Contratamos terceiros para operar partes do serviço. Todos estão sujeitos a obrigações contratuais de proteção de dados equivalentes às nossas, e nenhum deles está autorizado a usar os dados dos nossos clientes para treinar modelos ou para finalidade própria.
Mudanças nesta lista são comunicadas com 15 dias de antecedência, conforme o item 6 do DPA. Para receber esses avisos, escreva para dpo@hediz.com.
Lista vigente
| Sub-processador | Função | Dados envolvidos | Local |
|---|---|---|---|
| Supabase (AWS) | Banco de dados, autenticação e armazenamento de arquivos | Todos | EUA (us-east-1) |
| Vercel | Hospedagem da aplicação, rotas e rotinas agendadas | Dados em trânsito e logs | EUA / edge global |
| Inngest | Fila e execução de trabalhos assíncronos (cobrança, agente de atendimento, geração de mídia, rotinas diárias) | Identificadores e cargas dos eventos processados | EUA |
| Asaas | Cobrança de assinaturas e avulsos | Nome, CPF/CNPJ, e-mail, telefone, endereço, histórico de pagamento | Brasil |
| Meta Platforms | Anúncios, formulários, mensageria, publicação orgânica, Pixel e Conversions API | Leads, mensagens, métricas, identificadores de navegação | EUA / global |
| Anthropic | Geração e análise de texto, agente de atendimento, extração de dados | Trechos de conversas, dados do lead e do imóvel | EUA |
| Google (Gemini, Veo, geração de imagem) | Geração e análise de imagem e vídeo | Mídias enviadas e prompts | EUA |
| Google Calendar API | Agenda e sincronização de compromissos | Eventos, participantes, e-mail da conta | EUA |
| ElevenLabs | Síntese de voz para criativos | Texto do roteiro | EUA |
| ZapSign | Assinatura eletrônica de documentos | Nome, CPF, e-mail, IP, user-agent, hash do PDF | Brasil |
| Z-API | Conexão de WhatsApp por QR Code, quando escolhida pelo cliente | Números e conteúdo das mensagens | Brasil |
| Evolution API | Conexão de WhatsApp por QR Code, quando escolhida pelo cliente | Números e conteúdo das mensagens | Servidor próprio da Hédiz |
| Resend | E-mail transacional | E-mail, nome, conteúdo da notificação | EUA |
| Telegram | Notificações opcionais ao usuário | chat_id e conteúdo da notificação | Internacional |
Como usar esta lista
- Nem todo cliente aciona todos. ZapSign, Telegram, Z-API e Evolution API só entram quando o recurso correspondente é ativado no seu workspace.
- A escolha do modo de WhatsApp é sua. A conexão por QR Code passa por infraestrutura de terceiros e não é produto oficial da Meta. O detalhamento do risco está na seção 5.5 das políticas.
- Parte da infraestrutura fica fora do Brasil. As bases e os fundamentos legais dessa transferência estão na seção 2.4 das políticas.
Dúvidas sobre qualquer item desta lista: dpo@hediz.com.