Sub-processador
Finalidade
Dados tratados
Localização
Base legal
Belvo
Agregação de dados bancários (Open Finance Brasil) — conecta as contas bancárias que você autorizar.
Saldos, extratos e histórico de transações das contas conectadas.
Brasil
Consentimento do usuário (fluxo Open Finance) + execução de contrato
Stripe
Processamento de pagamentos de assinaturas contratadas pelo site (aplicativo web).
Dados de pagamento tokenizados (o Buddy B não acessa nem armazena o número completo do cartão).
Irlanda / União Europeia
Execução de contrato
Apple Inc.
Processamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no iOS; login social (Sign in with Apple), quando utilizado.
Dados de compra via App Store; identificador de conta Apple / e-mail de retransmissão privada, quando aplicável.
Irlanda / Estados Unidos
Execução de contrato
Google LLC
Processamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no Android (Google Play); notificações push (Firebase Cloud Messaging); relatórios de falha (Firebase Crashlytics); login social (Google Sign-In), quando utilizado.
Dados de compra via Google Play; token de notificação do dispositivo; relatórios técnicos de falha; identificador de conta Google, quando aplicável.
Estados Unidos
Execução de contrato / consentimento / legítimo interesse
Amazon Web Services, Inc. (AWS)
Hospedagem da infraestrutura, banco de dados e armazenamento de arquivos (incluindo comprovantes e recibos anexados pelo usuário às transações).
Todos os dados da conta do usuário necessários à prestação do Serviço.
Brasil (região sa-east-1, São Paulo)
Execução de contrato
Sentry (Functional Software, Inc.)
Monitoramento e diagnóstico de erros técnicos (crash reporting) na aplicação web e nos aplicativos móveis.
Metadados técnicos do erro; conteúdo de tela com campos sensíveis mascarados automaticamente, quando a funcionalidade de gravação estiver ativa.
União Europeia (Frankfurt)
Consentimento (cookie analítico opt-in) / legítimo interesse na estabilidade técnica
Anthropic, PBC
Processamento de linguagem natural para o Assistente de IA, o chat de Ajuda com IA e a categorização automática de transações e a geração de insights limitados aos próprios dados financeiros do usuário (o Buddy B não fornece aconselhamento financeiro ou de investimento e não atua como consultora ou corretora).
Mensagens enviadas pelo usuário ao Assistente; contexto financeiro mínimo necessário para a resposta (ex.: nomes de categorias, valores agregados de carteiras/orçamentos). Identificadores diretos (como CPF ou número de conta bancária) são removidos antes do envio, quando presentes nesse contexto. A Anthropic não utiliza esses dados para treinar seus modelos de uso geral.
Estados Unidos
Execução de contrato / consentimento
Deepgram, Inc.
Reconhecimento de fala (recurso de voz do assistente).
Áudio de voz do usuário durante o uso do recurso de voz.
Estados Unidos
Execução de contrato / consentimento
Brevo (Sendinblue SAS)
Envio de e-mails transacionais: confirmação de cadastro, redefinição de senha, e avisos de inatividade de conta (incluindo o aviso prévio de exclusão por inatividade).
Nome e endereço de e-mail; conteúdo do e-mail enviado.
União Europeia (França)
Execução de contrato / legítimo interesse
Google Analytics (Google LLC)
Métricas de navegação (páginas visitadas, origem do tráfego) em nosso site institucional.
Dados de navegação com IP anonimizado; identificador de cliente anônimo.
Estados Unidos
Consentimento (cookie analítico opt-in)
Sub-processadorBelvo
FinalidadeAgregação de dados bancários (Open Finance Brasil) — conecta as contas bancárias que você autorizar.
Dados tratadosSaldos, extratos e histórico de transações das contas conectadas.
LocalizaçãoBrasil
Base legalConsentimento do usuário (fluxo Open Finance) + execução de contrato
Sub-processadorStripe
FinalidadeProcessamento de pagamentos de assinaturas contratadas pelo site (aplicativo web).
Dados tratadosDados de pagamento tokenizados (o Buddy B não acessa nem armazena o número completo do cartão).
LocalizaçãoIrlanda / União Europeia
Base legalExecução de contrato
Sub-processadorApple Inc.
FinalidadeProcessamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no iOS; login social (Sign in with Apple), quando utilizado.
Dados tratadosDados de compra via App Store; identificador de conta Apple / e-mail de retransmissão privada, quando aplicável.
LocalizaçãoIrlanda / Estados Unidos
Base legalExecução de contrato
Sub-processadorGoogle LLC
FinalidadeProcessamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no Android (Google Play); notificações push (Firebase Cloud Messaging); relatórios de falha (Firebase Crashlytics); login social (Google Sign-In), quando utilizado.
Dados tratadosDados de compra via Google Play; token de notificação do dispositivo; relatórios técnicos de falha; identificador de conta Google, quando aplicável.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento / legítimo interesse
Sub-processadorAmazon Web Services, Inc. (AWS)
FinalidadeHospedagem da infraestrutura, banco de dados e armazenamento de arquivos (incluindo comprovantes e recibos anexados pelo usuário às transações).
Dados tratadosTodos os dados da conta do usuário necessários à prestação do Serviço.
LocalizaçãoBrasil (região sa-east-1, São Paulo)
Base legalExecução de contrato
Sub-processadorSentry (Functional Software, Inc.)
FinalidadeMonitoramento e diagnóstico de erros técnicos (crash reporting) na aplicação web e nos aplicativos móveis.
Dados tratadosMetadados técnicos do erro; conteúdo de tela com campos sensíveis mascarados automaticamente, quando a funcionalidade de gravação estiver ativa.
LocalizaçãoUnião Europeia (Frankfurt)
Base legalConsentimento (cookie analítico opt-in) / legítimo interesse na estabilidade técnica
Sub-processadorAnthropic, PBC
FinalidadeProcessamento de linguagem natural para o Assistente de IA, o chat de Ajuda com IA e a categorização automática de transações e a geração de insights limitados aos próprios dados financeiros do usuário (o Buddy B não fornece aconselhamento financeiro ou de investimento e não atua como consultora ou corretora).
Dados tratadosMensagens enviadas pelo usuário ao Assistente; contexto financeiro mínimo necessário para a resposta (ex.: nomes de categorias, valores agregados de carteiras/orçamentos). Identificadores diretos (como CPF ou número de conta bancária) são removidos antes do envio, quando presentes nesse contexto. A Anthropic não utiliza esses dados para treinar seus modelos de uso geral.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento
Sub-processadorDeepgram, Inc.
FinalidadeReconhecimento de fala (recurso de voz do assistente).
Dados tratadosÁudio de voz do usuário durante o uso do recurso de voz.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento
Sub-processadorBrevo (Sendinblue SAS)
FinalidadeEnvio de e-mails transacionais: confirmação de cadastro, redefinição de senha, e avisos de inatividade de conta (incluindo o aviso prévio de exclusão por inatividade).
Dados tratadosNome e endereço de e-mail; conteúdo do e-mail enviado.
LocalizaçãoUnião Europeia (França)
Base legalExecução de contrato / legítimo interesse
Sub-processadorGoogle Analytics (Google LLC)
FinalidadeMétricas de navegação (páginas visitadas, origem do tráfego) em nosso site institucional.
Dados tratadosDados de navegação com IP anonimizado; identificador de cliente anônimo.
LocalizaçãoEstados Unidos
Base legalConsentimento (cookie analítico opt-in)