Versão: 1.1.0
Data de criação: 03/06/2026
Última atualização: 05/08/2026
Status: Rascunho — subprocessadores reais preenchidos a partir do código/infra; pendente confirmação final
⚠️ Nota para revisão jurídica: Esta lista foi preenchida com base no código e na infraestrutura reais do Forms2You (fornecedores efetivamente usados). Confirmar com a equipe de infraestrutura antes da publicação e manter atualizada conforme mudanças.
Sumário
1. Visão Geral
2. Infraestrutura e Hospedagem
3. Banco de Dados e Armazenamento
5. Processamento de Pagamentos
6. Monitoramento e Observabilidade
8. Analytics
1. Visão Geral
O Forms2You utiliza fornecedores de serviços de terceiros ("subprocessadores") para viabilizar a operação da plataforma. Todos os subprocessadores são obrigados contratualmente a processar dados pessoais exclusivamente conforme as instruções do Forms2You e em conformidade com a LGPD.
Conforme o DPA, notificaremos os Clientes com 30 dias de antecedência sobre adição de novos subprocessadores relevantes. O Cliente tem 30 dias para objetar à inclusão de novo subprocessador a partir da notificação.
2. Infraestrutura e Hospedagem
| Fornecedor | Serviço | Localização dos dados | Dados processados |
|---|---|---|---|
| Hostinger | VPS / servidor de aplicação e banco | Brasil | Todos os dados da plataforma |
| Cloudflare | DNS, CDN e proteção (DDoS/WAF) | Global (edge) | Metadados de tráfego, IPs |
Localização primária dos dados: Brasil (VPS Hostinger). A Cloudflare atua como camada de rede/edge, sem ser o repositório primário dos dados.
3. Banco de Dados e Armazenamento
| Fornecedor | Serviço | Localização dos dados | Dados processados |
|---|---|---|---|
| PostgreSQL (self-hosted) | Banco de dados relacional | No servidor VPS (Hostinger, Brasil) | Todos os dados de Clientes e formulários |
| Armazenamento de arquivos (self-hosted) | Uploads enviados via formulários | No próprio servidor VPS (disco local) | Arquivos anexados pelos respondentes |
O Forms2You não utiliza armazenamento de objetos de terceiros (ex.: Amazon S3, Cloudflare R2) para os arquivos: eles ficam no disco do próprio VPS. Não há cache externo (o controle de taxa/limite é feito em memória da aplicação).
4. E-mail Transacional
| Fornecedor | Serviço | Localização | Dados processados |
|---|---|---|---|
| Postal (self-hosted) | Envio de e-mails transacionais | No servidor VPS (infra VD, Brasil) | Endereços de e-mail, conteúdo de notificações |
O Forms2You não utiliza serviços externos de e-mail (Resend, SendGrid, etc.); o envio é feito pelo Postal auto-hospedado.
5. Processamento de Pagamentos
| Fornecedor | Serviço | Localização | Dados processados |
|---|---|---|---|
| ASAAS | Processamento de pagamentos / cobrança | Brasil | Dados de cobrança (nome, e-mail, documento) e de cartão tokenizado — processados pelo ASAAS |
| HyperCash | Processamento de pagamentos (integração em andamento) | Brasil | Dados de cobrança relativos às transações via HyperCash |
Nenhum dado completo de cartão de crédito é armazenado pelo Forms2You — o processamento ocorre no ambiente do processador de pagamentos.
6. Monitoramento e Observabilidade
O Forms2You não utiliza ferramentas externas de monitoramento/observabilidade (ex.: Sentry, Datadog, New Relic). Os logs de aplicação (incluindo IPs e eventos de sistema) permanecem no próprio servidor VPS.
| Fornecedor | Serviço | Localização | Dados processados |
|---|---|---|---|
| Logs de aplicação (self-hosted) | Logs de acesso e eventos | No servidor VPS | Logs de acesso, IPs, eventos de sistema |
7. Suporte ao Cliente
| Fornecedor | Serviço | Localização | Dados processados |
|---|---|---|---|
| Chatwoot (self-hosted, infra VD) | Widget de chat / atendimento de suporte | Servidor da VD | Nome, e-mail e conteúdo da conversa de suporte |
8. Analytics
O Forms2You não utiliza ferramentas de analytics de terceiros para o uso da própria plataforma. As métricas de produto são registradas internamente (first-party), no próprio banco de dados/VPS.
Google Analytics 4, Meta Pixel e Google Tag Manager só entram em cena quando o Cliente ativa o rastreamento em um formulário específico dele — nesse caso, o Cliente é o controlador e responsável perante os respondentes (ver Política de Cookies).
9. Gestão de Mudanças
Como notificamos sobre mudanças
Quando adicionamos ou substituímos um subprocessador, notificamos os Clientes por:
E-mail para o endereço registrado na conta;
Atualização desta página com 30 dias de antecedência.
Histórico de alterações
| Data | Alteração |
|---|---|
| 03/06/2026 | Versão inicial do documento |
| 05/08/2026 | Preenchimento dos subprocessadores reais (Hostinger, Cloudflare, PostgreSQL/arquivos no VPS, Postal, ASAAS/HyperCash, Chatwoot); remoção de itens não utilizados (Redis, Cloudflare R2, monitoramento/analytics de terceiros) |
Exercício de objeção
Conforme o DPA, o Cliente tem direito de objetar à adição de novo subprocessador em até 30 dias da notificação.
Para exercer esse direito: privacidade@forms2you.com.br [AGUARDA DECISÃO — criar e-mail]
*Documento elaborado para fins de revisão jurídica. Manter atualizado conforme mudanças na infraestrutura da plataforma. Não publicar sem validação da equipe técnica e jurídica.*