Como ler esta lista
Para os dados dos leads, a empresa cliente é a controladora, a Aetos Lab é a operadora e as empresas abaixo são suboperadoras, contratadas pela Aetos Lab com a autorização do cliente prevista no Acordo de Tratamento de Dados.
Para os dados da conta, como usuários e cobrança, a Aetos Lab é a controladora e essas empresas são operadoras dela.
O banco de dados e o processamento ficam em São Paulo. Mesmo assim, quando a empresa fornecedora fica fora do Brasil, o acesso que ela tem aos dados conta como transferência internacional, e por isso o mecanismo aparece em cada item.
Anthropic
Inteligência artificial (modelos Claude), com sede nos Estados Unidos.
- Finalidade: qualificar leads, dar a nota de 0 a 100 com a explicação, sugerir abordagens, pré-preencher a anamnese e as LIAs e classificar posts públicos, descartando saúde e menores.
- Dados: textos públicos de empresas e de posts, respostas da anamnese e rascunhos de mensagem. Enviamos só o necessário para cada tarefa e, quando possível, trocamos nome e contato de pessoas por marcadores.
- Guarda pelo fornecedor: pela API, a Anthropic declara apagar entradas e saídas em até 30 dias, e não treinar modelos com esse conteúdo.
- Local: Estados Unidos.
- Transferência: cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b, da LGPD e Resolução CD/ANPD nº 19/2024).
Vercel
Hospedagem do site e do aplicativo, com sede nos Estados Unidos.
- Finalidade: rodar o Pórtico e entregar as páginas.
- Dados: todos os dados que passam pelo aplicativo enquanto ele responde, e os registros técnicos de execução.
- Local: processamento na região de São Paulo (gru1). A empresa fica nos Estados Unidos.
- Transferência: cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b, da LGPD e Resolução CD/ANPD nº 19/2024).
Supabase
Banco de dados, com sede nos Estados Unidos.
- Finalidade: guardar os dados do Pórtico.
- Dados: todos os dados guardados, com os contatos de pessoas cifrados antes de chegar ao banco.
- Local: região de São Paulo (sa-east-1). A empresa fica nos Estados Unidos.
- Transferência: cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b, da LGPD e Resolução CD/ANPD nº 19/2024).
Resend
Envio de e-mails, com sede nos Estados Unidos.
- Finalidade: mandar os e-mails da conta, como acesso e senha nova, e os e-mails que o cliente envia aos leads pelo portão de envio.
- Dados: endereço e nome do destinatário, conteúdo da mensagem e os eventos de entrega, abertura e clique.
- Local: Estados Unidos.
- Transferência: cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b, da LGPD e Resolução CD/ANPD nº 19/2024).
Asaas
Cobrança e emissão de nota fiscal, no Brasil.
- Finalidade: cobrar as assinaturas e os pacotes extras e emitir a nota fiscal de serviço.
- Dados: só dados da conta, como razão social, CNPJ, nome e e-mail do responsável e o histórico de pagamentos. O cartão é digitado na página do Asaas, e o Pórtico não recebe o número completo. Nenhum dado de lead vai para o Asaas.
- Local: Brasil.
- Transferência: não há transferência internacional feita pela Aetos Lab.
Google Maps Platform (Places API) e YouTube Data API, com sede nos Estados Unidos.
- Finalidade: achar empresas por segmento e lugar no mapa e ler comentários públicos em vídeos do nicho do cliente.
- Dados: o Google recebe os termos e o lugar da busca. Nenhum dado de lead é enviado a ele. Das respostas do mapa, guardamos só o identificador do lugar e o que for confirmado no site da própria empresa, como pedem as regras do Google.
- Local: Estados Unidos.
- Transferência: cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, b, da LGPD e Resolução CD/ANPD nº 19/2024).
Meta
WhatsApp e Instagram, com empresas nos Estados Unidos e na Irlanda. Só entra quando o cliente conecta as contas dele.
- Finalidade: mandar e receber mensagens, comentários e menções nas contas do cliente, pelo app da Aetos Lab, que é provedora de tecnologia (Tech Provider) da Meta.
- Dados: número ou @ do destinatário, conteúdo das mensagens, comentários e menções, e situação de entrega.
- Local: Estados Unidos e Irlanda.
- Transferência: para a Irlanda, decisão de adequação da União Europeia (Resolução CD/ANPD nº 32/2026); para os Estados Unidos, cláusulas-padrão contratuais aprovadas pela ANPD.
- Observação: ao conectar, o cliente também aceita os termos da Meta diretamente, e a Meta trata as mensagens também como prestadora do próprio cliente. As tarifas das mensagens do WhatsApp são cobradas pela Meta direto do cliente.
Mudanças nesta lista
Antes de incluir ou trocar um suboperador, avisamos os clientes por e-mail e nesta página pelo menos 30 dias antes. O cliente pode se opor, como explica o Acordo de Tratamento de Dados.
Quem quiser a íntegra das cláusulas de transferência pode pedir ao encarregado.
Encarregado pelo tratamento de dados pessoais: a informar, pelo e-mail a informar.