Suboperadores de tratamento de dados
Tradução fornecida apenas para fins informativos; somente a versão em alemão é vinculante.
Última atualização: 2026-11-01
Nota sobre os hosts de badges corrigida: 2026-08-29; informações sobre o Mate e o rastreamento de afiliados atualizadas: 2026-08-30; informações sobre o provedor do Mate e sobre ZDR atualizadas: 2026-09-01; Google Cloud Vertex AI incluído como provedor do Mate para o modelo padrão: 2026-09-13; momento de carregamento do script de afiliados corrigido de forma editorial: 2026-09-27; Mate migrado para modelos Claude no Google Cloud Vertex AI, Microsoft Azure removido, Exa e TypeSafe AI listados e descritas a busca na Base de conhecimento e a configuração do espaço de trabalho guiada por IA: 2026-10-16; armazenamento de arquivos Vercel Blob e busca em arquivos incluídos: 2026-10-19; um badge de diretório servido por customermates.com removido dos hosts de imagens externos: 2026-11-01
1. Sobre esta lista
Um suboperador (também chamado de subprocessador) é um prestador de serviços externo que trata dados pessoais para um operador. Dependendo dos dados e do serviço, a Customermates pode usar um provedor como operador para dados dos quais a Customermates é controladora, ou como suboperador para dados que a Customermates trata em nome de um cliente.
A lista completa integra, por referência, a nossa Política de Privacidade. Somente os provedores expressamente designados abaixo como envolvidos com dados pessoais em nome de um cliente são incluídos como suboperadores no nosso Acordo de Tratamento de Dados. Um operador no nível do controlador, um controlador independente ou outro destinatário não se torna suboperador apenas por constar nesta página. Mantemos a lista atualizada e a revisamos sempre que um provedor relevante é adicionado, substituído ou removido.
Esta página vale apenas para o serviço gerenciado da Customermates operado por Benjamin Wagner. Os prestadores de serviços que um responsável independente pela hospedagem própria escolhe ou configura (inclusive provedores de hospedagem, PostgreSQL, e-mail transacional, OAuth, monitoramento, backup e integração) são contratados diretamente por esse responsável e não são suboperadores da Customermates. O responsável responde pelos próprios contratos nos termos do art. 28 do GDPR, pelas garantias de transferência nos termos do Capítulo V do GDPR e pelas informações públicas.
2. Papéis
Os provedores listados abaixo apoiam dois tipos diferentes de tratamento:
- Para dados do site, da conta, de cobrança, de segurança e de suporte, a Customermates é a controladora. Um provedor listado abaixo pode tratar esses dados em nosso nome ou atuar como controlador independente para as categorias indicadas na sua linha da tabela.
- Para conteúdos e operações de contas conectadas, incluindo as caixas de correio conectadas, as mensagens, os contatos e os calendários de um cliente, bem como conteúdos e dados de interação de redes sociais, perfis, solicitações de conexão e dados de busca e de listas do Sales Navigator, o cliente é o controlador, a Customermates atua como operadora em nome do cliente, e os provedores correspondentes listados abaixo (em especial a Unipile, nosso provedor de hospedagem Vercel, na medida em que o aplicativo trata esses conteúdos, e nosso provedor contratual de banco de dados Databricks, na medida em que os armazena) atuam como suboperadores. As plataformas de comunicação subjacentes (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram, Telegram) atuam como controladoras independentes para os próprios serviços.
Quando um provedor trata dados pessoais em nome da Customermates, o art. 28 do GDPR exige um contrato escrito de tratamento de dados; quando atua como suboperador, esse contrato deve impor, além disso, as obrigações do art. 28(4) do GDPR. A situação contratual e as limitações conhecidas de cada provedor constam abaixo e na nossa Política de Privacidade. A divulgação e as medidas técnicas de proteção não substituem nem um contrato exigido pelo art. 28 do GDPR nem um mecanismo de transferência nos termos do Capítulo V do GDPR.
