Suboperadores e transferências internacionais
Esta página lista os fornecedores que tratam dados pessoais para a Fieli prestar seus serviços, o que cada um faz, onde fica e com qual fundamento os dados saem do Brasil, quando saem. Ela também é o documento de transparência sobre transferências internacionais exigido pelo art. 17, §2º, do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024.
Nossa regra
Mantemos a hospedagem principal no Brasil. Dados pessoais saem do país apenas nas situações declaradas nesta página: borda de rede, e-mail, canais escolhidos pelo cliente, provedores de inteligência artificial e fornecedores ainda em migração, sempre com o fundamento de cada transferência.
A infraestrutura principal dos produtos fica na Magalu Cloud, no Brasil. Alguns produtos estão migrando para lá; por isso, a coluna “Situação” mostra fornecedores em uso, em saída (sendo substituídos) e em entrada (sendo incorporados).
Como as transferências são fundamentadas
Transferências internacionais se apoiam em cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, “b”) ou em país com nível de proteção reconhecido como adequado pela ANPD, como a União Europeia (art. 33, I, e Resolução CD/ANPD nº 32/2026). Onde o fornecedor ainda não incorporou as cláusulas-padrão da ANPD, isso é indicado na tabela, e a adoção está em andamento. Quando a transferência é inerente ao canal escolhido pelo cliente — publicar numa rede social ou enviar uma mensagem pelo WhatsApp —, ela segue também os termos da própria plataforma.
Site fieli.app
| Fornecedor | Papel | Dados | País | Fundamento da transferência | Situação |
|---|---|---|---|---|---|
| Magalu Cloud Ltda. | hospedagem do site | todos os dados do serviço | Brasil | — | em uso |
| Cloudflare, Inc. | borda de rede: TLS, cache e proteção contra ataques | metadados de conexão (IP, host, endereço da página) e, em trânsito, o conteúdo enviado pelo formulário de contato | Estados Unidos e outros | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) em andamento | em uso |
| netcup GmbH | servidor de e-mail do domínio fieli.app | mensagens de e-mail enviadas e recebidas | Alemanha | art. 33, I: União Europeia reconhecida como adequada (Resolução CD/ANPD nº 32, de 26/01/2026) | em uso |
| Backblaze, Inc. (B2) | cópias de segurança do servidor de e-mail | cópias cifradas das mensagens de e-mail (cifradas antes de sair do servidor) | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) em andamento | em uso |
| Meta Platforms (WhatsApp) | canal de atendimento publicado | número de telefone, nome de perfil e mensagens | definido pela Meta | art. 33, II, b: cláusulas-padrão contratuais, pelo Data Transfer Addendum do WhatsApp Business | em uso |
Fieli Posts
| Fornecedor | Papel | Dados | País | Fundamento da transferência | Situação |
|---|---|---|---|---|---|
| Magalu Cloud Ltda. | hospedagem e banco de dados | todos os dados do serviço | Brasil | — | em entrada |
| Cloudflare, Inc. | borda de rede: TLS, cache e proteção contra ataques | metadados de conexão (IP, host, endereço da página) | Estados Unidos e outros | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) em andamento | em uso |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens de WhatsApp pela API oficial | número de telefone, nome de perfil e conteúdo das mensagens | Estados Unidos e outros (infraestrutura da Meta) | art. 33, II, b: cláusulas-padrão contratuais, pelo Data Transfer Addendum do WhatsApp Business | em entrada |
| Meta Platforms (Facebook e Instagram) | publicação pelas APIs oficiais | conteúdo publicado e métricas | Estados Unidos e outros | art. 33, inerente ao canal escolhido pelo cliente | em entrada |
| Google LLC (YouTube) | publicação pela YouTube Data API | vídeos publicados, metadados e métricas | Estados Unidos e outros | art. 33, inerente ao canal escolhido pelo cliente | em entrada |
| TikTok (ByteDance) | publicação pela Content Posting API | vídeos publicados e status | Estados Unidos e outros | art. 33, inerente ao canal escolhido pelo cliente | em entrada |
| LinkedIn Corporation | publicação pela Community Management API | posts publicados, comentários e métricas | Estados Unidos e outros | art. 33, inerente ao canal escolhido pelo cliente | em entrada |
| Provedores de IA generativa / Generative AI providers | modelos de inteligência artificial | somente textos pseudonimizados: dados pessoais são substituídos antes do envio | Estados Unidos | cláusulas contratuais do fornecedor, com adoção das cláusulas-padrão da ANPD em andamento | em uso |
Fieli Flow
| Fornecedor | Papel | Dados | País | Fundamento da transferência | Situação |
|---|---|---|---|---|---|
| Magalu Cloud Ltda. | hospedagem e banco de dados | todos os dados do serviço | Brasil | — | em uso |
| Cloudflare, Inc. | borda de rede: TLS, cache e proteção contra ataques | metadados de conexão (IP, host, endereço da página) | Estados Unidos e outros | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) em andamento | em uso |
