Suboperadores

Fornecedores que tratam dados pessoais em nome da Fluxium para a operação do OticaPro.

Esta página complementa a Política de Privacidade e o Acordo de Processamento de Dados. A Política descreve as categorias de fornecedor que utilizamos; aqui informamos quem são hoje, de forma nominal e atualizada.

Todos operam sob contrato, tratam os dados apenas na medida necessária à execução das funcionalidades contratadas e estão proibidos de utilizá-los para finalidade própria.

Inclusão de novos suboperadores: a Fluxium poderá contratar novos fornecedores mediante comunicação prévia à Empresa Usuária, na forma e no prazo previstos no Acordo de Processamento de Dados, resguardado o direito de oposição fundamentada. Esta página é atualizada a cada alteração.

Infraestrutura e armazenamento

Fornecedor	País	Para que usamos	Dados envolvidos	Certificação
Supabase Inc.	EUA	Banco de dados, autenticação, armazenamento de arquivos e envio de e-mails transacionais da conta	Todos os dados tratados na Plataforma	SOC 2 Type II
Amazon Web Services (AWS)	Brasil (região São Paulo)	Hospedagem das aplicações	Dados em trânsito e logs de aplicação	ISO 27001, SOC 1/2/3
Upstash, Inc.	EUA	Fila de mensagens, agendamento de envios e controle de concorrência	Identificadores de conversa e conteúdo de mensagem em trânsito (retenção curta)	SOC 2 Type II

Inteligência artificial

Fornecedor	País	Para que usamos	Dados envolvidos	Certificação
Google LLC (Gemini API)	EUA	Geração das respostas da IA, transcrição de áudios, leitura de imagens (incluindo receitas), síntese de voz e geração de imagens	Conteúdo das mensagens, áudios e imagens enviados na conversa	ISO 27001, SOC 2/3
OpenRouter, Inc.	EUA	Processamento alternativo de IA quando o provedor principal está indisponível	Conteúdo das mensagens e áudios, apenas nos períodos de contingência	—

Os dados não são usados para treinar inteligência artificial. Utilizamos as versões corporativas (pagas) das APIs de IA, nas quais o conteúdo enviado não alimenta o treinamento dos modelos do fornecedor. O processamento é transitório: a mensagem é enviada, a resposta é devolvida e o conteúdo não é retido pelo provedor para outras finalidades.

Canais de comunicação

Fornecedor	País	Para que usamos	Dados envolvidos	Certificação
Meta Platforms, Inc. (WhatsApp Business Platform)	EUA	Envio e recebimento de mensagens pelo canal oficial do WhatsApp	Telefone, nome de perfil e conteúdo das mensagens	—
Evolution API (infraestrutura própria da Fluxium)	EUA (servidor dedicado)	Conexão alternativa com o WhatsApp, quando contratada pela Empresa Usuária	Telefone, nome de perfil e conteúdo das mensagens	—

Pagamentos

Fornecedor	País	Para que usamos	Dados envolvidos	Certificação
Stripe, Inc.	EUA	Processamento das assinaturas da Empresa Usuária	Nome, e-mail e dados de cobrança do contratante (não de consumidores)	PCI DSS Nível 1

Integrações contratadas pela Empresa Usuária

Quando a Empresa Usuária ativa a integração com o seu sistema de gestão (ERP), os dados sincronizados trafegam entre esse sistema e a Plataforma. O fornecedor do ERP é contratado diretamente pela Empresa Usuária e não é um suboperador da Fluxium — a integração ocorre por determinação e sob responsabilidade dela.

Transferência internacional

Parte dos fornecedores acima está sediada fora do Brasil. Essas transferências são necessárias à execução do serviço contratado e ocorrem com as salvaguardas exigidas pelo art. 33 da LGPD, incluindo cláusulas contratuais padrão. Detalhes na Política de Privacidade.

Dúvidas

Encarregado pela Proteção de Dados: contato@fluxium.pro.