Sub-processador
Finalidade
Dados tratados
Localização
Base legal
Belvo
Agregação de dados bancários (Open Finance Brasil) — conecta as contas bancárias que você autorizar.
Saldos, extratos e histórico de transações das contas conectadas.
Brasil
Consentimento do usuário (fluxo Open Finance) + execução de contrato
Stripe
Processamento de pagamentos de assinaturas contratadas pelo site (aplicativo web).
Dados de pagamento tokenizados (o Buddy B não acessa nem armazena o número completo do cartão).
Irlanda / União Europeia
Execução de contrato
Apple Inc.
Processamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no iOS; login social (Sign in with Apple), quando utilizado.
Dados de compra via App Store; identificador de conta Apple / e-mail de retransmissão privada, quando aplicável.
Irlanda / Estados Unidos
Execução de contrato
Google LLC
Processamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no Android (Google Play); notificações push (Firebase Cloud Messaging); relatórios de falha (Firebase Crashlytics); login social (Google Sign-In), quando utilizado.
Dados de compra via Google Play; token de notificação do dispositivo; relatórios técnicos de falha; identificador de conta Google, quando aplicável.
Estados Unidos
Execução de contrato / consentimento / legítimo interesse
Amazon Web Services, Inc. (AWS)
Hospedagem da infraestrutura, banco de dados e armazenamento de arquivos (incluindo comprovantes e recibos anexados pelo usuário às transações).
Todos os dados da conta do usuário necessários à prestação do Serviço.
Brasil (região sa-east-1, São Paulo)
Execução de contrato
Sentry (Functional Software, Inc.)
Monitoramento e diagnóstico de erros técnicos (crash reporting) na aplicação web e nos aplicativos móveis.
Metadados técnicos do erro; conteúdo de tela com campos sensíveis mascarados automaticamente, quando a funcionalidade de gravação estiver ativa.
União Europeia (Frankfurt)
Consentimento (cookie analítico opt-in) / legítimo interesse na estabilidade técnica
Anthropic, PBC
Processamento de linguagem natural para o Assistente de IA, o chat de Ajuda com IA e a categorização automática de transações e a geração de insights limitados aos próprios dados financeiros do usuário (o Buddy B não fornece aconselhamento financeiro ou de investimento e não atua como consultora ou corretora).
Mensagens enviadas pelo usuário ao Assistente; contexto financeiro mínimo necessário para a resposta (ex.: nomes de categorias, valores agregados de carteiras/orçamentos). Identificadores diretos (como CPF ou número de conta bancária) são removidos antes do envio, quando presentes nesse contexto. A Anthropic não utiliza esses dados para treinar seus modelos de uso geral.
Estados Unidos
Execução de contrato / consentimento
Deepgram, Inc.
Reconhecimento de fala (recurso de voz do assistente).
Áudio de voz do usuário durante o uso do recurso de voz.
Estados Unidos
Execução de contrato / consentimento
OpenAI, L.L.C.
Síntese de voz (texto para fala) no modo de voz do Assistente, para responder em áudio. Ativado apenas durante uma sessão de voz.
Texto da resposta do Assistente enviado para síntese de áudio durante a sessão de voz.
Estados Unidos
Execução de contrato / consentimento
Brevo (Sendinblue SAS)
Envio de e-mails transacionais: confirmação de cadastro, redefinição de senha, e avisos de inatividade de conta (incluindo o aviso prévio de exclusão por inatividade).
Nome e endereço de e-mail; conteúdo do e-mail enviado.
União Europeia (França)
Execução de contrato / legítimo interesse
Google Analytics (Google LLC)
Métricas de navegação (páginas visitadas, origem do tráfego) em nosso site institucional.
Dados de navegação com IP anonimizado; identificador de cliente anônimo.
Estados Unidos
Consentimento (cookie analítico opt-in)
Sub-processadorBelvo
FinalidadeAgregação de dados bancários (Open Finance Brasil) — conecta as contas bancárias que você autorizar.
Dados tratadosSaldos, extratos e histórico de transações das contas conectadas.