| netcup GmbH | servidor de e-mail do domínio fieli.app | mensagens de e-mail enviadas e recebidas | Alemanha | art. 33, I: União Europeia reconhecida como adequada (Resolução CD/ANPD nº 32/2026) | em uso |
| Backblaze, Inc. (B2) | cópias de segurança cifradas | cópias de segurança cifradas do banco de dados | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD em andamento | em uso |
| Anthropic, OpenAI, Google (Gemini) | modelos de inteligência artificial | somente textos pseudonimizados: dados pessoais são substituídos antes do envio | Estados Unidos | cláusulas contratuais do fornecedor, com adoção das cláusulas-padrão da ANPD em andamento | em uso |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens de WhatsApp pela API oficial | número de telefone, nome de perfil e conteúdo das mensagens | Estados Unidos e outros (infraestrutura da Meta) | art. 33, II, b: cláusulas-padrão contratuais, pelo Data Transfer Addendum do WhatsApp Business | em uso |
Fieli Tickets
| Fornecedor | Papel | Dados | País | Fundamento da transferência | Situação |
|---|---|---|---|---|---|
| Magalu Cloud Ltda. | hospedagem, banco de dados e anexos | todos os dados do serviço | Brasil | — | em entrada |
| Cloudflare, Inc. | borda de rede: TLS, cache e proteção contra ataques | metadados de conexão (IP, host, endereço da página) | Estados Unidos e outros | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) em andamento | em uso |
| Resend | entrega de e-mails | endereços e conteúdo dos e-mails | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor; adoção das cláusulas-padrão da ANPD em andamento | em uso |
| OpenAI, Anthropic | modelos de inteligência artificial | textos das conversas, hoje sem pseudonimização | Estados Unidos | cláusulas contratuais do fornecedor, com adoção das cláusulas-padrão da ANPD em andamento | em uso |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens de WhatsApp pela API oficial | número de telefone, nome de perfil e conteúdo das mensagens | Estados Unidos e outros (infraestrutura da Meta) | art. 33, II, b: cláusulas-padrão contratuais, pelo Data Transfer Addendum do WhatsApp Business | em uso |
Fieli Club
| Fornecedor | Papel | Dados | País | Fundamento da transferência | Situação |
|---|---|---|---|---|---|
| Magalu Cloud Ltda. | hospedagem e banco de dados | todos os dados do serviço | Brasil | — | em entrada |
| Railway | execução da API | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Vercel | hospedagem do painel web | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Neon | banco de dados | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Resend | entrega de e-mails | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Cloudflare R2 | armazenamento de arquivos | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Google (Firebase) | notificações, estatísticas de uso e relatórios de falha do aplicativo | identificadores do dispositivo e eventos de uso, com consentimento | Estados Unidos | art. 33, II, b: cláusulas-padrão da ANPD oferecidas pelo Google Cloud | em uso |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens de WhatsApp pela API oficial | número de telefone, nome de perfil e conteúdo das mensagens | Estados Unidos e outros (infraestrutura da Meta) | art. 33, II, b: cláusulas-padrão contratuais, pelo Data Transfer Addendum do WhatsApp Business | em uso |
Informações sobre as transferências
Em atenção ao art. 17, §2º, do Regulamento de Transferência Internacional:
- Forma: envio pela internet, por conexão cifrada, ao fornecedor indicado em cada tabela.
- Duração: enquanto durar a prestação do serviço pelo fornecedor, respeitados os prazos de retenção de cada política.
- Finalidade: a indicada na coluna “Papel” de cada fornecedor.
- Países de destino: os indicados na coluna “País”.
- Controlador: identificado abaixo; quando a Fieli atua como operadora, o controlador é o cliente que contratou o produto.
- Responsabilidades e medidas de segurança: os fornecedores tratam os dados apenas conforme as nossas instruções e com medidas de segurança equivalentes às descritas nas políticas de cada produto.
- Direitos e canal: os titulares podem exercer os direitos do art. 18 da LGPD pelo encarregado e peticionar à Agência Nacional de Proteção de Dados (ANPD).
A íntegra das cláusulas contratuais aplicáveis pode ser pedida ao encarregado e será enviada em até 15 dias (art. 17, §1º).
Fieli Tecnologia LtdaCNPJ 67.265.180/0001-04
Rua Angelita Oliveira de Souza, 111 · Centro · Delmiro Gouveia/AL · CEP 57480-000
(82) 99817-4910 · WhatsApp · contato@fieli.app
José Tenório Abs Jr. · dpo@fieli.app
Canal para titulares e para a Agência Nacional de Proteção de Dados (ANPD).
Mudanças nesta lista
Novos suboperadores são informados aos clientes com 30 dias de antecedência, por e-mail e nesta página. O cliente pode se opor à mudança ou rescindir o contrato sem ônus, escrevendo para dpo@fieli.app.