Suboperadores (Subprocessadores)

Última atualização: 04 de outubro de 2026 · Dúvidas: dpo@estaci.one

Esta é a lista vigente de suboperadores e provedores essenciais utilizados pela Estaci.one Soluções em Estacionamento LTDA (CNPJ 62.111.814/0001-50) no tratamento de dados pessoais, conforme previsto no Acordo de Tratamento de Dados Pessoais (DPA) e na Política de Privacidade, em atenção à Lei nº 13.709/2018 (LGPD).

Alterações na relação de suboperadores que tratam dados pessoais em nome dos clientes controladores, no âmbito do DPA, são notificadas a esses clientes com antecedência mínima de 30 (trinta) dias, na forma do DPA (cláusula 7.3), assegurado o direito de oposição fundamentada.

Provedores que atuam exclusivamente nas páginas públicas, a exemplo do provedor de mapas do diretório "Onde estacionar", hipótese em que o navegador do visitante se conecta diretamente ao provedor, não tratam dados pessoais em nome dos clientes e são informados nesta página na data de sua publicação.

Suboperadores do serviço (plataforma)

Relação de suboperadores essenciais constante da cláusula 7.2 do Acordo de Tratamento de Dados Pessoais (DPA), versão 1.4, com a finalidade, os dados envolvidos, a localização do processamento e as salvaguardas adotadas para a transferência internacional de dados (art. 33 da LGPD):

Oracle Cloud Infrastructure

  • Finalidade: hospedagem da aplicação e das bases de dados.
  • Dados envolvidos: todos os dados da plataforma.
  • Localização: Brasil (região São Paulo).
  • Salvaguardas: tratamento em território nacional — não há transferência internacional.

Cloudflare, Inc.

  • Finalidade: CDN, WAF, mitigação de DDoS e armazenamento de arquivos (R2).
  • Dados envolvidos: tráfego da aplicação; arquivos (imagens de placa e evidências, com expurgo em 30 dias; gravações de chamadas, quando ativadas, pelo prazo de retenção definido pela controladora).
  • Localização: Global (rede distribuída; armazenamento sem região determinável).
  • Salvaguardas: DPA incorporado ao contrato de serviço; certificação ao Data Privacy Framework; cláusulas-padrão da União Europeia; Global CBPR; ISO/IEC 27001 e 27701; SOC 2.

Novu Inc.

  • Finalidade: orquestração de notificações transacionais.
  • Dados envolvidos: nome, e-mail, identificadores e dados do plano contratado (vencimentos e valores).
  • Localização: EUA.
  • Salvaguardas: compromissos contratuais de proteção do provedor (cláusulas-padrão da União Europeia); minimização ao necessário à notificação.

Zoho Corporation

  • Finalidade: entrega de e-mail transacional (SMTP).
  • Dados envolvidos: nome, e-mail e conteúdo das mensagens transacionais.
  • Localização: Global (representante e Encarregado nomeados no Brasil).
  • Salvaguardas: DPA firmado mediante solicitação; representante no território nacional (art. 5º da LGPD).

Google LLC (Google Workspace / Gmail)

  • Finalidade: e-mail transacional e corporativo.
  • Dados envolvidos: nome, e-mail e conteúdo das mensagens transacionais e das comunicações com a controladora e com os titulares.
  • Localização: EUA / Global.
  • Salvaguardas: adendo de tratamento de dados (CDPA) incorporado ao contrato do Google Workspace; minimização ao necessário ao envio e à guarda das mensagens; adesão às cláusulas-padrão contratuais aprovadas pela ANPD na forma da cláusula 8.2.2 do DPA.

Functional Software, Inc. (Sentry)

  • Finalidade: telemetria de erros da aplicação e dos dispositivos.
  • Dados envolvidos: identificadores técnicos e metadados de erro.
  • Localização: EUA / Alemanha.
  • Salvaguardas: DPA incorporado ao contrato de serviço; certificação ao Data Privacy Framework; cláusulas-padrão da União Europeia.

Banco Inter S.A.

  • Finalidade: processamento de cobranças (PIX/boleto).
  • Dados envolvidos: dados de cobrança e pagamento.
  • Localização: Brasil.
  • Salvaguardas: instituição nacional — não há transferência internacional.

Mercado Pago Instituição de Pagamento Ltda.

  • Finalidade: processamento de pagamentos (PIX, cartão).
  • Dados envolvidos: dados de cobrança e pagamento.
  • Localização: Brasil.
  • Salvaguardas: instituição nacional — não há transferência internacional.

Fornecedores que não tratam dados pessoais

Os fornecedores a seguir não tratam dados pessoais e, por essa razão, não constam da relação de suboperadores:

  • Doubango Telecom (licenciamento do motor de reconhecimento de placas) — recebe exclusivamente chaves de licença. O reconhecimento é executado localmente no dispositivo (Termo de Adesão ao Módulo LPR, cláusula 6.1), sem envio de imagens ou de dados de pessoas.
  • ElevenLabs (síntese prévia de mensagens de áudio) — recebe apenas textos operacionais fixos, sem dados de pessoas.

Ferramentas do site institucional (análise e marketing)

Utilizadas exclusivamente no site estaci.one, mediante consentimento, e nunca no painel administrativo da plataforma:

  • Google LLC (Google Analytics 4) — Análise de tráfego do site — EUA / Global
  • Microsoft Corporation (Clarity) — Análise de comportamento e UX (somente site institucional) — EUA / Global
  • Meta Platforms, Inc. (Pixel) — Mensuração de campanhas — EUA / Global
  • LinkedIn Corporation (Insight Tag) — Mensuração de campanhas B2B — EUA / Global

Mapas do diretório "Onde estacionar"

Provedor utilizado exclusivamente nas páginas públicas do diretório "Onde estacionar". Para carregar o mapa, o navegador do visitante conecta-se diretamente aos servidores do provedor, que recebem o endereço IP e os dados técnicos do navegador de quem visita o diretório, na forma da política de privacidade da OpenStreetMap Foundation:

  • OpenStreetMap Foundation — Exibição de mapas nas páginas públicas do diretório — Reino Unido (sede) / Global (mapas servidos por rede distribuída de servidores em diversos países)

Transferência internacional

Quando o processamento ocorre fora do Brasil, a Estaci.one adota, em atenção ao art. 33 da LGPD e ao Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19/2024), as salvaguardas efetivamente disponíveis em relação a cada suboperador, indicadas acima, na forma da cláusula 8.2 do DPA:

  • compromissos de proteção de dados do suboperador, quando existentes — conforme o provedor, adendos de tratamento de dados firmados ou incorporados aos termos do serviço, cláusulas contratuais-padrão da União Europeia e certificação ao Data Privacy Framework;
  • adesão às cláusulas-padrão contratuais aprovadas pela ANPD à medida que forem disponibilizadas pelos suboperadores internacionais, com o acompanhamento da sua adoção e a atualização dos instrumentos e desta lista;
  • minimização dos dados transferidos ao estritamente necessário à finalidade de cada serviço e medidas técnicas de segurança equivalentes ou superiores às exigidas pela legislação brasileira.

Dúvidas sobre esta lista podem ser encaminhadas ao Encarregado (DPO): dpo@estaci.one. Consulte também os documentos jurídicos vigentes.