Transparência
Subprocessadores
Última atualização: 19 de julho de 2026
Sobre esta lista
Para operar a plataforma DZ23 Bot.IA, contratamos fornecedores que atuam como subprocessadores de dados pessoais em nome dos nossos clientes (controladores). Esta página lista os subprocessadores ativos, sua finalidade, os dados tratados e a localização do tratamento, em conformidade com o art. 39 da LGPD.
Infraestrutura principal
| Fornecedor | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Supabase / Lovable Cloud | Banco de dados, autenticação, armazenamento e realtime | Dados de conta, mensagens, contatos, pedidos, arquivos e logs | EUA / UE (multi-região) |
| Cloudflare | CDN, DNS, mitigação de DDoS e edge computing | Metadados de requisição, IP, user-agent | Global (edge) |
Pagamentos
Inteligência artificial
| Fornecedor | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| OpenRouter | Roteamento para modelos de IA (respostas automáticas, Sofia) | Conteúdo de mensagens enviadas ao modelo, prompts do sistema | EUA |
| ElevenLabs | Síntese de voz (text-to-speech) para respostas por áudio | Texto submetido para geração de áudio | EUA / UE |
Canais de mensagens
| Fornecedor | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Meta (WhatsApp Cloud API) | Envio e recebimento de mensagens WhatsApp via API oficial | Número de telefone, conteúdo das mensagens, metadados de entrega | EUA / UE / Brasil |
| Evolution API (auto-hospedada) | Integração alternativa com WhatsApp via QR Code | Número, sessão, conteúdo de mensagens | Servidores do cliente ou parceiro contratado |
| Telegram, Slack, Instagram, Messenger | Canais adicionais de mensagens quando ativados pelo cliente | IDs de conversa, mensagens trocadas | Global |
Canais adicionais só recebem dados quando o cliente autoriza expressamente a integração no painel.
Operações e observabilidade
| Fornecedor | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Resend | Envio de e-mails transacionais (confirmações, faturas, alertas) | E-mail do destinatário, nome, conteúdo do e-mail | EUA / UE |
| Sentry | Monitoramento de erros e performance da aplicação | Stack traces, URL, IP truncado, ID de usuário (pseudonimizado) | EUA / UE |
| Notaas | Emissão de notas fiscais eletrônicas (NFC-e / NF-e) | Dados fiscais do emitente, destinatário, produtos e valores | Brasil |
| BrasilAPI | Consulta pública de CEP, CNPJ e bancos | CEP, CNPJ (dados públicos) | Brasil |
| Logo.dev | Exibição de logotipos de marcas em cards de integração | Domínio da marca (público) | EUA |
Integrações opcionais ativadas pelo cliente
| Fornecedor | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Google (Calendar, OAuth) | Sincronização de agenda e login social, quando o cliente conecta | E-mail, nome, eventos de calendário autorizados | Global |
| Notion, Outlook, HubSpot, Pipedrive, RD Station, Salesforce | Sincronização de dados quando o cliente conecta a integração correspondente | Dados exportados/importados conforme escopo autorizado pelo cliente | Conforme fornecedor (EUA / UE / Brasil) |
Estas integrações só recebem dados quando o cliente as conecta explicitamente no painel de Integrador. O cliente é responsável por revisar a política de privacidade de cada fornecedor antes de conectar.
Alterações
Podemos incluir ou substituir subprocessadores. Alterações materiais serão comunicadas com pelo menos 30 dias de antecedência aos clientes contratantes, por e-mail e por aviso no painel, permitindo que o cliente se oponha antes da entrada em operação.
Contato do Encarregado (DPO)
Dúvidas sobre subprocessadores ou tratamento de dados pessoais: dpo@dz23.ia.br.