Esta é a lista atualizada exigida pela cláusula 4 do Acordo de Tratamento de Dados. Antes de acrescentarmos ou substituirmos alguém nesta lista, todos os clientes recebem um aviso por email com 30 dias de antecedência e o direito de se opor.
| Quem | O que faz por nós | Onde | Base da transferência |
|---|---|---|---|
| Hetzner Online GmbH | Servidores, base de dados, cópias de segurança. Tudo o que guardamos está aqui. | Alemanha e Finlândia | UE — sem transferência |
| Anthropic PBC | Redige a resposta. Recebe a mensagem recebida, a conversa recente e os exemplos de conhecimento e de voz que nos forneceu. | Estados Unidos | Cláusulas contratuais-tipo |
| Stripe Payments Europe, Ltd. | Processa o pagamento com cartão e emite as faturas. As mensagens dos seus clientes nunca chegam à Stripe — apenas os seus próprios dados de faturação. | Irlanda, com tratamento subsequente pela Stripe, Inc. (EUA) | Cláusulas contratuais-tipo para a parte nos EUA |
| Cloudflare, Inc. | DNS autoritativo e emissão de certificados TLS para os nossos domínios. Nenhum conteúdo de mensagens passa pela Cloudflare — não faz proxy do nosso tráfego. | Estados Unidos / global | Cláusulas contratuais-tipo |
A Meta não está nesta lista, de propósito — e é o maior elemento fora da UE em todo o esquema, por isso vale a pena explicar porquê.
O Instagram, o Facebook e o WhatsApp são plataformas suas, ao abrigo do seu acordo com a Meta. As mensagens dos seus clientes estão na infraestrutura da Meta antes de alguma vez as vermos, e estariam lá quer usasse o nosso serviço quer não. Enviamos e recebemos em seu nome através das APIs oficiais da Meta, com o acesso que nos concedeu e que pode revogar. A Meta não é nossa subcontratante ulterior e não a apresentamos como tal.
O que podemos dizer é quais das nossas escolhas saem da Europa. É a tabela acima, e a resposta é uma: a Anthropic.
Última atualização: 13 de setembro de 2026.