Subprocessadores | Blueprint

O que são subprocessadores

Subprocessadores são os fornecedores terceirizados que o Blueprint usa para operar o serviço e que podem processar dados pessoais em nosso nome como parte desse trabalho. Esta página é o registro atual de todos os subprocessadores que usamos.

Este registro foi atualizado pela última vez em 18 de outubro de 2026.

Subprocessadores atuais

Vercel

Finalidade: Hospedagem do aplicativo, roteamento do AI Gateway, análise web de primeira parte e proteção invisível contra bots
Dados processados: Tráfego da plataforma; prompts e respostas de IA em trânsito; análise agregada de visualizações de página sem cookies; sinais do navegador usados para detecção automatizada de abuso nos formulários de cadastro, login e contato
Localização: Estados Unidos

Supabase

Finalidade: Banco de dados principal e armazenamento de arquivos
Dados processados: Dados de conta e de estudantes armazenados no Blueprint
Localização: Estados Unidos

Anthropic

Finalidade: Processamento de texto por IA
Dados processados: Prompts de IA que podem incluir conteúdo escrito por estudantes, e respostas geradas
Localização: Estados Unidos

Google

Finalidade: Processamento de texto por IA
Dados processados: Prompts de IA que podem incluir dados do perfil do estudante, e as respostas geradas
Localização: Estados Unidos

PostHog

Finalidade: Análise de produto e replay de sessões
Dados processados: Eventos de uso pseudonimizados e metadados do dispositivo
Localização: Estados Unidos

Sentry

Finalidade: Rastreamento de erros
Dados processados: Relatórios de erro e metadados de requisições
Localização: Estados Unidos

Resend

Finalidade: E-mail transacional
Dados processados: Endereço de email do destinatário e conteúdo do email
Localização: Estados Unidos

Stripe

Finalidade: Processamento de pagamentos
Dados processados: Dados de cobrança e pagamento (o Blueprint nunca armazena números de cartão)
Localização: Estados Unidos

Upstash

Finalidade: Rate limiting (limitação de requisições) e prevenção de abuso
Dados processados: Endereços IP dos clientes e contadores de requisições
Localização: Estados Unidos

GeoNames (Unxos GmbH)

Finalidade: Preenchimento automático de cidades internacionais no quiz do College Matchmaker
Dados processados: Texto de busca de cidade digitado pelo usuário e um código de país, enviados por um proxy server-side do Blueprint; nenhum identificador de conta ou endereço IP do cliente é repassado
Localização: Suíça

Google Workspace

Finalidade: E-mail corporativo dos endereços de suporte e contato do Blueprint
Dados processados: Mensagens enviadas aos endereços de e-mail do Blueprint, incluindo o e-mail de quem envia e tudo o que for escrito
Localização: Estados Unidos

Cal.com

Finalidade: Agendamento de chamadas marcadas pela página de contato do Blueprint
Dados processados: O nome, o endereço de e-mail, a organização, o cargo, o tamanho da escola e as observações que uma pessoa informa ao agendar uma chamada, os convidados que ela adicionar, o horário e o fuso horário da reunião e o motivo do cancelamento, se for informado
Localização: Estados Unidos

Linear

Finalidade: Tarefas internas de acompanhamento das chamadas agendadas
Dados processados: Os mesmos dados do agendamento (nome, endereço de e-mail, organização, cargo, tamanho da escola, observações, convidados, horário e link da reunião e o motivo de um eventual cancelamento), copiados para uma tarefa interna de acompanhamento
Localização: Estados Unidos

Meta Platforms, Inc.

Finalidade: Medição de conversões de publicidade (API de Conversões do lado do servidor)
Dados processados: Na criação de uma conta ou em uma compra: um endereço de e-mail com hash (SHA-256), a data e hora do evento, um número de referência usado para eliminar duplicidades e um rótulo curto indicando de qual parte do Blueprint veio; uma compra também inclui o valor e a moeda. Um quiz do College Matchmaker concluído pode ser informado da mesma forma, sem nenhum e-mail. Quando disponível, cada evento também inclui um endereço IP, o user-agent do navegador, o endereço da página onde aconteceu e os identificadores de navegador e de clique em anúncio da própria Meta (os cookies _fbp e _fbc). Enviados de servidor para servidor para atribuir cadastros e compras a anúncios. Nenhuma idade é enviada. Nenhum trabalho estudantil, resposta de quiz, redação, lista de faculdades ou dado de perfil é enviado; contas que sabemos terem sido fornecidas por uma escola são excluídas; e nada é enviado sobre menores de 13 anos. Para recusar, acesse /do-not-share (registrado por navegador)
Localização: Estados Unidos

