Esta é uma tradução de cortesia. A versão em inglês deste documento é a juridicamente vinculante; em caso de divergência, prevalece o texto em inglês.

O AmeChat é o controlador dos seus dados pessoais. Esta página lista os terceiros que contratamos para tratar esses dados em nosso nome ("operadores") quando você usa o AmeChat. Cada um age apenas sob nossas instruções documentadas, sob um contrato de tratamento de dados (art. 28 do GDPR (Regulamento Geral de Proteção de Dados da UE)). Quando um operador, por sua vez, se apoia em provedores próprios ("suboperadores"), os mais relevantes estão indicados nas tabelas abaixo. Um pequeno número de destinatários não são operadores: as plataformas de publicidade com as quais atuamos como controladores conjuntos (art. 26 do GDPR), relacionadas separadamente mais abaixo. Esta página complementa a Seção 6 da nossa Política de Privacidade, que explica como e por que compartilhamos dados.

Quando um provedor está localizado fora da UE/EEE, as transferências são protegidas por uma decisão de adequação (o EU–US Data Privacy Framework, "DPF"), quando o provedor é certificado, e/ou pelas Cláusulas Contratuais-Padrão ("SCCs") da Comissão Europeia.

Infraestrutura e plataforma

Provedor	Função	Localização	Mecanismo de transferência
Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Alemanha	Hospedagem em nuvem, servidores, bancos de dados, backups	Nuremberg e Falkenstein (DE), Helsinque (FI) — UE/EEE	Não exigido (UE)
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, EUA	Armazenamento de mídia (R2), backups, distribuição de conteúdo, rede/ingresso, segurança	Buckets R2 configurados com jurisdição da UE (mídias armazenadas na UE); rede global para distribuição/segurança	DPF (certificada) + SCCs

Provedores de inferência de IA

O conteúdo é enviado a um provedor de IA apenas quando você invoca a IA (veja a Seção 5.1 da Política de Privacidade). Por contrato, esses provedores não treinam com o seu conteúdo e não o divulgam; entradas/saídas podem ser retidas por até 30 dias para monitoramento de abuso e depois excluídas.

Provedor	Função	Localização	Mecanismo de transferência
Anthropic, PBC — 548 Market Street, PMB 90375, San Francisco, CA 94104, EUA	Inferência de modelos de IA (Claude)	EUA	SCCs
OpenAI OpCo, LLC — 1455 3rd Street, San Francisco, CA 94158, EUA	Inferência de modelos de IA (GPT), transcrição de voz, embeddings de memória	EUA	SCCs
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irlanda (suboperador: Google LLC, EUA)	Inferência de modelos de IA (Gemini), quando usado	Irlanda (UE); processamento em regiões dos EUA/UE via Google LLC	DPF (Google LLC certificada) + SCCs

Comunicações e entrega

Provedor	Função	Localização	Mecanismo de transferência
Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, EUA	E-mails transacionais (verificação de conta, redefinição de senha, avisos de entrega)	EUA	DPF (certificada) + SCCs
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irlanda (suboperador: Google LLC, EUA)	Notificações push (Firebase Cloud Messaging)	Irlanda (UE); EUA via Google LLC	DPF (Google LLC certificada) + SCCs
Apple Inc. — One Apple Park Way, Cupertino, CA 95014, EUA	Notificações push em dispositivos Apple (Apple Push Notification service; payloads criptografados, sem conteúdo)	EUA	DPF (certificada) + SCCs
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irlanda (suboperador: Google LLC, EUA)	E-mail corporativo e nossa caixa de suporte/jurídico (Google Workspace)	Irlanda (UE); EUA via Google LLC	DPF (Google LLC certificada) + SCCs

Os payloads de push são minimizados. A Resend utiliza a Amazon Web Services (AWS) como seu próprio suboperador para a infraestrutura de entrega de e-mails.

