Subprocessadores

Servir o aplicativo web e suas APIs.

Google Analytics 4 — métricas agregadas de navegação no site público (páginas vistas, origem do tráfego). Carregado APENAS se a pessoa aceitar no banner de cookies; recusando, nenhuma requisição é feita. Não roda dentro do aplicativo (app.mvdgestao.com.br).

Banco PostgreSQL, autenticação de usuários, storage de arquivos.

Geração de respostas de IA (Claude API) — sugestões, análises, resumos, transcrição de reuniões.

Duas verificações na assinatura biométrica ao vivo do MVDSign. (1) Comparação facial (Rekognition CompareFaces) — confere se a selfie do momento da assinatura corresponde à do cadastro; roda no Brasil. (2) Prova de vivacidade (Rekognition Face Liveness) — confere que há uma pessoa real diante da câmera, e não uma foto; a AWS só oferece este recurso na região da Virgínia (EUA), então a imagem capturada ao vivo é tratada fora do Brasil.

Gerar as imagens dos gráficos embutidos nas planilhas produzidas pelos Agentes de IA — recebe os rótulos e os valores que vão no gráfico.

Modelos Flux/Schnell para geração de imagens e templates.

Converter áudio de reuniões em texto.

Whisper v3 Large quando Deepgram indisponível.

Envio de e-mails (notificações, convites, recuperação de senha e o lembrete de vencimento, que o Cliente pode direcionar a pessoa de fora da equipe, após confirmação dela por link). Envia também a MVD News, a newsletter do site: quem informa o e-mail recebe um pedido de confirmação e, só depois de confirmar, as edições — cada uma com link para sair.

Rate limiting e cache transitório de sessão.

Processamento de pagamentos (cartão, boleto, PIX).

Duas finalidades. (1) Proteção contra bots em formulários públicos (Turnstile). (2) Armazenamento dos arquivos de mídia enviados pelo Cliente, como vídeos e imagens (R2): o bucket é privado, sem endereço público, e o arquivo só é entregue por link temporário gerado pelo servidor da MVD; o bucket é criado na jurisdição dos EUA, em que a Cloudflare garante que os objetos ficam armazenados.

Canal de WhatsApp do Gestão MVD: entrega os avisos que o usuário pediu para receber (hoje o lembrete de tarefa da Agenda) e transporta as mensagens que a pessoa envia ao número do produto. A entidade contratante exata para o Brasil fica para confirmar na próxima revisão jurídica — a documentação oficial da Meta aponta as WhatsApp Business Data Processing Terms e as Meta Hosting Terms for Cloud API, e o adendo de transferência que ela cita vale só para a região europeia.

Transmite à prefeitura e à SEFAZ a NFS-e, o CT-e e o MDF-e que a empresa-cliente emite pelo módulo Fiscal, e devolve o retorno (autorização, rejeição, cancelamento). Consulta também o catálogo de itens de serviço do município. A razão social da prestadora e o DPA ficam para obter na próxima revisão jurídica — até aqui o provedor nunca esteve em documento legal nenhum.