Quem trata dados pessoais por nossa conta, para qual finalidade, onde e sob quais garantias.
A EAD Plataforma trata dados pessoais por conta dos seus clientes (controladores) para disponibilizar, hospedar, suportar e operar a plataforma de ensino a distância. Para isso, utiliza os fornecedores abaixo, chamados de suboperadores: empresas que acessam ou armazenam dados dos clientes e dos seus usuários (alunos, instrutores, colaboradores e contatos autorizados) sob contrato escrito com obrigações de proteção de dados equivalentes às que assumimos nos Termos de Uso, na Política de Privacidade e no Acordo de Processamento de Dados (DPA), firmado com os clientes que o solicitarem.
Esta é a relação vigente, mantida conforme a cláusula 9 do DPA. Última atualização: 22 de setembro de 2026.
8suboperadores autorizados
4com tratamento no Brasil
4com transferência internacional (Estados Unidos)
0fornecedores de IA sobre dados dos clientes
Como escolhemos e controlamos os suboperadores
Contrato escrito com cada suboperador, impondo obrigações de proteção de dados substancialmente equivalentes às do DPA. A EAD Plataforma permanece responsável perante o cliente pela atuação dos suboperadores, nos limites da lei e do contrato.
Dados hospedados primariamente no Brasil (AWS, região São Paulo). Transferência internacional ocorre apenas para os suboperadores indicados abaixo como sediados fora do país, restrita aos dados ali descritos.
Mecanismo válido para cada transferência, conforme a LGPD e a Resolução CD/ANPD nº 19/2024: cláusulas-padrão contratuais, complementadas pela adesão dos fornecedores ao EU-US Data Privacy Framework e por certificações independentes (ISO/IEC 27001, SOC 2).
Sem uso secundário. Nenhum suboperador presta serviço de inteligência artificial sobre os dados dos clientes, e os dados não são usados para publicidade, enriquecimento comercial ou treinamento de modelos. Caso a plataforma venha a oferecer recurso de IA, ele será opcional, acionado pelo cliente, e o fornecedor será incluído nesta lista com aviso prévio.
Avaliação prévia e acompanhamento de certificações e relatórios de conformidade dos provedores de infraestrutura.
Suboperadores autorizados
Para cada suboperador: serviço prestado e finalidade, categorias de dados tratadas, localização do tratamento e mecanismo de transferência internacional, quando aplicável.
Infraestrutura
Amazon Web Services, Inc. (AWS)
Brasil
Serviço e finalidade
Hospedagem da plataforma, banco de dados, armazenamento de arquivos, cópias de segurança e distribuição de conteúdo (CDN).
Categorias de dados
Todos os dados tratados por conta do cliente: cadastros, matrículas, progresso, conteúdos e registros técnicos.
Localização do tratamento
Região São Paulo (sa-east-1). A CDN utiliza pontos de presença globais para a entrega de arquivos estáticos e mídias.
Mecanismo de transferência
AWS Data Processing Addendum com cláusulas-padrão contratuais.
EAD Player
VdoCipher Media Solutions Pvt. Ltd.
Estados Unidos
Serviço e finalidade
Hospedagem, criptografia (DRM), transcodificação e streaming dos vídeos dos cursos (EAD Player); marca d'água dinâmica opcional.
Categorias de dados
Arquivos de vídeo enviados pelo cliente e registros técnicos de reprodução (endereço IP, identificador de sessão/dispositivo, progresso de visualização). Quando a marca d'água está ativada: nome, e-mail e IP do aluno.
Localização do tratamento
Armazenamento em AWS S3, região Norte da Virgínia (us-east-1), com entrega via CDN global. Sede do fornecedor na Índia.
Mecanismo de transferência
Acordo de processamento de dados (DPA) firmado entre as partes, com cláusulas contratuais de proteção de dados.
EAD Checkout
Pagar.me Instituição de Pagamento S.A. (Grupo Stone)
Brasil
Serviço e finalidade
Processamento de pagamentos de matrículas e assinaturas (cartão, boleto e Pix).
Categorias de dados
Nome, CPF/CNPJ, e-mail, telefone, endereço e dados de pagamento tokenizados dos compradores.
Localização do tratamento
Brasil.
Mecanismo de transferência
Não aplicável (tratamento no Brasil).
E-mails transacionais
Railsware Products Studio LLC (Mailtrap)
Estados Unidos
Serviço e finalidade
Envio de e-mails transacionais da plataforma: confirmação de cadastro, recuperação de senha, notificações de curso e de compra.
Categorias de dados
Nome, endereço de e-mail e conteúdo das mensagens.
Localização do tratamento
AWS, região us-east-1.
Mecanismo de transferência
Data Processing Addendum incorporado aos Termos de Serviço (versão de 06/03/2026), com cópia assinada arquivada. Transferência amparada no EU-US Data Privacy Framework e nas cláusulas-padrão da UE e do Reino Unido. Fornecedor certificado ISO/IEC 27001.
