Atualizado em 20 de agosto de 2026
Subprocessadores são as empresas que a ZappIQ contrata para operar partes do serviço e que, nesse papel, tratam dados pessoais em nome dos nossos clientes (na LGPD, os suboperadores). Esta página lista todos os que estão em uso hoje, com a finalidade de cada um e onde os dados ficam.
Antes de adicionar ou trocar um subprocessador, a ZappIQ notifica os administradores das contas com 30 dias de antecedência, com direito de oposição. Toda alteração também é registrada no histórico ao final desta página, com data. Dúvidas e objeções: dpo@zappiq.com.br (Encarregado de Dados, prazo de resposta de até 15 dias corridos).
| Subprocessador | Finalidade | Localização dos dados |
|---|---|---|
| Anthropic | Modelos de linguagem (API Claude) que geram as respostas da Iza. | Estados Unidos |
| OpenAI | Transcrição e síntese de voz das mensagens de áudio (APIs Whisper e TTS). | Estados Unidos |
| AWS | Infraestrutura de nuvem onde o banco de dados gerenciado opera e backups cifrados. | Brasil (região sa-east-1, São Paulo) |
| Cloudflare | CDN, proteção DDoS e recebimento de webhooks na borda da rede. | Rede global (edge) |
| Supabase | Banco de dados PostgreSQL e autenticação da plataforma. | Brasil (AWS sa-east-1, São Paulo) |
| Stripe | Processamento de pagamentos e assinaturas (PCI-DSS Level 1). | Estados Unidos |
| Resend | Envio de e-mails transacionais (confirmações, avisos e faturas). | Estados Unidos |
| Fly.io | Hospedagem da API e dos serviços de backend da plataforma. | Brasil (região GRU, São Paulo) |
| Google Cloud | Consultas a bases públicas de empresas (BigQuery, módulo Mira) e integração opcional de agenda (Google Calendar). | Estados Unidos |
| Upstash | Cache Redis e filas de processamento (dados efêmeros, sem conteúdo de conversa). | Brasil (região sa-east-1, São Paulo) |
Os dados primários da plataforma ficam no Brasil (região AWS sa-east-1, São Paulo). Transferências internacionais, quando ocorrem (processamento de IA, pagamentos e e-mail), seguem cláusulas contratuais e as salvaguardas da LGPD (Art. 33), conforme detalhado na Política de Privacidade e no DPA.
Esta página complementa a Política de Privacidade e o Data Processing Agreement (DPA). Canal do Encarregado de Dados: dpo@zappiq.com.br.