Lista Pública de Subcontratantes (Suboperadores)
Última atualização: 5 de setembro de 2026 · Versão 2.1
Esta lista apresenta, por categoria, os subcontratantes ulteriores (sub-processors) autorizados pela EvoCODE IA® Ltda a tratar dados pessoais em nome dos nossos Clientes na prestação dos produtos Kairo, TraceLog e AgenteNOC, nos termos da Cláusula 6 do nosso Acordo de Tratamento de Dados (DPA). Cada subcontratante está vinculado por contrato com obrigações de proteção de dados substancialmente equivalentes às do DPA.
Identificação nominal: os fornecedores de infraestrutura interna da plataforma são apresentados por categoria, com finalidade, dados envolvidos, localização e salvaguarda de transferência. A identificação nominal de cada subcontratante é fornecida aos Clientes e aos titulares mediante pedido dirigido ao nosso Encarregado da Proteção de Dados (DPO), através do e-mail dpo@evocode.ia.br, após verificação de quem o pede — o administrador da conta do Cliente ou um titular com identidade verificada. Os canais e integrações que o Cliente escolhe e conhece — como WhatsApp, Telegram, Discord e as contas ligadas do próprio Cliente — e os serviços carregados diretamente no navegador do utilizador, descritos na Política de Cookies, continuam identificados pelo nome; os canais de mensagens de terceiros são descritos na secção Canais de terceiros, mais abaixo.
Salvaguardas de transferência: para dados originados no Brasil e transferidos para o estrangeiro aplicam-se as Cláusulas-Padrão da ANPD (Resolução CD/ANPD n.º 19/2024); para tratamentos sujeitos ao RGPD (Regulamento Geral sobre a Proteção de Dados)/UK GDPR, as SCCs UE 2021/914 e, quando aplicável, o UK Addendum — indicadas abaixo como "CPC ANPD / SCCs UE".
Alguns serviços listados só são acionados se o Cliente ativar a integração correspondente; as integrações ligadas com credenciais da própria conta do Cliente (por exemplo, o seu Google Workspace ou a sua conta Zoom) operam ao abrigo dos termos acordados entre o Cliente e o respetivo fornecedor.
Infraestrutura comum (todos os produtos)
| Categoria de subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Alojamento próprio / fornecedor cloud | Alojamento da aplicação e da base de dados | Todos os dados tratados na plataforma | Brasil (primária) | Tratamento doméstico; CPC ANPD se a região secundária estiver no estrangeiro |
| Fornecedores de envio de e-mail transacional | Envio de e-mails transacionais | Nome, e-mail, conteúdo das mensagens transacionais | EUA/UE | CPC ANPD / SCCs UE |
| Slack / Telegram (notificações) | Notificações operacionais configuradas pelo Cliente | Conteúdo das notificações (pode conter dados de titulares) | EUA / Global | CPC ANPD / SCCs UE |
Kairo
| Categoria de subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Stripe | Processamento de pagamentos e subscrições | Dados de faturação do Cliente (nome, e-mail, meio de pagamento tokenizado) | EUA/UE | CPC ANPD / SCCs UE |
| Fornecedores de modelos de inteligência artificial (incluindo os configuráveis) | Geração de respostas dos agentes de IA, transcrição, voz e pesquisa em fontes externas — tratamento do conteúdo das mensagens para gerar respostas | Conteúdo de conversas e comandos enviados aos agentes; sem utilização para treino | EUA/UE | CPC ANPD / SCCs UE |
| Google (OAuth / Calendar) | Sincronização de calendário e criação de eventos Meet | Identificação da conta ligada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Microsoft (OAuth / Outlook / Teams) | Sincronização de calendário e reuniões Teams | Identificação da conta ligada, eventos, disponibilidade, convidados | Global (EUA/UE) | CPC ANPD / SCCs UE |
| Zoom | Criação de ligações de reunião | Dados do evento e participantes da reunião | EUA | CPC ANPD / SCCs UE |
| Fornecedores de envio de e-mail transacional | E-mails de confirmação, lembrete e notificação de agendamentos | Nome, e-mail, dados do agendamento | EUA/UE | CPC ANPD / SCCs UE |
TraceLog
Para além dos itens de infraestrutura comum e de Stripe e dos fornecedores de modelos de inteligência artificial (nas mesmas condições da tabela do Kairo):
| Categoria de subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Proteção anti-bot no início de sessão | Endereço IP, sinais técnicos do navegador | Global (rede edge) | CPC ANPD / SCCs UE |
