Lista Pública de Suboperadores
Última atualização: 5 de setembro de 2026 · Versão 2.1
Esta lista apresenta, por categoria, os suboperadores (sub-processors) autorizados pela EvoCODE IA® Ltda a tratar dados pessoais em nome dos nossos Clientes na prestação dos produtos Kairo, TraceLog e AgenteNOC, conforme a Cláusula 6 do nosso Acordo de Tratamento de Dados (DPA). Cada suboperador está vinculado a contrato com obrigações de proteção de dados substancialmente equivalentes às do DPA.
Identificação nominal: fornecedores de infraestrutura interna da plataforma são apresentados por categoria, com finalidade, dados envolvidos, localização e salvaguarda de transferência. A identificação nominal de cada suboperador é fornecida a Clientes e titulares mediante solicitação ao nosso Encarregado de Dados (DPO), pelo e-mail dpo@evocode.ia.br, após verificação de quem pede — administrador da conta do Cliente ou titular com identidade verificada. Canais e integrações que o Cliente escolhe e conhece — como WhatsApp, Telegram, Discord e contas conectadas do próprio Cliente — e serviços carregados diretamente no navegador do usuário, descritos na Política de Cookies, continuam identificados pelo nome; os canais de mensagens de terceiros estão descritos na seção Canais de terceiros, abaixo.
Salvaguardas de transferência: para dados originados no Brasil e transferidos ao exterior aplicam-se as Cláusulas-Padrão da ANPD (Resolução CD/ANPD nº 19/2024); para tratamentos sujeitos ao GDPR/UK GDPR, as SCCs UE 2021/914 e, quando aplicável, o UK Addendum — indicadas abaixo como "CPC ANPD / SCCs UE".
Alguns serviços listados só são acionados se o Cliente ativar a integração correspondente; integrações conectadas com credenciais da própria conta do Cliente (por exemplo, seu Google Workspace ou sua conta Zoom) operam sob os termos entre o Cliente e o respectivo fornecedor.
Infraestrutura comum (todos os produtos)
| Categoria de suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Hospedagem própria / provedor cloud | Hospedagem da aplicação e do banco de dados | Todos os dados tratados na plataforma | Brasil (primária) | Tratamento doméstico; CPC ANPD se região secundária no exterior |
| Provedores de envio de e-mail transacional | Envio de e-mails transacionais | Nome, e-mail, conteúdo das mensagens transacionais | EUA/UE | CPC ANPD / SCCs UE |
| Slack / Telegram (notificações) | Notificações operacionais configuradas pelo Cliente | Conteúdo das notificações (pode conter dados de titulares) | EUA / Global | CPC ANPD / SCCs UE |
Kairo
| Categoria de suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Stripe | Processamento de pagamentos e assinaturas | Dados de cobrança do Cliente (nome, e-mail, meio de pagamento tokenizado) | EUA/UE | CPC ANPD / SCCs UE |
| Provedores de modelos de inteligência artificial (inclusive os configuráveis) | Geração de respostas dos agentes de IA, transcrição, voz e pesquisa em fontes externas — processamento do conteúdo das mensagens para gerar respostas | Conteúdo de conversas e comandos enviados aos agentes; sem uso para treinamento | EUA/UE | CPC ANPD / SCCs UE |
| Google (OAuth / Calendar) | Sincronização de calendário e criação de eventos Meet | Identificação da conta conectada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Microsoft (OAuth / Outlook / Teams) | Sincronização de calendário e reuniões Teams | Identificação da conta conectada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Zoom | Criação de links de reunião | Dados do evento e participantes da reunião | EUA | CPC ANPD / SCCs UE |
| Provedores de envio de e-mail transacional | E-mails de confirmação, lembrete e notificação de agendamentos | Nome, e-mail, dados do agendamento | EUA/UE | CPC ANPD / SCCs UE |
TraceLog
Além dos itens de infraestrutura comum e de Stripe e dos provedores de modelos de inteligência artificial (mesmas condições da tabela do Kairo):
| Categoria de suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Proteção anti-bot no login | Endereço IP, sinais técnicos do navegador | Global (rede edge) | CPC ANPD / SCCs UE |
