Atualizado em 14 de setembro de 2026
Subprocessadores são as empresas que a ZappIQ contrata para operar partes do serviço e que, nesse papel, tratam dados pessoais em nome dos nossos clientes (na LGPD, os suboperadores). Esta página lista todos os que estão em uso hoje, com a finalidade de cada um e onde os dados ficam.
Antes de adicionar ou trocar um subprocessador, a ZappIQ notifica os administradores das contas com 30 dias de antecedência, com direito de oposição. Toda alteração também é registrada no histórico ao final desta página, com data. Dúvidas e objeções: dpo@zappiq.com.br (Encarregado de Dados, prazo de resposta de até 15 dias corridos).
| Subprocessador | Finalidade | Localização dos dados |
|---|---|---|
| Anthropic | Modelos de linguagem (API Claude) que geram as respostas da Iza. | Estados Unidos |
| OpenAI | Transcrição e síntese de voz das mensagens de áudio (APIs Whisper e TTS). | Estados Unidos |
| AWS | Infraestrutura de nuvem onde o banco de dados gerenciado opera e backups cifrados. | Estados Unidos (região us-east-1) |
| Cloudflare | CDN, proteção DDoS e recebimento de webhooks na borda da rede. | Rede global (edge) |
| Supabase | Banco de dados PostgreSQL e autenticação da plataforma. | Estados Unidos (AWS us-east-1) |
| Stripe | Processamento de pagamentos e assinaturas (PCI-DSS Level 1). | Estados Unidos |
| Resend | Envio de e-mails transacionais (confirmações, avisos e faturas). | Estados Unidos |
| Fly.io | Hospedagem da API e dos serviços de backend da plataforma. | Brasil (região GRU, São Paulo) |
| Google Cloud | Consultas a bases públicas de empresas (BigQuery, módulo Mira) e integração opcional de agenda (Google Calendar). | Estados Unidos |
| Upstash | Cache Redis e filas de processamento (dados efêmeros, sem conteúdo de conversa). | Brasil (região sa-east-1, São Paulo) |
Os dados ficam em servidores nos Estados Unidos (banco de dados e processamento de IA), com salvaguardas contratuais para transferência internacional. O banco de dados gerenciado da plataforma opera na região us-east-1, e todo treino vira vetor e toda resposta do agente é gerada por provedores nos Estados Unidos, em todas as conversas. A API roda em São Paulo (região gru), sem persistir dado de cliente fora do banco. Essas transferências, somadas às de pagamento e de e-mail, seguem cláusulas contratuais e as salvaguardas da LGPD (Art. 33), conforme detalhado na Política de Privacidade e no DPA.
Esta página complementa a Política de Privacidade e o Data Processing Agreement (DPA). Canal do Encarregado de Dados: dpo@zappiq.com.br.