Subprocessadores
Versão 2026-09-02 · Última atualização: 02/09/2026
O que é esta lista
A OctoSolve atua como Operadora dos dados pessoais tratados por conta do Cliente, que é o Controlador (cláusula 10 dos Termos de Uso). Para prestar o serviço, contratamos os fornecedores abaixo, que atuam como suboperadores e tratam dados pessoais apenas na medida necessária à função descrita.
Todos estão sujeitos a obrigações de confidencialidade e de proteção de dados nos contratos e termos de serviço firmados com a OctoSolve. Nenhum deles usa os dados dos titulares para finalidade diversa da contratada, para publicidade ou para treinar modelos de inteligência artificial.
Esta página é atualizada sempre que a lista muda. A relação reflete o que a plataforma efetivamente usa: fornecedor previsto mas ainda não ativado não aparece aqui.
Fornecedores
| Fornecedor | Finalidade | Dados que recebe | País |
|---|---|---|---|
| Anthropic PBC | Modelos de linguagem usados no atendimento | Conteúdo da conversa, nome do cliente final e informações do negócio configuradas pelo Cliente | Estados Unidos |
| OpenAI, L.L.C. | Modelos de linguagem usados no atendimento, transcrição de áudio, voz do agente e geração de imagem no Criador de Posts | Conteúdo da conversa, áudios e imagens enviados pelo cliente final, texto que o agente vai falar | Estados Unidos |
| Google LLC | Modelos de linguagem usados no atendimento; Google Agenda, quando o Cliente conecta a própria agenda; notificações do aplicativo Android (Firebase Cloud Messaging) | Conteúdo da conversa e informações do negócio configuradas pelo Cliente; nome do cliente final, data, hora e serviço do compromisso; identificador de notificação do aparelho e o texto do aviso, que pode conter nome do contato e trecho da mensagem | Estados Unidos |
| xAI Corp. | Modelos de linguagem usados no atendimento | Conteúdo da conversa | Estados Unidos |
| Groq, Inc. | Transcrição de áudio, quando selecionada como provedor de voz | Áudios enviados pelo cliente final | Estados Unidos |
| Voyage AI (MongoDB, Inc.) | Vetorização da base de conhecimento e das perguntas, para busca semântica | Texto da base de conhecimento do Cliente e a pergunta feita na conversa | Estados Unidos |
| Fish Audio | Voz clonada do Cliente, recurso opcional de plano | Amostra de voz gravada pelo Cliente e o texto que o agente vai falar | Exterior |
| Meta Platforms, Inc. | Canais WhatsApp, Instagram Direct e Messenger, e publicação de conteúdo agendado | Telefone ou identificador do cliente final, conteúdo das mensagens e mídias trocadas | Estados Unidos |
| Telegram | Canal Telegram, quando o Cliente o habilita | Identificador do cliente final no Telegram e conteúdo das mensagens | Exterior |
| Asaas Gestão Financeira S.A. | Cobranças PIX geradas pelo agente e cobrança da assinatura do plano | Nome, CPF ou CNPJ, e-mail, telefone e valor da cobrança | Brasil |
| Supabase, Inc. | Banco de dados, autenticação e armazenamento de arquivos da plataforma | Todos os dados de cadastro e de atendimento tratados na plataforma | Brasil |
| Fly.io, Inc. | Hospedagem do servidor de aplicação e dos processos em segundo plano | Dados em trânsito durante o processamento das requisições | Brasil |
| Upstash, Inc. | Fila de processamento e cache | Mensagens aguardando processamento e dados temporários de fila | Brasil |
| Vercel Inc. | Hospedagem do site público e do painel web | Dados de acesso ao painel e informações enviadas nos formulários | Estados Unidos |
