LISTA DE SUBPROCESSADORES
SMARTCONTENTGUARD
Última atualização: 22 de Dezembro de 2025
Versão: 1.2
1. INTRODUÇÃO
Esta página lista todos os subprocessadores (terceiros prestadores de serviços) que podem eventualmente processar dados pessoais em nome da Smart Content Guard LLC durante a operação do SmartContentGuard.
Em conformidade com a LGPD (Lei 13.709/2018) e CCPA/CPRA, mantemos esta lista atualizada e transparente para nossos usuários.
2. ARQUITETURA ATUAL DO SOFTWARE
2.1. Processamento Local
O SmartContentGuard é uma extensão de navegador que opera de forma 100% local no dispositivo do usuário. Atualmente:
- ✅ Todo processamento de dados ocorre localmente no navegador
- ✅ Preferências e configurações são armazenadas usando APIs nativas do navegador (localStorage, IndexedDB)
- ✅ Nenhum dado operacional é enviado para servidores externos
- ✅ Não coletamos dados de uso, telemetria ou analytics no momento
2.2. Distribuição
A extensão é distribuída através de:
- Chrome Web Store (Google)
- Firefox Add-ons (Mozilla)
- Microsoft Edge Add-ons (Microsoft)
Estas plataformas não atuam como subprocessadores, pois apenas hospedam o arquivo de instalação da extensão e não processam dados pessoais dos usuários finais.
3. SUBPROCESSADORES ATUAIS
3.1. Hospedagem de Website e Infraestrutura
| Subprocessador | Serviço | Localização | Dados Processados |
|---|---|---|---|
| Hostinger International Ltd. | Hospedagem WordPress (infraestrutura de servidor) | Europa / Estados Unidos | Endereço IP de visitantes, logs de acesso HTTP, metadados de requisições web |
| WordPress.com (Automattic Inc.) | Plataforma de gerenciamento de conteúdo (CMS) | Estados Unidos / Europa | Conteúdo editorial do site, mídia (imagens), metadados de páginas |
Importante: O website notamspot.com serve apenas para documentação e informações sobre o produto. A extensão SmartContentGuard em si não se comunica com este site nem envia dados operacionais para ele.
Certificações e Conformidade:
- Hostinger: ISO 27001, SOC 2, GDPR/LGPD-compliant – DPA disponível
- Automattic (WordPress.com): GDPR/CCPA-compliant, datacenters certificados em US/EU
3.2. Suporte ao Usuário e Comunicação
| Subprocessador | Serviço | Localização | Dados Processados |
|---|---|---|---|
| Google Workspace (Google LLC) | E-mail corporativo (support@, privacy@, security@) | Estados Unidos / Multi-regional | E-mails enviados pelos usuários, conteúdo de solicitações de suporte, anexos |
| Google Forms (Google LLC) | Formulário de reporte de problemas | Estados Unidos / Multi-regional | Informações voluntariamente fornecidas pelo usuário ao reportar bugs (descrição do problema, versão do navegador, screenshots opcionais) |
Certificações e Conformidade:
- Google Workspace: ISO 27001, SOC 2/3, GDPR/CCPA/LGPD-compliant – DPA disponível
3.3. Analytics do Website (notamspot.com apenas)
| Subprocessador | Serviço | Localização | Dados Processados |
|---|---|---|---|
| Google LLC | Google Analytics (apenas website institucional) | Estados Unidos / Multi-regional | Endereço IP (anonimizado), páginas visitadas, tempo de sessão, origem de tráfego, navegador/dispositivo, eventos de interação |
⚠️ Importante – Escopo Limitado
O Google Analytics é usado exclusivamente no website institucional (notamspot.com) para métricas de visitação. A extensão SmartContentGuard NÃO utiliza Google Analytics nem envia dados de uso, telemetria ou qualquer informação operacional para servidores externos.
