Quem trata dados pessoais por nossa conta, para qual finalidade, onde e sob quais garantias.
A EAD Plataforma trata dados pessoais por conta dos seus clientes (controladores) para disponibilizar, hospedar, suportar e operar a plataforma de ensino a distância. Para isso, utiliza os fornecedores abaixo, chamados de suboperadores: empresas que acessam ou armazenam dados dos clientes e dos seus usuários (alunos, instrutores, colaboradores e contatos autorizados) sob contrato escrito com obrigações de proteção de dados equivalentes às que assumimos nos Termos de Uso, na Política de Privacidade e no Acordo de Processamento de Dados (DPA), firmado com os clientes que o solicitarem.
Esta é a relação vigente, mantida conforme a cláusula 9 do DPA. Última atualização: 27 de setembro de 2026.
8suboperadores autorizados
3com tratamento no Brasil
5com transferência internacional (Estados Unidos)
0fornecedores de IA sobre dados dos clientes
Como escolhemos e controlamos os suboperadores
Contrato escrito com cada suboperador, impondo obrigações de proteção de dados substancialmente equivalentes às do DPA. A EAD Plataforma permanece responsável perante o cliente pela atuação dos suboperadores, nos limites da lei e do contrato.
Hospedagem principal na Amazon Web Services, região Norte da Virgínia (us-east-1), Estados Unidos, com cifragem em trânsito (TLS) e cópias de segurança na mesma região. Essa transferência internacional é amparada pelo AWS Data Processing Addendum com cláusulas-padrão contratuais. Os demais suboperadores com tratamento fora do Brasil estão indicados abaixo, com os dados a que cada um se restringe.
Mecanismo válido para cada transferência, conforme a LGPD e a Resolução CD/ANPD nº 19/2024: cláusulas-padrão contratuais, complementadas pela adesão dos fornecedores ao EU-US Data Privacy Framework e por certificações independentes (ISO/IEC 27001, SOC 2).
Sem uso secundário. Nenhum suboperador presta serviço de inteligência artificial sobre os dados dos clientes, e os dados não são usados para publicidade, enriquecimento comercial ou treinamento de modelos. Caso a plataforma venha a oferecer recurso de IA, ele será opcional, acionado pelo cliente, e o fornecedor será incluído nesta lista com aviso prévio.
Avaliação prévia e acompanhamento de certificações e relatórios de conformidade dos provedores de infraestrutura.
Suboperadores autorizados
Para cada suboperador: serviço prestado e finalidade, categorias de dados tratadas, localização do tratamento e mecanismo de transferência internacional, quando aplicável.
Infraestrutura
Amazon Web Services, Inc. (AWS)
Estados Unidos
Serviço e finalidade
Hospedagem da plataforma, banco de dados, armazenamento de arquivos, cópias de segurança e distribuição de conteúdo (CDN).
Categorias de dados
Todos os dados tratados por conta do cliente: cadastros, matrículas, progresso, conteúdos e registros técnicos.
Localização do tratamento
Região Norte da Virgínia (us-east-1), Estados Unidos. A CDN utiliza pontos de presença globais, inclusive no Brasil, para a entrega de arquivos estáticos e mídias.
Mecanismo de transferência
AWS Data Processing Addendum com cláusulas-padrão contratuais. Fornecedor inscrito no EU-US Data Privacy Framework e certificado ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e SOC 1/2/3.
EAD Player
VdoCipher Media Solutions Pvt. Ltd.
Estados Unidos
Serviço e finalidade
Hospedagem, criptografia (DRM), transcodificação e streaming dos vídeos dos cursos (EAD Player); marca d'água dinâmica opcional.
Categorias de dados
Arquivos de vídeo enviados pelo cliente e registros técnicos de reprodução (endereço IP, identificador de sessão/dispositivo, progresso de visualização). Quando a marca d'água está ativada: nome, e-mail e IP do aluno.
Localização do tratamento
Armazenamento em AWS S3, região Norte da Virgínia (us-east-1), com entrega via CDN global. Sede do fornecedor na Índia.
Mecanismo de transferência
Acordo de processamento de dados (DPA) firmado entre as partes, com cláusulas contratuais de proteção de dados.
EAD Checkout
Pagar.me Instituição de Pagamento S.A. (Grupo Stone)
Brasil
Serviço e finalidade
Processamento de pagamentos de matrículas e assinaturas (cartão, boleto e Pix).
