O que é esta página
Esta é a relação vigente de subprocessadores utilizados pela HypeAi (GLOBAL TREINAMENTOS E DESENVOLVIMENTO) na prestação do serviço HypeAi Integra, referenciada pelo §6 doAdendo de Tratamento de Dados. Cada subprocessador está vinculado a obrigações de proteção de dados compatíveis com as assumidas pela HypeAi perante o Cliente. Alterações nesta relação seguem o regime de comunicação prévia previsto no Adendo — a versão e a data acima mudam junto com o conteúdo.
Relação vigente
Supabase, Inc.
- Função: Banco de dados gerenciado (PostgreSQL), funções de borda e autenticação
- Dados envolvidos: Dados cadastrais da conta, configurações, metadados operacionais de mensagens (identificadores, status, horários — sem conteúdo em repouso no tráfego regular) e o buffer temporário de histórico de coexistência (conteúdo CIFRADO com a chave pública do Cliente; retenção máxima de 24h)
- Região: AWS — região South America (São Paulo)
Cloudflare, Inc.
- Função: DNS, proxy de borda e roteamento do domínio de API (api.hypeai.com.br)
- Dados envolvidos: Tráfego de API em trânsito (TLS); não armazena conteúdo de mensagem
- Região: Rede global (anycast)
Vercel, Inc.
- Função: Hospedagem do painel e do site
- Dados envolvidos: Conteúdo estático e telemetria de acesso web; não recebe conteúdo de mensagem
- Região: Rede global (edge)
Meta Platforms, Inc.
- Função: WhatsApp Cloud API e Instagram API — a infraestrutura oficial de mensageria
- Dados envolvidos: Todo o tráfego de mensagens origina e termina na Meta, sob os termos da própria Meta (WhatsApp Business / Instagram)
- Região: Global, conforme termos da Meta
Brevo (Sendinblue)
- Função: E-mail transacional (convites, alertas operacionais, avisos de cobrança) e comunicações de produto ao titular da conta (com descadastro em cada envio)
- Dados envolvidos: Nome e e-mail do destinatário e o conteúdo do e-mail; nunca conteúdo de mensagem de WhatsApp/Instagram, nunca dados de clientes finais
- Região: União Europeia
ASAAS S.A.
- Função: Processamento de pagamentos e emissão de cobranças
- Dados envolvidos: Dados de cobrança do Cliente (CPF/CNPJ, cartão tokenizado, faturas); nunca dados de clientes finais nem conteúdo de mensagem
- Região: Brasil
Nota sobre conteúdo de mensagens
O tráfego regular de mensagens é encaminhado, não retido: o conteúdo atravessa a plataforma para entrega e o que permanece são metadados operacionais (identificadores, status, horários). A única exceção é o buffer de histórico de coexistência, opcional e por adesão: conteúdo cifrado com a chave pública do próprio Cliente — a HypeAi não detém a chave privada e não consegue lê-lo — retido por no máximo 24 horas e apagado na confirmação de entrega.
Contato
Dúvidas sobre esta relação: contato@hypeai.com.br