O que são subprocessadores
Subprocessadores são os fornecedores terceirizados que o Blueprint usa para operar o serviço e que podem processar dados pessoais em nosso nome como parte desse trabalho. Esta página é o registro atual de todos os subprocessadores que usamos.
Este registro foi atualizado pela última vez em 16 de julho de 2026.
Subprocessadores atuais
Vercel
- Finalidade
- Hospedagem do aplicativo, roteamento do AI Gateway, análise web de primeira parte e proteção invisível contra bots
- Dados processados
- Tráfego da plataforma; prompts e respostas de IA em trânsito; análise agregada de visualizações de página sem cookies; sinais do navegador usados para detecção automatizada de abuso nos formulários de cadastro, login e contato
- Localização
- Estados Unidos
Supabase
- Finalidade
- Banco de dados principal e armazenamento de arquivos
- Dados processados
- Dados de conta e de estudantes armazenados no Blueprint
- Localização
- Estados Unidos
Anthropic
- Finalidade
- Processamento de texto por IA
- Dados processados
- Prompts de IA que podem incluir conteúdo escrito por estudantes, e respostas geradas
- Localização
- Estados Unidos
Google
- Finalidade
- Processamento de texto por IA
- Dados processados
- Prompts de IA que podem incluir dados do perfil do estudante, e as respostas geradas
- Localização
- Estados Unidos
PostHog
- Finalidade
- Análise de produto e replay de sessões
- Dados processados
- Eventos de uso pseudonimizados e metadados do dispositivo
- Localização
- Estados Unidos
Sentry
- Finalidade
- Rastreamento de erros
- Dados processados
- Relatórios de erro e metadados de requisições
- Localização
- Estados Unidos
Resend
- Finalidade
- E-mail transacional
- Dados processados
- Endereço de email do destinatário e conteúdo do email
- Localização
- Estados Unidos
Stripe
- Finalidade
- Processamento de pagamentos
- Dados processados
- Dados de cobrança e pagamento (o Blueprint nunca armazena números de cartão)
- Localização
- Estados Unidos
Upstash
- Finalidade
- Rate limiting (limitação de requisições) e prevenção de abuso
- Dados processados
- Endereços IP dos clientes e contadores de requisições
- Localização
- Estados Unidos
GeoNames (Unxos GmbH)
- Finalidade
- Preenchimento automático de cidades internacionais no quiz do College Matchmaker
- Dados processados
- Texto de busca de cidade digitado pelo usuário e um código de país, enviados por um proxy server-side do Blueprint; nenhum identificador de conta ou endereço IP do cliente é repassado
- Localização
- Suíça
Meta Platforms, Inc.
- Finalidade
- Medição de conversões de publicidade (API de Conversões do lado do servidor)
- Dados processados
- Um endereço de e-mail criptografado (SHA-256) de um cadastro na lista de espera ou da criação de uma conta, a data e hora do cadastro, um número de referência por cadastro usado para eliminar duplicidades, um rótulo curto indicando de qual parte da Blueprint veio e, quando disponível, um endereço IP, o user-agent do navegador e o endereço da página onde o cadastro ocorreu, enviados de servidor para servidor para atribuir cadastros a anúncios. Nenhuma idade é enviada. Nenhum trabalho estudantil, resposta de quiz, redação, lista de faculdades ou dado de perfil é enviado; contas fornecidas por uma escola nunca são incluídas; e nada é enviado sobre menores de 13 anos. Recuse em /do-not-share (registrado por navegador)
- Localização
- Estados Unidos
| Fornecedor | Finalidade | Dados processados | Localização |
|---|---|---|---|
| Vercel | Hospedagem do aplicativo, roteamento do AI Gateway, análise web de primeira parte e proteção invisível contra bots | Tráfego da plataforma; prompts e respostas de IA em trânsito; análise agregada de visualizações de página sem cookies; sinais do navegador usados para detecção automatizada de abuso nos formulários de cadastro, login e contato | Estados Unidos |
| Supabase | Banco de dados principal e armazenamento de arquivos | Dados de conta e de estudantes armazenados no Blueprint | Estados Unidos |
| Anthropic | Processamento de texto por IA | Prompts de IA que podem incluir conteúdo escrito por estudantes, e respostas geradas | Estados Unidos |
| Processamento de texto por IA | Prompts de IA que podem incluir dados do perfil do estudante, e as respostas geradas | Estados Unidos | |
| PostHog | Análise de produto e replay de sessões | Eventos de uso pseudonimizados e metadados do dispositivo | Estados Unidos |
| Sentry | Rastreamento de erros | Relatórios de erro e metadados de requisições | Estados Unidos |
| Resend | E-mail transacional | Endereço de email do destinatário e conteúdo do email | Estados Unidos |
| Stripe | Processamento de pagamentos | Dados de cobrança e pagamento (o Blueprint nunca armazena números de cartão) | Estados Unidos |
| Upstash | Rate limiting (limitação de requisições) e prevenção de abuso | Endereços IP dos clientes e contadores de requisições | Estados Unidos |
| GeoNames (Unxos GmbH) | Preenchimento automático de cidades internacionais no quiz do College Matchmaker | Texto de busca de cidade digitado pelo usuário e um código de país, enviados por um proxy server-side do Blueprint; nenhum identificador de conta ou endereço IP do cliente é repassado | Suíça |
| Meta Platforms, Inc. | Medição de conversões de publicidade (API de Conversões do lado do servidor) | Um endereço de e-mail criptografado (SHA-256) de um cadastro na lista de espera ou da criação de uma conta, a data e hora do cadastro, um número de referência por cadastro usado para eliminar duplicidades, um rótulo curto indicando de qual parte da Blueprint veio e, quando disponível, um endereço IP, o user-agent do navegador e o endereço da página onde o cadastro ocorreu, enviados de servidor para servidor para atribuir cadastros a anúncios. Nenhuma idade é enviada. Nenhum trabalho estudantil, resposta de quiz, redação, lista de faculdades ou dado de perfil é enviado; contas fornecidas por uma escola nunca são incluídas; e nada é enviado sobre menores de 13 anos. Recuse em /do-not-share (registrado por navegador) | Estados Unidos |
Provedores de IA e retenção de dados
Toda solicitação de IA do Blueprint para a Anthropic e o Google passa pelo Vercel AI Gateway com retenção zero de dados. O conteúdo de estudantes enviado para processamento de IA não é retido por esses provedores além da solicitação e nunca é usado para treinar modelos.
Alterações nesta lista
Avisamos as escolas com pelo menos 30 dias de antecedência antes de adicionar ou substituir um subprocessador. Esta página sempre reflete o registro atual.
Perguntas
Se você tiver dúvidas sobre nossos subprocessadores, ou se sua escola ou distrito precisar do nosso modelo de Data Processing Agreement (DPA) da FERPA, entre em contato conosco em support@applywithblueprint.com.