| Cloudflare | metadados de todo o tráfego (IP, navegador, país), requisições com TLS encerrado | DNS, CDN, túnel, proteção contra DDoS e bots | global | termos padrão de tratamento de dados da Cloudflare |
| Backblaze B2 | envios privados (fotos de escaneamento, exportações), backups criptografados no cliente, imagens públicas de cartas (sem dados pessoais) | armazenamento | região de armazenamento do provedor; backups criptografados antes do envio | termos padrão de tratamento de dados da Backblaze |
| Resend | e-mail do destinatário, conteúdo (códigos, convites, links de exportação) | e-mail transacional | EUA | termos padrão de tratamento de dados da Resend |
| Anthropic | foto da carta sem metadados; nomes de cartas para julgamentos; sem identidade da conta | reconhecimento de cartas, explicação de trocas | EUA | termos comerciais padrão da Anthropic |
| Stripe | e-mail, nome de cobrança, meio de pagamento (digitado na Stripe), país de cobrança | pagamentos Pro (ainda não ativo) | EUA/global; a Stripe é operadora e controladora independente para fraude e conformidade | termos padrão da Stripe (ainda não usada) |
| Provedor de hospedagem | o servidor (todos os dados, em nível de disco) | hospedagem | data center do provedor | termos padrão do provedor de hospedagem |
| GitHub | somente código-fonte; sem dados pessoais em repositórios ou issues | desenvolvimento | EUA | n/a |