Fornecedor	Finalidade	Dados processados	Localização
Vercel	Hospedagem do aplicativo, roteamento do AI Gateway, análise web de primeira parte e proteção invisível contra bots	Tráfego da plataforma; prompts e respostas de IA em trânsito; análise agregada de visualizações de página sem cookies; sinais do navegador usados para detecção automatizada de abuso nos formulários de cadastro, login e contato	Estados Unidos
Supabase	Banco de dados principal e armazenamento de arquivos	Dados de conta e de estudantes armazenados no Blueprint	Estados Unidos
Anthropic	Processamento de texto por IA	Prompts de IA que podem incluir conteúdo escrito por estudantes, e respostas geradas	Estados Unidos
Google	Processamento de texto por IA	Prompts de IA que podem incluir dados do perfil do estudante, e as respostas geradas	Estados Unidos
PostHog	Análise de produto e replay de sessões	Eventos de uso pseudonimizados e metadados do dispositivo	Estados Unidos
Sentry	Rastreamento de erros	Relatórios de erro e metadados de requisições	Estados Unidos
Resend	E-mail transacional	Endereço de email do destinatário e conteúdo do email	Estados Unidos
Stripe	Processamento de pagamentos	Dados de cobrança e pagamento (o Blueprint nunca armazena números de cartão)	Estados Unidos
Upstash	Rate limiting (limitação de requisições) e prevenção de abuso	Endereços IP dos clientes e contadores de requisições	Estados Unidos
GeoNames (Unxos GmbH)	Preenchimento automático de cidades internacionais no quiz do College Matchmaker	Texto de busca de cidade digitado pelo usuário e um código de país, enviados por um proxy server-side do Blueprint; nenhum identificador de conta ou endereço IP do cliente é repassado	Suíça
Google Workspace	E-mail corporativo dos endereços de suporte e contato do Blueprint	Mensagens enviadas aos endereços de e-mail do Blueprint, incluindo o e-mail de quem envia e tudo o que for escrito	Estados Unidos
Cal.com	Agendamento de chamadas marcadas pela página de contato do Blueprint	O nome, o endereço de e-mail, a organização, o cargo, o tamanho da escola e as observações que uma pessoa informa ao agendar uma chamada, os convidados que ela adicionar, o horário e o fuso horário da reunião e o motivo do cancelamento, se for informado	Estados Unidos
Linear	Tarefas internas de acompanhamento das chamadas agendadas	Os mesmos dados do agendamento (nome, endereço de e-mail, organização, cargo, tamanho da escola, observações, convidados, horário e link da reunião e o motivo de um eventual cancelamento), copiados para uma tarefa interna de acompanhamento	Estados Unidos
Meta Platforms, Inc.	Medição de conversões de publicidade (API de Conversões do lado do servidor)	Na criação de uma conta ou em uma compra: um endereço de e-mail com hash (SHA-256), a data e hora do evento, um número de referência usado para eliminar duplicidades e um rótulo curto indicando de qual parte do Blueprint veio; uma compra também inclui o valor e a moeda. Um quiz do College Matchmaker concluído pode ser informado da mesma forma, sem nenhum e-mail. Quando disponível, cada evento também inclui um endereço IP, o user-agent do navegador, o endereço da página onde aconteceu e os identificadores de navegador e de clique em anúncio da própria Meta (os cookies _fbp e _fbc). Enviados de servidor para servidor para atribuir cadastros e compras a anúncios. Nenhuma idade é enviada. Nenhum trabalho estudantil, resposta de quiz, redação, lista de faculdades ou dado de perfil é enviado; contas que sabemos terem sido fornecidas por uma escola são excluídas; e nada é enviado sobre menores de 13 anos. Para recusar, acesse /do-not-share (registrado por navegador)	Estados Unidos

Provedores de IA e retenção de dados

Toda solicitação de IA do Blueprint para a Anthropic e o Google passa pelo Vercel AI Gateway com retenção zero de dados. O conteúdo de estudantes enviado para processamento de IA não é retido por esses provedores além da solicitação e nunca é usado para treinar modelos.

Alterações nesta lista

Avisamos as escolas com pelo menos 30 dias de antecedência antes de adicionar ou substituir um subprocessador. Esta página sempre reflete o registro atual.

Perguntas

Se você tiver dúvidas sobre nossos subprocessadores, ou se sua escola ou distrito precisar do nosso modelo de Data Processing Agreement (DPA) da FERPA, entre em contato conosco em support@applywithblueprint.com.