Lista Pública de Subencargados
Última actualización: 1 de septiembre de 2026 · Versión 2.1
Esta lista identifica a los subencargados (sub-processors) autorizados por EvoCODE IA® Ltda para tratar datos personales en nombre de nuestros Clientes en la prestación de los productos Kairo, TraceLog y AgenteNOC, conforme a la Cláusula 6 de nuestro Acuerdo de Tratamiento de Datos (DPA). Cada subencargado está vinculado por contrato con obligaciones de protección de datos sustancialmente equivalentes a las del DPA.
Salvaguardas de transferencia: para los datos originados en Brasil y transferidos al exterior se aplican las Cláusulas Contractuales Estándar de la ANPD (Resolución CD/ANPD nº 19/2024); para los tratamientos sujetos al GDPR/UK GDPR, las SCC UE 2021/914 y, cuando corresponda, el UK Addendum — indicadas a continuación como "CCE ANPD / SCC UE".
Algunos servicios listados solo se activan si el Cliente habilita la integración correspondiente; las integraciones conectadas con credenciales de la propia cuenta del Cliente (por ejemplo, su Google Workspace o su cuenta de Zoom) operan bajo los términos acordados entre el Cliente y el proveedor respectivo.
Infraestructura común (todos los productos)
| Subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Alojamiento propio / proveedor cloud | Alojamiento de la aplicación y de la base de datos | Todos los datos tratados en la plataforma | Brasil (primaria) | Tratamiento doméstico; CCE ANPD si la región secundaria está en el exterior |
| Amazon SES / Resend / Postmark | Envío de correos electrónicos transaccionales | Nombre, correo electrónico, contenido de los mensajes transaccionales | EE. UU./UE | CCE ANPD / SCC UE |
| Slack / Telegram (notificaciones) | Notificaciones operativas configuradas por el Cliente | Contenido de las notificaciones (puede contener datos de titulares) | EE. UU. / Global | CCE ANPD / SCC UE |
Kairo
| Subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Stripe | Procesamiento de pagos y suscripciones | Datos de facturación del Cliente (nombre, correo electrónico, medio de pago tokenizado) | EE. UU./UE | CCE ANPD / SCC UE |
| OpenAI y proveedores de IA configurables (Google Gemini, Anthropic, Cohere, etc.) | Generación de respuestas de los agentes de IA, transcripción y voz | Contenido de conversaciones y comandos enviados a los agentes; sin uso para entrenamiento | EE. UU./UE | CCE ANPD / SCC UE |
| Evolution API → Meta Platforms (WhatsApp) | Envío y recepción de mensajes de WhatsApp | Número de teléfono, contenido de mensajes y archivos multimedia, metadatos | Global (Meta: EE. UU./UE) | CCE ANPD / SCC UE |
| Google (OAuth / Calendar) | Sincronización de calendario y creación de eventos Meet | Identificación de la cuenta conectada, eventos, disponibilidad, invitados | Global (EE. UU./UE) | CCE ANPD / SCC UE |
| Microsoft (OAuth / Outlook / Teams) | Sincronización de calendario y reuniones de Teams | Identificación de la cuenta conectada, eventos, disponibilidad, invitados | Global (EE. UU./UE) | CCE ANPD / SCC UE |
| Zoom | Creación de enlaces de reunión | Datos del evento y participantes de la reunión | EE. UU. | CCE ANPD / SCC UE |
| Amazon SES / Resend / Postmark | Correos electrónicos de confirmación, recordatorio y notificación de agendamientos | Nombre, correo electrónico, datos del agendamiento | EE. UU./UE | CCE ANPD / SCC UE |
TraceLog
Además de los ítems de infraestructura común y de Stripe, OpenAI y Evolution→Meta (mismas condiciones de la tabla de Kairo):
| Subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Protección anti-bots en el inicio de sesión | Dirección IP, señales técnicas del navegador | Global (red edge) | CCE ANPD / SCC UE |
| MaxMind (GeoIP2) | Geolocalización aproximada de direcciones IP | Dirección IP | EE. UU. | CCE ANPD / SCC UE |
| AWS S3 | Almacenamiento de archivos y exportaciones | Archivos e informes del tenant (pueden contener datos personales) | Según la región configurada (preferencia Brasil/São Paulo; en su defecto EE. UU./UE) | CCE ANPD / SCC UE |
AgenteNOC
