Última atualização: 18 de maio de 2026
O que é um sub-processador
Conforme a LGPD (Lei nº 13.709/2018), um sub-processador é uma empresa terceira que trata dados pessoais a mando da FutMetric (operador), sob nossa instrução e responsabilidade. Mantemos esta lista pública e atualizada para transparência aos titulares dos dados.
Para cada sub-processador, listamos:
- Finalidade: por que usamos
- Tipos de dado: o que enviamos
- Localização: onde os dados são processados
- Compromissos contratuais: DPA, não-treino, etc.
- Documentação: links para política de privacidade e termos do sub-processador
Sub-processadores ativos
1. OpenAI
URL: https://openai.com Finalidade: processamento de linguagem natural para apoio à análise de partidas Tipos de dado processados:
- Dados textuais gerados durante a análise
- Metadados do contexto (nomes de times, categoria, roster consentido)
Localização: Estados Unidos Compromissos contratuais:
- DPA assinado: https://openai.com/policies/data-processing-addendum
- Dados de API não são usados para treinamento de modelos (configuração padrão da API)
- Certificações: SOC 2 Type 2
- Compromisso de notificação de incidentes
Política do sub-processador: https://openai.com/policies/privacy-policy
2. Groq
URL: https://groq.com Finalidade: processamento de conteúdo audiovisual para apoio à análise de partidas Tipos de dado processados:
- Conteúdo audiovisual extraído do vídeo da partida
- Metadados do contexto esportivo (roster consentido, termos esportivos)
Localização: Estados Unidos Compromissos contratuais:
- DPA disponível mediante solicitação (em processo)
- Dados de API não usados para treinamento
- Compromisso de retenção limitada para debugging
Política do sub-processador: https://groq.com/privacy-policy
3. DeepInfra
URL: https://deepinfra.com Finalidade: inferência em modelos de IA para tarefas específicas de análise Tipos de dado processados:
- Dados textuais processados durante a análise
- Metadados do contexto
Localização: Estados Unidos Compromissos contratuais:
- DPA em processo de obtenção (contato direto via dpo@deepinfra.com)
- Inputs e outputs não são usados para treinamento ou venda (cláusula nos Termos de Serviço)
- Armazenamento temporário apenas para debugging
- Certificações: SOC 2, ISO 27001
Documentação:
- Política: https://deepinfra.com/privacy
- Termos: https://deepinfra.com/terms
4. Cloudflare Workers AI
URL: https://www.cloudflare.com/developer-platform/products/workers-ai/ Finalidade: processamento de conteúdo audiovisual para apoio à análise de partidas Tipos de dado processados:
- Conteúdo audiovisual extraído do vídeo da partida
- Metadados do contexto esportivo
Localização: rede global Cloudflare (processamento em edge nodes, com possível roteamento por Estados Unidos) Compromissos contratuais:
- DPA Cloudflare aplicável aos serviços de Workers AI
- Dados de inferência não são usados para treinamento de modelos
- Compromisso de retenção limitada
- Certificações: SOC 2 Type 2, ISO 27001
Política do sub-processador: https://www.cloudflare.com/privacypolicy/
5. Railway
URL: https://railway.app Finalidade: hospedagem da aplicação backend e do banco de dados Tipos de dado processados:
- Todos os dados armazenados pela FutMetric (conta, jogadores, eventos, métricas)
Localização: Estados Unidos Compromissos contratuais:
- DPA padrão Railway
- Criptografia em repouso e em trânsito
- Isolamento de tenant
- Backup automatizado
Política do sub-processador: https://railway.app/legal/privacy
Transferência internacional de dados
Todos os sub-processadores listados acima estão fora do Brasil (predominantemente Estados Unidos, com possível roteamento por outros países no caso de redes globais como Cloudflare). A transferência internacional ocorre com base em:
- Cláusulas contratuais padrão com cada sub-processador
- Compromisso contratual de não-uso para treinamento de modelos próprios
- Certificações de segurança dos sub-processadores (SOC 2, ISO 27001)
- Necessidade técnica para execução do contrato com o titular (Art. 33, II da LGPD)
Alterações nesta lista
Quando incluirmos um novo sub-processador, ou quando trocarmos um existente, comunicamos com 30 dias de antecedência via:
- Email para os usuários cadastrados
- Notificação no aplicativo
- Atualização desta página
Durante o período de aviso, você pode encerrar sua conta caso não concorde com o novo sub-processador.
Contato
Para questões sobre sub-processadores ou transferência internacional:
- Canal de privacidade: futadm@futmetric.com