3. Suboperadores atuais e outros destinatários
| Provedor ou destinatário | Serviço e finalidade | Local dos dados e base de transferência |
|---|---|---|
| Unipile, UNIPILE SAS, 168 rue de la Rotonde, 42153 Riorges, França (RCS Roanne 885265595) | Função de contas conectadas: transporte de contas conectadas de e-mail, mensagens, redes sociais e calendário e das operações correspondentes. A autenticação ocorre em um fluxo hospedado pela Unipile; a Customermates não recebe senhas dos provedores nem tokens OAuth. O DPA de fornecedor assinado designa a Customermates como controladora e a Unipile como operadora. Conforme a distribuição de papéis descrita aqui, o cliente é o controlador, a Customermates é operadora e a Unipile assume o papel de fornecedora e suboperadora. O anexo menciona dados cadastrais pessoais, dados de contato, dados profissionais, informações divulgadas ou constantes de diretórios públicos e endereços IP. O alcance real inclui também mensagens, anexos, calendários, dados de autorização, interlocutores, dados de publicações e interações, perfis de pessoas e empresas, solicitações de conexão e dados de busca e de listas do Sales Navigator. | A Unipile informa que os dados das contas conectadas são armazenados na UE (França), em uma infraestrutura operada pela Scaleway. O DPA dela permite transferências para fora da UE quando há garantias nos termos do Capítulo V do GDPR; a lista de suboperadores dela menciona um provedor de pagamentos dos EUA e cinco provedores de proxy sem indicação de local. O DPA de fornecedor não indica nenhum mecanismo concreto do Capítulo V para esses provedores; para cada transferência afetada vale, portanto, o requisito do nosso DPA sobre transferências nos termos do Capítulo V. |
| Vercel, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA | Hospedagem do site e do aplicativo web; armazenamento privado Vercel Blob para os arquivos que os usuários enviam para campos de arquivo dos registros; Vercel Web Analytics, sem cookies, para medição agregada de uso nas páginas públicas de conteúdo gerenciadas; e Vercel AI Gateway para encaminhar solicitações e respostas do Mate, da configuração do espaço de trabalho guiada por IA, da busca na Base de conhecimento e em arquivos e da busca na web para os provedores terceiros listados abaixo. Uma solicitação ao gateway pode incluir a entrada, a conversa mais recente, o contexto de usuário e de rota, o contexto autorizado do CRM ou de contas conectadas, entradas e resultados de ferramentas, aprovações, saídas geradas e metadados técnicos de uso descritos na Política de Privacidade. No momento, a Customermates ativou o controle de retenção zero de dados (Zero Data Retention, ZDR) da Vercel para toda a equipe. A Vercel informa que esse controle vale para cada solicitação ao gateway da equipe, restringe o roteamento a provedores com acordo de ZDR com a Vercel, inclui a desativação do uso de entradas para treinamento e apaga entradas e saídas no nível do gateway após a inferência; metadados de roteamento e de uso ainda podem ser armazenados. A busca na web via Exa é uma ferramenta do gateway fora da lista de provedores ZDR da Vercel. Diagnósticos de erro limitados nos logs de execução e fluxos de trabalho para notificações de erro. | EUA. Cláusulas contratuais padrão da UE de 2021 (art. 46 do GDPR), módulos 1 a 3, no Anexo 3 do adendo de tratamento de dados da Vercel, para o tratamento abrangido por esse adendo. Os provedores terceiros de modelos disponíveis pelo AI Gateway são serviços que não pertencem à Vercel, aos quais se aplicam os termos do provedor indicados nos AI Product Terms e nos Notices and License Information da Vercel. Os controles de ZDR valem para o caminho da solicitação pelo gateway e pelo provedor a jusante e não alteram o armazenamento próprio da Customermates. Quando as notificações são assinadas, a Vercel informa sobre mudanças em seus suboperadores e concede cinco dias corridos para objeção após o aviso, mas não promete adiar a nova contratação durante esse prazo. Por isso, o nosso DPA promete o repasse sem demora, e não um prazo fixo de antecedência. |
