Suboperadores

Para prestar o serviço contamos com fornecedores externos. Quando um deles trata dados pessoais dos nossos clientes, é um suboperador, e esta é a lista completa.

Cada um tem contrato conosco, acessa apenas o que sua função exige e está sujeito a obrigações de sigilo e segurança equivalentes às nossas.

Como avisamos as mudanças

Antes de incluir um suboperador novo ou substituir um existente, publicamos aqui e avisamos com pelo menos 30 dias de antecedência as organizações ativas.

Se a sua organização tiver uma objeção razoável e fundamentada em proteção de dados, pode nos apresentá-la dentro desse prazo escrevendo para info@meruma.app. Buscaremos uma alternativa razoável e, se não houver, a sua organização poderá encerrar o serviço afetado sem penalidade.

Infraestrutura

Estes fornecedores participam sempre, qualquer que seja a configuração da sua organização.

Fornecedor	Para quê	Quais dados trata	País
Amazon Web Services	Hospedagem, banco de dados, armazenamento de arquivos, filas, identidade de usuários e e-mail transacional	Todos os dados do serviço	Estados Unidos (us-east-1)
Cloudflare	Proteção contra envios automatizados nos formulários públicos	Endereço IP e sinais do navegador de quem preenche um formulário	Estados Unidos e rede global

Canais e funções opcionais

Estes fornecedores participam apenas se a sua organização ativar o canal ou a função correspondente.

Fornecedor	Para quê	Quais dados trata	País
Meta Platforms	Canais de WhatsApp, Instagram e Messenger	Mensagens, anexos, identificadores e nome de perfil dos contatos daquele canal	Estados Unidos e Irlanda
Telnyx	Telefonia, SMS e gravação de chamadas	Números de telefone, metadados e áudio das chamadas e mensagens	Estados Unidos
Google	Canal de e-mail com Gmail, sincronização de agenda e login	E-mails, eventos de agenda e dados da conta conectada	Estados Unidos
Microsoft	Canal de e-mail com Outlook e sincronização de agenda	E-mails, eventos de agenda e dados da conta conectada	Estados Unidos
OpenAI	Bots com inteligência artificial, com a chave da sua organização	As mensagens da conversa e os documentos de conhecimento que você enviar	Estados Unidos

Sobre a OpenAI: os dados enviados não são usados para treinar modelos, nem deles nem nossos.

Serviços que a sua organização escolhe

A sua organização também pode conectar serviços próprios ou de terceiros que não escolhemos nem controlamos:

• O próprio servidor de e-mail (SMTP ou IMAP), se preferir enviar e receber por ele em vez de usar os canais acima.
• Serviços incorporados aos sites que publicar com o construtor de sites: análise, mapas ou vídeos, por exemplo. Se a sua organização os adicionar, esses serviços recebem dados de quem visita o site, e cabe à organização informar e obter o consentimento que for necessário.

Componentes que executamos nós mesmos

Algumas funções se apoiam em software de código aberto que roda dentro da nossa própria infraestrutura, sem que nenhum terceiro receba dados: é o caso da conversão de documentos para PDF na assinatura eletrônica e do banco de dados PostgreSQL. Não são suboperadores, mas os mencionamos para que o quadro fique completo.

Transferências internacionais

Todos os fornecedores desta lista tratam dados nos Estados Unidos. Para as transferências desde a União Europeia, o Reino Unido ou a Suíça aplicamos as cláusulas contratuais padrão aprovadas pela Comissão Europeia (Decisão de Execução 2021/914), junto com as medidas técnicas descritas na página de segurança.

Dúvidas

Escreva para info@meruma.app se precisar do detalhe contratual de algum destes fornecedores para a sua própria análise de conformidade.