Subprocessadores
Empresas que tratam dados em nome do UXTap para o serviço funcionar. Mantemos esta lista atualizada e anunciamos inclusões com 30 dias de antecedência.
Atualizada em 8 de setembro de 2026
| Fornecedor | Finalidade | Dados enviados | Hospedagem | Situação |
|---|---|---|---|---|
Daily Daily, Co. (EUA) Política de privacidade | Videoconferência e gravação de entrevistas humanas moderadas. Sala própria de entrevistas. A cópia Daily é removida após validação da cópia privada no UXTap, com novas tentativas em caso de falha. | Áudio, vídeo, tela compartilhada e identificadores técnicos opacos da sala. O roteiro privado do pesquisador não é enviado. VozVídeoDiagnóstico | Infraestrutura global; região de mídia conforme configuração da conta Daily. | Em uso |
Railway Railway Corp. (EUA) Política de privacidade | Hospedagem da aplicação e do banco de dados PostgreSQL. Toda a plataforma. | Todos os dados da conta e dos estudos: cadastro do pesquisador, estudos, respostas dos participantes, eventos de navegação e metadados de dispositivo. InfraestruturaRespostas | Países Baixos (região europe-west4). | Em uso |
Cloudflare R2 Cloudflare, Inc. (EUA) Política de privacidade | Armazenamento de arquivos: telas de protótipo, imagens enviadas, gravações de tela e áudio das entrevistas. Protótipos, gravações e entrevistas. Gravações e áudio ficam em bucket privado, acessível só por link assinado de curta duração. | Imagens das telas em teste, capturas de tela do site testado, vídeo da gravação de sessão e áudio da voz do participante. ImagensVídeoVoz | Estados Unidos (região ENAM). | Em uso |
Google (Gemini API) Google LLC (EUA) Política de privacidade | Modelos de linguagem: transcrição de áudio, análise temática, relatórios, sugestões, detecção de áreas clicáveis e a entrevistadora por IA em tempo real. Insights, relatórios, transcrição, entrevista com IA e sugestões do editor. | Trechos de respostas abertas, transcrições, imagens das telas do estudo e, no modo de voz em tempo real, o áudio da conversa. RespostasVozImagens | Estados Unidos. | Em uso |
OpenAI (Whisper) OpenAI, L.L.C. (EUA) Política de privacidade | Transcrição da fala do participante na entrevista com IA por turnos. Bloco de entrevista com IA, quando a resposta é por voz. | Áudio de cada resposta falada e a transcrição gerada. Voz | Estados Unidos. | Em uso |
ElevenLabs ElevenLabs Inc. (EUA) Política de privacidade | Síntese de voz da entrevistadora (texto para áudio). Bloco de entrevista com IA, quando a voz da entrevistadora está ligada. | Somente o texto das perguntas geradas pelo UXTap. Nenhum dado do participante é enviado. Voz | Estados Unidos. | Em uso |
Stripe Stripe, Inc. (EUA) e Stripe Brasil Política de privacidade | Processamento de pagamento das assinaturas. Assinatura e cobrança. O UXTap não armazena número de cartão. | Nome, e-mail e dados de cobrança do pesquisador. Nenhum dado de participante. PagamentoContato | Estados Unidos, com processamento local no Brasil para Pix e boleto. | Em uso |
Resend Resend, Inc. (EUA) Política de privacidade | Envio de e-mails transacionais: convite de equipe, avisos de cota, redefinição de senha e resumos. Notificações por e-mail. Participantes não recebem e-mail do UXTap. | Nome e e-mail do destinatário e o conteúdo da mensagem. Contato | Estados Unidos. | Em uso |
Sentry Functional Software, Inc. (EUA) Política de privacidade | Monitoramento de erros da aplicação. Aplicação inteira, quando ocorre um erro. | Mensagem de erro, rota, identificadores técnicos e, quando há sessão, o e-mail do pesquisador. Corpo de requisição e conteúdo de resposta são removidos antes do envio. Diagnóstico | Estados Unidos. | Em uso |
Figma Figma, Inc. (EUA) Política de privacidade | Importar as telas de um protótipo quando o pesquisador conecta a própria conta do Figma. Aba Protótipo, só depois que o pesquisador autoriza a conexão. | Token de acesso do pesquisador e o conteúdo do arquivo de protótipo dele. Nenhum dado de participante é enviado ao Figma. Imagens | Estados Unidos. | Em uso |
Transferência internacional
Parte dos fornecedores está fora do Brasil. Essas transferências se apoiam nos mecanismos da LGPD, em especial as cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024.
Mudanças na lista
Inclusão de fornecedor que trate dados de participantes é anunciada aqui com 30 dias de antecedência. Clientes podem se opor de forma motivada, conforme o contrato de tratamento de dados.
Contrato de tratamento de dadosPolítica de privacidadePolítica de segurança da informação