Subprocessadores
Atualizado em 20 de maio de 2026.
Lista de provedores que processam dados pessoais em nome do PrimeChat para operação da Plataforma. Mudanças materiais (adicionar/remover) são notificadas aos clientes com 30 dias de antecedência.
| Serviço | Finalidade | Localização | Dados | DPA |
|---|---|---|---|---|
| Supabase | Banco de dados (Postgres), autenticação, storage de mídia, realtime | EUA (com região disponível em sa-east-1 sob plano Pro) | Todos os dados da Plataforma | link |
| Upstash | Redis (filas, cache, rate limit) | EUA / EU (configurável) | Dados transitórios — não há PII em texto plano | link |
| Cloudflare | CAPTCHA (Turnstile) anti-bot | EUA | Token de challenge + IP do user durante validação | link |
| Anthropic | Modelos de IA (Claude) — usado em agentes configurados pelo Cliente | EUA | Conteúdo enviado pra agentes específicos (configurável). NÃO usado pra treino. | link |
| OpenAI | Modelos de IA (GPT, Whisper) — usado em agentes configurados pelo Cliente | EUA | Conteúdo enviado pra agentes específicos. API enterprise: não treino. | link |
| Modelos de IA (Gemini), OAuth Calendar (quando integração ativa) | EUA / EU | Conteúdo de agentes Gemini; eventos de calendário (quando user conecta) | link | |
| Groq | Transcrição de áudio (Whisper) — agente audio_transcription | EUA | Áudios inbound do WhatsApp (quando agente ativo) | link |
| Resend | Email transacional (convite, recuperação de senha, alertas) | EUA | Email do destinatário + conteúdo do email enviado | link |
| Sentry | Captura de erros do servidor (com IP redacted) | EUA | Stack traces, request IDs. PII em logs mascarada antes do envio. | link |
Observações
- Provedores de IA (Anthropic, OpenAI, Google, Groq) só recebem dados quando o Cliente ativa explicitamente um agente que os utiliza em
/settings/ai-agents. - Integrações opcionais (Google Calendar) só processam dados quando o usuário conecta a conta em
/perfil. - Sentry recebe apenas stack traces; PII em logs é mascarada antes da captura.