Legal
Lista de Subprocessadores
Revisão 2
Última atualização: 2026-09-03
Esta página lista os processadores terceiros (“subprocessadores”) que o Hushscript (LW Agency Limited) utiliza para prestar o Serviço. Exigimos que cada processador proteja os dados pessoais e os utilize apenas para nos prestar seus serviços.
O Hushscript tem duas superfícies, e os dados que um processador recebe diferem entre elas, portanto elas são listadas separadamente:
- o site de marketing (hushscript.com) – as páginas públicas, a prévia anônima gratuita e as ferramentas gratuitas que funcionam no navegador, usadas sem conta.
- o aplicativo (app.hushscript.com) e sua API – a superfície do produto que você usa como usuário registrado.
Notificaremos os usuários sobre alterações relevantes nesta lista com antecedência, quando exigido pela legislação aplicável. Em caso de dúvidas, entre em contato pelo support@hushscript.com.
Site de marketing (hushscript.com)
Cloudflare
- Finalidade: Hospedagem, distribuição de conteúdo, computação de borda, proteção contra bots (Turnstile), distribuição first-party de tags de mensuração e DNS.
- Categorias de dados: Endereços IP, metadados de requisições, cookies.
- Região de processamento: Global (rede de borda da Cloudflare).
- Site: cloudflare.com
AssemblyAI
- Finalidade: Conversão de fala em texto para a prévia anônima gratuita – converte o trecho curto da prévia em texto com identificação de falantes.
- Categorias de dados: Áudio da prévia (obtido por meio de uma URL de curta duração; excluído após o processamento, e prévias não concluídas expiram automaticamente), texto da transcrição da prévia. A cópia mantida pelo provedor é excluída quando a prévia é concluída, falha ou expira.
- Região de processamento: O áudio de visitantes da UE/EEE/Reino Unido/Suíça é processado na infraestrutura europeia da AssemblyAI. Demais visitantes: Estados Unidos.
- Site: assemblyai.com
Mailgun
- Finalidade: E-mail transacional – envio do e-mail de link de acesso que você solicita para fazer login no site.
- Categorias de dados: Endereço de e-mail, conteúdo do e-mail (link de acesso).
- Região de processamento: Estados Unidos.
- Site: mailgun.com
Sentry
- Finalidade: Monitoramento de erros – captura de informações de diagnóstico sobre erros do site para nos ajudar a identificar e corrigir problemas.
- Categorias de dados: Tipo de erro, URL da página (sem parâmetros de consulta), tipo de navegador e eventos de trilha (breadcrumb) (identificadores pessoais são removidos antes do envio; o endereço IP não é encaminhado).
- Região de processamento: Estados Unidos (ingestão da Sentry nos Estados Unidos).
- Site: sentry.io
- Finalidade: Análise do site (Google Analytics, carregado por meio do Google Tag Manager) e mensuração de publicidade, incluindo remarketing (Google Ads; eventos GA4 selecionados são importados para o Google Ads).
- Categorias de dados: Identificadores de cookies, identificadores de clique em anúncios do Google (gclid, gbraid, wbraid), dados de página de entrada, referência e campanha sem parâmetros de consulta, eventos de página sem conteúdo. Coletados apenas com seu consentimento, quando exigido por lei.
- Região de processamento: Estados Unidos (infraestrutura global).
- Site: google.com
Parceiros de publicidade (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)
- Finalidade: Mensurar o desempenho da nossa publicidade nessas plataformas. A tag de um parceiro só é carregada enquanto realizamos campanhas ali.
- Categorias de dados: Identificadores de cookies, o identificador de clique em anúncios próprio de cada plataforma (fbclid, li_fat_id, twclid, msclkid, yclid), eventos de página sem conteúdo. Coletados apenas com seu consentimento, quando exigido por lei; o sinal Global Privacy Control do navegador é tratado como uma recusa de publicidade.
- Região de processamento: Estados Unidos (infraestrutura global); LY Corporation: Japão.
- Sites: meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp
Aplicativo (app.hushscript.com), usado como usuário registrado
Stripe
- Finalidade: Processamento de pagamentos – gerenciamento de autorização de cartão, registros de pagamento e identidade do cliente para fins de cobrança.
- Categorias de dados: Nome (opcional), dados do cartão (tokenizados; nunca temos acesso ao número bruto do cartão), endereço de cobrança (opcional), histórico de compras, referência do cliente.
- Região de processamento: Estados Unidos (infraestrutura global).
- Site: stripe.com
Cloudflare
- Finalidade: Infraestrutura de hospedagem.
- Categorias de dados: Endereços IP, metadados de requisições, cookies, dados de áudio e transcrições em repouso (criptografados), dados de conta e uso.
- Região de processamento: Global (rede de borda da Cloudflare); os dados de usuários da UE/EEE/Reino Unido/Suíça são processados principalmente na infraestrutura europeia da Cloudflare.
- Site: cloudflare.com
AssemblyAI
- Finalidade: Transcrição de fala em texto – conversão do áudio enviado em texto, identificação de falantes e detecção de idioma.
- Categorias de dados: Conteúdo de áudio (obtido por meio de uma URL de curta duração; não é armazenado por nós após a transcrição), texto da transcrição. A cópia da transcrição mantida pelo provedor é excluída logo após sua transcrição ser salva.
- Região de processamento: O áudio de usuários da UE/EEE/Reino Unido/Suíça é processado na infraestrutura europeia da AssemblyAI (
api.eu.assemblyai.com). Demais usuários: Estados Unidos. - Site: assemblyai.com
OpenAI
- Finalidade: Geração por IA – Insights, a versão limpa da transcrição e as traduções da transcrição.
- Categorias de dados: Texto da transcrição com suas marcações de tempo e identificação de falantes, incluindo quaisquer nomes de falantes atribuídos pelo usuário; nunca seu áudio, endereço de e-mail ou identificadores de conta. As solicitações são enviadas com o armazenamento do lado do provedor desativado, sob termos que não permitem que o provedor utilize seu conteúdo para treinar seus modelos.
- Região de processamento: Estados Unidos.
- Site: openai.com
Mailgun
- Finalidade: E-mail transacional – envio de e-mails de link de acesso para login e mensagens de serviço.
- Categorias de dados: Endereço de e-mail, conteúdo do e-mail (link de acesso, avisos de serviço).
- Região de processamento: Estados Unidos.
- Site: mailgun.com
Sentry
- Finalidade: Monitoramento de erros – captura de informações de diagnóstico sobre erros do aplicativo para nos ajudar a identificar e corrigir problemas.
- Categorias de dados: Tipo de erro, URL da página (sem parâmetros de consulta), tipo de navegador e eventos de trilha (breadcrumb) (identificadores pessoais são removidos antes do envio; o endereço IP não é encaminhado).
- Região de processamento: Estados Unidos (ingestão da Sentry nos Estados Unidos).
- Site: sentry.io
- Finalidade: Mensuração de produto e conversão – nossa API envia ao Google Analytics eventos sem conteúdo confirmados pelo servidor (registro, verificação do método de pagamento, compra); eventos GA4 selecionados são importados para o Google Ads.
- Categorias de dados: Identificadores de análise pseudonimizados, nomes de eventos, categorias amplas de duração, dados de atribuição de campanha, valor e moeda da compra. Nenhum conteúdo de transcrição ou gravação, nomes de arquivos, títulos, prompts, endereços IP ou detalhes do navegador. Enviados conforme seu consentimento, quando exigido por lei.
- Região de processamento: Estados Unidos (infraestrutura global).
- Site: google.com