Suboperadores do elastudio

Versão 1.4. Data de vigência: 27 de outubro de 2026. A versão 1.3 valeu mais cedo em 27 de outubro de 2026, a versão 1.2 de 22 de outubro de 2026 a 26 de outubro de 2026, a versão 1.1 de 15 de outubro de 2026 a 21 de outubro de 2026, e a versão 1.0 a partir de 13 de outubro de 2026. Para o estúdio que aceitou uma versão anterior, a versão 1.4 se aplica a partir do seu aceite; até lá, vale a versão anterior, e a Brevo e a Focus NFe não podem ser conectadas.

Esta lista mostra as empresas que o elastudio usa para tratar dados pessoais. Ela integra o Acordo de Tratamento de Dados (DPA). Avisamos os estúdios por e-mail com pelo menos 30 dias de antecedência antes de incluir ou substituir um suboperador, e os estúdios podem apresentar objeção (seção 5 do DPA). Somente em uma emergência, como a interrupção repentina do serviço de um fornecedor, o aviso pode ser mais curto (seção 5.3 do DPA). Publicada em elastudio.app/pt-br/legal/subprocessadores. Os estúdios recebem os avisos de mudança no e-mail da conta do proprietário; qualquer outra pessoa pode pedir para ser avisada em privacidade@elastudio.app.

O elastudio é operado por Edilson Brito Bezerra Junior, pessoa física residente no Canadá que exerce atividade empresarial em nome próprio (sole proprietorship) sob o nome comercial BRITO.AI, registrado em Ontário, Canadá.

A. Suboperadores dos Dados Pessoais do Estúdio

Estas empresas tratam, em nome do estúdio, os dados pessoais descritos no Anexo 1 do DPA (alunos, convidados, equipe e professores). Os dados de conta e de cobrança que o próprio elastudio trata sobre proprietários e equipe dos estúdios estão cobertos pela Política de Privacidade.

Brasil (LGPD). As transferências de estúdios no Brasil para o elastudio são regidas pelas cláusulas-padrão contratuais da ANPD do Anexo 3 do DPA. Nos termos da Cláusula 3 (Opção B) e da Cláusula 18 dessas cláusulas, o elastudio só pode transferir os dados aos suboperadores abaixo (e à conta Stripe do próprio estúdio e, quando o estúdio as conecta, à sua própria conta Brevo e à sua própria conta Focus NFe, seção B). Cada suboperador está vinculado por contrato escrito que o obriga a tratar os dados somente conforme as instruções do elastudio, mantê-los confidenciais e seguros, comunicar incidentes de segurança, apoiar o atendimento a pedidos de titulares, eliminá-los ao fim do serviço e controlar os seus próprios suboperadores, e o elastudio continua responsável perante o estúdio por eles. A Stripe, a Brevo e a Focus NFe estão vinculadas, em vez disso, pelo contrato do próprio estúdio com elas (seção B).

