Lista de Subprocessadores

Esta tradução é fornecida para sua conveniência. A versão em inglês é a juridicamente vinculante. Ler a versão em inglês

Esta página lista os terceiros dos quais a VERA depende para operar o Serviço. Ela faz parte do Adendo de Processamento de Dados. Um serviço aparece aqui quando a VERA envia a ele dados de clientes para operar o produto. Uma plataforma que você mesmo conecta não está nesta lista, porque você tem seu próprio contrato com ela; essas plataformas são descritas mais abaixo.

Versão: 2.1
Vigência: 8 de outubro de 2026
Última atualização: 8 de outubro de 2026
Revisões: 3

Nesta página (7 seções)

1. Subprocessadores de infraestrutura
2. Subprocessadores do serviço principal
3. Subprocessadores condicionais
4. Como funciona a conexão com uma plataforma
5. Plataformas que você conecta
6. Alterações e notificação
7. Uma observação sobre a configuração de implantação

1. Subprocessadores de infraestrutura

Estes processam dados de todos os clientes porque hospedam ou fornecem o Serviço.

Suboperador	Finalidade	Dados processados	Localização
Vercel (hospedagem)	Hospedagem da aplicação, entrega na borda e as tarefas agendadas que executam o produto. Toda solicitação ao Serviço é atendida a partir daqui	Todos os dados de clientes, em trânsito enquanto uma solicitação é atendida, e os registros operacionais gerados por essas solicitações	Estados Unidos
Neon (banco de dados)	O banco de dados PostgreSQL gerenciado que armazena todos os dados da conta, incluindo seu próprio histórico de curto prazo de recuperação a um ponto no tempo	Todos os dados de clientes, incluindo arquivos enviados e imagens geradas, que são armazenados no banco de dados, e não em um serviço de hospedagem de arquivos separado	Estados Unidos
GitHub (backups do banco de dados)	Executa a rotina diária de backup do banco de dados e armazena o backup de cada dia como um artefato criptografado por 30 dias	Uma cópia completa do banco de dados. A tarefa a lê e a criptografa com AES256 em um runner hospedado no GitHub, exclui a cópia não criptografada, e apenas o arquivo criptografado é armazenado	Estados Unidos
Vercel (Web Analytics e Speed Insights)	Medição de visualizações de página e de desempenho nas páginas públicas de marketing	Caminhos de página, tempos de desempenho e um conjunto fechado de valores de eventos personalizados não identificáveis	Estados Unidos
PostHog	Análise de produto, gravação de sessões, captura de erros do navegador e monitoramento das solicitações de IA que a VERA faz, no site, no app e nas páginas de links para clientes. Nunca usados para publicidade	Páginas visualizadas (com os tokens de link de clientes e os valores secretos de URL removidos), cliques e o texto visível do que foi clicado, página de referência, tipo de navegador e de dispositivo, uma localização aproximada derivada do endereço IP, mensagens de erro e, para usuários conectados, o id, o nome e o endereço de e-mail da conta da empresa. Gravações de sessão do site e do aplicativo com os campos de formulário mascarados, os campos de pagamento bloqueados e o texto dentro do aplicativo mascarado; nenhuma gravação é feita nas páginas de link de clientes. Para monitoramento de IA: modelo, contagem de tokens, tempos e o prompt e a resposta de cada solicitação de texto à IA	Estados Unidos

2. Subprocessadores do serviço principal

Estes são contratados para funções que todas as contas usam ou podem usar. Cada processador de pagamentos aparece duas vezes, para duas finalidades realmente diferentes: cobrar você pela VERA e processar os pagamentos que seus próprios clientes fazem a você. Dois processadores são listados porque o Stripe é o que a VERA usa e o Finix é mantido como reserva; uma conta configurada em um deles permanece nele.

