Sub-processadores — VOANTE
Versão: 2026-08-25
O VOANTE é hospedado em infraestrutura própria no Brasil: servidores, banco de dados, armazenamento de mídia, busca, backups e os modelos de inteligência artificial rodam em máquinas sob nosso controle, em território nacional. Para algumas funções específicas recorremos a um conjunto pequeno e estritamente necessário de prestadores externos, listados abaixo. Cada um trata apenas os dados indicados, exclusivamente para a finalidade indicada.
1. Sub-processadores externos
| Prestador | Finalidade | Dados tratados | País |
|---|---|---|---|
| Cloudflare, Inc. | CDN, terminação de TLS, cache de borda e proteção contra bots/DDoS — todo o tráfego do site passa por aqui —, incluindo a verificação anti-robô (Turnstile) no cadastro, nas denúncias e no formulário de remoção de perfil-espelho. | Endereço IP, metadados de requisição (URL, user-agent), conteúdo público em cache e o resultado da verificação anti-robô. | EUA |
| Hetzner Online GmbH | Hospedagem do nosso servidor de e-mail, que envia as mensagens transacionais (verificação de conta, redefinição de senha, alertas de segurança). O software é nosso; a máquina é alugada. | Endereço de e-mail do destinatário e o conteúdo da mensagem transacional, em trânsito e em fila. | Finlândia (UE) |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificações push para o app Android. | Token de push do dispositivo e o payload da notificação (texto genérico, sem conteúdo de mensagens privadas). | EUA |
| Apple Inc. (APNs) | Entrega de notificações push para o app iOS. | Token de push do dispositivo e o payload da notificação (texto genérico, sem conteúdo de mensagens privadas). | EUA |
| 650 Industries, Inc. (Expo) | Entrega de notificações push para instalações antigas do aplicativo, que ainda usam o serviço de retransmissão anterior. | Token de push do dispositivo e o payload da notificação (texto genérico, sem conteúdo de mensagens privadas). | EUA |
| DiceBear (rede Bunny.net) | Geração das opções de foto de perfil sugeridas no primeiro acesso. As imagens são buscadas pelo seu próprio navegador ou aplicativo, direto no serviço. | Endereço IP, informações do navegador e os parâmetros do avatar sugerido. Nenhum dado da sua conta é enviado. | Eslovênia (UE) |
| Google LLC (medição de publicidade) | Registro de que um clique num anúncio nosso resultou numa conta verificada, para medirmos a eficácia da nossa própria divulgação. Enviado pelo nosso servidor, nunca pelo seu navegador. | Somente o identificador de clique que o próprio anúncio trouxe no endereço, com a data da verificação. Nenhum e-mail, nome, telefone, versão cifrada deles, nem endereço IP. | EUA |
| Google LLC (Google Fonts) | Fornecimento das fontes tipográficas do site. As páginas abrem conexão com os servidores de fontes do prestador ao serem carregadas. | Endereço IP e informações do navegador (user-agent), no momento da conexão. | EUA |
Além desses, quando um Voo traz um player de música ou vídeo de outra plataforma, o player só é carregado se você tocar nele; a partir daí o seu navegador se comunica diretamente com o serviço de origem, que passa a ver o seu endereço IP. Nenhum player de terceiro é carregado automaticamente.
2. Soberania de dados
Fora dos prestadores acima, não usamos nuvem estrangeira. Banco de dados, mídia (fotos/vídeos), busca, backups e os modelos de inteligência artificial ficam em infraestrutura própria no Brasil. A exceção é o servidor de e-mail: o software é nosso, mas roda numa máquina alugada na Europa, como indicado na tabela. Não vendemos nem compartilhamos seus dados com corretores de dados ou anunciantes, e não usamos ferramentas de analytics, pixels de rastreamento nem qualquer script de terceiro no seu navegador. A medição de publicidade acontece no nosso servidor e envia um único valor — o identificador que o próprio anúncio trouxe no endereço. Não fazemos remarketing e não enviamos listas de usuários a plataforma nenhuma.
3. Transferência internacional (LGPD Art. 33)
Cloudflare, Google (notificações, fontes e medição de publicidade), Apple e Expo tratam dados nos Estados Unidos; Hetzner e a rede que serve o DiceBear, na União Europeia. Essas transferências limitam-se ao estritamente necessário para as finalidades acima (entrega de conteúdo, proteção contra abuso, envio de e-mail transacional, notificações, avatares sugeridos e fontes tipográficas) e baseiam-se nas hipóteses do Art. 33 da LGPD, incluindo a execução do serviço solicitado por você e as cláusulas contratuais/garantias oferecidas por cada prestador.
4. Atualizações e contato
Esta lista é mantida atualizada a cada inclusão ou remoção de prestador. Dúvidas sobre tratamento de dados, ou para exercer seus direitos de titular (LGPD Art. 18), fale com nosso Encarregado (DPO): [email protected].