A INGESTIA utiliza os fornecedores abaixo para operar a Plataforma. Quando trata Dados do Cliente, esses fornecedores podem atuar como suboperadores. Para dados próprios de cobrança ou conta, alguns podem atuar como controladores independentes, conforme seus termos e a legislação.
| Fornecedor | Serviço e finalidade | Local principal | Dados envolvidos |
|---|---|---|---|
| Google Cloud | BigQuery, Cloud Storage e Cloud Run para datalake, área de recebimento e processamento | São Paulo, Brasil | Dados de negócio, arquivos, esquemas, consultas e logs técnicos |
| Vercel | Hospedagem e execução da aplicação | São Paulo, Brasil (execução); arquivos estáticos em rede de distribuição global | Metadados de requisição, conta, uso e logs |
| Vercel AI Gateway | Roteamento das chamadas de IA da Plataforma ao modelo | Estados Unidos | Esquema, metadados, nomes de coluna, texto da pergunta, contexto de negócio e amostras de linhas com valores |
| Anthropic | Modelo de IA atendido pelo Gateway nos recursos da Plataforma | Estados Unidos | O mesmo conteúdo da linha acima |
| OpenAI | Modelo do assistente de ajuda da Plataforma | Estados Unidos | Pergunta ao suporte, anexos enviados e transcrição de áudio |
| Provedor de IA escolhido pelo cliente | Quando o ambiente tem chave de IA própria cadastrada, é ela que atende os recursos de IA. Provedor a escolher entre Anthropic, OpenAI e Google | Estados Unidos | O mesmo conteúdo de IA. A relação contratual e a retenção são entre o cliente e o provedor |
| Neon | PostgreSQL de metadados | Brasil (São Paulo) | Conta, organização, cobrança, pipelines, configuração, credenciais cifradas, auditoria e o SQL executado |
| Upstash (Vercel KV) | Contadores de limite de uso e proteção contra abuso | Fora do Brasil — região da instância definida pelo provedor | Chave derivada do endereço IP, sem conteúdo |
| Asaas | Cobrança e pagamento (Pix, boleto e cartão) | Brasil | Identificação, CPF/CNPJ, e-mail e dados de cobrança |
| Resend | E-mail transacional | Estados Unidos | Nome, e-mail, conteúdo da mensagem e anexos — inclui o PDF de relatório, com números do negócio |
| Google (OAuth) | Login social ("Entrar com Google"). A autenticação é própria; a identidade fica no banco de metadados | Estados Unidos | Nome, e-mail e identificador da conta Google |
udiApps (api.udiapps.com) | Conta mestra do ecossistema: medição de consumo, chamados, trilha de auditoria e registro de interessados | Brasil | Identificador de conta, nome, e-mail, CPF/CNPJ, telefone e a ação auditada |
| WhatsApp (Meta), pelo hub udiApps | Notificações e atendimento por WhatsApp, quando solicitados | Brasil (hub); a Meta processa globalmente | Telefone e conteúdo da mensagem |
| Meta (Pixel e Conversions API) | Mensuração de campanha e remarketing nas páginas públicas. Somente com consentimento de marketing | Estados Unidos | E-mail e telefone com hash, endereço IP, agente de usuário e cookies de publicidade |
| Google (Analytics, Tag Manager e Ads) | Medição de audiência e campanhas nas páginas públicas. Somente com consentimento | Estados Unidos | Identificadores de navegador, páginas visitadas e eventos de funil |
| Microsoft Clarity | Gravação de sessão e mapa de calor nas páginas públicas. Somente com consentimento de análise | Estados Unidos | Movimentos de mouse, cliques, rolagem e páginas visitadas |
| Trafegix | Atribuição de campanha nas páginas públicas. Somente com consentimento | Fora do Brasil — região definida pelo fornecedor | Eventos de funil e página visitada |
Os fornecedores das três últimas categorias — publicidade, audiência e gravação de sessão — só recebem qualquer dado após consentimento ativo no banner de cookies. Sem consentimento de marketing, nenhum identificador de navegador ou dado de contato, com ou sem hash, é enviado a eles.
Salvaguardas
- Dados de negócio no BigQuery/GCS, extração pesada no Cloud Run e a execução da aplicação ficam na região de São Paulo, Brasil.
- As transferências internacionais ocorrem sob as hipóteses do art. 33 da LGPD aplicáveis a cada caso — execução do contrato, quanto à infraestrutura; consentimento, quanto a audiência, gravação de sessão e publicidade. A incorporação das cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 aos contratos com fornecedores está em curso e, quando feita, será na íntegra e sem alteração.
- A INGESTIA exige compromissos contratuais de confidencialidade, segurança, finalidade e cooperação compatíveis com o serviço.
- Credenciais de fontes armazenadas no Neon são cifradas por AES-256-GCM antes do armazenamento.
- O envio ao provedor de IA inclui amostras de linhas com valores de célula — hoje até 50 (cinquenta) por painel ou consulta. A Política de Privacidade descreve o conteúdo exato e os controles disponíveis; este teto nunca é ampliado por configuração, apenas reduzido.
Alterações
Novos subprocessadores materiais serão informados por e-mail, painel ou esta página com antecedência mínima de 15 dias, salvo substituição urgente necessária para segurança ou continuidade. O cliente poderá apresentar objeção fundamentada pelo canal privacidade@ingestia.io, conforme o DPA.