← Voltar ao inícioSubprocessadores
Última atualização: 25 de julho de 2026
O CalendarNow usa os fornecedores abaixo para operar a plataforma. Cada um trata dados pessoais em nome do CalendarNow (ou, quando indicado, do próprio estabelecimento) e apenas para a finalidade descrita. Novos subprocessadores são anunciados nesta página com 30 dias de antecedência.
Infraestrutura
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| {{PROVEDOR_HOSPEDAGEM}} | Hospedagem da aplicação e do banco de dados | Todos os dados da plataforma | {{REGIAO_HOSPEDAGEM}} | Sim |
| Cloudflare R2 | Armazenamento de imagens (logotipos, fotos de funcionários e de serviços) | Fotografias de funcionários; imagens enviadas pelo estabelecimento | Estados Unidos / rede global | SimApenas quando o armazenamento em nuvem está ativado; do contrário, as imagens ficam na própria infraestrutura |
Comunicação
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| Resend | Envio de e-mails transacionais: confirmação, cancelamento, lembrete, convite, verificação e códigos de uso único | Nome, e-mail e telefone do destinatário; data, horário e serviço do agendamento | Estados Unidos | Sim |
| Google Firebase Cloud Messaging | Notificações push para o painel e o aplicativo | Token do dispositivo; título e corpo da notificação | Estados Unidos | NãoSomente se você registrar um dispositivo para receber notificações |
Pagamento
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| Stripe | Processamento das assinaturas do CalendarNow | Nome, e-mail e dados de pagamento do estabelecimento assinante. Dados de cartão não transitam pelo CalendarNow: o checkout ocorre inteiramente no ambiente do Stripe | Estados Unidos | SimSomente para planos pagos, e apenas com dados do estabelecimento — não alcança clientes finais |
Integração de agenda
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| Google Calendar API | Sincronização bidirecional da agenda do funcionário | E-mail da conta Google; título e descrição do evento, que contêm nome do cliente e serviço contratado; horários | Estados Unidos | NãoSomente se o funcionário conectar a própria agenda, autorizando pelo Google |
Autenticação social
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| Google Identity (OAuth) | Login com conta Google | E-mail, nome e foto de perfil | Estados Unidos | NãoSomente se você escolher entrar com o Google em vez de senha |
Analytics
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| Google Analytics 4 (property do CalendarNow) | Medição do funil comercial do CalendarNow | Identificador de navegação, páginas visitadas e eventos | Estados Unidos | NãoSomente com o seu consentimento de cookies |
| Google Analytics 4 (property do tenant) | Medição da página pública do estabelecimento | Identificador de navegação, páginas e eventos de agendamento | Estados Unidos | NãoConfigurado pelo estabelecimento, que é o controlador desse tratamento, e somente com o seu consentimento |
| Meta Pixel (do tenant) | Remarketing da página pública do estabelecimento | Identificador de navegação, eventos de agendamento | Estados Unidos | NãoConfigurado pelo estabelecimento, que é o controlador desse tratamento, e somente com o seu consentimento de marketing |
Enriquecimento de endereço
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| BrasilAPI | Consulta de CEP (primeira tentativa) | Apenas o CEP | Brasil | Não |
| ViaCEP | Consulta de CEP (alternativa) | Apenas o CEP | Brasil | Não |
| OpenCEP | Consulta de CEP (segunda alternativa) | Apenas o CEP | Brasil | Não |
| Nominatim / OpenStreetMap | Conversão de endereço em coordenadas geográficas | Endereço textual, sem qualquer identificador do titular | União Europeia | NãoSomente em serviço domiciliar, que exige endereço |
Observabilidade
| Subprocessador | Finalidade | Dados tratados | País | Essencial |
|---|
| Coletor OpenTelemetry ({{PROVEDOR_OTEL}}) | Rastreamento de requisições para diagnóstico técnico | Metadados de requisição: método, rota, status, duração e identificador de rastreamento | {{REGIAO_OTEL}} | NãoSomente quando a observabilidade está ativada |
Base para a transferência internacional
Enquanto a ANPD não editar cláusulas-padrão contratuais de uso obrigatório, as transferências acima se apoiam em:
- Art. 33 II "a" — cláusulas contratuais específicas firmadas com cada subprocessador.
- Art. 33 VI — quando a transferência é necessária à execução do contrato de que o titular é parte, como o envio do e-mail de confirmação do próprio agendamento.
- Art. 33 VIII — consentimento específico e destacado do titular, nos casos de analytics e de integração com o Google Calendar.
Todos os fornecedores listados publicam adendo de tratamento de dados com cláusulas contratuais padrão. As cópias assinadas ficam sob guarda do encarregado.
O que não fazemos
- Não vendemos dados pessoais.
- Não compartilhamos dados entre estabelecimentos distintos.
- Não usamos dados de clientes finais para finalidade própria — treinamento de modelos, produto ou marketing.
- Não enriquecemos a base com dados adquiridos de terceiros.
Dúvidas sobre esta lista podem ser enviadas ao nosso Encarregado de Proteção de Dados.
Privacidade