Empresa	O que faz para o elastudio	Dados pessoais envolvidos	Onde	Garantias para a transferência	Seus próprios suboperadores
Cloudflare, Inc.	Hospedagem e execução do aplicativo (Workers), banco de dados (D1), armazenamento de arquivos (R2) para logotipos, fotos, arquivos de importação e capturas de tela de relatos de erro, tarefas em segundo plano (Queues), envio de e-mails transacionais (Cloudflare Email Service), proteção contra ataques	Todos os dados do Anexo 1 do DPA	Banco de dados e arquivos: leste da América do Norte (a Cloudflare não oferece opção restrita ao Canadá, então considere que estão nos Estados Unidos; nenhuma cópia mantida em outras regiões; cópias de segurança guardadas por 30 dias na mesma conta e região da Cloudflare). Rede: mundial; o aplicativo é executado no centro de dados da Cloudflare mais próximo de quem acessa, que pode estar em qualquer país	Brasil: os termos de tratamento de dados da Cloudflare (parte do seu Self-Serve Subscription Agreement), como contrato escrito nos termos da Cláusula 18 das cláusulas da ANPD; a Cloudflare não oferece as próprias cláusulas da ANPD (verificado em 11 de outubro de 2026). Canadá: proteções contratuais	https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
Google LLC (Google Workspace)	E-mail de suporte do elastudio (support@elastudio.app) e caixa de privacidade (privacidade@elastudio.app), para onde estúdios ou alunos podem enviar informações pessoais ao pedir ajuda	O que o estúdio ou o aluno incluir em um e-mail	Estados Unidos e outros países	Brasil: o Cloud Data Processing Addendum do Google, como contrato escrito nos termos da Cláusula 18, que também contém as cláusulas-padrão contratuais da ANPD (verificado em 11 de outubro de 2026). Canadá: proteções contratuais	https://workspace.google.com/terms/subprocessors.html
Anthropic, PBC	Triagem por IA dos relatos de erro enviados pela equipe do estúdio: sugere título, categoria e gravidade (a Anthropic também opera o assistente de ajuda do elastudio, que não foi feito para receber dados dos estúdios e não tem acesso a eles; veja a seção D)	Apenas o texto do relato, depois que endereços de e-mail, números de telefone e dados de contato semelhantes são removidos automaticamente; a função de quem enviou; e o endereço da página sem identificadores. Capturas de tela nunca são enviadas. A equipe é orientada a não incluir nomes de alunos nem informações de saúde, mas o que for digitado no relato ainda pode ser enviado. A Anthropic não treina modelos com esses dados e os elimina em até 30 dias, exceto conteúdo sinalizado por abuso, que pode guardar por mais tempo	Estados Unidos e outros países em que os provedores de nuvem da Anthropic operam (veja a lista de suboperadores dela)	Brasil: os Termos Comerciais e o adendo de tratamento de dados da Anthropic (aplicados automaticamente à conta de API do elastudio), como contrato escrito nos termos da Cláusula 18 das cláusulas da ANPD; a Anthropic não oferece as próprias cláusulas da ANPD (verificado em 11 de outubro de 2026). Canadá: proteções contratuais	https://www.anthropic.com/subprocessors
Plus Five Five, Inc., que opera sob o nome Resend	Envio de contingência de e-mails transacionais: usada somente quando o Cloudflare Email Service recusa uma mensagem pelo limite diário de envios ou por um limite de frequência; mesmo domínio de envio (mail.elastudio.app)	E-mail e nome do destinatário, o conteúdo dessa mensagem e os eventos de entrega (rastreamento de aberturas e cliques desligado). Mensagens e registros guardados por até 30 dias (cópias de segurança por até mais 7 dias), não eliminados antes quando um aluno é excluído; endereços com devolução ou reclamação podem ficar na lista de supressão da Resend até que o elastudio os remova; eliminação em até 90 dias após o encerramento da conta	Estados Unidos (região de envio us-east-1) e outros países em que os suboperadores da Resend operam (ver a lista dela)	Brasil: os Termos de Serviço e o Data Processing Addendum (adendo de tratamento de dados) da Resend como instrumento contratual escrito da Cláusula 18 das cláusulas da ANPD; a Resend não oferece as próprias cláusulas da ANPD (verificado em 15 de outubro de 2026). Canadá: proteções contratuais	https://resend.com/legal/subprocessors

B. Serviços que o estúdio contrata diretamente (não são suboperadores do elastudio)

Stripe. Os pagamentos passam pela conta Stripe do próprio estúdio (uma conta conectada do tipo Standard), sob o contrato do próprio estúdio com a Stripe. A Stripe é fornecedora do estúdio, não suboperadora do elastudio, e também atua como controladora independente no cumprimento das suas próprias obrigações legais, como prevenção a fraudes e verificações contra lavagem de dinheiro. Por instrução do estúdio, o elastudio envia à Stripe o nome e o e-mail do aluno e os detalhes da compra. Os dados de cartão, e os pagamentos Pix feitos pela Stripe, são digitados diretamente na Stripe e nunca chegam ao elastudio. Para estúdios no Brasil, esse fluxo consta como Transferência Posterior autorizada na Cláusula 3 do Anexo 3 do DPA. A empresa Stripe contratante depende do país do estúdio: Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda no Brasil, Stripe Payments Canada, Ltd. no Canadá e Stripe Payments Mexico, S. de R.L. de C.V. no México (nos demais países, a empresa Stripe que esse contrato indica para o país do estúdio), com a Stripe, LLC para o tratamento de dados pessoais (stripe.com/legal/ssa, verificado em 11 de outubro de 2026; a empresa mexicana, em 27 de outubro de 2026). Política de privacidade da Stripe: https://stripe.com/privacy.

