Suboperadores
Os provedores terceiros que a Gapfy utiliza para prestar os seus Serviços, os dados que tratam, onde os tratam e as salvaguardas de transferência aplicáveis.
Última atualização: 13 de julho de 2026
A Gapfy utiliza os suboperadores abaixo para prestar os seus Serviços. Cada um é contratado ao abrigo de um acordo de tratamento de dados com obrigações não menos protetivas do que as nossas. Esta página é referenciada pelo nosso Acordo de Tratamento de Dados e pela nossa Política de privacidade.
Suboperadores de infraestrutura e plataforma
| Provedor | Finalidade | Dados tratados | Localização | Salvaguarda de transferência |
|---|---|---|---|---|
| Microsoft (Azure) | Hospedagem em nuvem - computação, bancos de dados, armazenamento, mensageria e cache. | Todos os dados de conta e Dados do Cliente. | União Europeia (West Europe) | Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual (por exemplo, suporte) a partir de fora do EEE. |
| Microsoft (Entra External ID) | Identidade e autenticação. | Identificador de conta, e-mail, nome. | União Europeia | Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE. |
| Microsoft (Azure OpenAI Service / Azure AI Foundry) | Inferência de IA e embeddings de texto para os recursos opcionais de IA. | O prompt e o conteúdo de produto enviados quando você usa um recurso de IA. | União Europeia (implantação EU Data Zone; recurso e dados em repouso em West Europe) | Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE. |
| Microsoft (Azure AI Search) | Índice vetorial que sustenta a pesquisa semântica e a recuperação por IA. | Texto indexado e o seu embedding, isolados por organização. | União Europeia (West Europe) | Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE. |
| Microsoft (Azure Communication Services) | E-mail transacional (notificações, convites). | E-mail do destinatário e conteúdo da mensagem. | União Europeia | Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE. |
| Stripe | Processamento de pagamentos e faturamento de assinaturas. A Stripe trata dados de faturamento para a Gapfy como controladora e também atua como controladora independente para a execução de pagamentos, a prevenção de fraudes e as suas próprias obrigações legais. | Dados de faturamento e pagamento. | União Europeia / Estados Unidos | Cláusulas Contratuais-Tipo |
| Twilio | Envio de notificações por SMS, quando o cliente ativa as notificações por SMS. | Número de telefone e conteúdo da mensagem. | Estados Unidos | Cláusulas Contratuais-Tipo |
| Cloudflare | Proteção contra bots e abuso (Turnstile) em formulários públicos, e DNS autoritativo para os domínios gapfy.io. | Endereço IP e metadados de requisição. | Global (borda na UE quando disponível) | Cláusulas Contratuais-Tipo |
Todas as chamadas de IA são encaminhadas pelo gateway de IA da própria Gapfy, que tria o conteúdo antes da transmissão e mantém o tratamento dentro da UE. O gateway não armazena prompts ou respostas em um banco de dados; um cache de respostas de curta duração pode reter resultados por até 24 horas e vetores de embedding por até 30 dias. A Microsoft não usa o conteúdo enviado a esses serviços de IA para treinar os seus modelos. Ao abrigo do monitoramento de abuso padrão do Azure OpenAI da Microsoft, a Microsoft pode reter prompts e saídas por até 30 dias, dentro da mesma zona de dados da UE, para detectar uso indevido, salvo se esse monitoramento estiver desativado para a assinatura; atualizaremos esta página se essa configuração mudar. Atualmente não usamos nenhum provedor de modelo de IA fora da UE; caso venhamos a ativar um no futuro (por exemplo, um modelo de fronteira adicional), iremos adicioná-lo aqui e dar aviso prévio aos clientes ao abrigo de um Acordo de Tratamento de Dados antes de ativá-lo.
Outras tecnologias de terceiros
Os terceiros a seguir não são contratados como suboperadores dos Dados do Cliente, mas recebem dados limitados quando você usa determinadas funcionalidades, e os listamos para fins de transparência:
- DuckDuckGo - usado pelo Gapfy Harmony (extensão e aplicativo web) para exibir ícones de sites (favicons); o seu navegador solicita o ícone diretamente, de modo que o DuckDuckGo recebe o seu endereço IP e o domínio do link salvo. Ele não recebe o link em si nem quaisquer dados da conta.
- Google (Chrome Web Store) - distribui a extensão de navegador Gapfy Harmony; o Google atua como controlador independente das interações na loja, sob os seus próprios termos.
- Microsoft (Edge Add-ons) - distribui a extensão Gapfy Harmony para o Microsoft Edge; a Microsoft atua como controladora independente das interações na loja, sob os seus próprios termos.
- Microsoft (Microsoft Store) - distribui os aplicativos desktop Gapfy Echo e Gapfy Riff; a Microsoft atua como controladora independente das interações na loja, sob os seus próprios termos.
As fontes dos nossos sites e aplicativos web são hospedadas em nossa própria infraestrutura; nenhuma requisição de fontes é enviada ao Google ou a qualquer outro terceiro.
Alterações
Atualizamos esta lista quando adicionamos, substituímos ou removemos um suboperador. Os clientes ao abrigo de um Acordo de Tratamento de Dados recebem aviso prévio de pelo menos 30 dias das alterações, conforme descrito nesse acordo, e podem se opor conforme ali previsto.
Esta é uma tradução de cortesia. A versão em língua inglesa deste documento é a versão autorizada e juridicamente vinculativa.