Subprocessadores e fornecedores relevantes
Versão 1.2 — publicação autorizada em 31 de outubro de 2026 (UTC). Entrada em vigor: a partir da publicação, observados os avisos e os direitos aplicáveis a contratos em curso.
Esta página identifica fornecedores que podem tratar dados para prestar, proteger, cobrar ou dar suporte ao L3 Backups. A região do Conteúdo do Cliente não determina necessariamente a localização de e-mails, pagamentos, DNS ou dados administrativos centrais.
Atualização de localização e fornecedores: os prazos de retenção e os demais direitos permanecem preservados. Esta publicação não reescreve aceites anteriores nem dispensa os avisos e eventuais aceites exigidos para alterações materiais em contratos em curso.
Lista atual
| Entidade | Finalidade | Localização e dados potencialmente tratados |
|---|---|---|
| Akamai Technologies International AG | Akamai Cloud/Linode para processamento regional | Brasil; Conteúdo do Cliente necessário à operação regional |
| Google Cloud Brasil Computação e Serviços de Dados Ltda. | Google Cloud para operação, armazenamento, recuperação e segurança; Google Workspace para comunicação humana | Brasil para operação e armazenamento principal e recuperação; Estados Unidos para funções de segurança e recurso complementar de recuperação; recursos auxiliares globais. Dados administrativos, de segurança, Conteúdo do Cliente e credenciais protegidas conforme a finalidade. Mensagens, anexos e metadados do Workspace podem ser processados onde o Google ou seus subprocessadores mantêm instalações |
| Cloudflare, Inc. | Domínio, DNS, Pages, proxy/CDN, WAF, proteção contra bots e Tunnel | Tráfego, logs e conteúdo conforme o serviço, com possível tratamento internacional |
ASAAS Gestão Financeira Instituição de Pagamento S.A., CNPJ 19.540.550/0001-21 |
Checkout, assinatura, pagamento e prevenção de fraude | Dados cadastrais, comerciais e de pagamento; papéis conforme a finalidade e o contrato; não deve receber Conteúdo do Cliente no fluxo normal de cobrança |
| Plus Five Five, Inc. (Resend) | E-mails transacionais em @notify.l3backups.com |
Destinatário, conteúdo e eventos de entrega, principalmente nos Estados Unidos; abertura e clique desabilitados |
| SIA Monkey See Monkey Do (Healthchecks.io) | Heartbeats operacionais mínimos | UUID ou chave secreta do check, timestamps e estado mínimo, processados na Letônia; não deve receber nomes de Cliente ou Equipamento, credenciais, payloads ou backups |
Localização do processamento
O Conteúdo do Cliente da região brasileira é processado na infraestrutura regional da Akamai Cloud/Linode no Brasil, com armazenamento principal e recuperação no Google Cloud no Brasil. Há também fluxos de segurança e recuperação nos Estados Unidos e recursos auxiliares globais, conforme informado neste documento. Backups completos, credenciais de Equipamentos e chaves regionais não são enviados ao Control no fluxo normal.
A operação central utiliza Google Cloud no Brasil. A hospedagem anterior do Control na Akamai Cloud/Linode nos Estados Unidos foi descontinuada.
O Google Cloud é utilizado para operação, armazenamento principal e recuperação no Brasil, e para funções de segurança nos Estados Unidos. Também existe recurso complementar de recuperação nos Estados Unidos; sua existência não significa que todos os dados sejam copiados para esse país. Recursos auxiliares de segurança e registros têm configuração global, sem garantia de tratamento exclusivo em um país. Esses fluxos seguem as finalidades, os prazos de retenção e as salvaguardas desta documentação.
Cloudflare, Asaas, Google Workspace, Resend e Healthchecks.io podem realizar tratamentos internacionais conforme os serviços utilizados.
A restrição a cobranças nacionais em BRL não significa armazenamento ou tratamento de dados exclusivamente no Brasil. O Asaas admite uso de infraestrutura e fornecedores internacionais, sujeito ao seu contrato, às bases legais e às salvaguardas aplicáveis.
Alterações
Alterações materiais poderão ser comunicadas por e-mail, aplicação, site ou por esta página, quando possível com 15 dias de antecedência. O prazo poderá ser menor em emergência de segurança, imposição legal, substituição urgente de fornecedor ou evento fora do controle razoável do L3 Backups.
Objeções fundamentadas em proteção de dados podem ser enviadas para [email protected].
Contatos
- Privacidade:
[email protected]; - Segurança:
[email protected]; - Jurídico:
[email protected].
A versão em português do Brasil é a fonte canônica e prevalece juridicamente sobre traduções.