Brevo (e-mail marketing, opcional). Um estúdio pode conectar a sua própria conta Brevo (Sendinblue SAS, França) ao elastudio colando uma chave de API da Brevo, que o elastudio guarda criptografada e nunca mais exibe, e escolhendo uma das suas listas. O estúdio só pode conectar a Brevo depois de aceitar as versões atuais do DPA, do Anexo 3 e desta lista e de confirmar que o seu aviso de privacidade para alunos menciona a Brevo. A Brevo passa então a ser fornecedora do estúdio, sob o contrato do próprio estúdio com a Brevo, e não suboperadora do elastudio; o elastudio não tem contrato com a Brevo. Por instrução do estúdio, o elastudio envia a essa lista somente os alunos com 18 anos ou mais que autorizaram e-mails de marketing e têm um e-mail que não está suprimido (nunca alunos menores de 18 anos): e-mail, nome e sobrenome, idioma, data de início como aluno, datas da primeira e da última visita, se têm pacote ou plano ativo e a data em que termina, e se são residentes ou visitantes, identificados na Brevo pelo identificador do aluno no elastudio. Quando um aluno revoga o consentimento, o elastudio exclui o contato na Brevo e o recria apenas com o e-mail, bloqueado, para que nenhum nome ou outro dado permaneça na Brevo; quando um aluno é arquivado ou o seu e-mail é suprimido, o elastudio apenas o retira da lista. O elastudio também atualiza o contato quando o aluno troca de e-mail e exclui o contato na Brevo quando o aluno é excluído. Quando um aluno cancela a inscrição em um e-mail da Brevo, a Brevo avisa o elastudio, que revoga o consentimento de marketing do aluno. Por aluno, o elastudio guarda apenas a situação da sincronização, as datas e um hash de mão única (SHA-256) do último e-mail enviado, nunca o próprio endereço. Quando o estúdio desconecta, o elastudio apaga a chave e remove o aviso que configurou na Brevo; os contatos já enviados continuam na conta Brevo do estúdio. A Brevo armazena os dados na União Europeia (OVH na França e na Alemanha, Google Cloud na Bélgica). Para estúdios no Brasil, esse fluxo consta como Transferência Posterior autorizada na Cláusula 3 do Anexo 3 do DPA. Termos da Brevo, com o seu acordo de tratamento de dados (Apêndice 3) e os seus suboperadores (Anexo 2): https://www.brevo.com/legal/termsofuse/.

