Fornecedores e subprocessadores
Última atualização: 10/08/2026
Esta lista é informativa e muda sem novo aceite: antes de incluir fornecedor novo que trate dados pessoais, avisamos com 30 dias e você pode encerrar o contrato sem ônus. Os compromissos — inclusive o de que a sua base e as cópias de segurança ficam no Brasil — estão na Política de Privacidade e no DPA, e mudam só com versão nova e o seu aceite.
Esta página lista quem hoje nos ajuda a operar o sistema e onde cada um trata os dados. Ela é citada pela Política de Privacidade e pelo Anexo de Tratamento de Dados (DPA), e existe separada deles de propósito: fornecedor muda com o tempo, e trocar de fornecedor não muda o que você contratou.
Como uma mudança aqui funciona: antes de incluir fornecedor novo que trate dados dos seus leads, avisamos você com 30 dias de antecedência. Se não concordar, você pode encerrar o contrato sem ônus antes de a mudança valer. Nada nesta página altera as suas condições comerciais nem os seus direitos — esses estão no Contrato de Adesão, nos Termos de Uso, na Política de Privacidade e no DPA.
Onde o seu sistema e os seus dados ficam
| Para quê | Onde fica |
|---|---|
| Servidor onde o sistema roda e o seu banco de dados fica | Brasil (São Paulo) |
| Cópia de segurança guardada fora do servidor | Exterior (Google Drive) |
🇧🇷 O sistema e a sua base rodam no Brasil. O servidor fica em São Paulo: é lá que o seu CRM funciona e é de lá que os seus dados são lidos e gravados no dia a dia.
🌎 A cópia de segurança, porém, é guardada fora do país. Todo dia o sistema envia uma cópia da sua base e dos seus arquivos para o Google Drive, que não oferece armazenamento no Brasil. Isso é transferência internacional de dados e está descrito na Política de Privacidade e no DPA — inclusive por que ela existe e o que ela protege.
Quem trata dados dos seus leads
| Fornecedor | Para quê | País |
|---|---|---|
| HostGator | Servidor e armazenamento do sistema | Brasil (São Paulo) |
| Google (Google Drive) | Cópia de segurança guardada fora do servidor | Estados Unidos e demais países onde o Google opera |
| Anthropic | Modelo de inteligência artificial que gera as respostas | Estados Unidos |
| OpenAI | Transcrição automática de áudios | Estados Unidos |
| Resend | Envio de e-mails do sistema (convite, avisos) | Estados Unidos |
Quem trata dados da sua empresa (não dos seus leads)
| Fornecedor | Para quê | País |
|---|---|---|
| Asaas | Cobrança, pagamento e nota fiscal | Brasil |
⚠️ Os dados do cartão são digitados diretamente no ambiente do Asaas. Não recebemos, não vemos e não guardamos número de cartão.
Tratamento no exterior
Quatro dos fornecedores acima tratam dados fora do Brasil, e você precisa saber quais, por quê e — principalmente — o que vai em cada caso, porque não é a mesma coisa:
- Cópia de segurança (Google Drive) — uma vez por dia, uma cópia integral da sua base e dos seus arquivos. É a maior das quatro, e a única que leva a base inteira.
- Inteligência artificial (Estados Unidos) — o conteúdo da conversa é enviado ao provedor no momento de gerar cada resposta.
- Transcrição de áudios (Estados Unidos) — os áudios recebidos e enviados são transcritos por serviço no exterior.
- E-mails do sistema (Estados Unidos) — convites e avisos.
⚖️ A diferença entre elas importa e não vamos escondê-la. Nas três últimas trafegam trechos de conversa e mensagens; na primeira vai a sua base inteira. As condições e o fundamento legal de cada uma estão na Política de Privacidade e no DPA.
Última atualização desta lista: ver a data indicada no topo da página.