Subprocessadores

Terceiros que processam dados pessoais em nome da Avatorial, por que o fazem e onde. Última atualização: 27 de julho de 2026. Alterações materiais são anunciadas por e-mail aos proprietários de workspaces com pelo menos 30 dias de antecedência.

Subprocessador	Finalidade	Local de processamento	Salvaguardas
Google Cloud (Google Ireland Ltd)	Hospedagem de aplicativos (Cloud Run), banco de dados (Cloud SQL), armazenamento de mídia, armazenamento de segredos, rascunho de IA e embeddings (Vertex AI)	UE — europe-west1 (Bélgica)	DPA GDPR, SCCs, ISO 27001, SOC 2
Stripe Payments Europe Ltd	Faturamento de assinaturas, processamento de pagamentos, cálculo de IVA	UE / EUA (SCCs)	PCI-DSS Nível 1, DPA GDPR, SCCs
Twilio SendGrid	E-mail transacional (lembretes de rascunho, avisos de conta)	EUA (SCCs)	DPA GDPR, SCCs, SOC 2
Microsoft Ireland (Entra ID)	Login opcional com contas de trabalho da Microsoft	UE	DPA GDPR, ISO 27001
Google Ireland (Google Sign-In)	Login opcional com contas Google	UE	DPA GDPR, ISO 27001

LinkedIn e Reddit não são subprocessadores: você conecta suas próprias contas e fluxos de conteúdo a eles somente quando aprova uma publicação, sob os termos deles com você. O processamento de IA é executado no Vertex AI dentro da região da UE; seu conteúdo não é usado para treinar modelos de base.