Subprocessadores
Quem processa dados em nosso nome.
Uma lista completa de todos os terceiros que processam dados de usuários para zlabz.io, quais dados eles acessam, onde os hospedam e as certificações que possuem. Mantemos esta lista sincronizada com a realidade — se um fornecedor mudar, esta página muda.
Última atualização · 2026-04-21
Fornecedor · propósito · dados
Região
Certificações
DPA
- USA (AWS us-east)SOC 2 Type IIISO 27001GDPRCCPADPA
- Convex, Inc.
Banco de dados principal — perfil, assinaturas, créditos, projetos
Todos os dados do aplicativo com escopo de usuário
USA (AWS us-east)SOC 2 Type IIGDPRCCPAHIPAA readyDPA - Global (configurable regions)SOC 2 Type IIISO 27001GDPRCCPADPA
- Dodo Payments
Checkout, faturamento de assinaturas, portal do cliente
Método de pagamento, endereço de cobrança, faturas
Singapore / GlobalPCI DSS Level 1SOC 2GDPRDPA - Mistral AI
Geração de parágrafos de IA para modos do editor
Texto de prompt (nenhum identificador de usuário enviado)
EU (France)GDPRSOC 2 Type IIDPA - Umami Software (self-hosted)
Análise web agregada, sem cookies
Visualizações de página, referência, país — sem PII
EU (self-hosted infra)GDPRePrivacyNo PII collectedDPA - SearXNG (self-hosted)
Backend de metabusca para Frames + Object Match Cut
Apenas consultas de busca, não associadas ao id do usuário
EU (self-hosted infra)No trackingNo cookiesOpen sourceDPA - Browserless / Coolify
Renderização sem cabeça para frames de mídia social
URLs para renderizar, apenas transitório (sem armazenamento)
EU (self-hosted infra)GDPRTransient data onlyDPA
Aviso de mudança
Nós informamos quando esta lista muda.
Quando adicionamos ou alteramos um subprocessador, atualizamos esta página e — se você tiver uma assinatura Pro ativa ou DPA assinado — notificamos você por email pelo menos 14 dias antes da mudança entrar em vigor, para que você possa se opor, se necessário.
O que NÃO está nesta lista
- • Sem redes de anúncios. Sem pixels de retargeting. Sem tag do Meta / Google.
- • Não vendemos, alugamos ou trocamos dados pessoais com ninguém.
- • Cada fornecedor recebe o mínimo de dados necessários para fornecer seu serviço — nada mais.
- • Umami e SearXNG são auto-hospedados em nossa própria infraestrutura na UE, não no SaaS público do fornecedor.