Subprocessadores
Última atualização: 16 de setembro de 2026 · Versão 1.0
Esta página lista as empresas terceirizadas ("subprocessadores") que a LUMOVA SOLUCOES EM INTELIGENCIA ARTIFICIAL INOVA SIMPLES (I.S.) ("Lumova") utiliza para operar a plataforma Radar CaptaGov, em cumprimento ao dever de transparência do Art. 9º da Lei nº 13.709/2018 (LGPD).
Todos os subprocessadores são contratados sob termos que asseguram nível de proteção equivalente ao exigido pela LGPD. A Lumova permanece responsável perante o controlador pelo cumprimento das obrigações dispostas na LGPD.
Notificação de alterações
Novos subprocessadores ou substituições materiais são comunicados por e-mail aos administradores das contas contratantes com pelo menos 30 (trinta) dias de antecedência, exceto quando a substituição decorrer de urgência de segurança, hipótese em que a comunicação será imediata.
Infraestrutura e banco de dados
| Subprocessador | Finalidade | País de processamento | Categoria de dados |
|---|---|---|---|
| Supabase, Inc. | Banco de dados PostgreSQL, autenticação, storage de arquivos | Brasil (São Paulo — DEV/HML) e Estados Unidos (Ohio — PROD) | Cadastro de usuário, dados institucionais, anexos, logs de auditoria |
| Hetzner Online GmbH | Hospedagem da aplicação (Docker Swarm) | Estados Unidos (Ashburn — VA) | Sessão de usuário, headers HTTP, logs transitórios |
Comunicações e pagamentos
| Subprocessador | Finalidade | País de processamento | Categoria de dados |
|---|---|---|---|
| Resend, Inc. | E-mails transacionais (alertas, notificações, LGPD) | Estados Unidos | Nome, e-mail, conteúdo do e-mail |
| Stripe, Inc. | Processamento de pagamentos e faturas | Estados Unidos | Dados de cobrança do Órgão (razão social, CNPJ, e-mail de billing) |
Inteligência artificial
| Subprocessador | Finalidade | País de processamento | Categoria de dados |
|---|---|---|---|
| Anthropic, PBC | Modelos de linguagem para templates de projeto, resumos e análise (Claude Haiku 4.5 + Sonnet 4.6) | Estados Unidos | Texto de editais, requisitos e conteúdo submetido pelo usuário |
CI/CD e desenvolvimento
| Subprocessador | Finalidade | País de processamento | Categoria de dados |
|---|---|---|---|
| GitHub, Inc. (Microsoft) | Código-fonte, CI/CD (Actions) e registry de imagens (GHCR) | Estados Unidos | Nenhum dado pessoal de usuário final — apenas código e imagens de container |
Fontes de dados públicos
As integrações abaixo consomem dados abertos e não recebem dados pessoais dos usuários da Plataforma. Estão listadas por transparência:
- Portal da Transparência (Controladoria-Geral da União) — consulta pública de convênios e CEPIM
- Plataforma +Brasil / SICONV — arquivos CSV abertos de convênios federais
- Base dos Dados via BigQuery (Google Cloud) — histórico de emendas parlamentares; o Google Cloud é usado apenas como conector técnico, sem transmissão de dados pessoais do usuário
- IBGE — dados socioeconômicos municipais
- Portais federais de editais (MCID, FNS, MDA, BNDES, FNDE, gov.br Plone) — raspagem pública de editais
Transferência internacional
Subprocessadores que realizam tratamento fora do Brasil observam os requisitos do Art. 33 da LGPD, mediante contratos com cláusulas específicas que garantem nível de proteção adequado. A relação de subprocessadores no exterior está evidenciada nas tabelas acima.
Contato
Dúvidas sobre esta lista devem ser encaminhadas ao Encarregado (DPO):
- Marina Dezordi Lopes
- contato@radarcaptagov.com.br