| Fornecedor | Função | Categorias de dados | Localização | Salvaguarda | Observações |
|---|---|---|---|---|---|
| Stripe, Inc. | Processamento de pagamentos, assinaturas e antifraude transacional | Nome da conta, e-mail do administrador, plano/assinatura. Dados de cartão são coletados diretamente pela Stripe (Stripe.js) e não passam pelos servidores da Vimel Tech | EUA | Cláusulas contratuais e garantias de proteção de dados da Stripe | |
| Amazon Web Services, Inc. (Amazon Bedrock) | Inferência de IA com modelos de linguagem (Gemma 4, desenvolvido pelo Google e executado pela AWS): redação e sugestão de mensagens, classificação e etiquetagem de casos, resumos, Time IA e agentes, triagem, chat com documentos, extração de dados e leitura de imagens | Conteúdo de mensagens de WhatsApp/Instagram, nomes e telefones de contatos, contexto de casos e processos, transcrições de áudio, texto extraído de documentos e imagens enviadas para leitura, inclusive de documentos de identificação | EUA (região us-east-1) | Termos de serviço e adendo de tratamento de dados da AWS; pelos compromissos documentados da AWS, o conteúdo não é usado para melhorar os modelos nem compartilhado com o fornecedor do modelo; conta configurada sem armazenamento durável de pedidos e respostas, ressalvadas exigências legais | O Google, que desenvolve o Gemma, não recebe os dados: o modelo roda em contas da própria AWS. Dados obtidos das APIs do Google não são utilizados para treinar modelos de IA. |
| OpenAI, L.L.C. | Transcrição de notas de voz e de áudio ditado; geração dos documentos de procuração, união estável e compra e venda | Áudio de notas de voz e de ditados; texto extraído dos documentos enviados e dados das partes para gerar os documentos | EUA | Contrato de API; dados enviados pela API não são usados para treinar modelos (padrão OpenAI); áudio retido por no máximo 30 dias; arquivos dos geradores de documento armazenados até a exclusão pela Vimel Tech | Dados obtidos das APIs do Google não são utilizados para treinar modelos de IA. |
| LlamaIndex, Inc. (LlamaCloud) | Parsing e OCR de documentos enviados pelo cliente | Conteúdo dos documentos enviados para extração | EUA | Contrato de API e garantias de proteção de dados do fornecedor | |
| Meta Platforms, Inc. | WhatsApp Business Platform (Cloud API — canal oficial) e Instagram Direct | Telefones de contatos, conteúdo de mensagens e mídia, variáveis de templates, identidade do negócio (WABA); perfis e mensagens do Instagram | EUA | Termos de tratamento de dados da Meta para WhatsApp Business; a Cloud API retém mensagens por até 30 dias | |
| Meta Platforms, Inc. (Pixel e API de Conversões) | Mensuração das campanhas de anúncios da própria Vimel Tech no Facebook e no Instagram (somente após consentimento de marketing) | No site: eventos de navegação, identificadores dos cookies _fbp e _fbc, IP e navegador, recebidos pela Meta diretamente do navegador. Pelo servidor: eventos do funil da conta (cadastro, verificação de e-mail, início do teste, ativação e pagamento) com e-mail, telefone e identificador do usuário em hash SHA-256, fbc, fbp, IP e navegador do cadastro e valor do plano. Nunca dados de pacientes ou de contatos dos clientes, especialidade, conteúdo de conversas ou documentos | EUA | Termos das Ferramentas de Negócios da Meta e termos de tratamento de dados do fornecedor; ativado somente com consentimento | Trata dados de visitantes do site e de contas da própria Vimel Tech, como controladora. Não alcança dados tratados em nome dos clientes da plataforma. |
| Google LLC (APIs Google) | Integrações opt-in: Google Agenda (sincronização bidirecional), Google Drive e Google Planilhas (importação via Google Picker) | Eventos de agenda e e-mails de participantes, arquivos de casos (escopo drive.file), linhas de planilhas importadas, e-mail da conta conectada | EUA | Política de Dados de Usuários dos Serviços de API do Google, incl. Uso Limitado (Limited Use) | |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificações push no aplicativo Android | Token do dispositivo; título e corpo da notificação (podem conter nome do contato e trecho da mensagem) | EUA | Termos de proteção de dados do Firebase/Google | |
| Apple Inc. (APNs) | Entrega de notificações push no aplicativo iOS | Token do dispositivo; título e corpo da notificação (podem conter nome do contato e trecho da mensagem) | EUA | Termos de proteção de dados da Apple | |
| Brevo (Sendinblue SAS) | Envio de e-mails transacionais (redefinição de senha, verificação de e-mail, convites de agenda, formulário de contato do site) | Nome e e-mail do destinatário, links e códigos transacionais, dados do formulário de contato | França/UE | RGPD (fornecedor estabelecido na UE) e contrato de tratamento do fornecedor | |
| Google LLC (Google Analytics 4) | Medição de audiência do site institucional (somente após consentimento) | Dados de navegação e dispositivo, identificadores de cookies, IP anonimizado | EUA | Termos de proteção de dados do Google Analytics; ativado somente com consentimento | |
| Contentsquare SAS (tag Hotjar) | Análise de navegação do site institucional (somente após consentimento) | Interações de navegação e dados de dispositivo no site | UE/EUA | Contrato de tratamento do fornecedor; ativado somente com consentimento | |
| Cloudflare, Inc. | Rede de borda, túneis e proteção de tráfego dos domínios *.vimeltech.com | Tráfego de rede e logs técnicos de acesso | Global (EUA) | Adendo de proteção de dados da Cloudflare | |
| Infraestrutura própria (datacenter no Brasil) | Hospedagem dos bancos de dados, armazenamento de mídia e serviços da plataforma (Postgres, Redis, MinIO) | Todos os dados da plataforma em repouso | Brasil | Não há transferência internacional; infraestrutura gerida pela Vimel Tech | |
| ViaCEP | Consulta de endereço por CEP no cadastro | Recebe apenas o CEP consultado; nenhum outro dado pessoal é enviado | Brasil | Não aplicável (dado não identificador) |
A Vimel Tech comunicará a inclusão ou substituição de suboperadores com antecedência mínima de 30 dias, por atualização desta página e aviso aos clientes ativos. O cliente pode apresentar objeção fundamentada no período; nesse caso, a Vimel Tech buscará alternativa razoável, podendo o cliente desativar o recurso afetado ou rescindir o contrato sem penalidade.