Suboperador	Finalidade	Dados processados	Localização
Stripe (cobrança de assinaturas)	A cobrança da própria assinatura da VERA: a página de checkout hospedada que coleta os dados do seu cartão e a cobrança recorrente que renova seu plano. As faturas, o cálculo proporcional e o cronograma de cobrança são da própria VERA	Nome, endereço de e-mail, forma de pagamento e os valores que a VERA cobra de você. Os dados do cartão são inseridos na página hospedada da própria Stripe e nunca chegam à VERA	Estados Unidos
Stripe (Vera Payments)	Uma função separada da linha acima: pagamentos que seus próprios clientes fazem a você e repasses para a conta conectada que você cadastra. A VERA é a plataforma, não a beneficiária	A identidade da sua empresa e os dados bancários enviados durante o cadastro de comerciante, e os nomes, endereços de e-mail, valores e formas de pagamento dos seus clientes referentes aos pagamentos que você solicita	Estados Unidos
Finix (cobrança de assinaturas)	O mesmo processamento da linha da Stripe acima, no processador alternativo. Usado apenas quando o VERA não está configurado para a Stripe e para qualquer cartão que tenha sido armazenado na Finix antes dessa mudança: um cartão armazenado só pode ser cobrado pelo processador que o armazenou	Nome, endereço de e-mail, forma de pagamento e os valores que a VERA cobra de você. Os dados do cartão são inseridos nos campos hospedados da própria Finix e nunca chegam à VERA	Estados Unidos
Finix (Vera Payments)	Pagamentos de prestadores de serviços no processador alternativo. Usado apenas quando a VERA não está configurada para o Stripe e para qualquer empresa já cadastrada como comerciante Finix: uma conta nunca troca de processador sem aviso, então seus pagamentos e repasses existentes continuam aqui	A identidade da sua empresa e os dados bancários enviados durante o cadastro de comerciante, e os nomes, endereços de e-mail, valores e formas de pagamento dos seus clientes referentes aos pagamentos que você solicita	Estados Unidos
Anthropic	Geração de texto, análise e classificação com IA, e o assistente VERA	O prompt e o contexto do negócio relevante para a tarefa, que pode incluir registros de clientes com os quais o usuário pediu que o VERA trabalhasse	Estados Unidos
Reenviar	E-mail transacional: verificação, redefinição de senha, links de login, convites para a equipe, mensagens de boas-vindas e de período de teste. Usado quando configurado como o transporte de e-mail do sistema	Endereço de e-mail do destinatário e conteúdo da mensagem	Estados Unidos
Google (login)	Login com Google OAuth, quando habilitado	Endereço de e-mail, nome e foto de perfil recebidos do Google no login	Estados Unidos

3. Subprocessadores condicionais

Estes processam dados somente quando o recurso correspondente está configurado para a implantação ou é usado por você. Se você nunca usar o recurso, eles nunca recebem seus dados.

Suboperador	Finalidade	Dados processados	Localização
OpenAI	Geração de imagens com IA, quando configurada e utilizada	O prompt de imagem e as configurações de geração. A própria VERA compõe as sobreposições de texto e logotipo, então os textos da marca não precisam sair dos nossos servidores	Estados Unidos
Google (Gemini)	Geração de imagens com IA, quando configurada com Gemini e utilizada	O prompt de imagem e as configurações de geração	Estados Unidos
ElevenLabs	Conversão de texto em fala para as respostas faladas da VERA, quando a voz premium está ativada. O RECONHECIMENTO de fala não é enviado para cá: ele é executado no seu navegador, e a VERA recebe apenas a transcrição	A frase da resposta da VERA a ser falada, além da voz e da velocidade selecionadas. Nenhum áudio do microfone é enviado	Estados Unidos
OpenAI (recepcionista de IA)	Conversão de fala para fala para a Vera atender às ligações telefônicas de uma empresa, quando a empresa ativou a recepcionista. A operadora de telefonia transmite o áudio da chamada diretamente para a OpenAI; ele não passa pelos servidores da VERA. Separado da geração de imagens por se tratar de um tipo diferente de dado: uma conversa ao vivo com quem liga para a empresa	O áudio da chamada nos dois sentidos, os números de telefone de quem liga e da empresa, as instruções da recepcionista (nome da empresa, horário de funcionamento, serviços, tom e o que ela pode fazer), as informações que a Vera consulta durante a chamada para responder a quem liga e a transcrição, que a VERA armazena na conta da empresa	Estados Unidos
OpenAI (transcrição)	Conversão de fala em texto para Gravações, quando uma empresa grava ou envia uma conversa e a transcrição está configurada. Separado das outras entradas da OpenAI por se tratar de um tipo diferente de dado: uma conversa gravada	O áudio gravado ou enviado, em trechos de alguns minutos cada. A transcrição retornada é armazenada na conta da empresa	Estados Unidos
Twilio	Envio e recebimento de SMS e MMS, e transmissão de chamadas telefônicas de e para o número VERA de uma empresa, quando as mensagens ou o telefone comercial são configurados no nível da plataforma ou com suas próprias credenciais. Quando uma empresa ativa a gravação de chamadas, a Twilio mantém a gravação até que a rotina de retenção da VERA a exclua	Números de telefone do destinatário e do remetente, texto da mensagem e mídia MMS; no caso de chamadas, os números de quem liga e da empresa, o áudio da chamada enquanto ela está em andamento e, somente quando a gravação estiver ativada, a gravação	Estados Unidos
bundle.social	Publicação e agendamento de posts nas redes sociais que você conectar, retorno do status dessas publicações e relatórios com os números de público e engajamento que essas plataformas fornecem para as suas contas	Legendas, imagens e vídeos que você envia para publicação, a conta de rede social conectada, o agendamento e os números de seguidores e engajamento que a plataforma informa para essa conta	União Europeia
Check Technologies	Processamento da folha de pagamento para empresas que ativam o VERA Payroll: cálculo das retenções dos funcionários e dos impostos do empregador, débito na conta bancária da folha de pagamento da empresa, pagamento de funcionários e prestadores de serviço, entrega das declarações de tributos sobre a folha de pagamento e emissão dos formulários W-2 e 1099	Nome empresarial, EIN, endereço e registros fiscais da empresa; nome, e-mail, data de início, local de trabalho, número do Social Security, data de nascimento, endereço residencial, opções de retenção na fonte e dados bancários de cada trabalhador, todos coletados pelo próprio processo de cadastro da Check; e as horas, rendimentos, reembolsos e datas de pagamento que a VERA envia para cada folha de pagamento	Estados Unidos
Pipedream Connect	Intermediação de conexões com plataformas de terceiros para provedores roteados por meio dele: executa o fluxo de autorização, mantém a credencial resultante e faz proxy das chamadas de API autorizadas	O identificador da sua conta VERA como ID de usuário externo, o provedor que está sendo conectado e o conteúdo das solicitações e respostas das chamadas que a VERA faz a esse provedor por sua instrução	Estados Unidos
Google Maps ou Mapbox	Geocodificação de endereços e cálculo de rotas e distâncias para o Registro de Quilometragem, quando uma chave de mapas estiver configurada. O serviço que estiver configurado é o que recebe os dados; sem nenhum dos dois, o roteamento recorre a uma simulação local identificada como tal	Coordenadas ou endereços de origem e destino da viagem. Os resultados ficam em cache sob um hash da requisição normalizada, nunca do endereço bruto	Estados Unidos
1build	Dados de custos de construção localizados para orçamentos, quando ativado	Descrições de materiais e mão de obra e o código postal ou a região do orçamento. Nenhum registro de cliente é enviado	Estados Unidos
Um provedor SMTP configurado por você ou pelo operador	Entrega de e-mails quando enviados por SMTP em vez do Resend	Endereço de e-mail do destinatário e conteúdo da mensagem	Depende do provedor
GNews	Busca de notícias do Industry Radar	Temas de busca derivados do perfil da sua empresa. Nenhum registro de cliente é enviado	União Europeia

