Política de Subcontratação e Fornecedores

Este é um documento inicial, elaborado pela equipe da Montese SST sem revisão jurídica formal até o momento.

Para operar a plataforma, a Montese SST utiliza um número pequeno e deliberadamente limitado de fornecedores externos, cada um restrito a uma função específica. Nenhum deles tem acesso ao conjunto completo de dados da plataforma — cada um recebe apenas o que precisa para executar sua função.

Quem são

| Fornecedor | Função | O que recebe | |---|---|---| | Resend | Envio de e-mails de confirmação de cadastro e notificações | Endereço de e-mail e conteúdo da mensagem enviada | | Mercado Pago | Processamento de cobrança de assinaturas de planos pagos | Dados necessários para processar o pagamento (não guardamos dado de cartão diretamente) | | Cloudflare (R2) | Armazenamento de documentos de SST enviados à plataforma (fichas de EPI, relatórios, etc.) | O arquivo enviado |

Citamos o nome de cada fornecedor deliberadamente, em vez de descrições genéricas — isso é mais transparente. Esta lista é atualizada sempre que um fornecedor muda de forma que afete o tratamento de dados pessoais. Não fazemos, aqui ou em qualquer outra página, alegação sobre qual certificação ou selo de conformidade cada fornecedor possui — se isso for relevante para você, consulte diretamente a política de privacidade e segurança de cada um.

Como escolhemos

Cada fornecedor é avaliado, antes de ser adotado, pela função que vai exercer, pelo tipo de dado que vai processar e por onde esse dado fica armazenado. Temos um processo interno formalizado para essa avaliação — cobre, entre outros pontos, se o fornecedor oferece cláusula contratual de proteção de dados e se o armazenamento envolve transferência de dado pra fora do Brasil. Os 3 fornecedores atuais foram adotados antes desse processo existir; a avaliação retroativa de cada um está documentada internamente.

O que exigimos deles

Todo fornecedor que processa dado pessoal em nosso nome atua como operador (nos termos da LGPD) — segue nossas instruções, não usa o dado para fins próprios, e está limitado ao escopo da função que contratamos.

⚠️ Pendência: formalizar cláusulas contratuais de proteção de dados com cada fornecedor (se ainda não existentes) é um item que depende de revisão jurídica, registrado aqui para não ser esquecido.

Saiba mais

Veja também nossa Política de Privacidade e a Política de Segurança da Informação.