Privacidad · LGPD
Subencargados
Lista actualizada el 27 de octubre de 2026
Esta página enumera las empresas que tratan datos personales en nombre de AutoController: con qué finalidad, dónde y con qué base de transferencia internacional. Donde aún falta el instrumento de transferencia exigido por la ANPD, la fila dice “En regularización”: esa regularización está en curso como tratamiento del riesgo R-09 de nuestro registro de riesgos de seguridad de la información, bajo responsabilidad del Encargado, Anderson Souza dos Santos. Los proveedores que no reciben datos personales, o que los tratan como controladores independientes, no figuran en esta lista.
| Proveedor | Servicio | Finalidad | Categorías de datos | Lugares de tratamiento | Sede | Base de transferencia | Forma | En la lista desde |
|---|---|---|---|---|---|---|---|---|
| SupabaseAutorizado | Base de datos y autenticación | Almacenar la base de datos de la plataforma y autenticar a los usuarios. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Alojamiento de los datos | |
| VercelAutorizado | Alojamiento de aplicaciones | Alojar y entregar el sitio y la plataforma. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Alojamiento de los datos | |
| AnthropicAutorizado | Modelo de IA | Generar los análisis y las respuestas de los especialistas de IA, incluida la demo del sitio. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Envío por API | |
| OpenAIAutorizado | Modelo de IA | Generar análisis y respuestas de los especialistas de IA como proveedor alternativo de modelo. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Envío por API | |
| Google (Gemini API)Autorizado | Modelo de IA | Generar análisis y respuestas de los especialistas de IA como proveedor alternativo de modelo. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Envío por API | |
| Google WorkspaceAutorizado | Correo corporativo | Recibir y responder los mensajes enviados al Encargado, los contactos comerciales y las solicitudes de titulares. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Buzón de correo | |
| ResendAutorizado | Correo transaccional | Enviar los correos de autenticación — confirmación de registro, invitación, enlace de acceso y restablecimiento de contraseña — hasta que concluya la migración a Amazon SES. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Envío por API | |
| UpstashAutorizado | Control de límite de solicitudes | Limitar la tasa de solicitudes para proteger el sitio y la plataforma contra abusos. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Envío por API | |
| AWSAutorizado | Gateway de ingesta de datos | Recibir los datos enviados por el agente de integración instalado en el entorno de la empresa cliente. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Alojamiento de los datos | |
| Amazon SESAutorizado | Correo transaccional | Enviar los correos de la plataforma — los de autenticación, las notificaciones de plazo y los recordatorios de la implantación — y mantener en São Paulo la lista de supresión: una dirección que devuelve un correo o lo marca como spam permanece en ella, para que no se le envíe ningún otro correo. |
|
| En confirmación | En regularización — el instrumento de transferencia exigido por la ANPD aún no se ha formalizado con este proveedor. | Envío por API |
Transferencia internacional de datos
- Forma, duración y finalidad: cómo llegan los datos a cada proveedor y para qué se usan figuran en las columnas Forma y Finalidad de la tabla anterior, proveedor por proveedor. El plazo durante el cual cada proveedor conserva los datos pasará a figurar en una columna Retención a medida que se regularice la transferencia a ese proveedor; mientras la fila de un proveedor diga “En regularización”, ese plazo aún no está publicado.
- Países de destino: los países donde cada proveedor trata los datos figuran en la columna Lugares de tratamiento. Cuando el proveedor no ha confirmado la región, la tabla lo indica en lugar de presumir Brasil.
- Controladores y contactos: para los datos de visitantes del sitio, contactos comerciales y titulares de cuenta, el controlador es Asantis Tecnologia Ltda, que opera AutoController, y el contacto es el Encargado, Anderson Souza dos Santos, en dpo@autocontroller.ai. Para los datos que una empresa cliente ingresa en la plataforma, la empresa cliente es el controlador y Asantis Tecnologia Ltda actúa como operador; el contacto es el encargado designado por la empresa cliente.
- Uso compartido y finalidad: AutoController comparte datos con cada proveedor solo para la finalidad indicada en la tabla, y no vende datos personales.
- Responsabilidades y medidas de seguridad: AutoController responde por el tratamiento y por la elección de los proveedores. Los datos viajan y se almacenan cifrados, aislados por empresa cliente, y los eventos quedan en una traza de auditoría. Antes del envío a un modelo de IA, el CPF se sustituye por un código y la fecha de nacimiento por un rango de edad; nombre, correo electrónico y teléfono se envían al modelo sin enmascarar, porque los especialistas los necesitan para identificar a las personas.
- Sus derechos: puede solicitar confirmación del tratamiento, acceso, corrección, portabilidad, eliminación e información sobre la compartición (art. 18 de la LGPD) por el canal del Encargado, dpo@autocontroller.ai; para datos ingresados por una empresa cliente, también puede hacer la solicitud directamente a ella, que es el controlador. También tiene derecho a presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
Subencargados de los proveedores: cada proveedor puede contratar a sus propios subencargados. Cuando el proveedor publica esa lista, el enlace aparece a continuación.
Texto íntegro de las cláusulas: mediante solicitud al Encargado, en dpo@autocontroller.ai, entregamos el texto íntegro de las cláusulas contractuales que rigen cada transferencia internacional en un plazo de 15 días.