EAD Meet
8x8, Inc. (8x8 Meetings / Jitsi as a Service)
Brasil
Serviço e finalidade
Aulas e reuniões ao vivo por vídeo integradas à plataforma (EAD Meet).
Categorias de dados
Nome de exibição, e-mail, áudio, vídeo, chat e, quando habilitadas, gravação e transcrição dos participantes.
Localização do tratamento
Cluster fixado em São Paulo (saopaulo.8x8.vc), com mídia processada de forma efêmera. Gravações são transferidas para a infraestrutura da EAD Plataforma no Brasil em até 24 horas e removidas do fornecedor. Sede do fornecedor nos Estados Unidos.
Mecanismo de transferência
8x8 Global Data Processing Addendum com cláusulas-padrão contratuais, aplicável a eventual acesso de suporte a partir da sede.
Cadastro
Emailable LLC
Estados Unidos
Serviço e finalidade
Verificação de validade e entregabilidade dos endereços de e-mail informados no cadastro, para reduzir erros e fraudes.
Categorias de dados
Endereço de e-mail.
Localização do tratamento
Estados Unidos.
Mecanismo de transferência
Data Processing Agreement incorporado aos Termos de Serviço (versão de 06/06/2024). Transferência amparada no EU-US Data Privacy Framework. Fornecedor certificado SOC 2 Tipo II.
Segurança
Google LLC (reCAPTCHA v2/v3)
Estados Unidos
Serviço e finalidade
Proteção contra robôs e abuso em formulários de login, cadastro e checkout.
Categorias de dados
Endereço IP, identificadores de navegador/dispositivo, cookies do Google e sinais de interação com a página.
Localização do tratamento
Infraestrutura global do Google.
Mecanismo de transferência
Termos de Processamento de Dados do Google com cláusulas-padrão contratuais. Fornecedor inscrito no EU-US Data Privacy Framework.
Cadastro e notas fiscais
Infosimples Ltda.
Brasil
Serviço e finalidade
Consulta em tempo real a fontes públicas (Receita Federal) para validação de CPF/CNPJ em cadastros e emissão de notas fiscais.
Categorias de dados
CPF/CNPJ, nome/razão social e data de nascimento informados no cadastro. A Infosimples não comercializa bases de dados.
Localização do tratamento
São Paulo/SP.
Mecanismo de transferência
Não aplicável (tratamento no Brasil).
Integrações opcionais da EAD Store
A plataforma oferece integrações opcionais com serviços de terceiros, ativadas pelo próprio cliente com credenciais e contrato firmados diretamente com cada fornecedor. Nesses casos, o terceiro atua como operador ou controlador contratado pelo cliente e não como suboperador da EAD Plataforma. Cabe ao cliente avaliar a adequação do fornecedor, definir os dados transmitidos e informar os titulares. A EAD Plataforma limita-se a transmitir os dados que o cliente configurar, por conexão autenticada, e desativa a integração quando instruída.
Catálogo disponível nesta data. A documentação de cada app está em docs de EAD Store.
Google Analytics (GA4), Google Ads, Facebook Pixel, TikTok, Hotjar, Microsoft Clarity
Vídeo externo
Vimeo, Panda Vídeo
Nota fiscal e ERP
Notazz, eNotas, Spedy, Bling
Assinatura eletrônica
ZapSign
Automação por API
API pública e Webhooks da EAD Plataforma
Como comunicamos alterações
A inclusão ou substituição de um suboperador é comunicada aos clientes, por e-mail ao contato indicado na conta ou no DPA, com antecedência mínima de 15 dias. Nesse prazo o cliente pode apresentar objeção fundamentada; não havendo solução razoável, pode rescindir a parte afetada dos serviços sem penalidade.
Substituições emergenciais, por motivo de segurança ou continuidade, são comunicadas em até 5 dias úteis após a ocorrência.
Esta página é sempre atualizada junto com a comunicação e reflete a relação vigente.
Histórico de alterações
Publicação da lista, alinhada ao Anexo I e ao Anexo I-A do Acordo de Processamento de Dados (DPA) vigente.
Dúvidas e Encarregado de Dados
Para solicitar cópia do DPA, evidências de conformidade ou esclarecer qualquer ponto desta lista, fale com o Encarregado de Dados (art. 41 da LGPD): Alisson Sanches — webmaster@eadplataforma.com.
EAD Plataforma Tecnologia para Educação Ltda · CNPJ 53.611.594/0001-33 · Rua Professor Alberto Brandão de Rezende, nº 1-84/1-86 — Jardim Amália — Bauru/SP — CEP 17017-250.
Podemos usar cookies para melhorar sua visita?
Eles deixam o site mais rápido e relevante para você: lembram suas preferências, nos mostram o que
funciona e permitem conteúdos personalizados com parceiros como AdRoll, Google, Meta e LinkedIn.
Você pode mudar sua escolha quando quiser na Política de Cookies.
Dados tratados conforme a LGPD · Plataforma brasileira · Você decide