Jurídico · suboperadores
Dois suboperadores.
Um suboperador é um terceiro que trata dados de cliente em nosso nome. Esta página é a lista atual, e é o mecanismo de aviso a que o Adendo de Tratamento de Dados se refere. Ela é curta porque a plataforma é construída de propósito sobre muito pouco: um provedor de nuvem, uma região, uma caixa de entrada, e nada mais no caminho dos seus dados.
Atualizado em · 18/09/2026 Dois suboperadores Todo o tratamento da plataforma em us-east-1 Traduzido do texto em inglês de 18/09/2026
A
lista
Amazon Web Services, e a caixa de entrada em que a mensagem cai.
Os serviços da AWS estão todos em us-east-1 (Norte da Virgínia, Estados Unidos), e a AWS é responsável pela segurança física e ambiental dessa infraestrutura. A Microsoft está na lista por uma coisa só: ela opera o hello@superiora.ai, que é onde as mensagens para nós — inclusive um pedido de demo vindo do formulário em /demo/ — são entregues e guardadas.
| Suboperador | O que ele faz | Dados que ele toca | Localização |
|---|---|---|---|
| Amazon Web Services — EC2 | A computação sobre a qual a plataforma roda: o control plane, o processo do motor de cada modelo, e o volume de dados dele. | Todos os dados de cliente. | us-east-1 |
| Amazon Web Services — S3 | Backup noturno do volume de dados, e o bucket de preparo a partir do qual o site é publicado. | Backups de todos os dados de cliente; nenhum dado pessoal do lado do site. | us-east-1 |
| Amazon Web Services — SES | E-mails de saída: os convites da plataforma, as mensagens de senha e de notificação — e a única mensagem em que se transforma um pedido de demo vindo do formulário em /demo/. | Nome e endereço de e-mail do destinatário, e o conteúdo da notificação. Para um pedido de demo: o nome, o e-mail corporativo, a empresa, o processo e a mensagem que a pessoa digitou, apenas em trânsito — o SES não guarda nada disso. | us-east-1 |
| Amazon Web Services — ECR | O registro privado que guarda a imagem da aplicação que o host executa. | Nenhum dado de cliente. Apenas o nosso software. | us-east-1 |
| Microsoft 365 — Exchange Online | A caixa de entrada que o time fundador lê, hello@superiora.ai. Toda mensagem enviada a nós — um pedido de demo, um e-mail de suporte, um pedido de privacidade — é entregue e guardada aqui. É uma caixa de correspondência, não parte da plataforma. |
Correspondência: o nome e o endereço de quem escreve e o que a mensagem diz. Nenhum dado de modelo, célula ou conta é enviado para ela. | [Owner: Microsoft 365 tenant data region] |
O que
não está nela
Três coisas que as pessoas esperam encontrar aqui e não vão.
- Nenhum provedor de modelo de IA. Nenhum dado de cliente é enviado pela plataforma para a API de um modelo de terceiros. A previsão roda em um sidecar ao lado do motor, no mesmo host. Quando um agente de IA constrói ou muda um modelo, esse agente é executado pelo cliente ou por nós, como operador, contra a interface autenticada da própria plataforma — então o provedor do modelo é escolha do operador do agente e responsabilidade dele, não um suboperador nosso.
- Nenhum fornecedor de analytics ou de telemetria de produto. Nada reporta a ninguém o que você clicou.
- Nenhum CRM, central de atendimento ou chat no caminho dos dados. O suporte durante o piloto acontece por e-mail com o time fundador.
Fora o formulário, cujo endpoint é uma função nossa na mesma AWS acima, o único terceiro que o site toca é o Google Fonts, que serve as famílias tipográficas e portanto vê o endereço IP de quem lê. Ele não trata dados de cliente e não é um suboperador; ele é divulgado em cookies e privacidade porque é uma requisição que o seu navegador faz.
Mudanças
Como você fica sabendo de um novo.
Acrescentar um suboperador que toque dados de cliente significa atualizar esta página e notificar o contato administrador de cada conta com pelo menos [Owner: subprocessor change notice period, e.g. 30 days] de antecedência em relação à entrada em vigor da mudança. Um cliente que se opuser por motivos razoáveis de proteção de dados pode nos procurar, e o caminho de escalada está no DPA assinado.
Para ser avisado diretamente, em vez de ficar olhando esta página, escreva para hello@superiora.ai e peça para entrar na lista de avisos de suboperadores.