Esta lista é atualizada continuamente. Alterações relevantes (inclusão de novo sub-processador ou mudança de finalidade) são comunicadas com no mínimo 30 dias de antecedência aos clientes, conforme cláusula do DPA. Para objeções ou dúvidas, entre em contato com o encarregado de dados.
| Sub-processador | Finalidade | Categorias de dados | País | Base de transferência | Documentos |
|---|---|---|---|---|---|
OpenAI OpenAI, L.L.C. | Inferência de modelos LLM (GPT) para respostas de agentes. | conversation_contentprompts | Estados Unidos | Cláusulas Contratuais Padrão | |
Anthropic Anthropic, PBC | Inferência de modelos LLM (Claude) para respostas de agentes. | conversation_contentprompts | Estados Unidos | Cláusulas Contratuais Padrão | |
OpenRouter OpenRouter, Inc. | Proxy/gateway para múltiplos provedores LLM. | conversation_contentprompts | Estados Unidos | Cláusulas Contratuais Padrão | |
xAI (Grok) X.AI Corp. | Inferência de modelos LLM (Grok) opcional. | conversation_contentprompts | Estados Unidos | Cláusulas Contratuais Padrão | |
Google Cloud (Calendar, OAuth, People API) Google LLC | Sincronização de calendário, login OAuth. | user_profilecalendar_data | Estados Unidos | Cláusulas Contratuais Padrão | |
Meta (WhatsApp/Instagram/Messenger) Meta Platforms, Inc. | Operação dos canais de mensageria oficial. | contact_profilemessage_contentmedia | Estados Unidos | Cláusulas Contratuais Padrão | |
Zernio Zernio | Proxy para APIs de Instagram e Messenger. | contact_profilemessage_content | Brasil Brasil | Execução de contrato | |
Stripe Stripe Payments Company | Processamento de pagamentos (cartão, billing). | billing_datapayment_metadata | Estados Unidos | Cláusulas Contratuais Padrão | |
MercadoPago MercadoPago.com Representações Ltda. | Processamento de pagamentos (PIX, boleto, cartão) no Brasil. | billing_datapayment_metadata | Brasil Brasil | Execução de contrato | |
Cloudflare Cloudflare, Inc. | CDN, DNS, proteção contra ataques. | ip_addressrequest_metadata | Estados Unidos | Cláusulas Contratuais Padrão | |
AWS Amazon Web Services, Inc. | Infraestrutura de hospedagem e armazenamento (quando aplicável). | all_processed_data_at_rest | Estados Unidos us-east-1 / sa-east-1 | Cláusulas Contratuais Padrão |
Categorias de transferência (art. 33 LGPD)
- Adequação: país com nível de proteção considerado adequado pela ANPD.
- Cláusulas Contratuais Padrão (SCCs): instrumentos contratuais com garantias mínimas equivalentes às da LGPD.
- Execução de contrato: transferência necessária ao cumprimento do contrato com o titular.
- Consentimento: autorização específica e destacada do titular.
Como objetar a um sub-processador
Caso o cliente B2B (controlador) discorde da inclusão de um novo sub-processador, pode notificar o encarregado em até 15 dias após o anúncio. Caso a objeção não possa ser resolvida, o cliente tem o direito de rescindir o contrato sem multa relacionada ao caso.