# Lista de Subprocessadores > Fornecedores que podem processar dados para operar a Growth Station e integrações opcionais ativadas pelos clientes. - URL canônica: https://docs.growthstation.app/docs/legal/subprocessadores - Idioma: pt-BR - Última atualização: 2026-08-17T12:49:19.123Z - Produto: Plataforma Growth Station - Mantido por: Privacidade — Growth Machine - Revisão editorial: 2026-08-16 Growth Station — Lista de Subprocessadores (Subprocessors) [#growth-station--lista-de-subprocessadores-subprocessors] **Última atualização:** 16 de agosto de 2026 **Responsável:** Petro Liporace Cardoso de Souza > Este documento é parte integrante do DPA (Acordo de Processamento de Dados) e da Política de Privacidade. Disponível publicamente para consulta por Controladores (Projetos clientes). *** 1. Subprocessadores Atuais [#1-subprocessadores-atuais] 1.1 Infraestrutura e Armazenamento [#11-infraestrutura-e-armazenamento] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | ----------------------------- | ----------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------- | --------------------------------------- | | **Amazon Web Services (AWS)** | EUA (us-east-1, us-east-2) / Brasil (sa-east-1) | Hospedagem serverless (Lambda), armazenamento (S3), filas (SQS), cache (Redis/ElastiCache), CDN e firewall de aplicação (CloudFront, WAF) | Todos os dados da Plataforma | DPA AWS; SOC 1/2/3; ISO 27001; CSA STAR | | **MongoDB Atlas** | Conforme plano (EUA/Brasil) | Banco de dados principal | Todos os dados persistidos (leads, usuários, projetos, comunicações, integrações) | DPA MongoDB; SOC 2; ISO 27001; HIPAA | 1.2 Comunicação — E-mail e Calendário [#12-comunicação--e-mail-e-calendário] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------- | ----------- | ------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- | ----------------- | | **Nylas** | EUA | Envio, recebimento e sincronização de e-mails; gestão de calendário | Endereços de e-mail, conteúdo de e-mails, assinatura, anexos, eventos de calendário, tracking (abertura/clique) | DPA Nylas; SOC 2 | 1.3 Comunicação — WhatsApp [#13-comunicação--whatsapp] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------- | ----------- | -------------------------------------------------------------- | ---------------------------------------------------------------------------- | -------------------------------------- | | **Twilio** | EUA | Envio e recebimento de mensagens WhatsApp; callbacks de status | Números de telefone, conteúdo de mensagens (texto, mídia), status de entrega | DPA Twilio; SOC 2; ISO 27001; CSA STAR | 1.4 Comunicação — VoIP [#14-comunicação--voip] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------- | ----------- | ---------------------------------- | ---------------------------------------------------- | ----------------------------------------------- | | **TIM** | Brasil | Realização de chamadas telefônicas | Números de telefone, metadados de chamada, gravações | Regulada ANATEL; DPO designado; Novo Mercado B3 | 1.5 Inteligência Artificial [#15-inteligência-artificial] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------- | ----------- | ----------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------- | | **OpenAI** | EUA | Agente de prospecção por IA, análise de chamadas, transcrição, geração de mensagens | Dados de leads (nome, cargo, empresa), conteúdo de mensagens, transcrições de chamadas, histórico de interações | DPA OpenAI; SOC 2; dados não usados para treinamento (via API) | | **Groq** | EUA | Processamento de linguagem natural (fallback) | Mesmos dados acima, quando acionado como fallback | DPA Groq; SOC 2 Type II | | **DeepInfra** | EUA | Interpretação de documentos e descrição de imagens recebidas por WhatsApp | Imagens, vCards e documentos enviados por Leads em conversas de WhatsApp | Verificar DPA vigente | | **Langfuse** | UE/EUA | Monitoramento e rastreabilidade de interações com IA | Metadados de interações com LLM (prompts, respostas, latência, tokens) | DPA Langfuse; SOC 2 Type II; ISO 27001 | 1.6 Analytics e Monitoramento [#16-analytics-e-monitoramento] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------- | ----------- | ------------------------------------------- | ---------------------------------------------------------------------- | ---------------------------- | | **PostHog** | EUA | Analytics de produto e comportamento de uso | Eventos de uso, identificadores de sessão, dados técnicos do navegador | DPA PostHog; SOC 2 | | **Sentry** | EUA | Monitoramento de erros e performance | Logs de erro, stack traces, dados técnicos de requisições, IP | DPA Sentry; SOC 2; ISO 27001 | 1.7 Suporte [#17-suporte] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------------- | ------------- | ----------------------------- | --------------------------------------------------- | ------------------------------- | | **Atlassian (Jira)** | EUA/Austrália | Sistema de tickets de suporte | Descrição do problema, anexos enviados pelo Usuário | DPA Atlassian; SOC 2; ISO 27001 | 1.8 Google Workspace [#18-google-workspace] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | ---------------------------- | ----------- | --------------------------------------------------------- | ------------------------------------------------------------------ | -------------------------------------- | | **Google (Drive)** | EUA | Armazenamento e compartilhamento de materiais e playbooks | Arquivos de materiais, permissões de acesso, metadados de arquivos | DPA Google Workspace; SOC 2; ISO 27001 | | **Google (Admin Directory)** | EUA | Gestão de contas e diretórios organizacionais | Dados de usuários organizacionais (nome, e-mail corporativo) | DPA Google Workspace | | **Google (SSO / OAuth 2.0)** | EUA | Autenticação de Usuários via Single Sign-On | Dados do perfil Google (nome, e-mail, foto), token de autenticação | DPA Google; SOC 2; ISO 27001 | 1.9 Microsoft [#19-microsoft] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | ------------------------------ | ----------- | ------------------------------------------- | --------------------------------------------------------------- | ------------------------------- | | **Microsoft (SSO / Azure AD)** | EUA | Autenticação de Usuários via Single Sign-On | Dados do perfil Microsoft (nome, e-mail), token de autenticação | DPA Microsoft; SOC 2; ISO 27001 | 1.10 Cache e Estado [#110-cache-e-estado] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | --------------------------- | ------------------- | -------------------------------------------------------------- | ----------------------------------------------------------------- | ------------------------------------- | | **Redis (AWS ElastiCache)** | Conforme região AWS | Cache de sessões, estado de conexões WebSocket, dados voláteis | Identificadores de sessão, estado de conexão, cache de permissões | Gerenciado pela AWS; SOC 2; ISO 27001 | 1.11 Notificações [#111-notificações] | Subprocessador | País/Região | Finalidade | Dados processados | DPA/Certificações | | -------------- | ------------------- | ----------------------------------------------------------------- | ---------------------------------------------- | ------------------------- | | **AWS SNS** | Conforme região AWS | Envio de notificações por e-mail (convites, alertas, códigos 2FA) | Endereço de e-mail destino, conteúdo do e-mail | DPA AWS; SOC 2; ISO 27001 | *** 2. Integrações Ativadas pelo Controlador [#2-integrações-ativadas-pelo-controlador] Os seguintes serviços de terceiros são **configurados opcionalmente pelo Projeto (Controlador)** e processam dados de Leads quando ativados. A Growth Machine atua como intermediária técnica; o Controlador é responsável pela relação contratual com cada provedor. | Serviço | País/Região | Finalidade | Dados compartilhados | | ------------------------ | ----------- | ------------------------------------------------------------------ | --------------------------------------------------------------------- | | **Pipedrive** | UE/EUA | CRM — sincronização de contatos, empresas, negócios, atividades | Nome, e-mail(s), telefone(s), empresa, cargo, notas de atividade | | **RD Station CRM** | Brasil | CRM — sincronização de contatos, empresas, negócios, tarefas | Nome, e-mail(s), telefone(s), empresa, cargo, notas | | **RD Station Marketing** | Brasil | Automação de marketing — ingestão de leads via webhook | Nome, e-mail, telefone, empresa, campos mapeados | | **HubSpot** | EUA | CRM — sincronização de contatos, empresas, negócios, atividades | Nome, e-mail(s), telefone(s), empresa, cargo, notas | | **Kommo (amoCRM)** | EUA/UE | CRM — sincronização de contatos, leads, tarefas, notas | Nome, e-mail(s), telefone(s), empresa, cargo, notas | | **Salesforce** | EUA | CRM — sincronização de contatos, contas, oportunidades, atividades | Nome, e-mail(s), telefone(s), empresa, cargo, notas | | **Bitrix24** | UE | CRM — sincronização de contatos, empresas, negócios, atividades | Nome, e-mail(s), telefone(s), empresa, cargo, notas | | **Go2Sell** | Brasil | Importação de leads de parceiros | Nome, e-mail, telefone, empresa, dados mapeados | | **Meetime** | Brasil | Integração de cadências e métricas comerciais | Métricas de performance, dados de cadências, atividades de prospecção | *** 3. Procedimento de Adição de Novos Subprocessadores [#3-procedimento-de-adição-de-novos-subprocessadores] 1. A Growth Machine avalia as práticas de segurança e privacidade do potencial subprocessador. 2. Um DPA é celebrado com o novo subprocessador. 3. Este documento é atualizado com o novo subprocessador. 4. Os Controladores são notificados com antecedência mínima de **30 (trinta) dias** antes da ativação. 5. O Controlador poderá apresentar objeção fundamentada dentro de 15 dias. *** 4. Procedimento de Objeção [#4-procedimento-de-objeção] Se o Controlador tiver objeção fundamentada à adição de um novo subprocessador: 1. O Controlador deve comunicar a objeção por escrito em até **15 (quinze) dias** após a notificação. 2. A Growth Machine buscará alternativa razoável ou medida mitigatória. 3. Caso não seja possível resolver a objeção, o Controlador poderá rescindir o Contrato Principal e o DPA sem penalidade, com período de transição de 30 dias. *** 5. Contato [#5-contato] Para dúvidas sobre subprocessadores: * **E-mail:** [privacidade@growthedge.com.br](mailto:privacidade@growthedge.com.br) * **DPO:** Natália Caroline Batista *** *Documento parte integrante do DPA e da Política de Privacidade da Growth Station.*