Subprocessadores
Última atualização em
Para operar o Cerne Talk CRM contratamos fornecedores que tratam dados pessoais em nosso nome — os subprocessadores. Esta página lista todos eles, o que cada um faz, onde processa os dados e sob qual salvaguarda. Ela integra a Política de privacidade.
A lista é curta de propósito. Cada fornecedor a mais é uma superfície a mais de risco, e nada entra aqui por conveniência.
1. Subprocessadores em uso
| Fornecedor | Finalidade | Dados tratados | Processamento |
|---|---|---|---|
| Meta Platforms e afiliadas | Envio e recebimento de mensagens pela API oficial, em nome do número e da conta comercial do próprio cliente | Número de telefone, nome de exibição, conteúdo das mensagens, mídias e metadados de entrega | Estados Unidos e Irlanda |
| Supabase, Inc. | Banco de dados, autenticação, armazenamento de arquivos e e-mails de conta (confirmação e recuperação de senha) | Cadastro do cliente e dos usuários, credenciais em hash, contatos, conversas, mídias e registros de acesso | Canadá — região ca-central-1 |
| Cloudflare, Inc. | Hospedagem do site institucional, DNS, entrega de conteúdo e proteção contra abuso e ataques | Endereço IP, cabeçalhos e metadados das requisições; conteúdo público do site em cache | Rede global, com preferência por pontos de presença no Brasil |
| Gateway de pagamento — a definir | Processamento de cobrança recorrente, emissão de cobrança e estorno | Nome, CPF ou CNPJ, e-mail, endereço de faturamento e dados do meio de pagamento, entregues por você diretamente ao gateway | A definir |
Sobre a Meta. Citamos a Meta porque a plataforma se conecta à API oficial dela. Não somos afiliados, parceiros, patrocinados nem endossados pela Meta Platforms, Inc.; WhatsApp é marca registrada da Meta Platforms, Inc. O contrato de uso da conta comercial e do número é firmado pelo próprio cliente com a Meta, e as políticas aplicáveis são as dela.
Sobre o gateway. Nenhum gateway foi contratado até a data desta versão, e por isso nenhuma cobrança recorrente foi processada. Assim que a escolha for feita, esta tabela será atualizada com nome, país e salvaguardaantes da primeira cobrança, com o aviso previsto na seção 4.
2. Salvaguardas
De cada subprocessador exigimos, no mínimo:
- acordo de tratamento de dados que limite o uso à finalidade contratada e proíba uso próprio;
- compromisso de confidencialidade e medidas de segurança compatíveis com a LGPD;
- cláusulas-padrão contratuais ou cláusulas contratuais específicas para a transferência internacional, na forma do art. 33, II, "b", da LGPD;
- obrigação de comunicar incidentes de segurança;
- compromisso de eliminar ou devolver os dados ao fim da relação contratual.
A base legal e o detalhamento das transferências internacionais estão naPolítica de privacidade, seção 5.
3. O que não usamos
Para evitar dúvida, hoje não há na nossa operação:
- ferramenta de análise de audiência ou pixel de publicidade no site;
- provedor de inteligência artificial processando conversas de clientes;
- plataforma terceirizada de central de ajuda ou de chat de suporte;
- corretor de dados, enriquecimento de base ou qualquer serviço que receba dados dos seus contatos para finalidade própria.
Se algum desses passar a existir, entra na tabela da seção 1 antes de entrar em produção.
4. Como avisamos sobre mudanças
- Antes de incluir um novo subprocessador, avisamos os clientes ativos por e-mail com 30 dias de antecedência e atualizamos esta página.
- Você pode se opor, de forma fundamentada, pelo e-mailprivacidade@cerne.social, dentro desses 30 dias.
- Não havendo alternativa técnica razoável para atender à sua objeção, você pode rescindir sem multa, com devolução proporcional do período pago e não usufruído.
- Em substituição emergencial — por falha grave ou encerramento de atividade do fornecedor — agimos primeiro e comunicamos em até5 dias úteis, com a justificativa.
5. Acesso da nossa equipe
Nossa equipe não é subprocessadora, mas o acesso dela merece o mesmo rigor: é limitado ao mínimo necessário para operar e dar suporte, individualizado, sujeito a sigilo e registrado. Acesso a conteúdo de conversas de clientes ocorre apenas para investigar incidente ou atender a chamado do próprio cliente.
6. Dúvidas
Pedidos de cópia dos acordos de tratamento firmados com os subprocessadores, ou qualquer dúvida sobre esta página, podem ser enviados ao encarregado:privacidade@cerne.social.