Suboperadores

1. Suboperadores essenciais

São acionados para todo cliente. Não podem ser desligados enquanto você usar o serviço.

2. Suboperadores acionados por escolha sua

São acionados somente quando você conecta o canal, a integração ou o recurso correspondente. Se você nunca conectar, nenhum dado seu chega a esse fornecedor.

O provedor de modelo de IA atualmente configurado na plataforma é [PROVEDOR DE IA]. O produto foi construído sobre uma interface neutra de provedor, então isso pode mudar; a mudança é anunciada na forma da seção "Alterações e seu direito de objeção".

Ao conectar um canal, o respectivo provedor também é controlador por conta própria dos dados de conta e dos identificadores de plataforma que já detém. Os termos e a política de privacidade dele valem para você e para quem lhe escreve por aquele canal, além dos nossos.

3. Hospedagem e infraestrutura

A aplicação, seu banco PostgreSQL, seu cache Redis, seu barramento de mensagens e seu armazenamento analítico ClickHouse rodam em infraestrutura que nós mesmos operamos em [PROVEDOR DE HOSPEDAGEM E REGIÃO]. Esses componentes não são serviços gerenciados revendidos por terceiro; o provedor de hospedagem fornece as máquinas e a rede.

Anexos de chamados de suporte são guardados nessa mesma infraestrutura, em disco da própria aplicação. Não são colocados em serviço de armazenamento de objetos de terceiro.

4. O que deliberadamente não usamos

Declarar as ausências é tão útil quanto declarar a lista. Na data indicada no topo desta página, o produto não contém integração com nenhum dos itens abaixo, e nenhum deles recebe seus dados:

• Nenhuma ferramenta de analytics de produto ou de gravação de sessão de terceiro (sem Google Analytics, sem PostHog, sem Mixpanel, sem session replay) na aplicação.
• Nenhum fornecedor de rastreamento de erros ou APM de terceiro (sem Sentry, sem Datadog, sem New Relic).
• Nenhuma rede de anúncios, corretora de dados ou provedor de enriquecimento de audiência.
• Nenhum provedor terceiro de armazenamento de objetos para os seus arquivos.

Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.

5. Como contratamos um suboperador

Antes de acrescentar um fornecedor, avaliamos quais dados ele receberia, se o mesmo resultado seria possível com menos dados e quais são os compromissos de proteção de dados dele. Contratamos cada suboperador por instrumento escrito que o vincula a obrigações não menos protetivas do que as que devemos a você, incluindo confidencialidade, medidas de segurança e auxílio no atendimento a direitos dos titulares.

As credenciais de cada integração conectada são cifradas em repouso com AES-256-GCM antes de serem armazenadas, e enviamos a cada suboperador somente o dado necessário à finalidade listada acima.

6. Alterações e seu direito de objeção

Você autoriza de forma geral que contratemos os suboperadores aqui listados e que os substituamos ou acrescentemos outros conforme o serviço evolui. Antes de um novo suboperador começar a tratar seus dados, atualizaremos esta página e a data no topo dela, e avisaremos com no mínimo 30 dias de antecedência por e-mail ao endereço da conta.

Se você tiver objeção razoável e fundada em proteção de dados a um novo suboperador, informe-nos em [E-MAIL DO ENCARREGADO] dentro desses 30 dias. Buscaremos de boa-fé uma alternativa — por exemplo, desativar o recurso que depende dele. Não havendo alternativa razoável, você poderá rescindir a parte afetada do serviço sem penalidade, com devolução proporcional dos valores já pagos referentes ao período não usufruído.

Para ser avisado das alterações, peça sua inclusão na lista de notificação de suboperadores no endereço acima.

7. Contato

Dúvidas sobre esta lista: [E-MAIL DO ENCARREGADO]. Controlador: [RAZÃO SOCIAL], [CNPJ], [ENDEREÇO DA SEDE].