Subprocessadores

1. Como selecionamos subprocessadores

Antes de contratar qualquer fornecedor que possa tratar dados pessoais, avaliamos suas práticas de segurança, sua conformidade com o GDPR e com as demais leis de proteção de dados aplicáveis, e as garantias contratuais oferecidas.

Todos assinam acordo de tratamento de dados que os obriga a agir apenas conforme nossas instruções, manter confidencialidade e comunicar incidentes.

2. Pagamentos

Processador de pagamento certificado PCI DSS: processamento de assinaturas, cobranças recorrentes e reembolsos. Trata nome, e-mail, dados de cobrança e identificadores de transação, com operação nos Estados Unidos e na União Europeia.

3. Infraestrutura e armazenamento

Provedor de hospedagem europeu: execução da aplicação e dos bancos de dados, incluindo registros de acesso.

Armazenamento de objetos compatível com Amazon S3: arquivos enviados para a base de conhecimento e mídias trocadas nas conversas.

Provedor de entrega de e-mail transacional: confirmações de conta, recuperação de senha, avisos de cobrança e notificações do produto.

4. Provedores de inteligência artificial

Usados apenas quando a IA responde ou quando um recurso de IA é acionado. Recebem somente o conteúdo do prompt e da conversa, e estão contratualmente proibidos de usar esse conteúdo para treinar modelos.

• Anthropic: condução de conversas e geração de texto.
• OpenAI: geração de texto, transcrição de áudio e interpretação de imagens e documentos, conforme o recurso configurado.

5. Canais de mensagens

Os canais de atendimento operam com credenciais ou pareamento do próprio cliente: WhatsApp por pareamento via QR code do número do cliente, SMS pela conta Twilio do próprio cliente e e-mail pelas credenciais que o cliente configura.

O conteúdo das mensagens transita por esses canais para que a conversa aconteça. Quando a conta pertence ao cliente, o provedor atua principalmente sob o contrato que o próprio cliente mantém com ele, e a plataforma transmite as mensagens conforme as instruções do cliente.

6. Integrações autorizadas por você

Conectadas apenas mediante sua autorização expressa, pelo fluxo oficial de OAuth de cada provedor, e revogáveis a qualquer momento.

• Google (Agenda): recebe os eventos de calendário que a IA cria em seu nome.
• Meta (Lead Ads): fornece os dados dos formulários de leads que você autoriza a plataforma a buscar.

7. Mudanças nesta lista

Antes de incluir um novo subprocessador que trate dados pessoais de clientes, avisamos com pelo menos 30 dias de antecedência por e-mail ou pelo painel.

Se você tiver objeção fundamentada, escreva para socio@sociosai.com. Não havendo solução, você pode encerrar a assinatura sem multa, com reembolso proporcional do período não utilizado.