Suboperadores

Cada terceira parte sobre a qual nos apoiamos.

Nos termos do art. 28 GDPR, todo suboperador que trata dados pessoais por nossa conta está listado aqui — o que compartilhamos, por quê e onde vive. Notificamos os clientes antes de qualquer mudança.

Última atualização: 2026-08-01

  • Supabase Inc.

    Política de privacidade ↗
    Finalidade
    Banco de dados, autenticação, storage cloud, signaling realtime, Edge Functions como proxy de IA.
    Dados compartilhados
    E-mail da conta, ID do usuário hasheado, dados do canvas sincronizado (criptografados em trânsito por TLS e em repouso na infraestrutura da UE; não criptografados de ponta a ponta — o Fluera, como controlador de dados, pode acessá-los, mas nunca os vende nem os usa para publicidade), metadados de sincronização.
    Região
    Estocolmo, UE (eu-north-1) — produção. Dublin, UE (eu-west-1) — staging.

  • Google Cloud (Google Ireland Ltd.)

    Política de privacidade ↗
    Finalidade
    Vertex AI (modelos Gemini) para Socratic Mode, Ghost Map, OCR de LaTeX e geração das exam sessions.
    Dados compartilhados
    Conteúdo selecionado do canvas, enviado apenas quando há consentimento para as funções de IA e estas são utilizadas — trechos de texto e imagens PNG renderizadas de regiões individuais de clusters de escrita à mão. Nunca o caderno inteiro.
    Região
    Exclusivamente União Europeia — europe-west4 (Países Baixos) primário, europe-west1 (Bélgica) como failover. Nenhuma transferência de conteúdo do canvas para fora da UE para a inferência de IA.

  • Google LLC

    Política de privacidade ↗
    Finalidade
    Autenticação Sign in with Google (provedor de identidade).
    Dados compartilhados
    E-mail e identificador da conta Google. Nenhum dado do canvas.
    Região
    EUA; SCCs + EU-US DPF.

  • Apple Inc.

    Política de privacidade ↗
    Finalidade
    Autenticação Sign in with Apple; compras in-app em iOS e macOS via App Store.
    Dados compartilhados
    E-mail relay do Apple ID, identificadores de recibo. Nenhum dado do canvas.
    Região
    EUA; SCCs + EU-US DPF.

  • RevenueCat Inc.

    Política de privacidade ↗
    Finalidade
    Gestão de assinaturas e validação de recibos em iOS, Android e web.
    Dados compartilhados
    ID do usuário no RevenueCat anonimizado, status de assinatura, metadados de recibo. Nenhum dado de cartão.
    Região
    EUA; SCCs + EU-US DPF.

  • Functional Software Inc. (Sentry)

    Política de privacidade ↗
    Finalidade
    Crash reporting e monitoramento de erros.
    Dados compartilhados
    Stack traces, versão do SO, modelo do dispositivo, versão do app. sendDefaultPii está explicitamente desabilitado e os endereços IP não são armazenados — nenhum conteúdo do usuário.
    Região
    União Europeia (Frankfurt) — o DSN de produção faz a ingestão na região de dados da UE do Sentry. A entidade operadora está constituída nos EUA; SCCs + EU-US DPF.

  • Vercel Inc.

    Política de privacidade ↗
    Finalidade
    Hospedagem do site de marketing fluera.dev e /docs.
    Dados compartilhados
    Logs de acesso web padrão (IP, user-agent). Nenhum conteúdo de conta.
    Região
    Edge global; região de origem configurável.

Mudanças e notificações

Atualizamos esta lista sempre que um suboperador é adicionado, alterado ou removido. Os clientes Institucionais e enterprise recebem notificação por e-mail com pelo menos 30 dias de antecedência da mudança, nos termos do art. 28(2) GDPR.

Para se inscrever nas notificações de mudança de suboperador, escreva para lorenco@fluera.dev a partir do endereço da sua conta.