Practilium Educação
Suboperadores
Última atualização: 31 de outubro de 2026
Atualizamos esta página antes de um suboperador novo começar a tratar dados pessoais, e mudamos a data acima. Para ser avisado de uma mudança, escreva para privacy@practilium.com.br.
Esta página lista os fornecedores que tratam dados pessoais para a Practilium. Os operadores do núcleo agem sob as nossas instruções. Os parceiros de publicidade ficam em seção própria, porque o Google Ads e a Meta atuam como controladores independentes dos dados de publicidade.
Leia também a Política de Privacidade e a Política de Cookies.
Operadores do núcleo
Estes fornecedores tratam dados pessoais para operar o serviço, pagamentos, suporte e a medição que não usa cookies de publicidade. O Vercel Analytics é sem cookies e agregado. Assinaturas eletrônicas usam o Documenso Community Edition, software de código aberto que hospedamos nós mesmos na conta Vercel da Pyrmont. Esse software não é um suboperador à parte, e a Documenso, Inc. não trata os dados.
| Suboperador | Pessoa jurídica | Finalidade | Categorias de dados | Titulares | Local do tratamento | Mecanismo de transferência | Papel |
|---|---|---|---|---|---|---|---|
| Amazon Web Services (AWS) | Amazon Web Services, Inc. | Hospedagem, entrada com o Amazon Cognito, e-mail com o Amazon SES, armazenamento e cópias de segurança. | Dados de conta, conteúdo de estudo, registros e o conteúdo do e-mail que enviamos. | Titulares de conta e estudantes | Estados Unidos e outras regiões da AWS que o serviço usa | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Vercel | Vercel, Inc. | Hospedagem e publicação do site, funções sem servidor, rede de distribuição de conteúdo, registros operacionais e a aplicação de assinatura eletrônica que hospedamos nós mesmos (Documenso Community Edition, código aberto, na conta Vercel da Pyrmont). | Tráfego da aplicação, cabeçalhos de pedido e metadados de publicação. Nos documentos assinados nessa aplicação: conteúdo do documento, nome e e-mail de quem assina, e dados da assinatura. | Titulares de conta, estudantes e visitantes | Estados Unidos e pontos de borda que o serviço usa | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Vercel Analytics | Vercel, Inc. | Medição sem cookies e agregada de como o site é usado, e da velocidade de carregamento (Vercel Web Analytics e Vercel Speed Insights). Não é usada para publicidade. | Eventos, páginas, rotas, nomes de servidor, referência, parâmetros UTM, país, dispositivo, navegador, sistema operacional, visitantes, visualizações de página e taxa de rejeição. Sem nome, e-mail ou identificador de usuário. O endereço das páginas é limpo de tokens de acesso e dos parâmetros de consulta que não sejam utm_ antes do envio. | Visitantes e titulares de conta, de forma agregada | Estados Unidos | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Stripe | Stripe, Inc. | Processamento de pagamentos, assinaturas e verificação de fraude nos pagamentos. | Identificador do cliente, status da assinatura e ciclo de cobrança. A Stripe trata os números de cartão; nós não os guardamos. | Clientes pagantes | Estados Unidos | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Mercury | Mercury Technologies, Inc. | Banco da empresa: contas de depósito, transferências e cartões corporativos. Não faz parte do produto do estudante. | Registros financeiros da empresa para essas operações bancárias. | A empresa | Estados Unidos | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| ClickUp | Mango Technologies, Inc. (dba ClickUp) | Acompanhamento de projetos e tarefas de suporte ao cliente. | Correspondência de suporte e anexos que uma pessoa nos envia. | Equipe interna e, quando um registro de suporte ou de cobrança os nomeia, titulares de conta | Estados Unidos | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Amazon Bedrock | Amazon Web Services, Inc. | Inferência de modelo de fundação para correção, tutoria e recursos educativos relacionados. | Pedidos e respostas de texto livre enviados ao modelo, e as saídas do modelo. | Titulares de conta e estudantes | Estados Unidos e outras regiões da AWS que o serviço usa | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Google Workspace | Google LLC | E-mail interno e colaboração, inclusive o Google Chat, sobre suporte e operação. | Conteúdo de mensagens que a equipe troca, que pode incluir um pedido de suporte. | Equipe interna e, quando um registro de suporte ou de cobrança os nomeia, titulares de conta | Estados Unidos e outras localidades do Google | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Operador |
| Pyrmont Holdings, Inc. | Pyrmont Holdings, Inc. | Administração do grupo: gestão de contratos, apoio à cobrança e contabilidade. | Registros de conta e de cobrança necessários a essas tarefas. | Titulares de conta e clientes pagantes | Estados Unidos | Termos intragrupo com cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. | Operador (afiliada) |
Parceiros de publicidade
O Google Ads e a Meta (Facebook e Instagram) recebem dados de publicidade deste site só depois do seu consentimento, como a Política de Cookies descreve. Eles atuam como controladores independentes desses dados, e não só como nossos operadores. O Google Tag Manager e o Google Analytics 4 medem a página de destino go.practilium.com.br (contêiner GTM-542T27QT), que é um site à parte deste aplicativo. Nessa propriedade o Google signals e a coleta de dados fornecidos pelo usuário estão desligados; a localização aproximada e os dados de dispositivo e navegador estão ligados. Não vendemos dados pessoais.
