Sub-processadores
Terceiros que tratam dados pessoais em nome da Já Fatura, na condição de operadores (Art. 39 da LGPD).
Última atualização · 25 de setembro de 2026
Mantemos esta lista pública e atualizada. Alterações materiais são comunicadas aos clientes com antecedência mínima de 30 dias, sempre que razoavelmente possível.
| Sub-processador | Finalidade | País | Salvaguardas |
|---|---|---|---|
| Microsoft Azure | Hospedagem da aplicação, banco de dados SQL Server, armazenamento de arquivos e cofre de chaves. | Brasil (Brazil South) | DPA Microsoft + criptografia em repouso e em trânsito. |
| Azure Communication Services (Microsoft) | E-mail transacional e comunicações operacionais (convites, avisos fiscais, recusa de nota). | Estados Unidos | Cláusulas-padrão contratuais (Resolução CD/ANPD nº 19/2024) + DPA Microsoft. |
| WorkOS | Autenticação e gestão de identidade (login, SSO, organizações e usuários). | Estados Unidos | Cláusulas-padrão contratuais + DPA WorkOS + SOC 2 Type II. |
| Stripe | Processamento de pagamentos e cobrança recorrente. Dados completos de cartão não são armazenados pela Zyran. | Estados Unidos | Cláusulas-padrão contratuais + DPA Stripe + PCI-DSS Level 1. |
| Grafana Cloud (Grafana Labs) | Logs, observabilidade e monitoramento da aplicação, para operação e suporte. | Brasil (AWS São Paulo) | DPA Grafana Labs + retenção limitada. |
Não são suboperadores: Receita Federal, Emissor Nacional da NFS-e e prefeituras recebem os dados no exercício das próprias competências legais (DPA, cláusula 10). Componentes que rodam dentro da nossa infraestrutura, como o gerador de PDF do DANFSe, também não entram na lista — não são terceiros.
Esta lista é o Anexo III do DPA. Alterações materiais são notificadas com 30 dias de antecedência, e o cliente pode apresentar objeção fundamentada nesse prazo (DPA, cláusula 8.2).
Quer ser notificado sobre alterações? Escreva pro DPO.