Suboperadores e parceiros de tratamento de dados
Versão 1.0 — 19 de maio de 2026
1. O que esta página é
A UrbanWorks usa um conjunto pequeno de terceiros de tecnologia para entregar a plataforma CONDO+ e o site urbanworks.com.br. Alguns deles tratam dados pessoais sob nossa direção — em linguagem LGPD, são nossos suboperadores (art. 5º VII e art. 39 da LGPD).
Esta página lista, de forma nominal e atualizada, quem são esses terceiros, o que cada um faz, onde eles operam e qual a salvaguarda jurídica que rege a relação. É a fonte oficial. Quando a Política de Privacidade (do CONDO+ ou do site) mencionar uma "categoria" de provedor, é nesta página que você encontra os nomes.
Mudanças no quadro (entrada, saída ou troca de suboperador) são registradas na seção Histórico de mudanças ao final desta página, sem necessidade de outro canal de aviso.
2. Quem somos e em que papel atuamos
URBANWORKS TECNOLOGIA LTDA — CNPJ 65.209.252/0001-70 — atua em dois papéis LGPD distintos, dependendo do dado e do contexto:
- Controladora dos dados de marketing (leads do site), da assinatura SaaS (síndico/administradora) e da telemetria interna do produto. Suboperadores envolvidos: Stripe, Cloudflare (Pages, Turnstile), Sentry, Telegram.
- Operadora dos dados condominiais (moradores, financeiro, portaria etc.) — sob instrução do Condomínio, que é o Controlador. Suboperadores envolvidos: Cloudflare R2 (storage e backups), Resend, PJBank, Asaas, BoletoCloud.
Detalhes do desenho de papéis em nossa Política de Privacidade do CONDO+ e na Política do site.
3. Quadro de suboperadores
Abaixo, a lista completa atualizada em 25 de julho de 2026. Onde o país está marcado como "Estados Unidos", a transferência internacional é coberta pelo respectivo DPA público do fornecedor, que incorpora cláusulas contratuais padrão equivalentes às SCCs europeias — base do art. 33 II da LGPD.
| # | Suboperador | Operação | Categoria | Onde os dados ficam | Salvaguarda |
|---|---|---|---|---|---|
| 1 | Stripe | Processamento da assinatura SaaS (cobrança recorrente do síndico/administradora) | Pagamento SaaS | Estados Unidos | DPA Stripe — incorporado ao Stripe Services Agreement |
| 2 | Cloudflare R2 (bucket condoplus-storage) | Armazenamento de arquivos de usuário do CONDO+: fotos de perfil, comprovantes de residência e laudos médicos do sorteio de vagas PCD | Storage de arquivos | Estados Unidos (região ENAM — Leste da América do Norte) | DPA Cloudflare — incorporado ao Self-Serve Subscription Agreement |
| 3 | Cloudflare R2 (bucket condoplus-backups) | Cópia integral periódica do banco de dados do CONDO+ — inclui todos os dados pessoais dos condomínios contratantes | Backup de banco | Estados Unidos (região ENAM) | DPA Cloudflare — mesma assinatura da linha 2 |
| 4 | Cloudflare Pages | Hospedagem estática do site urbanworks.com.br e desta documentação docs.urbanworks.com.br | Hospedagem de site | Global (rede de borda Cloudflare) | DPA Cloudflare — mesma assinatura da linha 2 |
| 5 | Cloudflare Turnstile | Proteção anti-bot (captcha invisível) no formulário de contato do site e na tela de login do CONDO+ | Proteção anti-bot | Global (rede de borda Cloudflare) | DPA Cloudflare — mesma assinatura da linha 2 |
| 5b | Cloudflare Web Analytics | Medição agregada de audiência do site urbanworks.com.br (páginas vistas por visita, país, tipo de dispositivo, site de origem). Não trata dado pessoal: não usa cookie nem localStorage, não faz fingerprint por IP/navegador e não acompanha indivíduos ao longo do tempo — por isso não exige consentimento e o site não tem banner de cookies | Medição de audiência (sem cookie) | Global (rede de borda Cloudflare) | DPA Cloudflare — mesma assinatura da linha 2 |
| 6 | Resend | E-mail transacional do CONDO+ (boas-vindas, recuperação de senha, avisos a moradores, cobrança) | E-mail transacional | Estados Unidos | DPA Resend — incorporado ao Subscription Agreement |
| 7 | PJBank | Gateway brasileiro de boleto bancário | Cobrança | Brasil | Contrato de operador (art. 39 LGPD) |
| 8 | Asaas | Gateway brasileiro de boleto bancário | Cobrança | Brasil | Contrato de operador (art. 39 LGPD) |
| 9 | BoletoCloud | Gateway brasileiro de boleto bancário | Cobrança | Brasil | Contrato de operador (art. 39 LGPD) |
| 10 | Sentry | Captura de erros técnicos (stack traces, dados de contexto) para diagnóstico operacional | Observabilidade | Estados Unidos | DPA Sentry — incorporado ao Service Agreement + filtragem de PII no envio |
| 11 | Telegram | Alertas operacionais internos (apenas para a equipe técnica da UrbanWorks — não para clientes) | Mensageria interna | Emirados Árabes Unidos | Sem DPA empresarial. Conteúdo dos alertas restrito a identificadores opacos — sem CPF, e-mail ou nome em texto |
4. Por que esses, e não outros
A UrbanWorks usa infraestrutura própria (servidores VPS Hostinger administrados por nós) para a aplicação CONDO+ em si — código, banco MySQL, sessões. Os suboperadores acima existem porque resolvem problemas onde construir tudo internamente seria caro, lento ou pior em segurança/operação:
- Stripe — processar cartão de crédito recorrente sem ser PCI-DSS Level 1.
