Legal · documento oficial
Subprocessadores
Atualizado em 13 de outubro de 2026
Esta é a lista de terceiros que processam dados a nosso pedido para o ValorBrain funcionar. É a lista que o jurídico do seu cliente vai pedir junto com o DPA, então ela mora aqui, pública, em vez de num anexo que ninguém encontra.
O que fica na nossa infraestrutura
Seus documentos, os vetores gerados a partir deles e o banco Postgres ficam em hardware nosso, em Santa Catarina, Brasil. A geração de embeddings, o reranqueamento e o reconhecimento de entidades (NER) rodam na GPU dessa mesma máquina — nenhum desses passos sai daqui. O roteador que encaminha as chamadas ao modelo de linguagem (Manifest) também roda em infraestrutura nossa, e por isso não é terceiro. O monitoramento de erros também é auto-hospedado.
A transferência internacional que existe
O que sai do país é o processamento pelo modelo de linguagem, que é serviço em nuvem. Ele recebe texto em três situações: na resposta (/ask), a pergunta e os trechos dos documentos recuperados; na busca, o texto da consulta, que o modelo reescreve para achar mais resultados (expansão da consulta); e no processamento automático em segundo plano, trechos do conteúdo armazenado, de onde o modelo extrai entidades e observações, consolida memórias e escreve resumos. Um classificador externo também recebe trechos para julgamentos de sim ou não. Quem não pode ter isso usa o ValorBrain inteiramente em ambiente próprio (on-prem), sob contrato Enterprise.
Lista
| Quem | Para quê | O que recebe | Onde |
|---|---|---|---|
| Cloudflare, Inc. | Entrada da rede: DNS, terminação TLS e o túnel que publica o serviço. | Todo o tráfego HTTPS passa por lá, incluindo o corpo das requisições e das respostas. Não há armazenamento de conteúdo, e sim trânsito. | Estados Unidos e rede global |
| Anthropic, PBC (Claude Haiku 5.5) | Modelo de linguagem que processa o texto: escreve as respostas (/ask), reescreve a consulta da busca (expansão) e faz o processamento automático em segundo plano do conteúdo armazenado (extração de entidades e observações, consolidação, resumos). | Na resposta: a pergunta e os trechos recuperados. Na busca: o texto da consulta. Em segundo plano: trechos do conteúdo armazenado. As chamadas passam pelo nosso roteador (Manifest), que roda em infraestrutura nossa. | Estados Unidos |
| Z.AI (Jingsheng Hengxing Technology Pte. Ltd.; modelo GLM-5.3-Flash) | Modelo reserva da resposta (/ask): só é chamado quando o modelo principal falha. | O mesmo que a resposta enviaria ao modelo principal: a pergunta e os trechos recuperados. | Singapura |
| TypeSafe AI, Inc. (api.typesafe.ai) | Classificador que devolve julgamentos de sim ou não, com probabilidade, sem escrever texto. Classifica decisões na consolidação em segundo plano e faz verificações automáticas na recuperação (se os resultados bastam para responder, se há contradição entre eles, se um trecho vale ser extraído). | Trechos curtos do conteúdo armazenado e, nas verificações da recuperação, a pergunta e trechos dos resultados recuperados. | Estados Unidos |
| Stripe | Cobrança de assinatura, cartão e boleto. | Nome, e-mail, dados de cobrança e o histórico de faturas. Não enviamos conteúdo indexado, e não guardamos número de cartão. | Estados Unidos e Irlanda |
| Google LLC | Login com Google (opcional) e leitura das fontes que você conectar. | No login: nome, e-mail e avatar. Nos conectores: o que o escopo autorizado do Drive, Gmail ou Calendar permite ler. | Estados Unidos |
| Hostinger International Ltd. | Servidor do e-mail transacional que operamos (verificação, avisos, faturas). | Endereço de destino e o conteúdo do e-mail enviado. | São Paulo, Brasil |
| Telegram FZ-LLC | Canal de alerta operacional da nossa equipe de plantão. | Identificadores técnicos e mensagens de erro (conta, rota, código). Não é canal de conteúdo de documento. | Emirados Árabes Unidos e rede global |
Fontes que você conecta
Google Drive, Gmail, Calendar, Notion, GitHub e Slack só entram no caminho quando você autoriza a conexão, e leem apenas o que o escopo do OAuth permite. Você revoga quando quiser, em Configurações → Conectores. Enquanto não conectar, nenhum deles vê nada.
O que não fazemos
- Não treinamos modelo com o conteúdo do seu workspace.
- Não vendemos nem cedemos seus dados.
- Não usamos analytics de publicidade nem cookies de rastreio.
Mudanças na lista
Antes de incluir um subprocessador novo que toque conteúdo do cliente, avisamos com 30 dias de antecedência por e-mail ao contato administrativo da conta. Se a inclusão não servir para você, pode rescindir sem multa dentro desse prazo — está no acordo de tratamento de dados.
Contato
Encarregado de Dados (DPO): Gustavo Iucksh Santos · valorbrain@valor.digital