1. Quem toca nos dados dos visitantes
São os visitantes dos sites do Cliente, de quem o Cliente é controlador.
| Subprocessador | O que faz | Que dado passa por ele | Onde |
|---|---|---|---|
| Cloudflare, Inc. | Recebe as decisões na borda, serve o script de consentimento e guarda a configuração de cada site | A decisão em trânsito, o IP de origem da requisição (não persistido por nós), o navegador declarado e o país inferido | Rede global, com processamento no ponto mais próximo do visitante |
| Hostinger International Ltd. | Executa a API e o banco de dados onde o acervo é gravado | Todos os campos do registro de consentimento, já pseudonimizados | Brasil |
| DigiCert, Inc. e Sectigo Limited | Carimbo de tempo RFC 3161 sobre o lote de registros, que é o que prova a data do acervo | Nenhum — recebem apenas a raiz criptográfica do lote, um número do qual não se extrai registro algum | Estados Unidos e Reino Unido |
Sobre o IP: a Cloudflare enxerga o endereço em claro, como qualquer intermediário de rede enxerga. A WiseData não o persiste: o truncamento à rede e o hash acontecem antes da gravação, e o valor original não é escrito em lugar nenhum.
Sobre o script: o arquivo servido ao navegador do visitante não carrega dado pessoal — é o mesmo artefato para todos os visitantes do mesmo site e país.
2. Quem toca nos dados do Cliente
Aqui a WiseData é controladora, e o tratamento está descrito na Política de Privacidade. A lista consta por transparência.
| Subprocessador | O que faz | Que dado passa por ele | Onde |
|---|---|---|---|
| Hostinger International Ltd. | Executa a aplicação e o banco | Cadastro, dados fiscais e registros de acesso | Brasil |
| Stripe, Inc. | Processa pagamentos e assinaturas | Nome, e-mail, dados de cobrança e de cartão (que não trafegam pelos nossos servidores) | Estados Unidos |
| SendGrid / Twilio Inc. | Entrega e-mails transacionais | Nome e e-mail do usuário do painel e o conteúdo da mensagem | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitora erros do painel e da API | Mensagem e contexto técnico do erro, sem IP, cookies nem cabeçalhos da requisição | Estados Unidos |
| OpenAI, L.L.C. | Classificação automática dos cookies e scripts encontrados nas varreduras | Nome, domínio e fornecedor do item encontrado. Nenhum dado de visitante nem de usuário do painel | Estados Unidos |
3. Serviços consultados que não recebem dado pessoal de titular
Listados para evitar a pergunta.
| Serviço | Para quê | Por que não entra no DPA |
|---|---|---|
| WiseData Leads | Consulta de CNPJ no cadastro fiscal | Dado cadastral de pessoa jurídica, do Cliente, não de visitante |
| IBGE | Estados e cidades brasileiros | Consulta pública, sem envio de dado pessoal |
| CountryStateCity API | Países, estados e cidades estrangeiros | Consulta pública, sem envio de dado pessoal |
| Open Cookie Database | Sugestão de categoria para cookies encontrados | Base pública consultada localmente; nenhum dado sai |
4. O que a WiseData faz por conta própria, sem terceiro
Varredura de sites: o navegador que visita as páginas do Cliente roda na própria infraestrutura da WiseData. Nenhum serviço externo de varredura é contratado.
Certidão em PDF e pacote de evidências: gerados sob demanda na nossa infraestrutura, sem armazenamento intermediário em terceiro.
Código QR da autenticação em dois fatores do painel: gerado no servidor, nunca por API externa.
E-mail de relacionamento e automação de marketing: ferramentas próprias do grupo WiseData, executadas em infraestrutura da WiseData Business LTDA.
5. Alterações
Alterações nesta lista são comunicadas aos Clientes com 30 dias de antecedência, na forma da cláusula 9 do Acordo de Tratamento de Dados, e o Cliente pode opor-se motivadamente dentro desse prazo.
| Data | Alteração |
|---|---|
| 19/10/2026 | Versão inicial |