Categorias de dados
Nome, CPF/CNPJ, e-mail, telefone, endereço e dados de pagamento tokenizados dos compradores.
Localização do tratamento
Brasil.
Mecanismo de transferência
Não aplicável (tratamento no Brasil).
E-mails transacionais
Railsware Products Studio LLC (Mailtrap)
Estados Unidos
Serviço e finalidade
Envio de e-mails transacionais da plataforma e encaminhamento das mensagens enviadas pelo formulário de contato do site.
Categorias de dados
Nome, endereço de e-mail e conteúdo das mensagens; no formulário do site, podem incluir telefone, empresa ou domínio e assunto informados voluntariamente.
Localização do tratamento
AWS, região us-east-1.
Mecanismo de transferência
Data Processing Addendum incorporado aos Termos de Serviço (versão de 06/03/2026), com cópia assinada arquivada. Transferência amparada no EU-US Data Privacy Framework e nas cláusulas-padrão da UE e do Reino Unido. Fornecedor certificado ISO/IEC 27001.
EAD Meet
8x8, Inc. (8x8 Meetings / Jitsi as a Service)
Brasil
Serviço e finalidade
Aulas e reuniões ao vivo por vídeo integradas à plataforma (EAD Meet).
Categorias de dados
Nome de exibição, e-mail, áudio, vídeo, chat e, quando habilitadas, gravação e transcrição dos participantes.
Localização do tratamento
Cluster fixado em São Paulo (saopaulo.8x8.vc), com mídia processada de forma efêmera. Gravações são transferidas para a infraestrutura da EAD Plataforma (AWS, região us-east-1) em até 24 horas e removidas do fornecedor. Sede do fornecedor nos Estados Unidos.
Mecanismo de transferência
8x8 Global Data Processing Addendum com cláusulas-padrão contratuais, aplicável a eventual acesso de suporte a partir da sede.
Cadastro
Emailable LLC
Estados Unidos
Serviço e finalidade
Verificação de validade e entregabilidade dos endereços de e-mail informados no cadastro, para reduzir erros e fraudes.
Categorias de dados
Endereço de e-mail.
Localização do tratamento
Estados Unidos.
Mecanismo de transferência
Data Processing Agreement incorporado aos Termos de Serviço (versão de 06/06/2024). Transferência amparada no EU-US Data Privacy Framework. Fornecedor certificado SOC 2 Tipo II.
Segurança
Google LLC (reCAPTCHA v2/v3)
Estados Unidos
Serviço e finalidade
Proteção contra robôs e abuso em formulários de login, cadastro e checkout.
Categorias de dados
Endereço IP, identificadores de navegador/dispositivo, cookies do Google e sinais de interação com a página.
Localização do tratamento
Infraestrutura global do Google.
Mecanismo de transferência
Termos de Processamento de Dados do Google com cláusulas-padrão contratuais. Fornecedor inscrito no EU-US Data Privacy Framework.
Cadastro e notas fiscais
Infosimples Ltda.
Brasil
Serviço e finalidade
Consulta em tempo real a fontes públicas (Receita Federal) para validação de CPF/CNPJ em cadastros e emissão de notas fiscais.
Categorias de dados
CPF/CNPJ, nome/razão social e data de nascimento informados no cadastro. A Infosimples não comercializa bases de dados.
Localização do tratamento
São Paulo/SP.
Mecanismo de transferência
Não aplicável (tratamento no Brasil).
Integrações opcionais da EAD Store
A plataforma oferece integrações opcionais com serviços de terceiros, ativadas pelo próprio cliente com credenciais e contrato firmados diretamente com cada fornecedor. Nesses casos, o terceiro atua como operador ou controlador contratado pelo cliente e não como suboperador da EAD Plataforma. Cabe ao cliente avaliar a adequação do fornecedor, definir os dados transmitidos e informar os titulares. A EAD Plataforma limita-se a transmitir os dados que o cliente configurar, por conexão autenticada, e desativa a integração quando instruída.
Catálogo disponível nesta data. A documentação de cada app está em docs de EAD Store.
