Subprocessadores

Última atualização: 3 de outubro de 2026

v1.2

O Bota é operado pela Zentia Labs LLC. Para prestar o serviço contamos com os fornecedores listados abaixo. Cada um processa apenas a categoria de dados necessária para sua função e sob Acordos de Tratamento de Dados (DPA / SCCs) assinados com o Bota. Esta lista é atualizada sempre que nossas dependências mudam.

1. Infraestrutura e hospedagem

Google LLC — Google Cloud Platform

  • Serviços: Cloud Run (computação), Cloud Storage (arquivos) e Cloud Tasks (filas de trabalho).
  • Dados processados: todos os dados da aplicação em trânsito; no Cloud Storage, os anexos enviados pelos clientes finais e as gravações e transcrições de chamadas.
  • Região: computação em europe-west1 (Bélgica); armazenamento na multirregião da União Europeia.
  • Marco legal: DPA do Google Cloud + Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia.

Neon Inc. (sobre a Amazon Web Services)

  • Serviço: banco de dados PostgreSQL de produção.
  • Dados processados: todos os dados da aplicação (conversas, dados de contato dos clientes finais, configuração do tenant, contas de operador, transcrições de chamadas).
  • Região: eu-central-1 (Frankfurt, Alemanha).

Upstash, Inc.

  • Serviço: cache e armazenamento temporário (Redis): limites de uso, bloqueios e filas das conversas, eventos em tempo real do painel e caches de tradução e de configuração.
  • Dados processados: endereços IP dos visitantes, identificadores pseudônimos de visitante e metadados da conversa, com expiração curta.
  • Região: União Europeia (Bélgica, europe-west1).

Hetzner Online GmbH

  • Serviço: proxy de saída com IP fixo para os sistemas de reservas (RMS) que exigem um IP autorizado.
  • Dados processados: os dados da reserva que trafegam até o RMS do cliente (nome, e-mail e telefone do cliente final, datas).
  • Região: Alemanha (Nuremberg).

2. Inteligência artificial e orquestração de modelos

OpenAI, L.L.C.

  • Serviço: modelos GPT (provedor principal do agente conversacional e da classificação, extração e tradução do painel do operador), embeddings da base de conhecimento e, no canal de telefone com o Motor de voz do Bota, o modelo de voz em tempo real. Chamada direta a api.openai.com, sem intermediários.
  • Dados processados: prompts e conteúdo da conversa em tempo de inferência; nas chamadas atendidas pelo Motor de voz do Bota, o áudio da chamada.
  • Compromisso: a API da OpenAI não treina modelos com dados enviados via API (política API data usage).
  • Localização: Estados Unidos.

Google LLC — Gemini (Vertex AI e Gemini API)

  • Serviço: modelos Gemini para verificar a coerência das respostas do agente, analisar os anexos (imagens e documentos), transcrever notas de voz e gravações de chamadas, traduzir textos, operar o agente de voz e extrair dados dos PDFs enviados pelo operador. Principal: Vertex AI, no projeto do Bota no Google Cloud; fallback: Gemini API (generativelanguage.googleapis.com).
  • Dados processados: conteúdo das mensagens e da conversa, anexos e áudio enviados pelos clientes finais, e documentos enviados pelo operador.
  • Compromisso: o Google não usa para treinar seus modelos os dados enviados via API (termos do Vertex AI e da Gemini API paga).
  • Localização: União Europeia (europe-west1, Bélgica) para a maioria das tarefas; o verificador de coerência usa o ponto de acesso global do Google, que pode tratar os dados em outras regiões, incluindo os Estados Unidos. A Gemini API de fallback: Estados Unidos.

OpenRouter, Inc.

  • Serviço: provedor de fallback de inferência LLM. Serve modelos da OpenAI, do Google e da Anthropic (Claude Haiku 5.5) quando o provedor principal não responde. Os modelos da OpenAI são servidos primeiro por meio do Microsoft Azure ou do Amazon Bedrock, e da OpenAI por último. Chamada direta a openrouter.ai/api/v1.
  • Dados processados: prompts e conteúdo da conversa em tempo de inferência, somente quando o fallback é acionado.
  • Compromisso: política no-training para usuários da API; os provedores subjacentes (Anthropic, etc.) operam sob seus próprios DPAs e políticas no-training.
  • Localização: Estados Unidos.

3. Mapas

Google LLC — Google Maps Platform

  • Serviço: geocodificação do local indicado pelo cliente final para encontrar a agência mais próxima, e imagens e mapas das agências do cliente.
  • Dados processados: o texto da localização digitado pelo cliente final (pode ser um endereço) e os endereços das agências.
  • Localização: Estados Unidos.

