[Jurídico]
Subprocessadores
Last updated 29 de outubro de 2026
A Panoptes usa os provedores de infraestrutura abaixo para operar o serviço. Cada um trata apenas o que a sua finalidade exige. Mantemos esta lista e avisamos antes de adicionar um subprocessador que mudaria materialmente como os seus dados são tratados.
01/Subprocessadores atuais
Esta lista cobre os dados que tratamos para operar o Serviço para clientes. Ela não é uma lista de todo terceiro que a Panoptes acessa: a nossa própria atividade de pesquisa e contato comercial — os dados de contato profissional que tratamos quando contatamos uma empresa sobre exposição de segurança visível publicamente, e como os tratamos — está descrita na Política de Privacidade (§3).
| Subprocessador | Finalidade | Dados tratados | Região |
|---|---|---|---|
| Supabase | Banco de dados principal, autenticação e armazenamento de objetos | Conta, achados, evidências, relatórios | AWS sa-east-1 |
| Amazon Web Services (AWS) | Compute do motor e armazenamento S3 para artefatos e templates de varredura | Evidências de varredura, artefatos de engajamento | sa-east-1 / us-east-1 |
| Vercel | Hospedagem e entrega do site institucional e do painel | Metadados de requisição (nenhum achado de cliente em repouso) | Edge global |
| Stripe | Processamento de pagamentos e cobrança de assinatura | Contato de cobrança, metadados de pagamento (dados do cartão ficam na Stripe) | Estados Unidos / global |
| Login OAuth (Google), quando você escolhe | E-mail e perfil básico para autenticação | Estados Unidos / global | |
| GitHub | Login OAuth e conexão de repositório para varredura de código | Identidade da conta e os repositórios que você conecta | Estados Unidos / global |
| Slack | Conector de entrega, quando você habilita a integração com o Slack | Notificações de achado que você direciona para lá | Estados Unidos / global |
| LLM gateway | Inferência de modelo para o motor autônomo (habilitada por implantação) | Contexto de engajamento com escopo; nunca os seus dados exfiltrados | Estados Unidos / global |
02/Aviso de mudanças
Quando pretendemos adicionar ou substituir um subprocessador de forma que afete materialmente o tratamento de dados pessoais, atualizaremos esta página antes da mudança entrar em vigor. Se você tiver um acordo de tratamento de dados conosco, daremos o aviso que esse acordo exigir, e você poderá apresentar objeção razoável.
03/Dúvidas
Para um acordo de tratamento de dados ou dúvidas sobre esta lista, escreva para contact@panoptesdefense.com. As nossas práticas de segurança estão descritas na página de Segurança.