O que é um subprocessador
Um subprocessador é um terceiro contratado pela NEXEFII para tratar dados pessoais em nome de nossos clientes, no contexto da prestação dos serviços da plataforma — incluindo NEXE Store, Master Control e Smartbot.
A NEXEFII atua como operadora (processadora) dos dados que os clientes inserem na plataforma; os subprocessadores atuam como operadores subsequentes, sempre sob instruções e obrigações contratuais que buscam refletir os compromissos assumidos com o cliente.
Como a NEXEFII contrata subprocessadores
A NEXEFII contrata terceiros por CATEGORIA de serviço, e não de forma indiscriminada. Cada categoria corresponde a uma função operacional necessária à entrega da plataforma. As categorias típicas incluem:
- Hospedagem e infraestrutura em nuvem gerenciada (execução da aplicação, banco de dados e armazenamento).
- Processamento de pagamentos.
- Inferência de IA / modelos de linguagem (LLM), quando recursos assistidos por IA são utilizados.
- Comunicações transacionais (por exemplo, e-mails de sistema e notificações operacionais).
Processador de pagamentos
Para o processamento de pagamentos, a NEXEFII utiliza a Stripe. Este é um fato: a Stripe é o processador de pagamentos e trata os dados necessários à cobrança conforme suas próprias políticas e obrigações regulatórias aplicáveis.
A NEXEFII não armazena dados completos de cartão em seus próprios sistemas; o fluxo de pagamento é conduzido pela Stripe como processador especializado.
Lista oficial de subprocessadores
A relação autoritativa, nominal e atualizada de subprocessadores é a Lista de Subprocessadores da NEXEFII, mantida e publicada separadamente pela NEXEFII. Os subprocessadores atualmente comprovados na operação da plataforma são a Stripe, Inc. (processamento de pagamentos) e a Railway (hospedagem e infraestrutura em nuvem gerenciada). A NEXEFII não presume nem publica subprocessadores que não sejam efetivamente utilizados.
A lista oficial identifica cada subprocessador, sua categoria de serviço e a função para a qual foi contratado; a disponibilidade e o uso de cada um podem depender do serviço contratado.
Localização e regiões de dados
As regiões de hospedagem e de tratamento de dados correspondem a infraestrutura gerenciada em nuvem (Railway). Transferências internacionais, quando ocorrerem, dependerão dos mecanismos de transferência descritos na Política de Privacidade e no Adendo de Processamento de Dados.
Alterações e notificação
A NEXEFII pretende manter um processo de comunicação de alterações relevantes na lista de subprocessadores — por exemplo, a inclusão de um novo subprocessador em uma categoria — de modo que os clientes tenham a oportunidade de tomar conhecimento antes de a alteração produzir efeitos.
Quando houver autorização geral no Acordo Comercial, alterações planejadas de adição ou substituição de subprocessador são comunicadas por aviso ao administrador autorizado do tenant, indicando a finalidade, as categorias de serviço ou de dados quando comprovadas, a região de tratamento quando comprovável e a data prevista. O aviso oferece oportunidade razoável de manifestação, com prazo indicado no próprio aviso ou definido no Acordo Comercial; objeções fundamentadas podem ser encaminhadas pelo canal oficial (contact@nexefii.com) enquanto não houver interface administrativa dedicada. A NEXEFII avalia a objeção de boa-fé, sem aceitação automática e sem bloqueio operacional do serviço; as medidas cabíveis seguem o contrato, o serviço afetado e a legislação aplicável, conforme detalhado no Adendo de Processamento de Dados. A publicação inicial desta lista, com os subprocessadores já existentes, é uma divulgação do estado atual e não um aviso de alteração futura.
Contato
Dúvidas sobre subprocessadores, categorias de tratamento ou localização de dados podem ser encaminhadas para contact@nexefii.com.