1Categorias de Subprocessadores
Cada Subprocessador atua sob obrigações contratuais de proteção de dados equivalentes à LGPD. Subprocessadores marcados como opcionais são ativados apenas mediante escolha explícita do CONTRATANTE.
| Categoria de Subprocessador | Finalidade | Base legal LGPD | Tipo | Situação |
|---|---|---|---|---|
| Infraestrutura de Hospedagem Cloud | Hospedagem da Plataforma (frontend, backend, banco de dados) e armazenamento das cópias de backup | Art. 33, II LGPD | Obrigatório | Em uso |
| Armazenamento de Objetos (arquivos de mídia) | Guarda dos arquivos anexados às conversas — imagens, áudios, vídeos e documentos | Art. 33, II LGPD | Obrigatório | Em uso |
| CDN / WAF / Proxy / DNS Global | Aceleração de entrega de conteúdo, proteção contra ataques DDoS, gerenciamento de DNS e certificados SSL | Art. 33 LGPD + Cláusulas-padrão (SCCs) | Obrigatório | Em uso |
| Provedor de mensageria WhatsApp | Envio e recebimento de mensagens pelo canal WhatsApp contratado pelo CONTRATANTE | Art. 7º, V LGPD (execução de contrato com o Titular) | Opcional | Em uso |
| Provedor de Telegram Bot API | Envio e recebimento de mensagens via canal Telegram | Art. 7º, V LGPD (execução de contrato com o Titular) | Opcional | Em uso |
| Provedor de Rede Social (Instagram Direct) | Envio e recebimento de mensagens e comentários via canal de rede social integrado | Art. 7º, V LGPD (execução de contrato com o Titular) | Opcional | Em uso |
| Provedor de Modelos de Inteligência Artificial (opt-in) | Execução de funcionalidades assistidas por IA quando ativadas pelo CONTRATANTE, nos termos da Cláusula 7.3 do DPA. Quando o CONTRATANTE utiliza credencial da sua própria conta junto ao provedor, este atua sob os termos contratados diretamente por ele | Art. 7º, I LGPD (funcionalidade opcional, ativada pelo CONTRATANTE) | Opcional | Em uso |
| Provedor de Transcrição de Áudio / Síntese de Voz (opt-in) | Conversão de áudio em texto e síntese de voz, caso tais funcionalidades venham a ser disponibilizadas e ativadas pelo CONTRATANTE | Art. 7º, I LGPD (funcionalidade opcional, ativada pelo CONTRATANTE) | Opcional | Não ativado |
Situação indica se a categoria está em uso na operação da Plataforma nesta data. Categorias marcadas como não ativadas estão pré-identificadas para funcionalidades ainda não disponibilizadas: sua eventual ativação observa a política de notificação do item 2.
2Política de Notificação
Inclusões, substituições ou alterações materiais na lista de Subprocessadores serão comunicadas aos CONTRATANTES ativos com 30 (trinta) dias de antecedência, por e-mail e nesta página. O CONTRATANTE pode objetar em até 15 (quinze) dias e, persistindo a objeção, rescindir o Contrato sem multa conforme cláusula 12.2 do Contrato Master v2026.1.
3Transferência Internacional
Subprocessadores eventualmente localizados fora do Brasil operam sob bases legais previstas no art. 33 da LGPD, conforme aplicável:
- decisão de adequação do país de destino, quando reconhecida pela ANPD;
- Cláusulas Contratuais Padrão (SCCs) ou cláusulas-tipo aprovadas pela ANPD;
- normas corporativas globais (BCRs) ou demais hipóteses do art. 33, quando aplicáveis;
- compromissos contratuais equivalentes à proteção brasileira firmados com cada Subprocessador.
O país de localização de cada Subprocessador integra a relação nominal fornecida pelo Encarregado (item 4), nos termos da Cláusula 6.2 do DPA v2026.1.
4Identificação Nominal dos Subprocessadores
Para fins de compliance interno, auditoria ou cumprimento de obrigações regulatórias, o CONTRATANTE pode solicitar a relação nominal completa dos Subprocessadores (incluindo razão social, CNPJ ou equivalente estrangeiro, endereço e contato) ao Encarregado de Dados:
A relação nominal é fornecida em até 5 (cinco) dias úteis após a solicitação, podendo ser condicionada à assinatura de Acordo de Confidencialidade (NDA) quando a finalidade não estiver expressamente prevista neste documento.