Subprocessadores da Myndchat
Subprocessador é um fornecedor que executa parte do nosso serviço e, para isso, trata dados pessoais em nosso nome ou em nome dos nossos clientes. Esta página lista todos eles, com a função exata de cada um, o que recebe e onde trata.
Ela é versionada de propósito. Um cliente que aprovou a Myndchat com uma lista de fornecedores precisa conseguir verificar, depois, o que mudou e quando — e não descobrir um fornecedor novo por acaso.
- quem já trata dados hoje, e quem ainda não trata nada;
- que dado cada um recebe, e não apenas o nome da empresa;
- em que país cada um trata e sob qual mecanismo de transferência internacional;
- quais funções ainda não têm fornecedor escolhido — porque a lacuna também é informação.
Esta lista distingue quem já trata dados de quem ainda não trata. A plataforma da Myndchat está em construção nesta data, e apenas o site institucional está no ar. Publicar os treze fornecedores numa lista única, como se todos já estivessem operando, seria declarar tratamento que não existe. Por isso a lista é dividida por estado, e não por ordem alfabética.
Esta página é parte do Contrato de Operador. As obrigações de aviso prévio, o direito de objeção e as consequências dele estão escritas lá, na seção 8, e não se repetem aqui.
Índice
- 1. Como ler esta lista
- 2. Em uso hoje
- 3. Previstos para a plataforma
- 4. Funções sem fornecedor escolhido
- 5. Transferência internacional
- 6. Como avisamos de uma mudança
- 7. O que não é subprocessador nosso
- 8. Histórico de versões
- 9. Contato
1. Como ler esta lista
Cada fornecedor aparece uma vez, na seção que corresponde ao estado dele. Os três estados são:
| Estado | O que significa | Onde aparece |
|---|---|---|
| Em uso | O fornecedor trata dados pessoais neste momento | Seção 2 |
| Previsto | O fornecedor está escolhido e contratado para uma função da plataforma, mas ainda não trata nada, porque a função ainda não está no ar | Seção 3 |
| Sem fornecedor | A função é exigida pela especificação do produto e trata dado pessoal, mas o fornecedor ainda não foi escolhido | Seção 4 |
Um fornecedor sai de Previsto e entra em Em uso no momento em que a função dele entra no ar. Essa passagem é uma mudança desta lista e segue o procedimento de aviso da seção 6 — ela não acontece em silêncio só porque o nome já constava da página.
A coluna de categoria de dado descreve o que aquele fornecedor efetivamente recebe, e não tudo o que a Myndchat trata. Um fornecedor de cobrança não vê conversa; um provedor de canal não vê dado de cartão.
A data no alto desta página é a data em que todas as linhas foram verificadas, uma a uma. Ela não é a data da última alteração de texto.
2. Em uso hoje
Um fornecedor. Hoje a Myndchat opera apenas o site institucional, e o único terceiro que trata dado pessoal é quem hospeda e entrega as páginas. Nenhum script de terceiro é carregado no seu navegador — isso foi medido, e a medição está descrita na Política de Cookies.
| Fornecedor | Função exata no produto | Categoria de dado que recebe | País de tratamento | Mecanismo de transferência |
|---|---|---|---|---|
| Vercel | Hospedagem, entrega das páginas do site e execução de tarefas programadas | Dados da requisição: endereço IP, cabeçalhos do navegador e o conteúdo em trânsito das páginas servidas | Fora do Brasil | Cláusulas-padrão contratuais |
Hospedagem é subprocessamento mesmo quando o visitante não percebe: quem serve a página vê o endereço IP de quem pediu. É por isso que a linha existe, ainda que o navegador não contacte nenhum host de terceiro.
Os dois cookies que o site grava são de primeira parte e não passam por fornecedor nenhum. A Política de Cookies descreve os dois, com o que guardam e por quanto tempo.
3. Previstos para a plataforma
Estes fornecedores estão escolhidos para funções da plataforma e ainda não tratam dado nenhum, porque a plataforma não está no ar. Cada um passa a tratar no momento em que a função correspondente entrar em operação e o cliente a utilizar.
