Privacidade · LGPD
Suboperadores
Lista atualizada em 27 de outubro de 2026
Esta página lista as empresas que tratam dados pessoais em nome da AutoController: para que finalidade, onde e com qual base de transferência internacional. Onde o instrumento de transferência exigido pela ANPD ainda falta, a linha diz “Em regularização”: essa regularização está em andamento como tratamento do risco R-09 do nosso registro de riscos de segurança da informação, sob responsabilidade do Encarregado, Anderson Souza dos Santos. Fornecedores que não recebem dados pessoais, ou que os tratam como controladores independentes, não constam desta lista.
| Fornecedor | Serviço | Finalidade | Categorias de dados | Locais de tratamento | Sede | Base de transferência | Forma | Na lista desde |
|---|---|---|---|---|---|---|---|---|
| SupabaseAutorizado | Banco de dados e autenticação | Armazenar o banco de dados da plataforma e autenticar os usuários. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Hospedagem dos dados | |
| VercelAutorizado | Hospedagem de aplicações | Hospedar e entregar o site e a plataforma. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Hospedagem dos dados | |
| AnthropicAutorizado | Modelo de IA | Gerar as análises e as respostas dos especialistas de IA, inclusive na demonstração do site. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Envio por API | |
| OpenAIAutorizado | Modelo de IA | Gerar análises e respostas dos especialistas de IA como provedor alternativo de modelo. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Envio por API | |
| Google (Gemini API)Autorizado | Modelo de IA | Gerar análises e respostas dos especialistas de IA como provedor alternativo de modelo. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Envio por API | |
| Google WorkspaceAutorizado | E-mail corporativo | Receber e responder as mensagens enviadas ao Encarregado, os contatos comerciais e as solicitações de titulares. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Caixa de e-mail | |
| ResendAutorizado | E-mail transacional | Enviar os e-mails de autenticação — confirmação de cadastro, convite, link de acesso e redefinição de senha — até a conclusão da migração para o Amazon SES. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Envio por API | |
| UpstashAutorizado | Controle de limite de requisições | Limitar a taxa de requisições para proteger o site e a plataforma contra abuso. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Envio por API | |
| AWSAutorizado | Gateway de ingestão de dados | Receber os dados enviados pelo agente de integração instalado no ambiente da empresa cliente. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Hospedagem dos dados | |
| Amazon SESAutorizado | E-mail transacional | Enviar os e-mails da plataforma — os de autenticação, as notificações de prazo e os lembretes da implantação — e manter em São Paulo a lista de supressão: um endereço que devolve um e-mail ou o marca como spam fica nela, para que nenhum outro e-mail seja enviado a ele. |
|
| Em confirmação | Em regularização — o instrumento de transferência exigido pela ANPD ainda não foi formalizado com este fornecedor. | Envio por API |
Transferência internacional de dados
- Forma, duração e finalidade: como os dados chegam a cada fornecedor e para que são usados estão nas colunas Forma e Finalidade da tabela acima, fornecedor a fornecedor. O prazo em que cada fornecedor fica com os dados passa a constar numa coluna Retenção à medida que a transferência para ele é regularizada; enquanto a situação for “Em regularização”, esse prazo ainda não está publicado.
- Países de destino: os países onde cada fornecedor trata os dados estão na coluna Locais de tratamento. Quando o fornecedor não confirmou a região, a tabela diz isso em vez de presumir o Brasil.
- Controladores e contatos: para os dados de visitantes do site, contatos comerciais e titulares de conta, a controladora é a Asantis Tecnologia Ltda, que opera a AutoController, e o contato é o Encarregado, Anderson Souza dos Santos, em dpo@autocontroller.ai. Para os dados que uma empresa cliente insere na plataforma, a controladora é a empresa cliente e a Asantis Tecnologia Ltda atua como operadora; o contato é o encarregado indicado pela empresa cliente.
- Uso compartilhado e finalidade: a AutoController compartilha dados com cada fornecedor somente para a finalidade indicada na tabela, e não vende dados pessoais.
- Responsabilidades e medidas de segurança: a AutoController responde pelo tratamento e pela escolha dos fornecedores. Os dados trafegam e ficam armazenados cifrados, isolados por empresa cliente, e os eventos ficam em trilha de auditoria. Antes do envio a um modelo de IA, o CPF é substituído por um código e a data de nascimento por uma faixa etária; nome, e-mail e telefone são enviados ao modelo sem mascaramento, porque os especialistas precisam deles para identificar as pessoas.
- Seus direitos: você pode pedir confirmação do tratamento, acesso, correção, portabilidade, eliminação e informação sobre o compartilhamento (art. 18 da LGPD) pelo canal do Encarregado, dpo@autocontroller.ai; para dados inseridos por uma empresa cliente, o pedido também pode ser feito diretamente a ela, que é a controladora. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Suboperadores dos fornecedores: cada fornecedor pode contratar os seus próprios suboperadores. Quando o fornecedor publica essa lista, o link para ela aparece abaixo.
Íntegra das cláusulas: mediante solicitação ao Encarregado, em dpo@autocontroller.ai, entregamos a íntegra das cláusulas contratuais que regem cada transferência internacional em até 15 dias.