| Railway Corp. | Hospedagem do serviço de conexão com o WhatsApp usado fora da API oficial da Meta, pelo número da própria OctoSolve e pelas conexões de Cliente mantidas nessa infraestrutura na forma da cláusula 7.4-A dos Termos de Uso | Telefone do cliente final e conteúdo das mensagens desse canal | Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envio de e-mails transacionais, como avisos, cobranças e relatórios | Nome e e-mail do Cliente contratante e o conteúdo do aviso | Estados Unidos |
| Jina AI GmbH | Leitura do site público informado pelo Cliente para pré-preencher a configuração inicial | Endereço do site e o conteúdo público dele | Alemanha |
| Firecrawl (Sideguide Technologies, Inc.) | Leitura do site público informado pelo Cliente, na mesma finalidade | Endereço do site e o conteúdo público dele | Estados Unidos |
| Cloudflare, Inc. | Verificação anti-robô (Turnstile) no formulário de criação de conta, sem CAPTCHA visível. Tratamento descrito no Turnstile Privacy Addendum da Cloudflare | Endereço IP, características técnicas do navegador e da conexão de quem preenche o formulário | Estados Unidos |
| Discord Inc. | Alertas operacionais internos de falha na plataforma | Identificador técnico do registro com falha e telefone parcialmente mascarado | Estados Unidos |
Nas páginas públicas de marketing usamos ainda o Meta Pixel e o Google Analytics, para medir os nossos próprios anúncios. Eles não alcançam os dados de atendimento e estão descritos na Seção 11 da Política de Privacidade.
Provedores contratados pelo próprio Cliente
Alguns recursos funcionam com contas de terceiros que o próprio Cliente contrata e configura no painel. Nesses casos a relação contratual é do Cliente com o fornecedor, e não da OctoSolve, na forma da cláusula 7.4 dos Termos de Uso:
- Provedores não oficiais de WhatsApp, como Z-API ou instância própria de API não oficial. A OctoSolve apenas envia e recebe mensagens pela conta do Cliente.
- Chave própria de inteligência artificial, quando o Cliente usa a própria conta em um dos provedores de modelo listados acima. O tratamento passa a ser cobrado e regido pela conta dele.
- Google Agenda, que só é acessada depois que o Cliente autoriza a conexão e pode ser revogada por ele a qualquer momento.
Transferência internacional
Processam dados no Brasil: Supabase, Fly.io e Upstash, todos com a infraestrutura da plataforma localizada em São Paulo. A Asaas é empresa brasileira e processa no Brasil.
Processam dados fora do Brasil os demais fornecedores da tabela, nos países ali indicados. Essas transferências são necessárias à execução do contrato firmado com o Cliente e ao exercício regular de direitos, hipóteses previstas no Art. 33 da LGPD, e estão amparadas nos compromissos contratuais de confidencialidade, segurança e proteção de dados assumidos por esses fornecedores nos contratos e termos de serviço firmados com a OctoSolve, somados às garantias da própria LGPD, que continua aplicável ao tratamento realizado por conta da OctoSolve.
A OctoSolve transfere apenas o dado necessário a cada finalidade e não autoriza uso secundário. Quando um fornecedor oferece acordo específico de tratamento de dados, ele é firmado; quando a salvaguarda disponível é o compromisso contratual do fornecedor, é esse o amparo, e esta página diz isso de forma direta em vez de afirmar certificação ou cláusula que não tenha sido efetivamente celebrada.
Como acompanhar mudanças
Alterações nesta lista são publicadas nesta página, com a data de atualização no rodapé. Para receber aviso prévio de inclusão de novo subprocessador, ou para se opor a uma inclusão, escreva para contato@octosolve.com.br.
Dúvidas sobre o tratamento de dados pessoais podem ser enviadas ao Encarregado (DPO) pelo mesmo endereço, conforme a Seção 13 da Política de Privacidade.
Versão 2026-07-22.
Identificador do documento (SHA-256): c861f6b9d18543331d50682a88445d1431764a40cea6c9950eab0c80065a6a5d