Suboperador

Definição Simples (O que é?)

É o “terceirizado” do . É uma empresa de tecnologia, infraestrutura ou serviços que é contratada pelo principal para executar uma parte específica do de dados.

A empresa (Controladora) contrata o , e o contrata o para ajudá-lo.

Definição Formal (O que diz a Lei?)

Embora o termo “” não esteja definido diretamente no Art. 5º da LGPD, ele é uma consequência lógica da cadeia de . A LGPD (Art. 39) exige que o siga as instruções do , e essa obrigação se estende a qualquer entidade que o subcontrate.

O é, essencialmente, um que atua sob as ordens de outro [](#], mas que deve obediência final às instruções do original.

Exemplos Práticos

Cenário de Nuvem: Sua empresa (Controladora) contrata um software de RH (). Este software de RH, por sua vez, armazena seus bancos de dados em um Serviço em Nuvem como Amazon AWS ou Microsoft Azure. Neste caso, a AWS/Azure é a Suboperadora.
Cenário de Marketing: Sua empresa (Controladora) contrata uma agência de publicidade (Operadora). A agência usa uma plataforma de disparo de e-mails (como Mailchimp) para enviar as campanhas. O Mailchimp é o .

Ponto de Atenção (Erro Comum)

O erro mais grave é o contratar um sem a autorização (seja ela geral ou específica) do . O é o “dono” da decisão e deve ter visibilidade de toda a cadeia de . Se o falhar (ex: sofrer um Incidente de Segurança), a responsabilidade recai sobre o principal e, em última instância, sobre o .

Você Sabia? (Curiosidade)

Quando o está localizado fora do Brasil (como no exemplo da AWS ou Mailchimp), a contratação dele não é apenas uma suboperação, mas também uma Transferência Internacional de Dados. Isso exige que o principal (que o contratou) tenha mecanismos válidos para essa transferência, como Cláusulas-Padrão Contratuais.