Aviso de alterações
Atualizaremos esta página com pelo menos trinta dias de antecedência em relação ao início do tratamento de Dados Pessoais do Cliente por um novo subprocessador, exceto quando uma substituição urgente for necessária para manter a segurança ou a continuidade do Serviço — nesse caso, publicaremos a alteração assim que possível.
Para receber notificações de alterações por e-mail, escreva para [email protected] com o assunto “Sub-processor notifications”. Os Clientes podem se opor a um novo subprocessador por motivos razoáveis relacionados à proteção de dados, conforme previsto no Aditivo de Tratamento de Dados.
Contato
Dúvidas sobre esta lista ou solicitações de acesso aos contratos de tratamento de dados correspondentes devem ser enviadas para [email protected].
Como selecionamos os subprocessadores
- Análise de segurança das medidas técnicas e organizacionais do fornecedor antes da contratação
- Contrato escrito de tratamento de dados, incluindo as Cláusulas Contratuais Padrão quando o fornecedor estiver fora do EEE, do Reino Unido ou da Suíça
- Avaliação da cadeia de subprocessadores do fornecedor e de seus compromissos de notificação de violações de dados
- Preferência por fornecedores que ofereçam opções de localização dos dados e, no caso dos provedores de modelos, configurações sem retenção ou sem uso do tráfego da API para treinamento
- Reavaliações periódicas e exclusão dos fornecedores que deixarem de atender aos nossos requisitos
Suboperadores atuais
A tabela abaixo apresenta os suboperadores contratados na data deste documento. Os fornecedores de modelos são contratados apenas para os recursos de IA que o cliente optar por utilizar.
| Suboperador | Finalidade | Categorias de dados | Localização principal |
|---|---|---|---|
| OVHcloud SAS | Hospedagem e implantação da aplicação | Dados de conta, de uso e técnicos | França |
| Cloudflare, Inc. | DNS, CDN, terminação TLS e proteção contra DDoS | Dados técnicos, endereço IP, metadados de solicitações | Estados Unidos |
| Supabase, Inc. | Banco de dados gerenciado, autenticação e armazenamento de arquivos | Dados da conta, configurações, conteúdo e metadados das mensagens | Estados Unidos / União Europeia |
| OpenAI, L.L.C. | Inferência de modelos de linguagem para o raciocínio e as respostas dos agentes | Conteúdo de mensagens e tarefas enviado para processamento | Estados Unidos |
| Anthropic, PBC | Inferência de modelos de linguagem para o raciocínio e as respostas dos agentes | Conteúdo de mensagens e tarefas enviado para processamento | Estados Unidos |
| Google LLC / Google Cloud | Infraestrutura em nuvem e inferência de modelos para determinadas funcionalidades | Conteúdo de mensagens e tarefas enviado para processamento | Estados Unidos / União Europeia |
| Meta Platforms, Inc. e Meta Platforms Ireland Ltd. | Entrega de mensagens pela API do WhatsApp Business Cloud | Identificadores de contatos, conteúdo e metadados das mensagens | Estados Unidos / Irlanda |
| Functional Software, Inc. (Sentry) | Monitoramento de erros e diagnóstico de desempenho | Dados técnicos e um conjunto limitado de identificadores para fins de diagnóstico | Estados Unidos |
| Dodo Payments | Responsável legal pelas vendas — finalização da compra de assinaturas, faturamento, cobrança e recolhimento de tributos. Os pagamentos são cobrados pela EYELEVEN LLC, empresa do mesmo grupo da Eyeleven Inc. que atua como parte contratante junto à Dodo Payments. | Contato para faturamento, registros de transações e tokenização de instrumentos de pagamento | Estados Unidos |
Visão geral
Contratamos os suboperadores abaixo para prestar o Serviço. Cada um está vinculado a um contrato escrito que impõe obrigações de proteção de dados com nível de proteção não inferior ao previsto em nosso Aditamento de Tratamento de Dados, e só pode tratar dados pessoais conforme nossas instruções.
Só contratamos um suboperador quando isso é necessário para operar, proteger ou dar suporte ao Serviço. Continuamos responsáveis perante nossos clientes pela atuação dos suboperadores.
Transferências para subprocessadores
Quando um subprocessador tratar dados pessoais fora do EEE, do Reino Unido ou da Suíça, a transferência estará amparada pelas Cláusulas Contratuais Padrão, juntamente com o Aditivo do Reino Unido ou o aditivo suíço, conforme aplicável, ou por outro mecanismo legal, como o Quadro de Privacidade de Dados UE–EUA, caso o fornecedor seja certificado nesse programa.