Además de los ítems de infraestructura común y de los proveedores de IA (mismas condiciones de la tabla de Kairo):
| Subencargado | Finalidad | Datos involucrados | Ubicación/Región | Salvaguarda |
|---|---|---|---|---|
| Sentry | Monitoreo de errores y rendimiento (traces) | Metadatos técnicos de errores; pueden contener identificadores de usuario/contexto | EE. UU./UE | CCE ANPD / SCC UE |
| Evolution API → Meta Platforms (WhatsApp) | Canal de atención por WhatsApp de los agentes | Número de teléfono, contenido de conversaciones y audios, participantes de grupos | Global (Meta: EE. UU./UE) | CCE ANPD / SCC UE |
| Telegram | Canal de atención por Telegram | Identificadores de usuario, contenido de conversaciones, participantes de grupos | Global | CCE ANPD / SCC UE |
| Discord | Canal de atención por Discord | Identificadores de usuario, contenido de conversaciones, participantes de servidores | EE. UU. | CCE ANPD / SCC UE |
| VdoCipher | Reproductor DRM de videos de cursos en el panel | Señales técnicas de reproducción del usuario del panel | India/Global (CDN) | CCE ANPD / SCC UE |
| AWS S3 / SES | Almacenamiento de archivos y envío de correos electrónicos | Archivos, audios y correos electrónicos transaccionales | Según la región configurada / EE. UU.-UE | CCE ANPD / SCC UE |
Actualizaciones de esta lista
Notificaremos a los Clientes — por correo electrónico al administrador de la cuenta y/o mediante aviso en la plataforma — con una antelación mínima de 15 (quince) días antes de agregar o sustituir cualquier subencargado, indicando su identidad, finalidad y ubicación. La versión vigente de esta lista permanece siempre publicada en el hub legal en https://evocode.ia.br/legal, con fecha y versión.
Derecho de objeción
El Cliente puede presentar una objeción fundamentada contra un nuevo subencargado, dentro del plazo de 15 días desde la notificación, a través del canal dpo@evocode.ia.br, indicando las razones de protección de datos. Seguiremos el procedimiento de la Cláusula 6.3 del DPA: búsqueda de una alternativa razonable y, si resulta inviable, derecho de rescisión sin penalidad de la parte de los Servicios afectada.
Historial de versiones
A continuación registramos las modificaciones materiales de esta lista. La versión vigente y las demás piezas del corpus legal están publicadas en el hub legal en https://evocode.ia.br/legal.
Versión 2.1 — 1 de septiembre de 2026
- Eliminación del subencargado Laravel Nightwatch. El servicio de telemetría y monitoreo de aplicaciones dejó de utilizarse y fue eliminado de esta lista — tanto de la tabla de infraestructura común como de la tabla de Kairo —, así como de la Sección 5.2 de la Política de Privacidad. Por tratarse de una eliminación, y no de la adición o sustitución de un subencargado, no se aplica el aviso previo de 15 (quince) días previsto en la sección "Actualizaciones de esta lista", que existe para permitir una objeción fundamentada a un nuevo subencargado.
- Política de retención de la telemetría de TraceLog. La revisión de plazos de retención publicada en esta misma versión del corpus (piso técnico de 40 días para las mediciones brutas, ventana de 60 días para cuentas sin plan activo y reducción del plan TraceLog Pro a 90 días) no modifica esta lista: consta en los Términos de Uso (Anexo II.3), en la Política de Privacidad (Secciones 2.3 y 7) y en el Acuerdo de Tratamiento de Datos (Anexo I-B).
- Historial de versiones. Esta sección fue creada, de modo que el registro de modificaciones pasa a constar dentro del propio documento, y no solo en el hub legal.
Versión 2.0 — 22 de julio de 2026
- Texto original de este documento, publicado en la consolidación del corpus legal de EvoCODE IA® (Términos de Uso, Política de Uso Aceptable, Política de Privacidad, Política de Cookies, Acuerdo de Tratamiento de Datos, Lista Pública de Subencargados y Aviso Legal).
EvoCODE IA® Ltda — CNPJ 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Sitio web: https://evocode.ia.br · Contacto legal: contato@evocode.ia.br · Soporte: sac@evocode.ia.br · WhatsApp: +55 51 2191-0021 Encargado de Datos (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br