Para operar o Pallyum, a Somos Vast LTDA utiliza os sub-processadores listados abaixo. Cada um trata apenas os dados necessários para a finalidade indicada. Última atualização: 09/06/2026.
| Sub-processador | Finalidade | Dados tratados |
|---|---|---|
| Supabase | Autenticação, banco de dados e armazenamento de arquivos | Cadastro, notas, preferências, anexos, mensagens e demais dados da conta |
| Vercel | Hospedagem da aplicação e execução das funções | Dados em trânsito durante o uso do app (processamento transitório) |
| Anthropic (Claude) | Inteligência artificial do assistente (chat e WhatsApp) | Mensagens, conteúdo de notas e dados de agenda/e-mail usados como contexto das respostas |
| OpenAI | Busca semântica das notas e transcrição de áudios | Texto das notas (para indexação) e áudios enviados pelo WhatsApp (para transcrição) |
| Login e integração com Agenda e Gmail | Tokens de acesso, eventos de calendário e e-mails (somente leitura), nome e e-mail do perfil | |
| Nylas | Integração de agenda e e-mail de contas não-Google (Outlook/Microsoft, iCloud, IMAP) | Endereços de e-mail e dados de conexão (grant); eventos de calendário e e-mails de participantes; para contas IMAP, também o conteúdo dos e-mails |
| Twilio | Envio e recebimento de mensagens no WhatsApp | Número de telefone, conteúdo das mensagens e mídias trocadas |
| Meta (WhatsApp) | Plataforma de mensageria do WhatsApp | Conteúdo das mensagens e número de telefone que trafegam pelo WhatsApp |
| Asaas | Processamento de pagamentos e assinaturas | CPF e dados de cartão (coletados diretamente pela Asaas), identificadores de cobrança e valores |
| Resend | Envio de e-mails transacionais | Endereço de e-mail e conteúdo das mensagens transacionais (confirmações e avisos) |
Alguns sub-processadores tratam dados fora do Brasil. Essas transferências internacionais seguem as bases legais e salvaguardas descritas na nossa Política de Privacidade.