Subprocessadores

Para operar o Cerne Talk CRM contratamos fornecedores que tratam dados pessoais em nosso nome — os subprocessadores. Esta página lista todos eles, o que cada um faz, onde processa os dados e sob qual salvaguarda. Ela integra a Política de privacidade.

A lista é curta de propósito. Cada fornecedor a mais é uma superfície a mais de risco, e nada entra aqui por conveniência.

1. Subprocessadores em uso

Fornecedor	Finalidade	Dados tratados	Processamento
Meta Platforms e afiliadas	Envio e recebimento de mensagens pela API oficial, em nome do número e da conta comercial do próprio cliente	Número de telefone, nome de exibição, conteúdo das mensagens, mídias e metadados de entrega	Estados Unidos e Irlanda
Supabase, Inc.	Banco de dados, autenticação, armazenamento de arquivos e e-mails de conta (confirmação e recuperação de senha)	Cadastro do cliente e dos usuários, credenciais em hash, contatos, conversas, mídias e registros de acesso	Canadá — região ca-central-1
Cloudflare, Inc.	Hospedagem do site institucional, DNS, entrega de conteúdo e proteção contra abuso e ataques	Endereço IP, cabeçalhos e metadados das requisições; conteúdo público do site em cache	Rede global, com preferência por pontos de presença no Brasil
Gateway de pagamento — a definir	Processamento de cobrança recorrente, emissão de cobrança e estorno	Nome, CPF ou CNPJ, e-mail, endereço de faturamento e dados do meio de pagamento, entregues por você diretamente ao gateway	A definir

Sobre a Meta. Citamos a Meta porque a plataforma se conecta à API oficial dela. Não somos afiliados, parceiros, patrocinados nem endossados pela Meta Platforms, Inc.; WhatsApp é marca registrada da Meta Platforms, Inc. O contrato de uso da conta comercial e do número é firmado pelo próprio cliente com a Meta, e as políticas aplicáveis são as dela.

Sobre o gateway. Nenhum gateway foi contratado até a data desta versão, e por isso nenhuma cobrança recorrente foi processada. Assim que a escolha for feita, esta tabela será atualizada com nome, país e salvaguarda antes da primeira cobrança, com o aviso previsto na seção 4.

2. Salvaguardas

De cada subprocessador exigimos, no mínimo:

• acordo de tratamento de dados que limite o uso à finalidade contratada e proíba uso próprio;
• compromisso de confidencialidade e medidas de segurança compatíveis com a LGPD;
• cláusulas-padrão contratuais ou cláusulas contratuais específicas para a transferência internacional, na forma do art. 33, II, "b", da LGPD;
• obrigação de comunicar incidentes de segurança;
• compromisso de eliminar ou devolver os dados ao fim da relação contratual.

A base legal e o detalhamento das transferências internacionais estão na Política de privacidade, seção 5.

3. O que não usamos

Para evitar dúvida, hoje não há na nossa operação:

• ferramenta de análise de audiência ou pixel de publicidade no site;
• provedor de inteligência artificial processando conversas de clientes;
• plataforma terceirizada de central de ajuda ou de chat de suporte;
• corretor de dados, enriquecimento de base ou qualquer serviço que receba dados dos seus contatos para finalidade própria.

Se algum desses passar a existir, entra na tabela da seção 1 antes de entrar em produção.

4. Como avisamos sobre mudanças

1. Antes de incluir um novo subprocessador, avisamos os clientes ativos por e-mail com 30 dias de antecedência e atualizamos esta página.
2. Você pode se opor, de forma fundamentada, pelo e-mail privacidade@cerne.social, dentro desses 30 dias.
3. Não havendo alternativa técnica razoável para atender à sua objeção, você pode rescindir sem multa, com devolução proporcional do período pago e não usufruído.
4. Em substituição emergencial — por falha grave ou encerramento de atividade do fornecedor — agimos primeiro e comunicamos em até 5 dias úteis, com a justificativa.

5. Acesso da nossa equipe

Nossa equipe não é subprocessadora, mas o acesso dela merece o mesmo rigor: é limitado ao mínimo necessário para operar e dar suporte, individualizado, sujeito a sigilo e registrado. Acesso a conteúdo de conversas de clientes ocorre apenas para investigar incidente ou atender a chamado do próprio cliente.

6. Dúvidas

Pedidos de cópia dos acordos de tratamento firmados com os subprocessadores, ou qualquer dúvida sobre esta página, podem ser enviados ao encarregado: privacidade@cerne.social.