Focus NFe (notas fiscais de serviço, NFS-e, opcional; somente estúdios no Brasil). Um estúdio no Brasil que vende em reais pode conectar a sua própria conta Focus NFe (FOCUS NFE LTDA, CNPJ 07.504.505/0001-32, Florianópolis, SC) ao elastudio colando o token de API da Focus NFe, que o elastudio guarda criptografado e nunca mais exibe, para emitir as suas notas fiscais de serviço (NFS-e). O certificado digital (A1) do estúdio fica na Focus NFe; o elastudio nunca o recebe nem o guarda. O estúdio só pode conectar a Focus NFe depois de aceitar as versões atuais do DPA, do Anexo 3 e desta lista e de confirmar que o seu aviso de privacidade para alunos menciona a Focus NFe. A Focus NFe passa então a ser fornecedora do estúdio, sob o contrato do próprio estúdio com a Focus NFe, e não suboperadora do elastudio; o elastudio não tem contrato com a Focus NFe. Por instrução do estúdio, para cada venda totalmente paga (ou quando a equipe do estúdio o pedir), o elastudio envia à Focus NFe: o nome do comprador; o CPF ou o CNPJ do comprador, quando o estúdio o tem; para um comprador marcado como sem CPF por ser estrangeiro, o documento fiscal do seu país (NIF), se o informou, ou o código que indica que não foi informado (o país do comprador não é coletado); o e-mail do comprador, somente quando o estúdio escolheu enviar a nota por e-mail (opção ativada por padrão); a descrição do que foi vendido, o valor e a data; e os dados fiscais do próprio estúdio (CNPJ, município, regime tributário e códigos do serviço). A Focus NFe então emite a NFS-e do estúdio junto à prefeitura ou ao sistema nacional da NFS-e. Quando o estúdio ativa “Solicitar documento ao efetuar a compra” (desativado por padrão), o checkout do aluno pede ao comprador o CPF ou o CNPJ, ou que marque “Não tenho CPF (sou estrangeiro)” e, se quiser, informe o documento fiscal estrangeiro; o elastudio o registra no cadastro do aluno e o usa nas notas seguintes. A equipe do estúdio também pode digitá-lo em uma venda ou na lista “Esperando documento”. Quando um aluno é excluído, o elastudio apaga do cadastro o CPF, o CNPJ ou o documento fiscal estrangeiro e a marcação de estrangeiro. O registro de cada nota no próprio elastudio não guarda dados do comprador (apenas o vínculo com o pedido, o número da nota, a situação, o valor e a descrição). As notas emitidas são registros fiscais que o estúdio deve guardar nos termos da legislação tributária brasileira; elas permanecem na conta Focus NFe do estúdio, conforme o contrato dele com a Focus NFe, e na prefeitura ou no sistema nacional da NFS-e, e não são excluídas quando o aluno é excluído. Quando o estúdio desconecta a Focus NFe, o elastudio apaga o token; as notas já emitidas continuam listadas no elastudio, sem dados do comprador, e na conta Focus NFe do estúdio. Os documentos salvos no cadastro dos alunos permanecem até a exclusão do aluno, ou até que o estúdio peça ao suporte do elastudio que os apague. A Focus NFe é uma empresa brasileira. Os próprios termos dela regem o local em que hospeda os dados: informam que ela guarda o XML e o PDF dos documentos emitidos por pelo menos 5 anos enquanto o serviço estiver ativo e que algumas transferências podem ocorrer fora do Brasil, sem indicar os países. Para estúdios no Brasil, esse fluxo consta como Transferência Posterior autorizada na Cláusula 3 do Anexo 3 do DPA. O provedor de teste embutido no elastudio não envia nada para fora do elastudio. Termos de uso da Focus NFe (atualizados em 23/09/2025): https://focusnfe.com.br/termos-de-uso.

O banco do estúdio (Pix). Quando um estúdio recebe pagamentos Pix diretamente na própria conta bancária, o banco é fornecedor do estúdio, não suboperador do elastudio. O elastudio não tem conexão com o banco e não recebe, não lê nem armazena e-mails ou extratos do banco. A equipe do estúdio confere cada pagamento no aplicativo do banco e o marca como pago no elastudio, que registra o nome de quem pagou e a data, como informados pela equipe, e o valor.

C. Serviços que as pessoas conectam com as próprias contas

Nestes casos, a pessoa usa a própria conta no fornecedor, sob os termos do próprio fornecedor. O fornecedor atua como controlador independente da sua conta, e o elastudio recebe apenas o que está listado.

Empresa	Para que é usado	O que o elastudio recebe	Onde
Google LLC (login com Google)	Opção “Entrar com o Google” para alunos e equipe	Nome, e-mail e um identificador da conta Google	Estados Unidos
Google LLC (Google Agenda)	Opcional para professores: os horários ocupados bloqueiam vagas de aulas particulares (somente leitura) e, se o professor ligar, as suas aulas e aulas particulares confirmadas ficam numa agenda que o elastudio cria na própria conta Google dele	Apenas períodos livres e ocupados, sem títulos de eventos, participantes ou detalhes. Com as aulas ligadas, o elastudio grava nome da aula ou sessão, sala, local e endereço (nunca o endereço residencial de um aluno), nome do estúdio, número de reservas e da lista de espera e um link na agenda que ele mesmo criou, e recebe de volta apenas o identificador, a situação e a hora da última alteração desses eventos. Nenhum nome, contato, observação ou mensagem de alunos	Estados Unidos

D. Serviços que o elastudio usa para fins próprios (não são suboperadores de dados dos estúdios)

Aqui o elastudio é o controlador. Veja a Política de Privacidade. Cloudflare, Google Workspace, Resend e Anthropic, listados na seção A, também tratam os dados de conta, do site, de suporte e de relatos de erro do próprio elastudio para essas finalidades; as suas funções no assistente de ajuda estão listadas abaixo.

