Lista de Subprocessadores e Transferências
Fornecedores que podem processar dados para prestar a plataforma e o estado da validação contratual.
Inventário atual
| Fornecedor | Função | Localização conhecida | Situação do mecanismo internacional |
|---|---|---|---|
| Supabase | Banco PostgreSQL e autenticação | Região primária Brasil; serviços auxiliares podem ser globais | DPA e mecanismo brasileiro a confirmar |
| Vercel | Hospedagem, funções, borda e medição agregada de desempenho sem cookie | Global/EUA | Plano contratado, DPA e mecanismo a confirmar |
| Meta | WhatsApp Business Platform (API de Nuvem), operando como canal de mensagens; a Meta também trata os dados sob os próprios termos | Global/EUA | Termos aplicáveis e mecanismo brasileiro a confirmar |
| OpenAI | Processamento de IA via provedor escolhido pela empresa cliente na chave própria (BYOK) | EUA/global | DPA, retenção efetiva e mecanismo brasileiro a confirmar |
| Google (Gemini) | Processamento de IA via provedor alternativo, escolhido pela empresa cliente na chave própria (BYOK) | EUA/global | DPA, retenção efetiva e mecanismo brasileiro a confirmar |
| Google Cloud (Vertex AI) | Processamento de IA da IA Oficial, contratado pela Automanexia e usado apenas quando a empresa cliente escolhe a IA Oficial | Global (fora do Brasil) | Termos de tratamento de dados do Google Cloud com cláusulas-padrão contratuais; retenção efetiva a confirmar |
| ElevenLabs | Criação e uso de voz clonada nas respostas em áudio da assistente virtual, apenas quando a empresa cliente cria uma voz clonada: recebe a amostra de voz gravada com autorização do titular da voz e o texto das respostas faladas com essa voz. Vale a partir de 13 de outubro de 2026 e só para as empresas que criarem voz clonada | EUA | Termos de tratamento de dados da ElevenLabs e mecanismo brasileiro a confirmar |
| Stripe | Pagamento e faturamento | Brasil/global | Instrumento contratual aplicável a confirmar para a conta |
| Cloudflare | DNS, proteção e borda | Global | Serviços ativos, DPA e mecanismo a confirmar |
| Agenda e OAuth quando conectados; envio dos e-mails do sistema (Gmail) | Global | Escopos, DPA e mecanismo a confirmar | |
| Google Analytics | Medição de audiência do site institucional, carregada pelo Google Tag Manager e condicionada a consentimento do visitante | EUA/global | Termos de tratamento de dados do Google e mecanismo brasileiro a confirmar |
| Microsoft Clarity | Mapas de calor e gravação de sessão do site institucional, condicionados a consentimento do visitante | EUA/global | Termos de tratamento de dados da Microsoft e mecanismo brasileiro a confirmar |
Critério de publicação
A presença nesta lista não prova, sozinha, conformidade da transferência: contratos, regiões, retenção, subcontratados e mecanismos do art. 33 da LGPD são confirmados com evidência por fornecedor.
Alterações
Mudanças materiais serão comunicadas antes da entrada em vigor. A empresa cliente poderá apresentar objeção fundamentada relacionada à proteção de dados.
Responsável e periodicidade de revisão
A revisão do inventário é responsabilidade de 27.820.662 EROS RODRIGO MILANEZ DE FREITAS, com periodicidade trimestral e sempre que um fornecedor for adicionado, substituído ou tiver mudança material em seus termos de tratamento de dados.