Lista Pública de Subcontratantes (Suboperadores)
Última atualização: 1 de setembro de 2026 · Versão 2.1
Esta lista identifica os subcontratantes ulteriores (sub-processors) autorizados pela EvoCODE IA® Ltda a tratar dados pessoais em nome dos nossos Clientes na prestação dos produtos Kairo, TraceLog e AgenteNOC, nos termos da Cláusula 6 do nosso Acordo de Tratamento de Dados (DPA). Cada subcontratante está vinculado por contrato com obrigações de proteção de dados substancialmente equivalentes às do DPA.
Salvaguardas de transferência: para dados originados no Brasil e transferidos para o estrangeiro aplicam-se as Cláusulas-Padrão da ANPD (Resolução CD/ANPD n.º 19/2024); para tratamentos sujeitos ao RGPD (Regulamento Geral sobre a Proteção de Dados)/UK GDPR, as SCCs UE 2021/914 e, quando aplicável, o UK Addendum — indicadas abaixo como "CPC ANPD / SCCs UE".
Alguns serviços listados só são acionados se o Cliente ativar a integração correspondente; as integrações ligadas com credenciais da própria conta do Cliente (por exemplo, o seu Google Workspace ou a sua conta Zoom) operam ao abrigo dos termos acordados entre o Cliente e o respetivo fornecedor.
Infraestrutura comum (todos os produtos)
| Subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Alojamento próprio / fornecedor cloud | Alojamento da aplicação e da base de dados | Todos os dados tratados na plataforma | Brasil (primária) | Tratamento doméstico; CPC ANPD se a região secundária estiver no estrangeiro |
| Amazon SES / Resend / Postmark | Envio de e-mails transacionais | Nome, e-mail, conteúdo das mensagens transacionais | EUA/UE | CPC ANPD / SCCs UE |
| Slack / Telegram (notificações) | Notificações operacionais configuradas pelo Cliente | Conteúdo das notificações (pode conter dados de titulares) | EUA / Global | CPC ANPD / SCCs UE |
Kairo
| Subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Stripe | Processamento de pagamentos e subscrições | Dados de faturação do Cliente (nome, e-mail, meio de pagamento tokenizado) | EUA/UE | CPC ANPD / SCCs UE |
| OpenAI e fornecedores de IA configuráveis (Google Gemini, Anthropic, Cohere, etc.) | Geração de respostas dos agentes de IA, transcrição e voz | Conteúdo de conversas e comandos enviados aos agentes; sem utilização para treino | EUA/UE | CPC ANPD / SCCs UE |
| Evolution API → Meta Platforms (WhatsApp) | Envio e receção de mensagens WhatsApp | Número de telefone/telemóvel, conteúdo de mensagens e multimédia, metadados | Global (Meta: EUA/UE) | CPC ANPD / SCCs UE |
| Google (OAuth / Calendar) | Sincronização de calendário e criação de eventos Meet | Identificação da conta ligada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Microsoft (OAuth / Outlook / Teams) | Sincronização de calendário e reuniões Teams | Identificação da conta ligada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Zoom | Criação de ligações de reunião | Dados do evento e participantes da reunião | EUA | CPC ANPD / SCCs UE |
| Amazon SES / Resend / Postmark | E-mails de confirmação, lembrete e notificação de agendamentos | Nome, e-mail, dados do agendamento | EUA/UE | CPC ANPD / SCCs UE |
TraceLog
Para além dos itens de infraestrutura comum e de Stripe, OpenAI e Evolution→Meta (nas mesmas condições da tabela do Kairo):
| Subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Proteção anti-bot no início de sessão | Endereço IP, sinais técnicos do navegador | Global (rede edge) | CPC ANPD / SCCs UE |
| MaxMind (GeoIP2) | Geolocalização aproximada de endereços IP | Endereço IP | EUA | CPC ANPD / SCCs UE |
| AWS S3 | Armazenamento de ficheiros e exportações | Ficheiros e relatórios do tenant (podem conter dados pessoais) | Conforme a região configurada (preferência Brasil/São Paulo; caso contrário EUA/UE) | CPC ANPD / SCCs UE |
AgenteNOC
Para além dos itens de infraestrutura comum e dos fornecedores de IA (nas mesmas condições da tabela do Kairo):
| Subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Sentry | Monitorização de erros e desempenho (traces) | Metadados técnicos de erros; podem conter identificadores de utilizador/contexto | EUA/UE | CPC ANPD / SCCs UE |
| Evolution API → Meta Platforms (WhatsApp) | Canal de atendimento WhatsApp dos agentes | Número de telefone/telemóvel, conteúdo de conversas e áudios, participantes de grupos | Global (Meta: EUA/UE) | CPC ANPD / SCCs UE |
| Telegram | Canal de atendimento Telegram | Identificadores de utilizador, conteúdo de conversas, participantes de grupos | Global | CPC ANPD / SCCs UE |
| Discord | Canal de atendimento Discord | Identificadores de utilizador, conteúdo de conversas, participantes de servidores | EUA | CPC ANPD / SCCs UE |
| VdoCipher | Player DRM de vídeos de cursos no painel | Sinais técnicos de reprodução do utilizador do painel | Índia/Global (CDN) | CPC ANPD / SCCs UE |
| AWS S3 / SES | Armazenamento de ficheiros e envio de e-mails | Ficheiros, áudios e e-mails transacionais | Conforme a região configurada / EUA-UE | CPC ANPD / SCCs UE |
Atualizações desta lista
Notificaremos os Clientes — por e-mail dirigido ao administrador da conta e/ou por aviso na plataforma — com uma antecedência mínima de 15 (quinze) dias antes de adicionar ou substituir qualquer subcontratante, indicando a identidade, a finalidade e a localização. A versão em vigor desta lista encontra-se sempre publicada no hub legal em https://evocode.ia.br/legal, com data e versão.
Direito de oposição
O Cliente pode apresentar uma oposição fundamentada a um novo subcontratante, no prazo de 15 dias a contar da notificação, através do canal dpo@evocode.ia.br, indicando as razões de proteção de dados. Seguiremos o procedimento da Cláusula 6.3 do DPA: procura de uma alternativa razoável e, se tal for inviável, direito de resolução sem penalização da parte dos Serviços afetada.
Histórico de versões
Registamos abaixo as alterações materiais desta lista. A versão em vigor e as demais peças do corpus legal ficam publicadas no hub legal em https://evocode.ia.br/legal.
Versão 2.1 — 1 de setembro de 2026
- Remoção do subcontratante Laravel Nightwatch. O serviço de telemetria e monitorização de aplicações deixou de ser utilizado e foi removido desta lista — tanto da tabela de infraestrutura comum como da tabela do Kairo —, bem como da Secção 5.2 da Política de Privacidade. Por se tratar de uma remoção, e não de uma adição ou substituição de subcontratante, não se aplica o aviso prévio de 15 (quinze) dias previsto na secção "Atualizações desta lista", que existe para permitir oposição fundamentada a um novo subcontratante.
- Política de conservação da telemetria do TraceLog. A revisão de prazos de conservação publicada nesta mesma versão do corpus (piso técnico de 40 dias para as medições brutas, janela de 60 dias para contas sem plano ativo e redução do plano TraceLog Pro para 90 dias) não altera esta lista: consta dos Termos de Utilização (Anexo II.3), da Política de Privacidade (Secções 2.3 e 7) e do Acordo de Tratamento de Dados (Anexo I-B).
- Histórico de versões. Esta secção foi criada, passando o registo de alterações a constar dentro do próprio documento, e não apenas no hub legal.
Versão 2.0 — 22 de julho de 2026
- Texto original deste documento, publicado na consolidação do corpus legal da EvoCODE IA® (Termos de Utilização, Política de Utilização Aceitável, Política de Privacidade, Política de Cookies, Acordo de Tratamento de Dados, Lista Pública de Subcontratantes e Aviso Legal).
EvoCODE IA® Ltda — CNPJ (número de identificação fiscal brasileiro) 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Sítio: https://evocode.ia.br · Contacto legal: contato@evocode.ia.br · Apoio: sac@evocode.ia.br · WhatsApp: +55 51 2191-0021 Encarregado de Dados (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br