1. O que é um subprocessador
É uma empresa contratada pelo WayChat que trata dados pessoais para nos ajudar a prestar o serviço, como hospedagem ou envio de e-mails. Cada um assina contrato com obrigações de proteção de dados equivalentes às do nosso DPA.
2. Lista atual
| Fornecedor | Finalidade | Dados | País | Garantia |
|---|---|---|---|---|
| [Provedor de nuvem, a confirmar: ex. Hetzner, DigitalOcean ou AWS] | Servidores, banco de dados, arquivos e backups | Todos os dados da plataforma | [a confirmar] | Contrato com cláusulas de proteção de dados; cláusulas-padrão da ANPD se fora do Brasil |
| Cloudflare, Inc. | DNS, CDN, proteção contra ataques e robôs | IP, dados técnicos da requisição; conteúdo em trânsito criptografado | EUA e rede global | Cláusulas-padrão da ANPD |
| [Provedor de e-mail transacional, a confirmar] | Envio de códigos de acesso, avisos e faturas | Nome, e-mail, conteúdo do e-mail | [a confirmar] | [a confirmar] |
| Meta Platforms (WhatsApp Business API) | Entrega de mensagens, só para contas que usam a API oficial | Número, nome de perfil e conteúdo das mensagens | EUA e outros | Termos do WhatsApp Business; contratado pela empresa cliente na Meta |
| [Provedor de IA (LLM), a confirmar: ex. OpenAI] | Agente de IA, copiloto, resumo, triagem, auditoria e Agente SDR, só quando ligados | Texto das conversas e da base de conhecimento enviados no momento do uso | EUA | Cláusulas-padrão da ANPD; termos do fornecedor que vedam uso dos dados para treinar modelos [a confirmar] |
| WayChat (próprio) | Transcrição de áudio (modelo Whisper em servidor próprio) | Áudios recebidos | [mesmo local dos servidores] | Não há terceiro: o áudio não sai da nossa infraestrutura |
| [Gateway de pagamento, a definir: ex. Asaas] | Cobrança por Pix, boleto e cartão | Nome, CPF ou CNPJ, e-mail, dados de pagamento | Brasil | Contrato e certificação PCI do fornecedor [a confirmar] |
| [Ferramenta de analytics, a definir] | Medição de visitas ao site, só com consentimento | Dados de navegação pseudonimizados | [a definir] | [a definir] |
Nomes, países e garantias marcados com colchetes precisam ser confirmados antes da publicação. validar com advogado
3. Revendas
Quando a conta é contratada por meio de uma revenda, ela acessa os dados de cadastro e de uso da conta para dar suporte. A revenda não é subprocessador do WayChat: ela tem contrato próprio com o cliente e com o WayChat.
4. Como avisamos mudanças
- Avisamos os donos de conta por e-mail com 30 dias de antecedência antes de incluir um novo subprocessador ou trocar um existente.
- Se você tiver um motivo razoável ligado à proteção de dados para discordar, pode se opor nesse prazo. Se não chegarmos a uma solução, você pode cancelar sem multa.
- Em emergência, como a saída repentina de um fornecedor, podemos trocar antes e avisar o quanto antes.
Para receber os avisos mesmo sem ser dono de conta, escreva para [email protected].
Outras políticas
- Política de privacidade
- Termos de uso
- Política de cookies
- Encarregado de dados
- Segurança
- Acordo de tratamento de dados (DPA)
- Política de IA
Dúvidas sobre este documento? Escreva para [email protected].