Suboperadores
Última atualização: 23 de outubro de 2026
Estas são as empresas que tratam dados pessoais em nome do Proacta CRM para que o serviço funcione. A lista é mantida por força do item 6 do Anexo I — Tratamento de Dados Pessoais.
Antes de incluir ou trocar qualquer empresa desta lista, avisamos os clientes com 15 dias de antecedência, e nesse prazo cabe objeção fundamentada.
Infraestrutura
Correção em 23/10/2026: o Sentry está em uso desde 26/08/2026 e não constava desta lista. Ele entrou sem o aviso de 15 dias previsto no item 6 do Anexo I. Entre 26/08/2026 e 07/10/2026, por uma configuração que não deveria ter sido usada, recebeu mais dados do que o necessário, como descrito na tabela. Corrigimos a configuração em 07/10/2026, trocamos as credenciais afetadas que não venciam sozinhas, encerramos todas as sessões e tratamos o caso como incidente de segurança. Os eventos desse período são apagados pelo próprio Sentry ao fim do prazo de guarda do plano contratado. Quem quiser manifestar objeção ao Sentry pode fazê-lo pelo canal do encarregado, info@proactacrm.com.
| Empresa | Para quê | Onde fica | O que recebe |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos | Todos os dados da conta e da carteira — é onde eles vivem |
| Vercel | Hospedagem da aplicação | Estados Unidos | Dados em trânsito durante o uso do sistema; registros de acesso |
| Chatwoot | Chat de suporte dentro do produto | Estados Unidos | Nome, e-mail, empresa, papel e situação da conta de quem está logado, e o conteúdo da conversa de suporte |
| Resend | Envio e recebimento de e-mail | Estados Unidos | Endereço de e-mail e conteúdo das mensagens enviadas e recebidas |
| Sentry | Registro de erros e de desempenho do sistema, para encontrar e corrigir falhas | Estados Unidos | A cada página aberta no navegador, um aviso de sessão sem conteúdo (tipo de navegador, versão do sistema e endereço IP da conexão). Quando há um erro, e numa amostra de cerca de 20% das demais requisições: o tipo e a mensagem do erro, com endereços de e-mail e sequências de 10 ou mais algarismos substituídos por marcadores (outros dados que apareçam na mensagem, como um nome, ou um telefone, CPF ou CNPJ escrito com pontuação, não são substituídos); o ponto do código onde a falha ocorreu; o endereço da página sem os parâmetros; o tipo de navegador e de sistema operacional; o caminho percorrido antes do erro, com os elementos clicados (o rótulo do elemento pode aparecer); a duração das operações; os endereços das chamadas do sistema a outros serviços, também sem os parâmetros (podem conter o identificador público do perfil de LinkedIn de uma pessoa consultada ou o nome de um arquivo anexado); das funções de inteligência artificial, só o modelo, a duração e a quantidade de texto, nunca o texto. Entre 26/08/2026 e 07/10/2026 recebeu também o conteúdo enviado ao sistema, inclusive o que foi digitado nas telas e o recebido das integrações (mensagens do LinkedIn, e-mails e formulários), os cookies de sessão, credenciais internas do sistema, já trocadas ou vencidas, o endereço completo e o histórico de registros do sistema (ver a nota acima da tabela) |
Inteligência artificial
| Empresa | Para quê | Onde fica | O que recebe |
|---|---|---|---|
| Anthropic | Interpretação de mensagens, perfil de empresa e assistente | Estados Unidos | Nome de empresa e CNPJ; nome de contato e texto da mensagem, quando a função os exige |
| Mesmas funções, como alternativa quando o primeiro falha | Estados Unidos | Os mesmos dados | |
| DeepSeek | Redundância nas funções mais simples | República Popular da China | Os mesmos dados |
Canais de prospecção
Inclusão anunciada em 01/10/2026, em vigor desde 18/10/2026. O prazo de objeção previsto no item 6 do Anexo I terminou em 17/10/2026. De 05/10 a 17/10/2026, a Unipile tratou dados de uma única conta cliente, cujo LinkedIn conectado é o do fundador do Proacta. Desde 18/10/2026, trata dados das contas clientes em que o LinkedIn de um usuário da conta estiver conectado. A descrição da busca de pessoas foi detalhada em 03/10/2026. Separadamente, o Proacta usa a Unipile na prospecção que faz em nome próprio: a conta de LinkedIn “Alexandre Fornes” está conectada desde 01/10/2026, e as buscas e os envios começam em 03/10/2026. Sobre esses dados o Proacta é o controlador, e as regras estão na Política de Privacidade.
| Empresa | Para quê | Onde fica | O que recebe |
|---|---|---|---|
| Unipile | Prospecção no LinkedIn — busca pessoas no LinkedIn Sales Navigator, envia convites e mensagens pela conta LinkedIn conectada, lê o perfil de um link colado por quem usa a conta e devolve ao Proacta os resultados das buscas, os aceites e as respostas | França (União Europeia) | A sessão de acesso à conta LinkedIn conectada; o texto dos convites e mensagens enviados; em cada busca de pessoas, o nome de uma empresa da carteira de quem busca (no caso de MEI, costuma ser o nome do dono) e o nível de cargo procurado, devolvendo de cada pessoa encontrada nome, cargo, empresa atual, identificador e outros campos do perfil, como foto e localização; o identificador do perfil cujo link foi colado, devolvendo o perfil com as experiências profissionais (o Proacta guarda só nome, identificador e o cargo na empresa confirmada); e, por operar essa conta, as conexões, as conversas e os perfis que ela vê — inclusive nome, cargo, empresa e localização de quem é contatado. Enquanto a conta estiver conectada, a Unipile mantém cópia das conversas, das conexões e dos participantes das conversas dessa conta, inclusive das que não têm relação com a prospecção; a cópia é apagada quando a conta é desconectada. Do perfil, o Proacta guarda só o identificador, nome, cargo e empresa; das conversas, só as respostas à prospecção. Foto, localização, data de nascimento e dados de contato do perfil não são guardados |
Transferência internacional
Todos os suboperadores acima estão fora do Brasil. Essa transferência é feita com fundamento no art. 33 da LGPD e, exceto quanto ao Sentry, observa o disposto no item 7 do Anexo I. Quanto ao Sentry, o mecanismo de garantia previsto no item 7 ainda está em verificação, e esta página será atualizada quando ela terminar. Adotamos medidas para reduzir o que é enviado, e informamos os países de destino e os mecanismos de garantia mediante solicitação.
A Unipile fica na França; para a União Europeia, a transferência se apoia na decisão de adequação da ANPD (art. 33, I, da LGPD; Resolução CD/ANPD nº 32/2026). O tráfego da conta de LinkedIn conectada pode ser encaminhado pela Unipile por provedores de rede situados em outros países, que informamos mediante solicitação.
O que não está nesta lista
Consultamos fontes públicas — Receita Federal (via BrasilAPI) e IBGE — para preencher dados de empresas. Elas não são suboperadoras: recebem apenas um CNPJ ou um código de município e devolvem informação pública. Nenhum dado pessoal dos seus clientes é enviado a elas.
O mesmo vale para os fornecedores de dados de contato profissionalque usamos no enriquecimento. Eles também não são suboperadores, e a razão é a direção do dado: um suboperador trata, por nossa conta, o dado que você nos deu. Esses fornecedores fazem o contrário — recebem apenas um CNPJ ou o domínio do site da empresa pesquisada e nos entregam informação sobre terceiros. Nenhum dado da sua carteira sai daqui para eles. Sobre o que adquirimos assim, nós somos o controlador, e as regras estão na Política de Privacidade.