Resumo em linguagem simples
- Para prestar o NeuralOS, contamos com 13 fornecedores (suboperadores) que tratam dados apenas conforme nossas instruções.
- A tabela mostra quem é cada um, para que o usamos, quais dados trata e em qual país.
- Cada um está sujeito a obrigações contratuais de proteção de dados e confidencialidade.
- Se você tem um acordo de tratamento de dados (DPA) conosco, avisamos com 30 dias de antecedência antes de incluir um novo suboperador, e você pode se opor.
- Os dados são tratados principalmente nos EUA, com salvaguardas para as transferências internacionais.
Este resumo ajuda a entender o essencial. O texto completo abaixo é o que vale.
1. O que é um suboperador
Um suboperador é um fornecedor externo que trata dados pessoais em nome da Klinworks, LLC quando precisamos dele para prestar o NeuralOS: hospedar o aplicativo, armazenar dados, cobrar, enviar e-mails ou executar modelos de IA.
Os suboperadores só podem tratar os dados para a finalidade indicada e conforme nossas instruções. Esta lista não inclui os serviços que você conecta por conta própria (por exemplo, integrações de terceiros ou provedores que você acessa com suas próprias chaves BYOK): nesses casos, a relação é direta entre você e esse provedor.
Esta página complementa a Política de Privacidade e a página de Segurança.
2. Lista de suboperadores
| Suboperador | Finalidade | Dados tratados | País |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação e armazenamento de arquivos | Dados da conta e conteúdo do espaço de trabalho | EUA |
| Vercel, Inc. | Hospedagem e entrega do aplicativo web | Registros técnicos (IP, agente do usuário) | EUA |
| Railway Corporation | Hospedagem da API e dos processos em segundo plano | Dados tratados pela API | EUA |
| Cloudflare, Inc. | Rede, DNS e proteção contra abusos (Turnstile) | Registros técnicos | EUA |
| Stripe, Inc. | Pagamentos e faturamento | Dados de faturamento | EUA |
| Resend (Plus Five Five, Inc.) | Envio de e-mails transacionais | E-mail e conteúdo do aviso | EUA |
| Functional Software, Inc. (Sentry) | Monitoramento de erros | Registros técnicos de erros | EUA |
| Anthropic, PBC | Modelos de IA (Claude) | Prompts e resultados | EUA |
| OpenAI, L.L.C. | Modelos de IA | Prompts e resultados | EUA |
| Google LLC | Modelos de IA (Gemini) | Prompts e resultados | EUA |
| OpenRouter, Inc. | Roteamento para modelos de IA do assistente ATLAS do site (somente quando o mecanismo local não encontra resposta) | Texto da pergunta enviada ao assistente | EUA |
| ElevenLabs, Inc. | Voz e áudio gerados com IA | Texto enviado para síntese | EUA |
| Replicate, Inc. · Fal (Features & Labels, Inc.) | Geração de imagem e vídeo com IA | Prompts e arquivos enviados | EUA |
Os provedores de IA recebem apenas o necessário para gerar cada resposta e, conforme seus termos de API para empresas, não usam esses dados para treinar seus modelos. Mais detalhes na Política de Uso de IA.
3. Como escolhemos e supervisionamos os suboperadores
Antes de incluir um fornecedor, avaliamos suas práticas de segurança e privacidade. Com cada suboperador, nós:
- assinamos ou aceitamos um acordo de tratamento de dados que impõe obrigações de proteção equivalentes às nossas;
- limitamos os dados que ele recebe ao estritamente necessário para sua função;
- exigimos confidencialidade e medidas de segurança técnicas e organizacionais adequadas;
- revisamos periodicamente se ele continua sendo necessário.
A Klinworks, LLC continua responsável perante você pelo cumprimento de seus suboperadores.
4. Como avisamos você sobre mudanças
Quando incluirmos ou substituirmos um suboperador:
- Atualizaremos esta página e sua data de última atualização.
- Se você tem um DPA conosco, avisaremos por e-mail com pelo menos 30 dias de antecedência antes de o novo suboperador começar a tratar seus dados.
Em situações urgentes (por exemplo, para manter a continuidade ou a segurança do serviço), podemos trocar de fornecedor com menos antecedência; nesse caso, avisaremos você o quanto antes.
Para receber esses avisos, escreva para ceo@neuralos.io.
5. Direito de oposição
Se você tem um DPA conosco, pode se opor a um novo suboperador por motivos razoáveis relacionados à proteção de dados, escrevendo para ceo@neuralos.io dentro do prazo do aviso.
Se você apresentar uma objeção razoável, buscaremos de boa-fé uma solução, como impedir que esse fornecedor trate seus dados ou propor uma alternativa. Se isso não for possível, você poderá encerrar o serviço afetado sem penalidade e receber o reembolso proporcional do que pagou antecipadamente pelo período não utilizado.
6. Transferências internacionais
A Klinworks, LLC tem sede nos EUA, e a maioria dos nossos suboperadores trata dados nos EUA. Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido, da Suíça ou de outras jurisdições com requisitos semelhantes, nos apoiamos em mecanismos reconhecidos, como:
- o Marco de Privacidade de Dados UE-EUA (e suas extensões para o Reino Unido e a Suíça) quando o fornecedor é certificado;
- as cláusulas contratuais-padrão aprovadas pela Comissão Europeia e seus equivalentes para o Reino Unido;
- medidas complementares de segurança, como criptografia em trânsito e em repouso.
Mais informações em GDPR e na Política de Privacidade.
7. Contato
Para dúvidas sobre os suboperadores, para solicitar os avisos de mudanças ou para exercer seu direito de oposição, escreva para ceo@neuralos.io.
Klinworks, LLC · sociedade de responsabilidade limitada (LLC) constituída no Estado de Delaware, EUA · número de registro 10704723.
Responsável: Klinworks, LLC, sociedade de responsabilidade limitada de Delaware (EUA), número de registro 10704723, que opera o NeuralOS.