4. Mensageria e comunicações

Meta Platforms Ireland Ltd. — WhatsApp Cloud API, Messenger e Instagram

  • Serviço: envio e recepção de mensagens do WhatsApp, do Messenger e do Instagram em nome do tenant.
  • Dados processados: número de telefone ou identificador do cliente final, conteúdo das mensagens e metadados de entrega.
  • Localização: União Europeia (controlador: Meta Platforms Ireland).

Resend, Inc.

  • Serviço: e-mails transacionais (verificação de conta, avisos à equipe do cliente quando uma conversa é transferida para uma pessoa, alertas operacionais, solicitações de dados e suporte).
  • Dados processados: endereço de e-mail do destinatário e conteúdo da mensagem; o aviso de transferência inclui as últimas mensagens do cliente final.
  • Localização: Estados Unidos.

LiveKit, Inc. — LiveKit Cloud

  • Serviço: transporte das chamadas da Conexão por SIP. A central telefônica (PABX) do cliente entrega a chamada à LiveKit, que a leva em tempo real até o agente de voz do Bota e, se for transferida, de volta à central. Também transporta o áudio quando o operador atende uma dessas chamadas pelo navegador.
  • Dados processados: número de quem liga, áudio da chamada em trânsito e, ao atendê-la pelo navegador, a voz e o endereço IP do operador. A LiveKit não grava nem guarda o áudio: a gravação, quando o canal a tem ativada, é feita pelo agente de voz do Bota e armazenada no Google Cloud.
  • Localização: rede global da LiveKit Cloud; a chamada entra pela região mais próxima da sua origem, por isso pode ser tratada fora da União Europeia, inclusive nos Estados Unidos.

5. Pagamentos

Stripe, Inc.

  • Serviço: processamento de pagamentos, faturas e cobranças ao tenant.
  • Dados processados: dados de faturamento do tenant e dados de pagamento (a Stripe é o controlador direto dos dados de cartão e de conta bancária; o Bota nunca os recebe).
  • Localização: Estados Unidos.

6. Suporte e relacionamento com clientes

Odoo S.A.

  • Serviço: gestão de tickets de suporte e de solicitações de demonstração.
  • Dados processados: e-mail e nome do operador, nome do tenant, o texto da consulta e seus anexos (que podem conter dados de clientes finais se o operador os incluir).
  • Localização: América (banco de dados de produção); cópias de segurança na Europa e no Canadá.

7. Observabilidade e analytics de produto

Functional Software, Inc. — Sentry

  • Serviço: rastreamento de erros do servidor, do painel do operador e do widget web.
  • Dados processados: rastros e mensagens de erro, identificadores de sessão, endereço IP e navegador; no widget, uma amostra de gravações de sessão com o texto e os campos mascarados.
  • Localização: União Europeia (região de dados da Alemanha).

PostHog Inc.

  • Serviço: analytics de produto do painel do operador e métricas de funcionamento das conversas.
  • Dados processados: eventos de uso dos operadores (com gravação de sessão mascarada enquanto a janela de suporte está aberta) e eventos pseudônimos das conversas (identificador da conversa, identificador de visitante criptografado, canal e idioma), sem o texto das mensagens.
  • Localização: cluster EU (os dados não saem da União Europeia).

8. Fornecedores contratados pelo cliente

Alguns serviços usados pelo Bota são contratados e pagos diretamente pelo cliente, com sua própria conta, e atuam como operadores do cliente, não como suboperadores da Zentia Labs: a operadora de telefonia do canal de telefone e de SMS (por exemplo, a Telnyx, junto com os mecanismos de reconhecimento e síntese de voz que ela oferece dentro da conta do cliente; o número de telefone fica sempre na conta do cliente), a central telefônica e a operadora com que o cliente faz a Conexão por SIP, e o sistema de gestão de reservas (RMS) do cliente. O Bota se conecta a eles com as credenciais fornecidas pelo cliente.

9. Transferências internacionais

Para subprocessadores localizados fora do Espaço Econômico Europeu (Estados Unidos), o Bota se ampara nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (Decisão 2021/914/UE) e, quando aplicável, no marco EU-US Data Privacy Framework. Cada subprocessador com presença nos EUA mantém seu próprio Data Processing Addendum com o Bota.

10. Notificação de mudanças

Antes de incorporar um subprocessador ou de alterar de forma relevante o que ele trata, atualizamos esta página e a data do cabeçalho e comunicamos a mudança por e-mail aos clientes com antecedência razoável. O cliente pode se opor por motivos razoáveis e justificados escrevendo para privacy@bota-chat.com.

Contato

Responsável
Zentia Labs LLC

Esta lista complementa a Política de Privacidade. Para detalhes sobre papéis no GDPR/LGPD, retenção e direitos do titular, consulte também a página de privacidade e a página de exclusão de dados.