| Fornecedor de base de geolocalização por IP | Geolocalização aproximada de endereços IP | Endereço IP | EUA | CPC ANPD / SCCs UE |
| Fornecedor de armazenamento de ficheiros na cloud | Armazenamento de ficheiros e exportações | Ficheiros e relatórios do tenant (podem conter dados pessoais) | Conforme a região configurada (preferência Brasil/São Paulo; caso contrário EUA/UE) | CPC ANPD / SCCs UE |
AgenteNOC
Para além dos itens de infraestrutura comum e dos fornecedores de modelos de inteligência artificial (nas mesmas condições da tabela do Kairo):
| Categoria de subcontratante | Finalidade | Dados envolvidos | Localização/Região | Salvaguarda |
|---|---|---|---|---|
| Cloudflare (Turnstile) | Proteção anti-bot nos formulários de autenticação (início de sessão, registo, recuperação de palavra-passe) | Endereço IP, sinais técnicos do navegador | Global (rede edge) | CPC ANPD / SCCs UE |
| Fornecedor de monitorização de erros e desempenho | Monitorização de erros e desempenho (traces) dos serviços da plataforma, incluindo os que executam as ferramentas dos agentes | Metadados técnicos de erros; podem conter identificadores de utilizador/contexto | EUA/UE | CPC ANPD / SCCs UE |
| Plataforma de observabilidade de IA | Depuração e melhoria da qualidade do atendimento dos agentes de IA | Conteúdo das conversas, instruções e respostas do assistente, incluindo chamadas de ferramentas | EUA | CPC ANPD / SCCs UE |
| Google LLC (Google Tag Manager / Google Analytics) | Medição de audiência e análise de utilização do painel/aplicação, quando a integração está ativada | Identificadores online (cookies/client ID), dados de utilização e navegação | EUA/Global | CPC ANPD / SCCs UE |
| VdoCipher | Player DRM de vídeos de cursos no painel | Sinais técnicos de reprodução do utilizador do painel | Índia/Global (CDN) | CPC ANPD / SCCs UE |
| Fornecedores de armazenamento de ficheiros na cloud e de envio de e-mail | Armazenamento de ficheiros e envio de e-mails | Ficheiros, áudios e e-mails transacionais | Conforme a região configurada / EUA-UE | CPC ANPD / SCCs UE |
Canais de terceiros
Os canais de mensagens indicados abaixo são escolhidos pelo Cliente e não são subcontratantes da EvoCODE; por esse motivo, não constam das tabelas acima.
- WhatsApp (Meta Platforms) — canal escolhido pelo Cliente. A ligação é feita através de software de integração operado pela EvoCODE, sem relação contratual com a Meta; a Meta não é subcontratante da EvoCODE e trata os dados nos termos das suas próprias condições, como responsável independente pelo tratamento. A utilização desta integração pode estar sujeita a restrições da própria Meta.
- Telegram e Discord — canais escolhidos pelo Cliente e ligados através de bots registados pelo próprio Cliente; cada plataforma trata os dados nos termos das suas próprias condições, como responsável independente pelo tratamento.
Atualizações desta lista
Notificaremos os Clientes — por e-mail dirigido ao administrador da conta e/ou por aviso na plataforma — com uma antecedência mínima de 15 (quinze) dias antes de adicionar ou substituir qualquer subcontratante — incluindo a substituição de fornecedor dentro da mesma categoria —, indicando a categoria, a finalidade e a localização; a identificação nominal é fornecida mediante pedido ao DPO, incluindo para efeitos de oposição, nos termos da Cláusula 6.2 do DPA. A versão em vigor desta lista encontra-se sempre publicada no hub legal em https://evocode.ia.br/legal, com data e versão.
Direito de oposição
O Cliente pode apresentar uma oposição fundamentada a um novo subcontratante, no prazo de 15 dias a contar da notificação (suspenso até ao fornecimento da identificação nominal pedida, nos termos da Cláusula 6.2 do DPA), através do canal dpo@evocode.ia.br, indicando as razões de proteção de dados. Seguiremos o procedimento da Cláusula 6.3 do DPA: procura de uma alternativa razoável e, se tal for inviável, direito de resolução sem penalização da parte dos Serviços afetada.
EvoCODE IA® Ltda — CNPJ (número de identificação fiscal brasileiro) 63.623.332/0001-42 Praça Nossa Senhora do Rosário, 44, Sala 02 — Centro, Piracaia/SP — CEP 12970-000 — Brasil Sítio: https://evocode.ia.br · Contacto legal: contato@evocode.ia.br · Apoio: sac@evocode.ia.br · WhatsApp: +55 51 2191-0021 Encarregado da Proteção de Dados (DPO): Elizandro Pacheco de Almeida — dpo@evocode.ia.br