Empresa	Finalidade	Onde
Stripe (conta própria do elastudio, Canadá)	Cobrança dos planos do elastudio aos estúdios, inclusive o teste do Starter e o seu e-mail de lembrete	Estados Unidos e Canadá
Google LLC (Google Analytics 4)	Estatísticas do site, apenas nas páginas públicas de elastudio.app e apenas depois que o visitante aceita os cookies de análise. Nunca carregado no painel do estúdio, nas páginas de reserva dos estúdios ou no widget de reservas. O Google atua como operador do elastudio nos termos dos Google Ads Data Processing Terms. Os sinais do Google e o compartilhamento de dados estão desligados	Estados Unidos
Microsoft Corporation (Microsoft Clarity)	Informações de uso do site (cliques, rolagem, gravações de sessão com todo o texto da página mascarado), apenas nas páginas públicas de elastudio.app e apenas depois que o visitante aceita os cookies de análise. Nunca carregado no painel do estúdio, nas páginas de reserva dos estúdios ou no widget de reservas. Não vinculado ao Microsoft Advertising. A Microsoft atua nos termos dos Microsoft Clarity Terms of Use; o Clarity também pode criar um identificador geral da Microsoft (MUID), que a Microsoft pode usar para fins próprios (veja o Aviso de Cookies em https://elastudio.app/pt-br/legal/cookies)	Estados Unidos
Cloudflare, Inc. (Cloudflare Access)	Proteção do login do painel interno do elastudio (contas de administrador do elastudio)	Rede mundial
Anthropic, PBC (assistente de ajuda)	Redige as respostas do assistente de ajuda com IA da central de ajuda (elastudio.app/help, elastudio.app/pt-br/ajuda e elastudio.app/es/ayuda), usando apenas os artigos de ajuda do elastudio. Recebe a pergunta do visitante, a resposta e as mensagens anteriores da mesma conversa; nenhum dado de conta, de estúdio ou de aluno. Antes da primeira pergunta, o visitante é informado de que ela vai para a Anthropic, nos Estados Unidos, e é orientado a não digitar dados pessoais nem de saúde. A Anthropic não treina modelos com esses dados e os elimina em até 30 dias, exceto conteúdo sinalizado por abuso, que pode guardar por mais tempo	Estados Unidos e outros países em que os provedores de nuvem da Anthropic operam
Cloudflare, Inc. (Cloudflare AI Gateway)	Transmite as perguntas do assistente de ajuda do elastudio.app à Anthropic. O registro de perguntas e respostas está desativado; assim, o gateway não guarda cópia delas	Rede mundial

E. Em espera (não usados)

Nenhum fornecedor em espera. Um fornecedor preparado no código, mas não ativado, aparece aqui; antes de usá-lo com dados dos estúdios, damos o aviso previsto na seção 5.2 do DPA (ou, em uma emergência, na seção 5.3) e o incluímos na Cláusula 3 do Anexo 3.

Alterações nesta lista

Data	Alteração	Aviso enviado	Vale a partir de
13 de outubro de 2026	Primeira publicação	Não se aplica	Na publicação
15 de outubro de 2026	Versão 1.1: Plus Five Five, Inc., que opera sob o nome Resend, incluída como serviço de contingência para envio de e-mails transacionais (passou da seção E para a seção A)	Não foi necessário: nenhum estúdio havia aceitado a versão 1.0 (verificado em 15 de outubro de 2026)	Na publicação
22 de outubro de 2026	Versão 1.2: Brevo incluída na seção B como serviço opcional de e-mail marketing contratado diretamente pelo estúdio	Não foi necessário: a Brevo não é suboperadora (a seção A não mudou) e só recebe dados de um estúdio que conecta a sua própria conta Brevo	Na publicação
27 de outubro de 2026	Versão 1.3: Focus NFe incluída na seção B como emissor opcional de notas fiscais de serviço (NFS-e) contratado diretamente por um estúdio no Brasil	Não foi necessário: a Focus NFe não é suboperadora (os suboperadores da seção A não mudaram) e só recebe dados de um estúdio que conecta a sua própria conta Focus NFe	Na publicação
27 de outubro de 2026	Versão 1.4: a empresa mexicana da Stripe (Stripe Payments Mexico, S. de R.L. de C.V.) nomeada na seção B, e a central de ajuda em espanhol (elastudio.app/es/ayuda) nomeada para o assistente de ajuda na seção D	Não foi necessário: nenhum suboperador foi incluído ou substituído (a seção A não mudou)	Na publicação