Lista Pública de Suboperadores
Última atualização: 1 de setembro de 2026 · Versão 2.1
Esta lista identifica os suboperadores (sub-processors) autorizados pela EvoCODE IA® Ltda a tratar dados pessoais em nome dos nossos Clientes na prestação dos produtos Kairo, TraceLog e AgenteNOC, conforme a Cláusula 6 do nosso Acordo de Tratamento de Dados (DPA). Cada suboperador está vinculado a contrato com obrigações de proteção de dados substancialmente equivalentes às do DPA.
Salvaguardas de transferência: para dados originados no Brasil e transferidos ao exterior aplicam-se as Cláusulas-Padrão da ANPD (Resolução CD/ANPD nº 19/2024); para tratamentos sujeitos ao GDPR/UK GDPR, as SCCs UE 2021/914 e, quando aplicável, o UK Addendum — indicadas abaixo como "CPC ANPD / SCCs UE".
Alguns serviços listados só são acionados se o Cliente ativar a integração correspondente; integrações conectadas com credenciais da própria conta do Cliente (por exemplo, seu Google Workspace ou sua conta Zoom) operam sob os termos entre o Cliente e o respectivo fornecedor.
Infraestrutura comum (todos os produtos)
| Suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Hospedagem própria / provedor cloud | Hospedagem da aplicação e do banco de dados | Todos os dados tratados na plataforma | Brasil (primária) | Tratamento doméstico; CPC ANPD se região secundária no exterior |
| Amazon SES / Resend / Postmark | Envio de e-mails transacionais | Nome, e-mail, conteúdo das mensagens transacionais | EUA/UE | CPC ANPD / SCCs UE |
| Slack / Telegram (notificações) | Notificações operacionais configuradas pelo Cliente | Conteúdo das notificações (pode conter dados de titulares) | EUA / Global | CPC ANPD / SCCs UE |
Kairo
| Suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Stripe | Processamento de pagamentos e assinaturas | Dados de cobrança do Cliente (nome, e-mail, meio de pagamento tokenizado) | EUA/UE | CPC ANPD / SCCs UE |
| OpenAI e provedores de IA configuráveis (Google Gemini, Anthropic, Cohere etc.) | Geração de respostas dos agentes de IA, transcrição e voz | Conteúdo de conversas e comandos enviados aos agentes; sem uso para treinamento | EUA/UE | CPC ANPD / SCCs UE |
| Evolution API → Meta Platforms (WhatsApp) | Envio e recebimento de mensagens WhatsApp | Número de telefone, conteúdo de mensagens e mídias, metadados | Global (Meta: EUA/UE) | CPC ANPD / SCCs UE |
| Google (OAuth / Calendar) | Sincronização de calendário e criação de eventos Meet | Identificação da conta conectada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Microsoft (OAuth / Outlook / Teams) | Sincronização de calendário e reuniões Teams | Identificação da conta conectada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Zoom | Criação de links de reunião | Dados do evento e participantes da reunião | EUA | CPC ANPD / SCCs UE |
| Amazon SES / Resend / Postmark | E-mails de confirmação, lembrete e notificação de agendamentos | Nome, e-mail, dados do agendamento | EUA/UE | CPC ANPD / SCCs UE |
TraceLog
Além dos itens de infraestrutura comum e de Stripe, OpenAI e Evolution→Meta (mesmas condições da tabela do Kairo):
| Suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Proteção anti-bot no login | Endereço IP, sinais técnicos do navegador | Global (rede edge) | CPC ANPD / SCCs UE |
| MaxMind (GeoIP2) | Geolocalização aproximada de endereços IP | Endereço IP | EUA | CPC ANPD / SCCs UE |
| AWS S3 | Armazenamento de arquivos e exportações | Arquivos e relatórios do tenant (podem conter dados pessoais) | Conforme região configurada (preferência Brasil/São Paulo; senão EUA/UE) | CPC ANPD / SCCs UE |
AgenteNOC
Além dos itens de infraestrutura comum e dos provedores de IA (mesmas condições da tabela do Kairo):
| Suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Sentry | Monitoramento de erros e desempenho (traces) | Metadados técnicos de erros; podem conter identificadores de usuário/contexto | EUA/UE | CPC ANPD / SCCs UE |
| Evolution API → Meta Platforms (WhatsApp) | Canal de atendimento WhatsApp dos agentes | Número de telefone, conteúdo de conversas e áudios, participantes de grupos | Global (Meta: EUA/UE) | CPC ANPD / SCCs UE |
| Telegram | Canal de atendimento Telegram | Identificadores de usuário, conteúdo de conversas, participantes de grupos | Global | CPC ANPD / SCCs UE |
| Discord | Canal de atendimento Discord | Identificadores de usuário, conteúdo de conversas, participantes de servidores | EUA | CPC ANPD / SCCs UE |
| VdoCipher | Player DRM de vídeos de cursos no painel | Sinais técnicos de reprodução do usuário do painel | Índia/Global (CDN) | CPC ANPD / SCCs UE |
| AWS S3 / SES | Armazenamento de arquivos e envio de e-mails | Arquivos, áudios e e-mails transacionais | Conforme região configurada / EUA-UE | CPC ANPD / SCCs UE |
Atualizações desta lista
Notificaremos os Clientes — por e-mail ao administrador da conta e/ou aviso na plataforma — com antecedência mínima de 15 (quinze) dias antes de adicionar ou substituir qualquer suboperador, indicando identidade, finalidade e localização. A versão vigente desta lista fica sempre publicada no hub legal em https://evocode.ia.br/legal, com data e versão.
Direito de objeção
O Cliente pode apresentar objeção fundamentada a um novo suboperador, dentro do prazo de 15 dias da notificação, pelo canal dpo@evocode.ia.br, indicando as razões de proteção de dados. Seguiremos o procedimento da Cláusula 6.3 do DPA: busca de alternativa razoável e, se inviável, direito de rescisão sem penalidade da parcela dos Serviços afetada.
Histórico de versões
Registramos abaixo as alterações materiais desta lista. A versão vigente e as demais peças do corpus legal ficam publicadas no hub legal em https://evocode.ia.br/legal.
Versão 2.1 — 1 de setembro de 2026
- Remoção do suboperador Laravel Nightwatch. O serviço de telemetria e monitoramento de aplicações deixou de ser utilizado e foi removido desta lista — tanto da tabela de infraestrutura comum quanto da tabela do Kairo —, bem como da Seção 5.2 da Política de Privacidade. Por se tratar de remoção, e não de adição ou substituição de suboperador, não se aplica o aviso prévio de 15 (quinze) dias previsto na seção "Atualizações desta lista", que existe para permitir objeção fundamentada a um novo suboperador.
- Política de retenção da telemetria do TraceLog. A revisão de prazos de retenção publicada nesta mesma versão do corpus (piso técnico de 40 dias para as medições brutas, janela de 60 dias para contas sem plano ativo e redução do plano TraceLog Pro para 90 dias) não altera esta lista: consta dos Termos de Uso (Anexo II.3), da Política de Privacidade (Seções 2.3 e 7) e do Acordo de Tratamento de Dados (Anexo I-B).
- Histórico de versões. Esta seção foi criada, passando o registro de alterações a constar dentro do próprio documento, e não apenas no hub legal.
Versão 2.0 — 22 de julho de 2026
- Texto original deste documento, publicado na consolidação do corpus legal da EvoCODE IA® (Termos de Uso, Política de Uso Aceitável, Política de Privacidade, Política de Cookies, Acordo de Tratamento de Dados, Lista Pública de Suboperadores e Aviso Legal).
EvoCODE IA® Ltda — CNPJ 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Site: https://evocode.ia.br · Contato legal: contato@evocode.ia.br · Suporte: sac@evocode.ia.br · WhatsApp: +55 51 2191-0021 Encarregado de Dados (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br