| Fornecedor | Função exata no produto | Categoria de dado que recebe | País de tratamento | Mecanismo de transferência |
|---|---|---|---|---|
| Supabase | Banco de dados, autenticação, armazenamento de mídia, tempo real e busca por similaridade | Praticamente todo o dado da conta do cliente e dos contatos finais dele | A definir antes de a plataforma entrar no ar | Decisão de adequação ou cláusulas-padrão, conforme a região escolhida |
| Stripe | Cobrança da assinatura e processamento do pagamento | Nome, e-mail, CPF ou CNPJ, endereço de faturamento e dados do cartão, estes coletados diretamente pelo componente dele, sem passar pelos nossos servidores | Estados Unidos e demais localidades do grupo | Cláusulas-padrão contratuais |
| Meta Platforms | Canais WhatsApp Business Platform, Instagram Direct e Facebook Messenger | Conteúdo de mensagem, telefone, identificador e perfil do contato final, mídia | Estados Unidos e global | Cláusulas-padrão contratuais e o adendo de proteção de dados incorporado aos termos de provedor de tecnologia |
| TikTok | Canal de mensagem direta do TikTok | Conteúdo de mensagem e identificador do contato final | Global | Cláusulas-padrão contratuais |
| Anthropic | Geração de resposta, resumo e tradução na camada de inteligência artificial | O recorte de conversa descrito na seção 14 do Contrato de Operador | Estados Unidos | Cláusulas-padrão contratuais, com obrigação contratual de não treinar modelos com o conteúdo e de excluí-lo em até 30 dias |
| OpenAI | Conversão de texto em representação numérica para busca por similaridade | Texto das perguntas e respostas cadastradas pelo cliente e das conversas indexadas | Estados Unidos | Cláusulas-padrão contratuais, sem uso para treino e com registro de monitoramento de abuso por até 30 dias |
| Preenchimento assistido de endereço nos formulários da plataforma | O texto digitado no campo de endereço e o endereço IP | Estados Unidos e global | Cláusulas-padrão contratuais | |
| Google Analytics | Medição de audiência do site institucional | Identificador de medição, endereço IP e dados de navegação | Estados Unidos e global | Cláusulas-padrão contratuais. Só carrega depois do consentimento na categoria Analytics |
| Sentry | Captura de erro com contexto já filtrado | Rota, identificador de correlação e trecho de estado da tela, sem conteúdo de mensagem | A definir junto com a região do banco de dados | A confirmar com a região |
Duas linhas dizem que o país está a definir, e isso é deliberado. O país de tratamento determina qual mecanismo do art. 33 da LGPD se aplica, e escrever um país que ainda não foi escolhido tornaria falso também o mecanismo declarado ao lado. As duas linhas são fechadas antes de a plataforma entrar no ar, e o fechamento sobe a versão desta página.
O Google Analytics está nesta lista e não está em uso. Ele é o único desta seção que se refere ao site institucional, e não à plataforma, e mesmo assim não carrega: a categoria Analytics do painel de privacidade nasce desligada e hoje não tem serviço nenhum ligado a ela. Ele aparece aqui porque a decisão de adotá-lo já foi tomada, e quem lê esta página tem o direito de saber disso antes.
Cada um destes fornecedores está sujeito, por contrato, a obrigações de proteção de dados não menos rigorosas do que as do Contrato de Operador, limitadas à função que executa. A Myndchat responde perante o cliente pelos atos deles como se fossem próprios.
4. Funções sem fornecedor escolhido
Três funções exigidas pela especificação da plataforma tratam dado pessoal e ainda não têm fornecedor decidido. Elas aparecem aqui porque a lacuna é informação relevante para quem avalia a Myndchat: são três nomes que vão entrar nesta página.
| Função | Que dado vai tratar | Quando entra |
|---|---|---|
| Envio de e-mail transacional: verificação de conta, recuperação de senha, convite de equipe e notificação | Nome e e-mail do usuário do cliente | Antes de a plataforma abrir cadastro |
| Contagem de limite de requisições por IP, usuário, organização e rota | Endereço IP e identificadores de conta | Antes de a plataforma abrir cadastro |
| Verificação de que o visitante não é um robô, no cadastro, no acesso e na recuperação de conta | Endereço IP e sinais do navegador | Antes de a plataforma abrir cadastro |
Declarar a lacuna é mais útil do que esconder a função. Um cliente que aprova fornecedores um a um precisa saber que estas três decisões ainda vão acontecer, para não descobrir três nomes novos depois de assinar. Quando cada uma for decidida, o fornecedor entra na seção 3 ou na 2, conforme o caso, com o aviso prévio da seção 6.
Enquanto não houver fornecedor escolhido, nenhuma dessas funções está em operação — o que também significa que a plataforma não está aberta a cadastro.
