Subprocessadores Quem trata dados com a gente.
Quem trata dados em nome da Finnextho, com finalidade, tipo de dado e país de tratamento.
Última atualização: 08/10/2026
Índice do documento4 seções
1. O que esta página informa
Subprocessador é toda empresa que trata dados em nome da Finnextho para que a plataforma funcione — hospedagem, autenticação, pagamento, conexão bancária, emissão fiscal e inteligência artificial.
A lista abaixo é levantada do próprio sistema: cada item existe porque há uma integração real em operação, não porque pode vir a ser usada. Quando integramos um serviço novo que trate seus dados, ele entra aqui na mesma entrega.
Última conferência desta lista contra o sistema: 03/10/2026.
2. Transferência internacional
Parte do tratamento acontece fora do Brasil. A hospedagem, o banco de dados e a autenticação ficam nos Estados Unidos. O processamento das conversas com o Finn usa provedores de IA nos Estados Unidos e na China, e o envio de e-mails passa por provedor na União Europeia. Essas transferências ocorrem para executar o contrato com você, conforme o artigo 33, inciso II, alínea "a", da LGPD, e se limitam ao necessário para a funcionalidade que você usa. Quando habilitado, o Pergunte ao FINN fiscal processa perguntas no Google Cloud Agent Search em região global, fora do Brasil; somente perguntas e referências públicas são enviadas, sem dados do ERP.
Os itens marcados como opcionais só tratam dados se você ativar a integração correspondente. Sem ativação, não há envio.
3. Lista de subprocessadores
Qual provedor de IA responde às conversas com o Finn depende da configuração da plataforma. Todos os que podem recebê-las estão nesta lista.
Infraestrutura e identidade
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Railway | Hospedagem da aplicação e do banco de dados. | Todos os dados da plataforma, em repouso e em processamento. | Estados Unidos |
| MongoDB Atlas | Banco de dados principal. | Cadastros, lançamentos, documentos fiscais, dados de RH e histórico. | Estados Unidos |
| Google Firebase | Autenticação e identidade dos usuários. | E-mail, identificador de conta e metadados de sessão. | Estados Unidos |
| Google reCAPTCHA Enterprise | Distinguir acesso legítimo de automação, protegendo as contas e a API contra uso por robôs. | Endereço IP, informações do navegador e do dispositivo, e sinais de interação com a página (movimento, toque e tempo). Não recebe conteúdo financeiro nem credenciais. | Estados Unidos |
Inteligência artificial
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Cloud Agent Search (Discovery Engine)só se você ativar | Pesquisar documentos fiscais oficiais públicos e gerar respostas fundamentadas para o Pergunte ao FINN fiscal. As perguntas enviadas são processadas para responder à consulta; não indexamos dados de clientes. | Pergunta fiscal digitada pelo visitante e referências públicas recuperadas; sem dados do ERP ou documentos de clientes. | Global |
| Google Gemini | Processamento das conversas com o Finn e geração de imagem e vídeo no Studio. | Conteúdo da mensagem e o contexto financeiro necessário para responder. No Studio, a descrição enviada e a imagem de referência, quando você anexar uma. Não enviamos credenciais nem senhas. | Estados Unidos |
| DeepSeek | Processamento das conversas com o Finn. | Conteúdo da mensagem e o contexto financeiro necessário para responder. Não enviamos credenciais nem senhas. | China |
| OpenAI | Processamento das conversas com o Finn, inclusive as que têm imagem anexada. | Conteúdo da mensagem, contexto financeiro e imagens que você anexar ao chat. | Estados Unidos |
| Leonardo.aisó se você ativar | Geração de imagem no Studio. | Descrição enviada e imagem de referência, quando você anexar uma. | Estados Unidos |
| ElevenLabssó se você ativar | Voz do Finn: transcrição do áudio que você grava e leitura em voz das respostas. | Áudio gravado por você e o texto da resposta que será falada. | Estados Unidos |
Comunicação e agenda
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Meta (WhatsApp Business)só se você ativar | Envio e recebimento de mensagens de WhatsApp: lembretes, resumos do Finn e o atendimento da sua empresa. | Número de telefone, nome do contato e o conteúdo das mensagens trocadas. | Estados Unidos |