| Databricks, Inc. (Neon), com operação do banco de dados gerenciado pela Neon, LLC | Suboperador contratual do banco de dados PostgreSQL gerenciado: armazenamento e tratamento de dados do aplicativo, incluindo conteúdos armazenados de contas conectadas e os metadados, o texto extraído e o índice de busca dos arquivos em registros. A Customermates usa apenas o serviço de banco de dados e não escolheu, para esse tratamento, nenhum serviço da Databricks baseado em IA. | Banco de dados principal de produção configurado na região AWS Frankfurt (eu-central-1); trata-se de uma configuração de produto escolhida, e não de uma garantia contratual de residência de dados. O Neon Platform Services Product Specific Schedule na versão de 5 de agosto de 2026 (https://neon.com/platform-terms) acrescenta a Grafana Labs, nos EUA, à lista completa e atual de suboperadores da Databricks em https://www.databricks.com/legal/databricks-subprocessors. A lista abrange provedores e empresas afiliadas nos países ali indicados e designa alguns provedores de nuvem e de IA como escolhidos pelo cliente. O Data Processing Addendum da Databricks (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) incorpora, para transferências restritas à Databricks, as cláusulas contratuais padrão da UE de 2021 (art. 46 do GDPR). |
| Forward Email, Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, EUA | Caixa de correio operacional final hospedada para os endereços de e-mail operacionais da própria Customermates. O serviço trata endereços, conteúdos, anexos, cabeçalhos e metadados de entrega e de segurança. Ele não é usado para caixas de correio conectadas de clientes nem para dados comuns do CRM; não é usado um provedor de caixa de correio a jusante separado. Somente na medida em que um cliente inclua dados abrangidos pelo DPA em correspondência de suporte ou de feedback, a Forward Email atua como suboperadora limitada. | EUA. O DPA padrão da Forward Email é aceito eletronicamente por meio dos termos de uso dela e incorpora, para as transferências pertinentes, as cláusulas contratuais padrão da UE. |
| Lemon Squeezy, Sold through Link, LLC (antes Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, EUA | Não é suboperador nas compras de autoatendimento: a Lemon Squeezy atua, segundo os próprios termos, como Merchant of Record e controladora independente. O script de afiliados padrão dela é carregado apenas nas páginas públicas de conteúdo da nuvem gerenciadas, para atribuir visitas e compras indicadas, atribuir comissões, administrar o programa e evitar atribuições incorretas. Ao abrir uma dessas páginas, o script é solicitado a lmsqueezy.com, imediatamente em uma URL com código de afiliado e, nos demais casos, quando a página termina de carregar e o navegador está ocioso ou quando a pessoa visitante interage com ela pela primeira vez; a solicitação revela dados comuns de requisição de rede, mesmo sem código de afiliado. Em visitas indicadas, ele recebe também a página de destino, o referenciador, a referência de indicação e um identificador de visitante derivado de características do navegador, e grava o cookie de indicação ls_aff_ref. O script não é controlado por um mecanismo de consentimento separado da Customermates. Rotas autenticadas, de autenticação, de convite, de demonstração e de hospedagem própria a montante não o carregam. Links para o cadastro de parceiros abrem o site hospedado pela Lemon Squeezy. | EUA. Para compras de autoatendimento, rastreamento de afiliados e visitas ao site hospedado, vale a política de privacidade da Lemon Squeezy. A Customermates não definiu o papel contratual nem a base de transferência para o rastreamento de afiliados. A divulgação e o art. 6(1)(f) do GDPR para o tratamento posterior de dados pessoais não substituem o consentimento, na medida em que o § 25, parágrafo 1, do TDDDG o exija para o armazenamento no dispositivo do usuário ou para o acesso a ele. |