| Provedor de base de geolocalização por IP | Geolocalização aproximada de endereços IP | Endereço IP | EUA | CPC ANPD / SCCs UE |
| Provedor de armazenamento de arquivos em nuvem | Armazenamento de arquivos e exportações | Arquivos e relatórios do tenant (podem conter dados pessoais) | Conforme região configurada (preferência Brasil/São Paulo; senão EUA/UE) | CPC ANPD / SCCs UE |
AgenteNOC
Além dos itens de infraestrutura comum e dos provedores de modelos de inteligência artificial (mesmas condições da tabela do Kairo):
| Categoria de suboperador | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Proteção anti-bot nos formulários de autenticação (login, cadastro, recuperação de senha) | Endereço IP, sinais técnicos do navegador | Global (rede edge) | CPC ANPD / SCCs UE |
| Provedor de monitoramento de erros e desempenho | Monitoramento de erros e desempenho (traces) dos serviços da plataforma, inclusive dos que executam as ferramentas dos agentes | Metadados técnicos de erros; podem conter identificadores de usuário/contexto | EUA/UE | CPC ANPD / SCCs UE |
| Plataforma de observabilidade de IA | Depuração e melhoria da qualidade do atendimento dos agentes de IA | Conteúdo das conversas, instruções e respostas do assistente, inclusive chamadas de ferramentas | EUA | CPC ANPD / SCCs UE |
| Google LLC (Google Tag Manager / Google Analytics) | Medição de audiência e análise de uso do painel/aplicação, quando a integração está ativada | Identificadores online (cookies/client ID), dados de uso e navegação | EUA/Global | CPC ANPD / SCCs UE |
| VdoCipher | Player DRM de vídeos de cursos no painel | Sinais técnicos de reprodução do usuário do painel | Índia/Global (CDN) | CPC ANPD / SCCs UE |
| Provedores de armazenamento de arquivos em nuvem e de envio de e-mail | Armazenamento de arquivos e envio de e-mails | Arquivos, áudios e e-mails transacionais | Conforme região configurada / EUA-UE | CPC ANPD / SCCs UE |
Canais de terceiros
Os canais de mensagens abaixo são escolhidos pelo Cliente e não são suboperadores da EvoCODE; por isso, não constam das tabelas acima.
- WhatsApp (Meta Platforms) — canal escolhido pelo Cliente. A conexão é feita por software de integração operado pela EvoCODE, sem relação contratual com a Meta; a Meta não é suboperadora da EvoCODE e trata os dados conforme seus próprios termos, como agente independente. O uso dessa integração pode estar sujeito a restrições da própria Meta.
- Telegram e Discord — canais escolhidos pelo Cliente e conectados por bots cadastrados pelo próprio Cliente; cada plataforma trata os dados conforme seus próprios termos, como agente independente.
Atualizações desta lista
Notificaremos os Clientes — por e-mail ao administrador da conta e/ou aviso na plataforma — com antecedência mínima de 15 (quinze) dias antes de adicionar ou substituir qualquer suboperador — inclusive a substituição de fornecedor dentro da mesma categoria —, indicando a categoria, a finalidade e a localização do suboperador; a identificação nominal é fornecida mediante solicitação ao DPO, inclusive para fins de objeção, nos termos da Cláusula 6.2 do DPA. A versão vigente desta lista fica sempre publicada no hub legal em https://evocode.ia.br/legal, com data e versão.
Direito de objeção
O Cliente pode apresentar objeção fundamentada a um novo suboperador, dentro do prazo de 15 dias da notificação (suspenso até o fornecimento da identificação nominal solicitada, conforme a Cláusula 6.2 do DPA), pelo canal dpo@evocode.ia.br, indicando as razões de proteção de dados. Seguiremos o procedimento da Cláusula 6.3 do DPA: busca de alternativa razoável e, se inviável, direito de rescisão sem penalidade da parcela dos Serviços afetada.
EvoCODE IA® Ltda — CNPJ 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Site: https://evocode.ia.br · Contato legal: contato@evocode.ia.br · Suporte: sac@evocode.ia.br · WhatsApp: +55 51 2191-0021 Encarregado de Dados (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br