A Frametry usa um pequeno conjunto de subprocessadores para fazer o produto funcionar. As integrações obrigatórias fazem parte do Serviço central e não podem ser desativadas. As integrações opcionais ficam desligadas por padrão e exigem sua adesão explícita (geralmente acessando Configurações → Integrações e conectando). Você pode revogar qualquer integração opcional a qualquer momento.
Plataforma
Supabase
Obrigatória - Finalidade
- Banco de dados principal, autenticação, armazenamento de arquivos, runtime de edge functions.
- Dados que saem
- Todos os Dados do Cliente — obras, contatos, fotos, mensagens, financeiro.
- Dados que entram
- Nenhum (a Supabase é o sistema de registro).
- Desconectar
- Não pode ser desconectado. Para remover todos os dados, exclua sua conta em Configurações → Zona de perigo.
- Política de privacidade
- supabase.com/privacy ↗
Pagamentos
Stripe (Billing)
Obrigatória - Finalidade
- Cobrança da assinatura da Frametry — cartão salvo, faturas, mudanças de plano.
- Dados que saem
- E-mail + nome do dono da organização, endereço de cobrança, método de pagamento por cartão, estado da assinatura.
- Dados que entram
- Histórico de faturas, recibos de pagamento, bandeira/últimos 4 do cartão.
- Desconectar
- Revogado automaticamente ao cancelar sua assinatura. Os cartões são desvinculados imediatamente ao excluir a conta.
- Política de privacidade
- stripe.com/privacy ↗
Pagamentos (opcional)
Stripe Connect
Opcional - Finalidade
- Aceite pagamentos online dos seus clientes em medições e faturas de cliente.
- Dados que saem
- Razão social, EIN, endereço, beneficiário final, conta bancária — enviados à Stripe pelo onboarding hospedado deles (a Frametry nunca vê isso diretamente).
- Dados que entram
- ID da conta Express, indicadores de cobranças/repasses habilitados, lista requirements_due, IDs de payment intent + checkout session, atualizações de status de pagamento.
- Desconectar
- Configurações → Integrações → Pagamentos online → Desconectar. Desativar interrompe novos payment intents; as liquidações pendentes continuam na Stripe.
- Política de privacidade
- stripe.com/privacy ↗
Contabilidade (opcional)
QuickBooks Online (Intuit)
Opcional - Finalidade
- Sincronização bidirecional de clientes, fornecedores, obras, faturas, notas de fornecedor, pagamentos, ordens de compra, ordens de mudança, orçamentos e registros de tempo aprovados com seu arquivo de empresa do QuickBooks Online.
- Dados que saem
- Nomes/e-mails/telefones de clientes e fornecedores, nomes de obras, itens + totais de faturas/notas de fornecedor, registros de pagamento, registros de tempo aprovados.
- Dados que entram
- IDs de entidades do QuickBooks Online (para evitar duplicidades), tokens de sincronização, respostas de erro da API do QuickBooks Online.
- Desconectar
- Configurações → Integrações → QuickBooks Online → Desconectar. Desconectar revoga a concessão OAuth na Intuit, interrompe a sincronização e mantém o mapeamento local de ID do QuickBooks Online (caso você reconecte ao mesmo realm depois).
- Política de privacidade
- www.intuit.com/privacy/ ↗
IA (opcional)
OpenAI
Opcional - Finalidade
- Recursos de IA — extração de PDF de notas de fornecedor, extração de orçamentos de takeoff, pontuação de veredito de empreiteiro, resumos de escopo.
- Dados que saem
- Prompts censurados contendo o documento ou a linha específica em processamento (ex.: um PDF de nota de fornecedor, um PDF de cotação, a variação recente + histórico de propostas de um empreiteiro). Sem contexto de toda a organização, sem dados de outros clientes.
- Dados que entram
- Resultados estruturados de extração ou pontuação, gravados de volta na sua conta e descartados no lado do servidor após o resultado ser persistido.