LocalizaçãoBrasil
Base legalConsentimento do usuário (fluxo Open Finance) + execução de contrato
Sub-processadorStripe
FinalidadeProcessamento de pagamentos de assinaturas contratadas pelo site (aplicativo web).
Dados tratadosDados de pagamento tokenizados (o Buddy B não acessa nem armazena o número completo do cartão).
LocalizaçãoIrlanda / União Europeia
Base legalExecução de contrato
Sub-processadorApple Inc.
FinalidadeProcessamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no iOS; login social (Sign in with Apple), quando utilizado.
Dados tratadosDados de compra via App Store; identificador de conta Apple / e-mail de retransmissão privada, quando aplicável.
LocalizaçãoIrlanda / Estados Unidos
Base legalExecução de contrato
Sub-processadorGoogle LLC
FinalidadeProcessamento de pagamentos e distribuição do aplicativo para assinaturas contratadas no Android (Google Play); notificações push (Firebase Cloud Messaging); relatórios de falha (Firebase Crashlytics); login social (Google Sign-In), quando utilizado.
Dados tratadosDados de compra via Google Play; token de notificação do dispositivo; relatórios técnicos de falha; identificador de conta Google, quando aplicável.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento / legítimo interesse
Sub-processadorAmazon Web Services, Inc. (AWS)
FinalidadeHospedagem da infraestrutura, banco de dados e armazenamento de arquivos (incluindo comprovantes e recibos anexados pelo usuário às transações).
Dados tratadosTodos os dados da conta do usuário necessários à prestação do Serviço.
LocalizaçãoBrasil (região sa-east-1, São Paulo)
Base legalExecução de contrato
Sub-processadorSentry (Functional Software, Inc.)
FinalidadeMonitoramento e diagnóstico de erros técnicos (crash reporting) na aplicação web e nos aplicativos móveis.
Dados tratadosMetadados técnicos do erro; conteúdo de tela com campos sensíveis mascarados automaticamente, quando a funcionalidade de gravação estiver ativa.
LocalizaçãoUnião Europeia (Frankfurt)
Base legalConsentimento (cookie analítico opt-in) / legítimo interesse na estabilidade técnica
Sub-processadorAnthropic, PBC
FinalidadeProcessamento de linguagem natural para o Assistente de IA, o chat de Ajuda com IA e a categorização automática de transações e a geração de insights limitados aos próprios dados financeiros do usuário (o Buddy B não fornece aconselhamento financeiro ou de investimento e não atua como consultora ou corretora).
Dados tratadosMensagens enviadas pelo usuário ao Assistente; contexto financeiro mínimo necessário para a resposta (ex.: nomes de categorias, valores agregados de carteiras/orçamentos). Identificadores diretos (como CPF ou número de conta bancária) são removidos antes do envio, quando presentes nesse contexto. A Anthropic não utiliza esses dados para treinar seus modelos de uso geral.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento
Sub-processadorDeepgram, Inc.
FinalidadeReconhecimento de fala (recurso de voz do assistente).
Dados tratadosÁudio de voz do usuário durante o uso do recurso de voz.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento
Sub-processadorOpenAI, L.L.C.
FinalidadeSíntese de voz (texto para fala) no modo de voz do Assistente, para responder em áudio. Ativado apenas durante uma sessão de voz.
Dados tratadosTexto da resposta do Assistente enviado para síntese de áudio durante a sessão de voz.
LocalizaçãoEstados Unidos
Base legalExecução de contrato / consentimento
Sub-processadorBrevo (Sendinblue SAS)
FinalidadeEnvio de e-mails transacionais: confirmação de cadastro, redefinição de senha, e avisos de inatividade de conta (incluindo o aviso prévio de exclusão por inatividade).
Dados tratadosNome e endereço de e-mail; conteúdo do e-mail enviado.
LocalizaçãoUnião Europeia (França)
Base legalExecução de contrato / legítimo interesse
Sub-processadorGoogle Analytics (Google LLC)
FinalidadeMétricas de navegação (páginas visitadas, origem do tráfego) em nosso site institucional.
Dados tratadosDados de navegação com IP anonimizado; identificador de cliente anônimo.
LocalizaçãoEstados Unidos
Base legalConsentimento (cookie analítico opt-in)