Subprocessadores e terceiros
Transparência sobre fornecedores que podem receber dados para prestar, proteger ou contratar os serviços da Malvo.
Última atualização: 3 de setembro de 2026
1. Lista vigente
| Fornecedor | Finalidade | Papel | Localização | Dados envolvidos |
|---|---|---|---|---|
| Amazon Web Services | Hospedagem da aplicação, banco de dados, rede e segurança | Subprocessador | Estados Unidos — us-east-1 | Dados da plataforma e registros operacionais |
| Celcoin | Conectividade e dados de Open Finance Brasil | Papel conforme a jornada regulada | Brasil | Consentimento e dados financeiros autorizados |
| Pluggy | Conectividade financeira, quando habilitada | Subprocessador ou agente independente | Brasil e infraestrutura contratada pelo fornecedor | Dados necessários à conexão selecionada |
| Enable Banking | Conectividade AIS internacional, quando habilitada | Subprocessador ou agente independente | Espaço Econômico Europeu e países da conexão | Consentimento e dados financeiros autorizados |
| Stripe | Cadastro de meio de pagamento, cobrança e portal financeiro | Operador e controlador independente, conforme a atividade | Brasil, Estados Unidos e infraestrutura global do fornecedor | Cadastro, cobrança e dados do meio de pagamento |
| Resend | Envio de e-mails transacionais | Subprocessador | Estados Unidos | Nome, e-mail e conteúdo da comunicação |
| Cloudflare | Armazenamento de arquivos e entrega de conteúdo | Subprocessador | Rede global | Arquivos públicos, metadados técnicos e registros de entrega |
| Google Fonts | Entrega das fontes públicas utilizadas no site | Controlador independente | Infraestrutura global do fornecedor | Endereço IP, navegador e requisição do arquivo |
| Google Analytics e Google Ads | Analytics e publicidade no site, somente após consentimento | Operador ou controlador independente | Estados Unidos e infraestrutura global do fornecedor | Identificadores online e eventos de navegação |
| Meta Platforms (Meta Pixel) | Medição e publicidade no site, somente após consentimento | Controlador independente | Estados Unidos e infraestrutura global do fornecedor | Identificadores online e eventos de navegação |
| Chatwoot | Atendimento por chat, somente após consentimento | Subprocessador | Infraestrutura indicada no serviço de atendimento | Identificadores e conteúdo enviado no atendimento |
| Railway | Hospedagem da ferramenta de atendimento por chat | Subprocessador | Infraestrutura global conforme a região contratada | Metadados técnicos e conteúdo do atendimento |
2. Transferências internacionais
Destinos reconhecidos por decisão de adequação da ANPD utilizam esse mecanismo quando seu escopo cobrir a operação. Para os demais destinos, a Malvo exige cláusulas-padrão contratuais da ANPD ou outro mecanismo válido antes da transferência. A cópia aplicável poderá ser solicitada pelo canal de privacidade, resguardados segredos comerciais.
3. Alterações e objeções
Clientes serão avisados com pelo menos 15 dias de antecedência sobre novo subprocessador com acesso a Dados do Cliente e poderão apresentar objeção fundamentada conforme o DPA. Mudanças urgentes de segurança ou obrigação legal serão informadas tão logo possível.
4. Contato
Dúvidas sobre localização, papel ou mecanismo de transferência podem ser enviadas para privacidade@malvo.io.
ELEVATTE TECHNOLOGY LTDA — CNPJ nº 60.843.266/0001-28.