| Resend, Plus Five Five, Inc. (atuando como Resend), 2261 Market Street #5039, San Francisco, CA 94114, EUA | E-mails transacionais e de conta no nível do controlador: confirmação do endereço de e-mail, redefinição de senha, convites, avisos sobre o período de teste e sobre o status da conta e das contas conectadas, comunicados sobre atualizações dos Termos e Condições Gerais, do DPA, da Política de Privacidade e dos suboperadores, além de notificações internas para nós. Se uma notificação interna de suporte ou de feedback contiver dados pessoais abrangidos pelo DPA, a Resend atua, para esse trecho, como suboperadora limitada. Nenhum e-mail publicitário nem de marketing. | EUA. Cláusulas contratuais padrão da UE e certificação no EU-US Data Privacy Framework. |
| Google Cloud (Vertex AI), um serviço do Google | Provedor ativo de inferência a jusante, pelo Vercel AI Gateway, para o Mate, a configuração do espaço de trabalho guiada por IA, as importações de sites para a Base de conhecimento e a busca na Base de conhecimento. A Vertex AI disponibiliza para essas funções os modelos Claude desenvolvidos pela Anthropic e o modelo de embeddings de texto do Google para a busca na Base de conhecimento, na documentação, em arquivos e no aplicativo. Ela recebe as partes de uma solicitação necessárias para gerar a resposta; isso pode incluir entradas ou instruções salvas, textos da conversa mais recente, contexto autorizado do CRM ou de contas conectadas, respostas da configuração, textos de sites obtidos, conteúdos de planilhas enviadas, textos de páginas da Base de conhecimento, trechos de texto de arquivos em registros, os nomes de listas, campos e visualizações salvas, consultas de busca, entradas e resultados de ferramentas, aprovações, saídas geradas e metadados técnicos. Na medida em que Rotinas forem oferecidas, isso pode incluir também referências a eventos de gatilho e a registros, bem como uma instrução salva enviada antes da execução para analisar riscos de loop. A Customermates fixa os modelos Claude na zona de inferência da UE que a Vercel oferece para isso; o modelo de embeddings, no momento, a Vercel oferece apenas em uma região nos Estados Unidos. A Customermates não envia essas solicitações diretamente à Anthropic. A documentação de governança de dados da Vertex AI, do Google, informa que o Google não usa dados de clientes para treinar ou ajustar modelos de IA sem autorização ou instrução prévia do cliente, e isso vale para todos os modelos gerenciados da plataforma. O cliente decide quais dados, que ele esteja autorizado a tratar, são incluídos e continua responsável pela necessidade, por uma base legal aplicável e por salvaguardas adequadas ao risco. | Os Notices and License Information atuais da Vercel mencionam o Google Vertex e tornam aplicáveis os Google Cloud Terms of Service. Os metadados de endpoint em tempo real do gateway indicam a Vertex AI para os modelos selecionados, oferecem para os modelos Claude uma zona de inferência da UE, que a Customermates seleciona, e para o modelo de embeddings uma região nos Estados Unidos, e informam ZDR e nenhum uso de entradas para treinamento. A Vercel não indica a entidade jurídica exata do Google nessa rota, e a zona da UE descreve o local da inferência, não um compromisso contratual de residência de dados. O tratamento por provedores e suboperadores pode, mesmo assim, incluir os EUA e outros países. Todo contrato exigido pelo art. 28 do GDPR e toda garantia de transferência exigida pelo Capítulo V devem estar em vigor; esta listagem pública e a configuração de ZDR não comprovam, por si só, essas garantias e não alteram o armazenamento no nível do aplicativo na Customermates. |
| Exa, Exa Labs, Inc., EUA | Busca na web para o Mate e para Rotinas pelo Vercel AI Gateway. A Exa recebe a consulta de busca que o Mate formula a partir da solicitação e que pode conter nomes ou outras informações da solicitação ou de registros, e devolve resultados públicos da web. A Exa não recebe nenhum outro conteúdo do CRM nem de contas conectadas. | Os Notices and License Information atuais da Vercel mencionam a Exa e tornam aplicáveis os termos da Exa Labs. A lista de provedores de retenção zero de dados da Vercel não inclui a Exa; por quanto tempo a Exa guarda consultas de busca depende, portanto, dos termos da própria Exa. O tratamento ocorre nos EUA. Todo contrato exigido pelo art. 28 do GDPR e toda garantia de transferência exigida pelo Capítulo V devem estar em vigor; esta listagem pública não comprova, por si só, essas garantias. |