| Suboperador | Pessoa jurídica | Finalidade | Categorias de dados | Titulares | Local do tratamento | Mecanismo de transferência | Papel |
|---|---|---|---|---|---|---|---|
| Google Ads | Google LLC (EUA); Google Ireland Ltd. para usuários do EEE e do Reino Unido | Medir quais anúncios no Google trazem visitas, cadastros e assinaturas, e remarketing, pela tag do Google Ads neste site. Só depois do consentimento. Política de Privacidade do Google: https://policies.google.com/privacy | Identificadores online e dados de evento, inclusive os cookies _gcl_au e _gcl_aw quando você consentiu, e e-mail em hash no cadastro para medir a conversão. | Visitantes e titulares de conta que consentem | Estados Unidos e outras localidades do Google | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Parceiro de publicidade (controlador independente) |
| Google Tag Manager | Google LLC | Carrega as tags de medição da página de destino go.practilium.com.br (contêiner GTM-542T27QT). Não carrega neste aplicativo e não monta audiências por si. | Configuração da tag e os dados técnicos necessários para dispará-la nessa página de destino. | Visitantes da página de destino | Estados Unidos e outras localidades do Google | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Parceiro de publicidade (controlador independente) |
| Google Analytics 4 | Google LLC | Medir visitas da página de destino go.practilium.com.br. Google signals desligado. Coleta de dados fornecidos pelo usuário desligada. Sem cruzar dispositivos. Coleta de localização aproximada e de dados de dispositivo e navegador ligada. | Localização aproximada, tipo de dispositivo e navegador, e cookies _ga e _ga_* nessa página. Sem nome, e-mail ou telefone. | Visitantes da página de destino | Estados Unidos e outras localidades do Google | Cláusulas-padrão contratuais e cláusulas contratuais do art. 33 da LGPD. EU-US Data Privacy Framework quando o fornecedor é certificado. | Parceiro de publicidade (controlador independente) |
| Meta (Facebook e Instagram) | Meta Platforms, Inc. (EUA); Meta Platforms Ireland Ltd. para usuários do EEE e do Reino Unido | Medir quais anúncios no Facebook e no Instagram trazem visitas, cadastros e assinaturas, e remarketing, pelo Meta Pixel. Só depois do consentimento. Política de Privacidade da Meta: https://www.facebook.com/privacy/policy/ | Endereço da página (sem parâmetros), eventos (visita, cadastro, assinatura com valor), identificador pseudônimo da conta, cookies _fbp e _fbc, endereço IP e navegador. Sem nome, e-mail ou telefone. | Visitantes e titulares de conta que consentem | Estados Unidos e outras localidades da Meta | Art. 33 da LGPD (cláusulas contratuais da Meta). EEE/Reino Unido: EU-US Data Privacy Framework (Meta Platforms, Inc. certificada) e cláusulas-padrão contratuais. | Parceiro de publicidade: controlador independente; controlador conjunto da coleta pelo Pixel para usuários do EEE/Reino Unido (Adendo de Controlador da Meta) |