Medidas de Privacidade Implementadas:
- ✅ Anonimização de IP: Endereços IP são anonimizados antes do processamento
- ✅ Consentimento: Banner de cookies implementado conforme LGPD/GDPR
- ✅ Dados agregados: Apenas estatísticas agregadas sem identificação individual
- ✅ Retenção limitada: Dados retidos por período mínimo necessário
- ✅ Sem compartilhamento com Google Ads: Dados não são compartilhados com produtos de publicidade
Certificações e Conformidade:
- Google Analytics: ISO 27001, SOC 2/3, GDPR/CCPA/LGPD-compliant – DPA disponível
4. SERVIÇOS ATUALMENTE NÃO UTILIZADOS NA EXTENSÃO
Para total transparência, informamos que a extensão SmartContentGuard não utiliza atualmente os seguintes serviços comuns em aplicações web:
- ❌ Analytics/Telemetria na extensão: A extensão não coleta dados de uso ou telemetria
- ❌ Error Tracking: Não usamos Sentry, Rollbar, Bugsnag ou similares
- ❌ CDN: Não usamos Cloudflare, AWS CloudFront ou similares (extensão é distribuída via stores oficiais)
- ❌ Pagamentos: Não processamos pagamentos (versão atual é gratuita)
- ❌ CRM/Marketing: Não usamos MailChimp, HubSpot ou ferramentas de marketing
- ❌ Cloud Storage: Não armazenamos dados de usuários em AWS S3, Google Cloud Storage ou similares
💡 Nota: O website institucional (notamspot.com) utiliza Google Analytics para métricas de visitação (veja seção 3.3). A extensão permanece 100% local e não coleta dados operacionais.
5. FUTUROS SUBPROCESSADORES (PLANEJADOS)
Caso venhamos a implementar novos recursos que exijam subprocessadores, esta lista será atualizada antes da ativação do serviço. Possíveis adições futuras incluem:
5.1. Analytics na Extensão (Opcional – desabilitado por padrão)
Se implementarmos telemetria opcional e anônima na extensão, consideraremos:
- Plausible Analytics (GDPR-compliant, EU-based)
- Fathom Analytics (privacy-first, EU/US)
- Self-hosted Matomo (open-source, controle total)
Compromisso: Qualquer analytics na extensão será opt-in (desabilitado por padrão) e usará apenas dados agregados anônimos.
5.2. Error Tracking (Opcional)
Para melhorar a detecção de bugs, podemos adicionar:
- Sentry (com scrubbing de dados sensíveis, EU/US datacenters)
5.3. Pagamentos (Futuro)
Quando implementarmos planos pagos, utilizaremos processadores PCI-DSS compliant:
- Stripe (Estados Unidos/Europa)
- Ou PayPal (Estados Unidos)
Nota: Nunca armazenaremos dados de cartão de crédito – isso será gerenciado diretamente pelos processadores certificados.
6. GARANTIAS CONTRATUAIS
Todos os subprocessadores listados foram selecionados com base em:
- ✅ Conformidade LGPD/GDPR/CCPA: Possuem políticas de privacidade adequadas
- ✅ Cláusulas Contratuais Padrão: Para transferências internacionais (quando aplicável)
- ✅ Cláusulas contratuais padrão aprovadas pela Comissão Europeia: Para transferências internacionais
- ✅ Minimização de Dados: Processam apenas dados estritamente necessários
7. NOTIFICAÇÃO DE MUDANÇAS
Ao adicionar novos subprocessadores, garantimos:
- 📧 Notificação prévia: Usuários serão informados com antecedência mínima de 30 (trinta) dias
- 📄 Atualização desta página: Com descrição do serviço, finalidade e localização
- ✅ Direito de objeção: Usuários podem desabilitar funcionalidades que dependam do novo subprocessador ou encerrar uso do software
Meios de notificação:
- Notificação in-app na extensão
- Aviso no website notamspot.com
- E-mail (para usuários que forneceram contato voluntariamente)
8. DIREITOS DO USUÁRIO
Você tem direito a:
- ✓ Solicitar informações sobre quais dados foram compartilhados com subprocessadores
- ✓ Requerer exclusão de dados processados por subprocessadores
- ✓ Obter cópia dos contratos de processamento de dados (mediante solicitação justificada)
- ✓ Exercer direitos previstos na Política de Privacidade
Para exercer estes direitos: privacy@notamspot.com
9. DOCUMENTOS RELACIONADOS
- Política de Privacidade
- Termo de Uso e Licença (EULA)
- Justificativa de Permissões da Extensão
- Compliance ICAO Anexo 15
- Arquitetura de Segurança
- Transparência de Dados
10. CONTATO
Para dúvidas sobre esta lista ou subprocessadores:
E-mail (Privacidade e Dados): privacy@notamspot.com
Website: https://notamspot.com/
Endereço Legal:
Smart Content Guard LLC
Cheyenne, WY 82001, USA
Versão: 1.2
Última atualização: 22 de Dezembro de 2025
Próxima revisão: Quando houver adição de novos subprocessadores