Suboperadores

Como funciona

Os contatos, conversas e campanhas que o cliente põe na Plataforma são dele: o cliente é o controlador e a Plataforma é a operadora (LGPD, arts. 5º e 39). Para prestar o serviço, a Plataforma usa os fornecedores abaixo, sempre sob contrato, só para essa finalidade e com as mesmas obrigações de sigilo e segurança.

Quando o fornecedor fica fora do Brasil, a transferência internacional segue a LGPD (art. 33) e as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024).

Mudança nesta lista é avisada aos clientes com antecedência. Dúvidas, pedidos de cópia dos contratos ou de informações para fiscalização: rodrigogoncalveshp@gmail.com.

Supabase Inc.

O que faz: Banco de dados, login e arquivos (mídias, anexos).

Onde: Empresa nos Estados Unidos; infraestrutura em nuvem (AWS).

Dados envolvidos: Todos os dados da conta.

Vercel Inc.

O que faz: Hospedagem da aplicação.

Onde: Empresa nos Estados Unidos; funções rodando em São Paulo (Brasil).

Dados envolvidos: Dados em trânsito durante o uso; registros técnicos de acesso; contagem de visitas às páginas públicas, sem cookie e sem IP (Web Analytics).

Meta Platforms

O que faz: WhatsApp oficial (API Cloud), Facebook, Instagram e Threads, quando o cliente conecta.

Onde: Estados Unidos e Irlanda.

Dados envolvidos: Mensagens e números dos contatos atendidos por esse canal; publicações.

Servidor próprio da Plataforma

O que faz: Conexão dos chips de WhatsApp (Evolution API), agendador de publicações (Postiz) e transcrição de áudio.

Onde: Servidor contratado pela Plataforma.

Dados envolvidos: Mensagens dos chips, áudios para transcrever, publicações agendadas.

Anthropic PBC

O que faz: Inteligência artificial (resumos, assistentes, triagem, atendimento e ajuda).

Onde: Estados Unidos.

Dados envolvidos: O texto (e, no atendimento, a foto) enviado para resumir ou responder; sem uso para treinar modelos.

Groq, Inc.

O que faz: Transcrição de áudio na nuvem (reuniões e áudios das conversas, quando ligada).

Onde: Estados Unidos.

Dados envolvidos: O áudio enviado para transcrever; sem uso para treinar modelos.

Resend

O que faz: Envio de e-mails (avisos e e-mail marketing), quando ativado.

Onde: Estados Unidos.

Dados envolvidos: E-mail e conteúdo da mensagem.

Asaas

O que faz: Cobrança da assinatura e emissão de nota fiscal.

Onde: Brasil.

Dados envolvidos: Dados de quem paga (nome, CPF/CNPJ, e-mail, endereço fiscal).

Google, LinkedIn e TikTok

O que faz: Publicação e leitura nas redes que o cliente conectar.

Onde: Estados Unidos e outros.

Dados envolvidos: Publicações e métricas da conta conectada.

Incidente de segurança

Se houver um incidente que possa trazer risco ou dano relevante aos titulares, a Plataforma avisa o cliente afetado sem demora, com o que se sabe, para que ele possa comunicar a ANPD e os titulares no prazo de 3 dias úteis (Resolução CD/ANPD nº 15/2024).