- Cloudflare (R2, Pages, Turnstile) — storage S3-compatível com saída de rede gratuita; CDN/proteção DDoS; captcha sem fricção de usuário.
- Resend — entregabilidade transacional sem montar infra SMTP/SPF/DKIM/DMARC própria.
- PJBank / Asaas / BoletoCloud — emissão de boleto bancário (registro em CIP, conciliação) sem licença direta de instituição de pagamento.
- Sentry — observabilidade de erros em produção; substitui parsing manual de logs.
- Telegram — canal de plantão para a equipe técnica receber alertas (queda de serviço, falha de webhook).
5. O que não é suboperador
Para evitar ambiguidade, declaramos o que não trata dado pessoal sob nossa direção:
- MinIO — infraestrutura interna de desenvolvimento (não-produção); roda em rede privada, sem ingestão de dado pessoal real.
- GitHub / GitHub Actions — hospeda nosso código-fonte; não recebe nem armazena dado pessoal de usuários.
- Provedores de DNS, certificados, monitoramento de uptime externo — não recebem conteúdo de dados pessoais; apenas observam disponibilidade de domínio.
- Plataformas de redes sociais (Instagram, LinkedIn, Facebook etc.) — usadas apenas para marketing institucional; nenhum dado de cliente é exportado para essas plataformas.
6. Transferências internacionais (art. 33 LGPD)
Sete suboperadores tratam dados pessoais fora do Brasil (Stripe, Cloudflare R2/Pages/Turnstile, Resend, Sentry, Telegram) — o Cloudflare Web Analytics não entra nessa conta porque não trata dado pessoal. Em todos os casos cobertos por DPA público, a transferência se enquadra no art. 33, II da LGPD (cláusulas contratuais padrão equivalentes às SCCs da União Europeia). Os links de DPA estão na tabela acima.
A transferência para o Telegram é um caso particular: como não há DPA empresarial disponível, restringimos o conteúdo dos alertas a identificadores opacos (condominium=uuid-xxxxx, error=hash-yyyy). Nenhum CPF, e-mail, nome em texto ou outro dado direto de titular trafega por esse canal.
7. O que aparece "categorizado" na nossa Política
A Política de Privacidade do site e a Política de Privacidade do CONDO+ não nominam cada suboperador linha a linha — usam categorias para serem estáveis ao longo do tempo:
- Processador de pagamento de assinatura SaaS → Stripe
- Provedor de infraestrutura em nuvem (storage, hospedagem, proteção anti-bot) → Cloudflare (R2 × 2 buckets + Pages + Turnstile)
- Provedor de e-mail transacional → Resend
- Gateway de boleto bancário → PJBank, Asaas, BoletoCloud
- Provedor de observabilidade → Sentry
- Mensageria interna para alertas de plantão → Telegram
Esta página é a tradução nominal e atualizada dessas categorias.
8. Como a UrbanWorks decide quem entra e quem sai
A inclusão de um novo suboperador no quadro acima passa por:
- Avaliação técnica — o serviço resolve um problema real que não compensa internalizar.
- Avaliação jurídica — existe DPA público ou contrato de operador disponível para assinatura.
- Avaliação de localização — se for fora do Brasil, a salvaguarda do art. 33 LGPD precisa estar coberta (DPA com SCCs ou equivalente).
- Registro nesta página — a inclusão (ou troca, ou retirada) é registrada no Histórico de mudanças na mesma data em que vai ao ar.
9. Direito de oposição (art. 18 LGPD)
Se você é titular de dado pessoal tratado pela UrbanWorks e tem alguma objeção fundamentada quanto a um dos suboperadores listados, fale com o nosso Encarregado de Dados (DPO):
Natanael Vaz da Fonseca — admin@urbanworks.com.br
Avaliaremos sua manifestação em até 15 dias úteis. Em casos onde a substituição do suboperador é tecnicamente inviável (ex.: Stripe é o único processador de cartão integrado ao nosso produto hoje), a resposta indicará a alternativa disponível — ou, se não houver, a base legal que sustenta o tratamento.
10. Histórico de mudanças
| Data | Mudança | Motivo |
|---|---|---|
| 2026-05-19 | Publicação inicial da página (v1.0) | Conformidade com a Política de Privacidade reescrita em maio/2026. |
URBANWORKS TECNOLOGIA LTDA CNPJ 65.209.252/0001-70 Rua José Arzão, 85, APT 182 Bloco 2 — Vila Praia, São Paulo/SP — CEP 05750-260 Encarregado de Dados (DPO): Natanael Vaz da Fonseca — admin@urbanworks.com.br Versão deste documento: v1.0 — 19 de maio de 2026