Pagamentos

Provedor	Função	Localização	Mecanismo de transferência
Stripe Payments Europe, Ltd. — 1 Grand Canal Street Lower, Dublin, Irlanda (afiliada: Stripe, Inc., EUA)	Processamento de pagamentos de assinaturas e pacotes de créditos comprados no nosso site	Irlanda (UE); EUA via Stripe, Inc.	DPF (Stripe, Inc. certificada) + SCCs
Apple Distribution International Ltd. — Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (afiliada: Apple Inc., EUA)	Compras feitas dentro do nosso aplicativo iOS. A Apple é a merchant of record: recebe o pagamento, emite recibos e trata reembolsos e questões de cobrança sob sua própria política de privacidade	Irlanda (UE); EUA dentro do grupo Apple	DPF (Apple Inc. certificada) + SCCs

Os provedores de pagamento atuam como controladores independentes para a execução do pagamento e a prevenção de fraudes, sob suas próprias políticas de privacidade. Os dados do seu cartão nunca chegam até nós: recebemos apenas o status de transação e assinatura de que precisamos para ativar seu plano.

Diagnóstico e relatórios de falhas

Quando nossos aplicativos travam ou encontram um erro grave, eles nos enviam um relatório técnico para que possamos encontrar e corrigir o defeito. Os relatórios são minimizados antes de sair do seu dispositivo e não se destinam a transportar o conteúdo das suas conversas (veja a Seção 2.4 da Política de Privacidade).

Provedor	Função	Localização	Mecanismo de transferência
Functional Software, Inc. d/b/a Sentry — 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA	Relatórios de falhas e erros dos nossos aplicativos: stack traces, versão e build do aplicativo, modelo do dispositivo, versão do sistema operacional e os eventos técnicos que precederam uma falha	Os dados dos relatórios são armazenados na região da UE da Sentry (Frankfurt, Alemanha); nossos próprios metadados de conta e organização ficam nos EUA	DPF (certificada) + SCCs

Análise do site e publicidade

Estes provedores tratam dados do nosso site para medir o tráfego e, quando você consente, para medir e melhorar nossa publicidade. Os cookies de análise e marketing são executados apenas com o seu consentimento (veja a Seção 9.2 da Política de Privacidade). O Cloudflare Web Analytics é sem cookies e opera com base no nosso legítimo interesse, sem definir cookies ou identificadores no seu dispositivo.

Operadores

Provedor	Função	Localização	Mecanismo de transferência
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlanda (suboperador: Google LLC, EUA)	Análise do site (Google Analytics 4), sujeita a consentimento	Irlanda (UE); EUA via Google LLC	DPF (Google LLC certificada) + SCCs
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, EUA	Análise do site sem cookies (Cloudflare Web Analytics) — tráfego agregado e desempenho das páginas	Rede global	DPF (certificada) + SCCs

Controladores conjuntos

Para medição de publicidade e retargeting, essas plataformas determinam as finalidades desse tratamento específico em conjunto conosco, portanto atuamos como controladores conjuntos nos termos do art. 26 do GDPR, e não como controlador e operador. Isso funciona apenas com o seu consentimento e nunca envolve o conteúdo das suas conversas.

Provedor	Função	Localização	Mecanismo de transferência
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlanda (suboperador: Google LLC, EUA)	Medição de publicidade e rastreamento de conversões (Google Ads), sujeitos a consentimento	Irlanda (UE); EUA via Google LLC	DPF (Google LLC certificada) + SCCs
Meta Platforms Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (suboperador: Meta Platforms, Inc., EUA)	Medição de publicidade e retargeting (Meta Pixel), sujeitos a consentimento	Irlanda (UE); EUA via Meta Platforms, Inc.	DPF (Meta certificada) + SCCs

Mudanças nesta lista

Mantemos esta página atualizada. Antes de adicionarmos ou substituirmos um suboperador que trate seus dados pessoais, atualizamos esta lista; quando exigido, damos aviso prévio e você pode se opor por motivos legítimos. Para dúvidas sobre nossos suboperadores, entre em contato com [email protected].