- Desconectar
- Configurações → Notificações e IA → Recursos de IA. Desativar interrompe novos prompts. Os resultados anteriores permanecem na sua obra.
- Política de privacidade
- openai.com/policies/privacy-policy ↗
Anthropic
Opcional - Finalidade
- Provedor de IA alternativo para recursos selecionados quando a preferência de modelo de IA da sua organização está definida como Claude.
- Dados que saem
- Os mesmos prompts censurados do fluxo da OpenAI.
- Dados que entram
- Os mesmos resultados estruturados do fluxo da OpenAI.
- Desconectar
- Configurações → Notificações e IA. Igual à OpenAI.
- Política de privacidade
- www.anthropic.com/legal/privacy ↗
E-mail
Resend
Obrigatória - Finalidade
- Entrega de e-mail transacional — envio de orçamentos, notificações de faturas, atualizações de garantia, verificação de cadastro, redefinição de senha.
- Dados que saem
- E-mail + nome do destinatário, assunto + corpo da mensagem, o alias de remetente da sua organização.
- Dados que entram
- Eventos de entrega + retorno (para podermos mostrar selos de 'não entregue' nos orçamentos).
- Desconectar
- O e-mail é uma função central e não pode ser desativado por completo. As chaves por evento ficam em Configurações → Notificações.
- Política de privacidade
- resend.com/legal/privacy-policy ↗
Mensagens
Twilio
Opcional - Finalidade
- Notificações por SMS e verificação por código de uso único (OTP) para login só por telefone nos portais (portal do cliente, portal do empreiteiro, portal de garantia).
- Dados que saem
- Número de telefone do destinatário, corpo da mensagem (para SMS), código OTP (para Verify).
- Dados que entram
- Status de entrega, resultado da verificação.
- Desconectar
- O SMS é controlado por evento em Configurações → Notificações. O Verify é controlado por portal. Desativar ambos interrompe todo o tráfego da Twilio.
- Política de privacidade
- www.twilio.com/legal/privacy ↗
Segurança
Cloudflare Turnstile
Obrigatória - Finalidade
- Mitigação de bots + abuso nos formulários de cadastro e login. Substitui o CAPTCHA tradicional.
- Dados que saem
- Um token de desafio opaco + o IP do usuário e uma impressão básica do navegador (tratados diretamente pela Cloudflare; a Frametry nunca vê a impressão bruta).
- Dados que entram
- Um veredito de aprovado/reprovado.
- Desconectar
- Não pode ser desativado — ele controla a criação de contas.
- Política de privacidade
- www.cloudflare.com/privacypolicy/ ↗
Observabilidade
Sentry
Obrigatória - Finalidade
- Monitoramento de erros em web, iOS, Android e edge functions.
- Dados que saem
- Stack traces de falhas, metadados do navegador + SO, o ID da organização e o ID do usuário (para agrupamento). A Frametry remove dados pessoais dos breadcrumbs antes do envio.
- Dados que entram
- IDs de incidências (usados internamente para vincular tickets).
- Desconectar
- Não pode ser desativado por conta. Relatórios de erros agregados são necessários para operar o Serviço.
- Política de privacidade
- sentry.io/privacy/ ↗
Hospedagem
Vercel
Obrigatória - Finalidade
- CDN + hospedagem edge para o app web (frametry.app) e o site de marketing (frametry.com).
- Dados que saem
- Registros de requisições HTTP (URL + IP + UA) mantidos por um curto período para mitigar abusos.
- Dados que entram
- Nenhum.
- Desconectar
- Não pode ser desativado — ele serve a aplicação.
- Política de privacidade
- vercel.com/legal/privacy-policy ↗
Última atualização 2026-05-25. Para solicitar um Adendo de Tratamento de Dados, escreva para [email protected].
Intuit e QuickBooks são marcas registradas da Intuit Inc. Usadas com permissão. A Frametry é Membro do Intuit Developer Program. As demais marcas pertencem aos seus respectivos donos.
