Sub-processadores
Última atualização: 25 de junho de 2026 · Publicado conforme LGPD art. 39 e cláusula 6 do DPA
A Kortexa contrata os sub-processadores listados abaixo para prestar o serviço. Cada um trata dados pessoais apenas na medida necessária à finalidade descrita, sob contrato com cláusulas de proteção de dados (DPA) e, quando aplicável, Cláusulas-Padrão Contratuais para transferência internacional.
| Sub-processador | Finalidade | País | Dados tratados | Salvaguardas |
|---|---|---|---|---|
| Lovable Cloud (Supabase infra) | Hospedagem da aplicação, banco de dados, autenticação e storage | EUA / UE | Todos os dados da conta e do tenant | DPA + SCCs (Cláusulas-Padrão Contratuais) |
| Lovable AI Gateway | Roteamento de chamadas a modelos de IA (chat, embeddings, STT/TTS) | EUA / UE | Mensagens, prompts, áudio enviados ao agente | Contrato de processamento; dados não usados para treino |
| Meta Platforms — WhatsApp Business | Envio e recebimento de mensagens WhatsApp | EUA / Irlanda | Número, nome de perfil, conteúdo de mensagens | WhatsApp Business Terms + SCCs |
| Mercado Pago | Processamento de pagamentos PIX, cartão e boleto | Brasil | Nome, CPF/CNPJ, e-mail, valor da transação | PCI-DSS · contrato direto Mercado Pago |
| Google (Calendar / OAuth) | Sincronização de agenda e login social opcional | EUA / Brasil | E-mail, eventos de agenda autorizados pelo usuário | Google Cloud DPA + SCCs |
| ElevenLabs | Síntese de voz (TTS) no módulo de Agente de Voz | EUA | Texto a ser sintetizado | DPA ElevenLabs · áudio não retido |
| Telnyx | Telefonia programável (voz) opcional | EUA | Números chamados, metadados de chamada, áudio temporário | DPA Telnyx + SCCs |
| Hotmart | Webhooks de vendas e integração de cursos (opcional por tenant) | Brasil / Holanda | Nome, e-mail, telefone e produto adquirido | Configurado pelo próprio tenant; contrato direto Hotmart |
| Resend / Provedor de e-mail transacional | Envio de e-mails de conta, notificações e recuperação | EUA | E-mail, nome, conteúdo da mensagem | DPA + SCCs |
Notificação de alterações
Notificamos clientes ativos com pelo menos 30 dias de antecedência sobre a inclusão de novo sub-processador, por e-mail e nesta página. O cliente pode se opor justificadamente escrevendo para dpo@kortexaia.com.br.