Esta página lista todos os suboperadores com acesso a dados pessoais em nome da QR Branding, em cumprimento das nossas obrigações de transparência do Art. 28 do RGPD e do nosso acordo de tratamento de dados.
Cada suboperador está vinculado por um contrato escrito que impõe obrigações de proteção de dados equivalentes ao nosso DPA. Quando um suboperador muda, esta página é atualizada pelo menos 30 dias antes de a mudança entrar em vigor — exceto substituições críticas de segurança, que são aplicadas imediatamente e divulgadas aqui retroativamente.
Para se opor a um suboperador por motivos razoáveis, ou para receber atualizações por e-mail quando esta página mudar, escreva para support@qr-branding.com.
Suboperadores ativos
| Categoria | Fornecedor | Entidade jurídica | Finalidade | Região |
|---|---|---|---|---|
| Merchant of Record | Polar.sh | Polar Software Inc. | Cobrança, emissão de faturas, recolhimento de impostos, portal de reembolso do cliente. | Delaware, EUA (registrado na UE como MoR para compradores do EEE) |
| E-mail transacional | Resend | Resend, Inc. | Entrega de recibos, links de reembolso e e-mails da conta. | EUA |
| CDN + runtime edge | Cloudflare | Cloudflare, Inc. | Hospedagem do frontend (Pages), runtime edge (Workers), CDN de assets, armazenamento de objetos (R2) e analytics web agregado sem cookies (Web Analytics). | Global (POPs edge da UE atendem o tráfego do EEE) |
| Postgres gerenciado | Neon | Neon, Inc. | Banco de dados principal de pedidos, registro de créditos e estado da conta. | EUA (N. Virginia, us-east-1) |
| Cache gerenciado + limite de requisições | Upstash | Upstash, Inc. | Redis para cache, contadores de limite de requisições e chaves de idempotência de webhooks. | UE (Frankfurt) |
| Host de funções serverless | Microsoft Azure (Functions) | Microsoft Corporation | API de backend + engine de renderização de QR + telemetria do Application Insights. | Microsoft Azure West Europe |
| Provedor de LLM (somente com consentimento) | OpenAI | OpenAI, OpCo, LLC | Geração por IA quando o usuário final seleciona explicitamente OpenAI ou quando ele é o fallback ativo. | EUA |
| Provedor de LLM (somente com consentimento) | Anthropic | Anthropic, PBC | Geração por IA quando o usuário final seleciona explicitamente Anthropic ou quando ele é o fallback ativo. | EUA |
| Provedor de LLM (somente com consentimento) | Google Gemini | Google LLC | Geração por IA quando o usuário final seleciona explicitamente Gemini ou quando ele é o fallback ativo. | EUA |
| Provedor de LLM (somente com consentimento) | Mistral | Mistral AI SAS | Geração por IA quando o usuário final seleciona explicitamente Mistral ou quando ele é o fallback ativo. | França (UE) |
| Provedor de LLM (somente com consentimento) | Cohere | Cohere Inc. | Geração por IA quando o usuário final seleciona explicitamente Cohere ou quando ele é o fallback ativo. | Canadá |
| Provedor de LLM (somente com consentimento) | Groq | Groq, Inc. | Geração por IA quando o usuário final seleciona explicitamente Groq ou quando ele é o fallback ativo. | EUA |
Provedores de LLM — somente com consentimento
Os provedores de LLM terceiros acima só são acionados quando o usuário final dispara explicitamente uma geração por IA. O provedor usado em cada requisição é escolhido pelo usuário (endpoint do marketplace com a própria chave) ou por uma cadeia interna de fallback (pacotes de créditos para consumidores). O provedor usado em cada requisição é registrado para conciliação de custos; nenhum e-mail ou dado de cobrança é enviado ao provedor, apenas o prompt e os parâmetros de geração.
Transferências internacionais
Quando dados pessoais são transferidos para fora do EEE (EUA, Canadá), a transferência se baseia no EU-US Data Privacy Framework ou nas Cláusulas Contratuais Padrão da UE (Decisão 2021/914), complementadas por criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
Histórico de alterações
Nenhuma alteração de suboperadores desde o lançamento do site para consumidores (2026-05). Quando esta lista mudar, a entrada aparecerá aqui junto com a data de vigência.