Legal
Subprocessadores e localização dos dados
Mexus CRM, um produto da Toracom® Soluciones Digitales
Última atualização: 29 de setembro de 2026
Esta página lista os fornecedores (“subprocessadores”) que a Soluciones de Software Toracom (“Toracom”, “nós”) utiliza para operar o Mexus CRM, e as localizações efetivas onde os dados dos clientes são armazenados e processados. Ela complementa nosso Aviso de Privacidade, que descreve as localizações onde nossos fornecedores podem operar; esta página descreve onde eles de fato operam para o serviço Mexus CRM.
1. Onde ficam os dados dos clientes
Todos os dados de clientes do serviço Mexus CRM (a plataforma compartilhada em app.mexuscrm.com) são armazenados e processados na região us-west-2 da Amazon Web Services, Oregon, Estados Unidos:
| Componente | Fornecedor | Localização |
|---|---|---|
| Banco de dados (registros, notas, atividades, histórico) e autenticação | Supabase, Inc. (sobre AWS) | Oregon, EUA |
| Arquivos enviados (documentos, fotos de perfil, logotipos) | Supabase, Inc. (sobre AWS) | Oregon, EUA |
| Backups do banco de dados | Supabase, Inc. | Mesma região do banco (Oregon, EUA) |
| Servidores da aplicação | Amazon Web Services, Inc. (App Runner) | Oregon, EUA |
| Material de campanhas e arquivos de e-mail recebido | Amazon Web Services, Inc. (S3) | Oregon, EUA |
| Envio de e-mail | Amazon Web Services, Inc. (SES) | Oregon, EUA |
| Registros (logs) da aplicação | Amazon Web Services, Inc. (CloudWatch) | Oregon, EUA |
Os dados são criptografados em trânsito (TLS) e em repouso.
Acesso de suporte. A equipe da Toracom presta suporte técnico remotamente a partir do México (Guadalajara, Jalisco). O acesso é limitado a pessoal autorizado e é usado apenas para operar o serviço ou atender a uma solicitação do cliente.
Implantações dedicadas. Clientes com uma implantação dedicada recebem confirmação por escrito de suas localizações específicas como parte do contrato.
2. Subprocessadores que tratam dados de clientes
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Amazon Web Services, Inc. | Hospedagem da aplicação, armazenamento de arquivos, envio de e-mail, tarefas agendadas e registros | Estados Unidos (Oregon) |
| Supabase, Inc. | Banco de dados gerenciado, autenticação e armazenamento de arquivos | Estados Unidos (Oregon, sobre AWS). Os subprocessadores da própria Supabase estão em supabase.com |
3. Subprocessadores usados apenas em funções específicas
Estes fornecedores só recebem dados quando a função correspondente é usada.
| Subprocessador | Quando é usado | Dados envolvidos | Localização |
|---|---|---|---|
| Stripe, Inc. | Pagamento da assinatura do Mexus CRM com cartão | Contato de faturamento e dados de pagamento da empresa assinante. Não recebe os registros guardados no CRM | Estados Unidos e infraestrutura global da Stripe |
| Cloudflare, Inc. | Formulários web inseridos no site de um cliente (verificação anti-bots) | Endereço IP e sinais do navegador de quem preenche o formulário | Rede global da Cloudflare |
4. Integrações que o cliente conecta às próprias contas
Quando um cliente conecta um destes serviços, os dados são trocados com a conta do próprio cliente nesse fornecedor, nos termos que o cliente aceitou com ele. Não são subprocessadores da Toracom, e nada é compartilhado com eles se o cliente não os conectar.
- Google (Calendar e Drive), por usuário.
- Meta (WhatsApp Business Platform e anúncios de cadastro).
- Assistentes de IA conectados pelo conector do Mexus CRM (por exemplo, Claude da Anthropic), com a conta do próprio cliente nesse fornecedor.
5. Como avisamos sobre mudanças
- Pelo menos 30 dias antes de um novo subprocessador começar a tratar dados de clientes, ou de os dados passarem a ser armazenados ou processados em outra região, atualizamos esta página e enviamos um e-mail aos administradores de cada conta.
- O cliente pode se opor à mudança nesse prazo escrevendo para privacidad@mexuscrm.com. Se não pudermos atender à objeção, o cliente pode encerrar o serviço afetado antes que a mudança entre em vigor.
- Se for preciso substituir um fornecedor com urgência para proteger a segurança ou a continuidade do serviço, avisaremos o quanto antes e explicaremos por que não foi possível dar o aviso habitual.
- Qualquer outra pessoa pode pedir para receber esses avisos escrevendo para privacidad@mexuscrm.com.
6. Contato
- E-mail de privacidade: privacidad@mexuscrm.com
- Endereço: Av. Faro 2350 1E, Verde Valle, CP 44550, Guadalajara, Jalisco, México