5. Transferência internacional
Praticamente todos os fornecedores acima tratam dados fora do Brasil. Isso é consequência direta de os canais de mensagem serem operados por empresas estrangeiras, e não uma escolha que se pudesse desfazer trocando de fornecedor.
| Mecanismo | Quando se aplica | Fundamento |
|---|---|---|
| Decisão de adequação | Fornecedor que trata em país reconhecido pela autoridade nacional como de proteção adequada | Art. 33, I, da LGPD |
| Cláusulas-padrão contratuais | Fornecedor que trata em país sem decisão de adequação — hoje, a maioria das linhas acima | Art. 33, II, alínea b, com as cláusulas-padrão aprovadas pela autoridade nacional |
| Execução de contrato com o titular | Situações pontuais em que a transferência é necessária para entregar o que o titular pediu | Art. 33, IX |
As cláusulas-padrão adotadas são as aprovadas pela autoridade nacional, incorporadas integralmente e sem alteração de texto. O prazo regulamentar para incorporá-las já se encerrou, e a Myndchat as trata como vigentes desde então.
Onde a coluna de país diz que está a definir, o mecanismo fica indefinido junto — e não pode ser de outro jeito. As duas células são fechadas ao mesmo tempo.
6. Como avisamos de uma mudança
Toda alteração desta lista sobe a versão da página e segue o procedimento abaixo, que é o mesmo escrito na seção 8 do Contrato de Operador:
| Evento | O que a Myndchat faz | Prazo |
|---|---|---|
| Fornecedor novo | Publica a alteração aqui e avisa o cliente pelo e-mail de contato da conta | Ao menos 30 dias antes de o fornecedor passar a tratar dados |
| Substituição de fornecedor | Mesmo procedimento, identificando quem sai e quem entra | Ao menos 30 dias antes |
| Fornecedor sai de Previsto e passa a Em uso | Mesmo procedimento: a passagem é tratada como entrada | Ao menos 30 dias antes |
| Mudança de país de tratamento de um fornecedor já listado | Publica e avisa, indicando o mecanismo de transferência novo | Ao menos 30 dias antes |
O cliente pode se opor a um fornecedor novo, de forma fundamentada, e nós respondemos em até 15 dias procurando alternativa técnica. Quando não houver alternativa, dizemos isso por escrito e o cliente pode rescindir sem multa, com exportação dos dados. A ressalva honesta está no Contrato de Operador: os provedores de canal e o de infraestrutura não são substituíveis, porque são o próprio serviço que o cliente contratou.
Para receber os avisos, basta manter atualizado o e-mail de contato da conta. Quem ainda não é cliente e quiser acompanhar pode escrever para juridico@myndchat.com pedindo para ser incluído na lista de aviso.
Correção de redação, de link ou de descrição que não mude fornecedor, dado tratado ou país não dispara aviso prévio, mas aparece no histórico da seção 8.
7. O que não é subprocessador nosso
Nem todo terceiro que toca um dado é subprocessador da Myndchat, e confundir os dois inflaria esta lista até ela deixar de ser útil. Não são subprocessadores nossos:
- os sistemas que o próprio cliente integra — um endereço de webhook, uma API dele ou de terceiro que ele escolheu. A partir do momento em que o dado sai para um destino determinado pelo cliente, quem responde por ele é o cliente;
- as plataformas de mensagem na relação delas com o contato final. A Meta e o TikTok são subprocessadores nossos quanto ao que passa pela nossa integração, e são controladores independentes quanto ao que fazem como donos do canal, sob as próprias políticas;
- os fornecedores de quem é cliente do nosso cliente, que nunca tocam a nossa infraestrutura;
- os prestadores que a Myndchat contrata e que não tratam dado pessoal de cliente nem de contato final, como serviços administrativos internos.
Também não entram nesta lista as autoridades que recebam dados por ordem legal. Esse compartilhamento não é subprocessamento, tem regra própria e está descrito na Política de Privacidade e na seção 10 do Contrato de Operador.
8. Histórico de versões
Cada versão publicada fica registrada aqui, com o que mudou. É este histórico que permite a um cliente verificar sob qual lista de fornecedores ele operou em cada período.
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 19 de agosto de 2026 | Primeira publicação. Um fornecedor em uso, nove previstos e três funções sem fornecedor escolhido |
As versões anteriores continuam acessíveis. Quando a lista mudar, a linha nova entra no topo desta tabela e a data no alto da página passa a ser a da nova verificação.
9. Contato
Dúvida sobre um fornecedor, pedido de documentação contratual ou objeção fundamentada a uma inclusão devem ser dirigidos aos endereços abaixo.
| Assunto | Endereço |
|---|---|
| Objeção a fornecedor, documentação e aviso de mudança | juridico@myndchat.com |
| Privacidade e direitos do titular | privacidade@myndchat.com |
| Encarregado pelo tratamento de dados pessoais | encarregado@myndchat.com |
A Myndchat é a MYNDCHAT TECNOLOGIA LTDA, CNPJ 65.434.606/0001-80, com endereço na Avenida Brigadeiro Faria Lima, 1811, Sala ESC 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001. O Encarregado é Bernardo Prantz Pin.