| TypeSafe AI, um provedor disponível pelo Vercel AI Gateway | Disponibiliza o modelo de classificação Jev pelo Vercel AI Gateway. Na configuração do espaço de trabalho guiada por IA e em uma importação de site para a Base de conhecimento, ele compara as páginas redigidas da Base de conhecimento com o texto do site obtido antes de salvá-las. Nas buscas do Mate na Base de conhecimento e na documentação, ele ordena os melhores resultados com base na mensagem mais recente do usuário, na consulta de busca e em trechos das seções correspondentes. Não recebe registros do CRM; a mensagem mais recente, porém, pode conter tudo o que o usuário escreveu. | Os Notices and License Information atuais da Vercel mencionam a TypeSafe AI e tornam aplicáveis os termos dela. Os metadados de endpoint em tempo real do gateway indicam, para o Jev, a TypeSafe AI, além de ZDR e nenhum uso de entradas para treinamento. A Vercel não indica nem a entidade jurídica exata nem o local de inferência dessa rota; a Customermates presume um tratamento nos EUA. Todo contrato exigido pelo art. 28 do GDPR e toda garantia de transferência exigida pelo Capítulo V devem estar em vigor; esta listagem pública e a configuração de ZDR não comprovam, por si só, essas garantias e não alteram o armazenamento no nível do aplicativo na Customermates. |
Hosts de imagens externos: flagcdn.com; uneed.best; b.sf-syn.com (SourceForge); twelve.tools; wired.business; open-launch.com | Bandeiras e badges de diretórios carregados pelo navegador. O navegador pode transmitir o endereço IP, o momento do acesso, a URL da imagem solicitada, cabeçalhos HTTP ou do navegador e, conforme a política do navegador, a origem de referência. Conteúdos do CRM ou de contas conectadas não são transmitidos de propósito. Esses domínios são outros destinatários para a exibição no nível do controlador e não são suboperadores para conteúdos de responsabilidade do cliente. | A infraestrutura específica de cada provedor pode envolver tratamento fora do EEE. Os papéis, os locais de tratamento e as garantias de transferência dos operadores dos sites não foram estabelecidos contratualmente pela Customermates; veja a Política de Privacidade. |
Para mais informações sobre a Unipile, consulte a política de privacidade dela em https://www.unipile.com/privacy-policy/, os termos de uso em https://www.unipile.com/terms-of-use/ e as informações sobre segurança e conformidade em https://www.unipile.com/security-compliance/.
4. Alterações desta lista
Quando a Customermates decide por conta própria incluir ou substituir um suboperador para um tratamento realizado em nome de um cliente, informamos os clientes afetados antes do início do tratamento e damos a eles uma oportunidade razoável de objeção. Sobre uma alteração prevista na própria cadeia de fornecimento de um fornecedor já em uso, informamos os clientes afetados sem demora após receber o aviso e indicamos o eventual prazo de objeção restante do fornecedor; não prometemos um prazo fixo de antecedência que o fornecedor não garanta. Se um cliente se opuser por motivos razoáveis de proteção de dados e não pudermos resolver a objeção, o cliente poderá encerrar o serviço afetado nos termos do nosso Acordo de Tratamento de Dados.
5. Contato
Em caso de dúvidas sobre esta lista ou sobre proteção de dados em geral, você pode falar com o controlador:
Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Alemanha
E-mail: mail@customermates.com
Última atualização: 19/10/2026; nota sobre os hosts de badges corrigida: 29/08/2026; informações sobre o provedor do Mate e sobre ZDR atualizadas: 01/09/2026; Google Cloud Vertex AI incluído: 13/09/2026; momento de carregamento do script de afiliados corrigido de forma editorial: 27/09/2026; modelos Claude introduzidos na Vertex AI, Microsoft Azure removido, Exa e TypeSafe AI listados: 16/10/2026; armazenamento de arquivos Vercel Blob e busca em arquivos incluídos: 19/10/2026