Subprocessadores
Última atualização: 25 de março de 2026
Esta página lista os subprocessadores autorizados pela Spwig para processar dados pessoais em nome dos comerciantes, conforme descrito no Acordo de Processamento de Dados (DPA). A Spwig atualizará esta lista quando houver alterações nos subprocessadores e fornecerá notificação com 30 dias de antecedência antes de contratar um novo subprocessador.
Subprocessadores Autorizados
Os seguintes subprocessadores estão autorizados a partir de 25 de março de 2026:
| Subprocessador | Localização | Atividade de Processamento |
|---|---|---|
| Akamai Technologies / Linode | Varies by region (Frankfurt, Singapore, Newark, and other Akamai data centre locations) | Infrastructure hosting, compute, storage, and networking for hosted merchant environments and Spwig-operated services |
| Cloudflare, Inc. | Global edge network | DNS management, SSL/TLS termination, DDoS protection, and CDN for hosted merchant environments |
| Airwallex Pty Ltd | Singapore / varies | Payment processing for Spwig merchant subscription billing (processes billing identity and tokenised payment data on behalf of Spwig as controller — included for transparency, though this is controller processing) |
Subprocessadores do Serviço Auto-Hospedado
Para instalações auto-hospedadas, os serviços operados pela Spwig (GeoIP, Geocoder, Push, SSO, Update Server) são executados na infraestrutura fornecida pelos subprocessadores listados acima (principalmente Akamai/Linode). Não são utilizados subprocessadores adicionais para interações com serviços auto-hospedados.
Fornecedores Selecionados pelo Comerciante
Fornecedores de pagamento, fornecedores de envio, fornecedores de tradução, fornecedores de e-mail e outras integrações de terceiros selecionadas e configuradas pelo comerciante em seu próprio loja não são subprocessadores da Spwig. O comerciante contrata diretamente esses fornecedores.
Alterações em Subprocessadores
Antes de contratar um novo subprocessador, a Spwig fará o seguinte:
- Notificar o comerciante por e-mail com pelo menos 30 dias de antecedência antes que o novo subprocessador comece a processar dados pessoais.
- Fornecer o nome, localização e descrição do processamento do novo subprocessador.
- Permitir que os comerciantes levantem uma objeção razoável e documentada com base em proteção de dados por um período de 14 dias.
Para detalhes completos sobre obrigações de subprocessadores, direitos de objeção e termos de proteção de dados, consulte o Acordo de Processamento de Dados.