| Brevo | Envio de e-mails da plataforma (verificação, convites, avisos) e do atendimento por e-mail. | Endereço de e-mail, nome e o conteúdo da mensagem enviada. | União Europeia |
| SendGrid (Twilio)só se você ativar | Envio de e-mails do atendimento, quando configurado como provedor alternativo. | Endereço de e-mail, nome e o conteúdo da mensagem enviada. | Estados Unidos |
| Google Agendasó se você ativar | Agendamentos sincronizados com a agenda Google que você conectar. | Título, data, horário e participantes dos compromissos criados pela plataforma. | Estados Unidos |
Pagamentos e cobrança
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Stripe | Cobrança da assinatura da plataforma. | Dados de faturamento e identificadores de pagamento. O cartão é tratado pela Stripe, não por nós. | Estados Unidos |
| Asaassó se você ativar | Emissão de boleto, PIX e cobrança dos seus clientes. | Dados do pagador e valores da cobrança que você emitir. | Brasil |
| Mercado Pagosó se você ativar | Meio de pagamento alternativo. | Dados da transação processada por esse meio. | Brasil |
| EFI (Gerencianet)só se você ativar | PIX e cobrança bancária. | Dados da cobrança e da conta de recebimento. | Brasil |
Open Finance e dados bancários
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Pluggysó se você ativar | Conexão com bancos via Open Finance, quando você autoriza. Módulo não habilitado no momento — sem tratamento de dados enquanto assim estiver. | Saldos, extratos e identificação das contas que você escolher conectar. | Brasil |
Fiscal
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Focus NFesó se você ativar | Transmissão de documentos fiscais eletrônicos. | Dados da nota: emitente, destinatário, itens, valores e tributos. | Brasil |
Operação comercial
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Mercado Livre e Shopeesó se você ativar | Sincronização de pedidos dos marketplaces que você conectar. | Pedidos, itens e dados de entrega do comprador. | Brasil |
| Melhor Enviosó se você ativar | Cotação e emissão de frete. | Endereço de origem e destino e dimensões do pacote. | Brasil |
| Amazonsó se você ativar | Sincronização de pedidos do marketplace Amazon e gestão de campanhas Amazon Ads que você conectar. | Pedidos, itens, dados de entrega do comprador e métricas das campanhas. | Estados Unidos |
Anúncios
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Meta Ads (Facebook e Instagram)só se você ativar | Criação e acompanhamento das campanhas da conta de anúncios que você conectar. | Criativos, textos, orçamento e métricas das campanhas. | Estados Unidos |
| Google Adssó se você ativar | Criação e acompanhamento das campanhas da conta de anúncios que você conectar. | Criativos, textos, orçamento e métricas das campanhas. | Estados Unidos |
| TikTok Adssó se você ativar | Criação e acompanhamento das campanhas da conta de anúncios que você conectar. | Criativos, textos, orçamento e métricas das campanhas. | Global |
| Microsoft Advertisingsó se você ativar | Criação e acompanhamento das campanhas da conta de anúncios que você conectar. | Criativos, textos, orçamento e métricas das campanhas. | Estados Unidos |
Medição dos anúncios da Finnextho
| Serviço | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Analytics e Google Ads (tag do Google)só se você ativar | Medir as visitas ao site e quais anúncios da Finnextho trazem cadastros e assinaturas. | Páginas públicas e eventos explícitos em contexto público seguro; sem autenticação, portais ou áreas privadas. GA4 somente com aceite analítico; cookies de anúncios e conversões Ads somente com aceite de marketing. | Estados Unidos |
| Pixel da Meta (Facebook e Instagram)só se você ativar | Medir quais anúncios da Finnextho no Facebook e no Instagram trazem visitas e cadastros. | Páginas públicas e eventos explícitos em contexto público seguro; sem autenticação, portais ou áreas privadas. Só carrega com o seu aceite de marketing. | Estados Unidos |
4. Seus direitos
Você pode pedir informação sobre o tratamento, correção, portabilidade ou exclusão dos seus dados a qualquer momento. Veja como exercer esses direitos na Política de Privacidade ou fale com a gente pelo canal de contato.
Dúvidas sobre este documento?
Fale com o nosso time jurídico pelos canais oficiais abaixo.
© 2026 Finnextho. Este documento pode ser atualizado periodicamente; mudanças relevantes serão comunicadas.