Google Analytics (GA4), Google Ads, Facebook Pixel, TikTok, Hotjar, Microsoft Clarity
Vídeo externo
Vimeo, Panda Vídeo
Nota fiscal e ERP
Notazz, eNotas, Spedy, Bling
Assinatura eletrônica
ZapSign
Automação por API
API pública e Webhooks da EAD Plataforma
Plataformas de anúncios e medição da EAD Plataforma
Para promover os nossos próprios serviços, usamos as plataformas de publicidade e medição de conversões abaixo, na condição de controladora independente e restritas aos dados de visitantes e leads deste site institucional. Relação informativa (Anexo I-B do DPA): nenhuma delas trata Dados do Cliente, recebe dados de alunos ou usuários dos ambientes dos clientes, ou se enquadra como suboperadora. Dados de contato de leads são transmitidos apenas em hash SHA-256, para deduplicação e medição de conversões. Alterações nesta relação são refletidas aqui, na Política de Privacidade e na Política de Cookies, sem o regime de aviso prévio aplicável aos suboperadores.
Plataforma / empresa
Uso
Dados
Localização
Situação
Google Ads, Google Analytics 4 e Google Tag ManagerGoogle LLC
Anúncios de busca e display, medição de conversões e audiência
Identificadores de navegador e de clique (gclid), eventos de conversão
Estados Unidos
Em uso
Meta Ads (Meta Pixel e Conversions API)Meta Platforms, Inc.
Anúncios no Facebook e Instagram, medição de conversões
Cookies (_fbp/_fbc), eventos de conversão, contato do lead em hash SHA-256
Estados Unidos
Em uso
LinkedIn Ads (Insight Tag, Conversions API e Lead Sync)LinkedIn Corporation
Anúncios B2B, medição de conversões, importação de leads de formulários do LinkedIn
Identificadores de navegador (li_fat_id), eventos de conversão, contato do lead em hash SHA-256; dados de formulários LinkedIn Lead Gen
Estados Unidos
Em uso
ChatGPT Ads (OpenAI Ads Measurement Pixel e Conversions API)OpenAI, L.L.C.
Anúncios no ChatGPT, medição de conversões
Identificadores de navegador, eventos de conversão, contato do lead em hash SHA-256
Identificadores de navegador, eventos de conversão, contato do lead em hash SHA-256
Estados Unidos / Singapura
Planejado, não instalado no site nesta data
AdRollNextRoll, Inc.
Remarketing e medição
Cookies, eventos
Estados Unidos
Em uso, carregado apenas após consentimento
Microsoft ClarityMicrosoft Corporation
Análise de uso do site
Sessões pseudonimizadas
Estados Unidos
Em uso
Como comunicamos alterações
A inclusão ou substituição de um suboperador é comunicada aos clientes, por e-mail ao contato indicado na conta ou no DPA, com antecedência mínima de 15 dias. Nesse prazo o cliente pode apresentar objeção fundamentada; não havendo solução razoável, pode rescindir a parte afetada dos serviços sem penalidade.
Substituições emergenciais, por motivo de segurança ou continuidade, são comunicadas em até 5 dias úteis após a ocorrência.
Esta página é sempre atualizada junto com a comunicação e reflete a relação vigente.
Histórico de alterações
Ajuste da descrição das medidas de segurança da hospedagem principal (Amazon Web Services): a cifragem passa a ser indicada apenas em trânsito (TLS), sem menção a cifragem em repouso ou de cópias de segurança. Ajuste correspondente na Política de Privacidade (Seções 7 e 8) e nos Termos de Uso.
Correção da localização do tratamento da Amazon Web Services (hospedagem principal): região Norte da Virgínia (us-east-1), Estados Unidos, em substituição à indicação anterior de São Paulo (sa-east-1). Ajuste correspondente na Política de Privacidade (Seção 7) e nos Termos de Uso.
Inclusão da relação de plataformas de anúncios e medição da EAD Plataforma (Anexo I-B do DPA) e ajuste do prazo de comunicação de incidentes aos clientes para até 72 horas.
Publicação da lista, alinhada ao Anexo I e ao Anexo I-A do Acordo de Processamento de Dados (DPA) vigente.
Dúvidas e Encarregado de Dados
Para solicitar cópia do DPA, evidências de conformidade ou esclarecer qualquer ponto desta lista, fale com o Encarregado de Dados (art. 41 da LGPD): Alisson Sanches, webmaster@eadplataforma.com.
EAD Plataforma Tecnologia para Educação Ltda · CNPJ 53.611.594/0001-33 · Rua Professor Alberto Brandão de Rezende, 186 — Jardim Amália — Bauru/SP — CEP 17017-250.
Usamos cookies
Eles lembram suas preferências e medem nossas campanhas com parceiros de anúncios.
Saiba mais na Política de Cookies.
Dados tratados conforme a LGPD · Plataforma brasileira · Você decide