Subprocessadores
Atualizado em 27 de julho de 2026
Esta é a lista de terceiros que processam dados a nosso pedido para o ValorBrain funcionar. É a lista que o jurídico do seu cliente vai pedir junto com o DPA, então ela mora aqui, pública, em vez de num anexo que ninguém encontra.
O que fica na nossa infraestrutura
Seus documentos, os vetores gerados a partir deles e o banco Postgres ficam em hardware nosso, em Santa Catarina, Brasil. A geração de embeddings, o reranqueamento e a extração de entidades rodam na GPU dessa mesma máquina — nenhum desses passos sai daqui. O monitoramento de erros também é auto-hospedado.
A transferência internacional que existe
Uma coisa sai do país: a geração da resposta. O modelo de linguagem que escreve a resposta é serviço em nuvem, e cada pergunta envia para ele a pergunta e os trechos dos documentos recuperados. Buscar na memória não envia nada; só a resposta gerada envia. Quem não pode ter isso usa o ValorBrain inteiramente em ambiente próprio — opcional no plano Empresa, incluído no Enterprise.
Lista
| Quem | Para quê | O que recebe | Onde |
|---|---|---|---|
| Cloudflare, Inc. | Entrada da rede: DNS, terminação TLS e o túnel que publica o serviço. | Todo o tráfego HTTPS passa por lá, incluindo o corpo das requisições e das respostas. Não há armazenamento de conteúdo, e sim trânsito. | Estados Unidos e rede global |
| OpenCode Zen (opencode.ai) | Roteador do modelo de linguagem que escreve a resposta. | A pergunta e os trechos dos documentos recuperados para responder. Nada de credenciais, nada do índice inteiro. | Estados Unidos |
| Provedor de inferência do modelo (DeepSeek V4 Flash, via roteador) | Execução do modelo que gera o texto da resposta. | O mesmo conteúdo enviado ao roteador. Nosso contrato é com o roteador, não com o provedor de inferência — quem precisa de cadeia contratual direta usa on-premise (opcional no Empresa, incluído no Enterprise). | Definido pelo roteador; fora do Brasil |
| Stripe | Cobrança de assinatura, cartão e boleto. | Nome, e-mail, dados de cobrança e o histórico de faturas. Não enviamos conteúdo indexado, e não guardamos número de cartão. | Estados Unidos e Irlanda |
| Google LLC | Login com Google (opcional) e leitura das fontes que você conectar. | No login: nome, e-mail e avatar. Nos conectores: o que o escopo autorizado do Drive, Gmail ou Calendar permite ler. | Estados Unidos |
| Hostinger International Ltd. | Servidor do e-mail transacional que operamos (verificação, avisos, faturas). | Endereço de destino e o conteúdo do e-mail enviado. | São Paulo, Brasil |
| Telegram FZ-LLC | Canal de alerta operacional da nossa equipe de plantão. | Identificadores técnicos e mensagens de erro (conta, rota, código). Não é canal de conteúdo de documento. | Emirados Árabes Unidos e rede global |
Fontes que você conecta
Google Drive, Gmail, Calendar, Notion, GitHub e Slack só entram no caminho quando você autoriza a conexão, e leem apenas o que o escopo do OAuth permite. Você revoga quando quiser, em Configurações → Conectores. Enquanto não conectar, nenhum deles vê nada.
O que não fazemos
- Não treinamos modelo com o conteúdo do seu workspace.
- Não vendemos nem cedemos seus dados.
- Não usamos analytics de publicidade nem cookies de rastreio.
Mudanças na lista
Antes de incluir um subprocessador novo que toque conteúdo do cliente, avisamos com 30 dias de antecedência por e-mail ao contato administrativo da conta. Se a inclusão não servir para você, pode rescindir sem multa dentro desse prazo — está no acordo de tratamento de dados.
Contato
Encarregado de Dados (DPO): Gustavo Iucksh Santos · [email protected]