| Fornecedor | Função | Categorias de dados | Localização | Salvaguarda | Observações |
|---|---|---|---|---|---|
| Stripe, Inc. | Processamento de pagamentos, assinaturas e antifraude transacional | Nome da conta, e-mail do administrador, plano/assinatura. Dados de cartão são coletados diretamente pela Stripe (Stripe.js) e não passam pelos servidores da Vimel Tech | EUA | Cláusulas contratuais e garantias de proteção de dados da Stripe | - |
| OpenAI, L.L.C. | Inferência de IA (redação de mensagens, classificação e etiquetagem de casos, resumos, chat com documentos) e transcrição de notas de voz | Conteúdo de mensagens de WhatsApp/Instagram, nomes e telefones de contatos, áudio de notas de voz, contexto de casos e texto extraído de documentos | EUA | Contrato de API; dados enviados pela API não são usados para treinar modelos (padrão OpenAI); retenção máxima de 30 dias | Dados obtidos das APIs do Google não são utilizados para treinar modelos de IA. |
| LlamaIndex, Inc. (LlamaCloud) | Parsing e OCR de documentos enviados pelo cliente | Conteúdo dos documentos enviados para extração | EUA | Contrato de API e garantias de proteção de dados do fornecedor | - |
| Meta Platforms, Inc. | WhatsApp Business Platform (Cloud API — canal oficial) e Instagram Direct | Telefones de contatos, conteúdo de mensagens e mídia, variáveis de templates, identidade do negócio (WABA); perfis e mensagens do Instagram | EUA | Termos de tratamento de dados da Meta para WhatsApp Business; a Cloud API retém mensagens por até 30 dias | - |
| Google LLC (APIs Google) | Integrações opt-in: Google Agenda (sincronização bidirecional), Google Drive e Google Planilhas (importação via Google Picker) | Eventos de agenda e e-mails de participantes, arquivos de casos (escopo drive.file), linhas de planilhas importadas, e-mail da conta conectada | EUA | Política de Dados de Usuários dos Serviços de API do Google, incl. Uso Limitado (Limited Use) | - |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificações push no aplicativo Android | Token do dispositivo; título e corpo da notificação (podem conter nome do contato e trecho da mensagem) | EUA | Termos de proteção de dados do Firebase/Google | - |
| Apple Inc. (APNs) | Entrega de notificações push no aplicativo iOS | Token do dispositivo; título e corpo da notificação (podem conter nome do contato e trecho da mensagem) | EUA | Termos de proteção de dados da Apple | - |
| Brevo (Sendinblue SAS) | Envio de e-mails transacionais (redefinição de senha, verificação de e-mail, convites de agenda, formulário de contato do site) | Nome e e-mail do destinatário, links e códigos transacionais, dados do formulário de contato | França/UE | RGPD (fornecedor estabelecido na UE) e contrato de tratamento do fornecedor | - |
| Google LLC (Google Analytics 4) | Medição de audiência do site institucional (somente após consentimento) | Dados de navegação e dispositivo, identificadores de cookies, IP anonimizado | EUA | Termos de proteção de dados do Google Analytics; ativado somente com consentimento | - |
| Contentsquare SAS (tag Hotjar) | Análise de navegação do site institucional (somente após consentimento) | Interações de navegação e dados de dispositivo no site | UE/EUA | Contrato de tratamento do fornecedor; ativado somente com consentimento | - |
| Cloudflare, Inc. | Rede de borda, túneis e proteção de tráfego dos domínios *.vimeltech.com | Tráfego de rede e logs técnicos de acesso | Global (EUA) | Adendo de proteção de dados da Cloudflare | - |
| Infraestrutura própria (datacenter no Brasil) | Hospedagem dos bancos de dados, armazenamento de mídia e serviços da plataforma (Postgres, Redis, MinIO) | Todos os dados da plataforma em repouso | Brasil | Não há transferência internacional; infraestrutura gerida pela Vimel Tech | - |
| ViaCEP | Consulta de endereço por CEP no cadastro | Recebe apenas o CEP consultado; nenhum outro dado pessoal é enviado | Brasil | Não aplicável (dado não identificador) | - |
A Vimel Tech comunicará a inclusão ou substituição de suboperadores com antecedência mínima de 30 dias, por atualização desta página e aviso aos clientes ativos. O cliente pode apresentar objeção fundamentada no período; nesse caso, a Vimel Tech buscará alternativa razoável, podendo o cliente desativar o recurso afetado ou rescindir o contrato sem penalidade.