4. Como funciona a conexão com uma plataforma

Algumas plataformas de terceiros são conectadas por meio do Pipedream Connect, e não diretamente. Nesses casos, a autorização ocorre no fluxo hospedado do Pipedream, o Pipedream mantém a credencial resultante e a VERA acessa a plataforma por meio do Pipedream, em vez de manter o token ela mesma. A VERA identifica você perante o Pipedream pelo identificador da sua conta, e o conteúdo das chamadas que a VERA faz conforme as suas instruções passa por ele.

Nem todo provedor passa por um intermediário (broker). Vários são fixados em uma conexão direta e nunca são roteados por um broker; nesses casos, a própria VERA guarda a credencial, criptografada em repouso com AES-256-GCM. A rota de cada provedor depende da configuração da implantação; a área de Integrações mostra o estado de cada conexão.

5. Plataformas que você conecta

Quando você conecta uma plataforma de terceiros, os dados circulam entre a VERA e essa plataforma conforme sua instrução. Essas plataformas não são subprocessadoras da VERA: você tem seu próprio relacionamento e seu próprio contrato com cada uma delas, e a VERA age com sua autorização para acessá-las.

O catálogo da VERA abrange cerca de 150 provedores nas áreas de contabilidade, pagamentos, CRM, agendamento, e-mail, comunicação, marketing, redes sociais, e-commerce, envio, análise de dados, serviços de campo, hotelaria, imóveis, RH, documentos e ferramentas para desenvolvedores. O cartão de cada provedor na área de Integrações informa o que a VERA lê e grava antes de você conectá-lo. Entre os destaques estão Stripe, Shopify, Square, WooCommerce, QuickBooks Online, Jobber, HubSpot, Xero, Meta (Facebook e Instagram), X, TikTok, LinkedIn, Pinterest, YouTube, Google (Analytics, Ads, Calendar, Gmail, Business Profile), Mailchimp, Klaviyo e Calendly.

Você pode revisar e desconectar qualquer conexão a qualquer momento em Integrações. A desconexão remove a credencial armazenada pela VERA e interrompe o acesso futuro.

6. Alterações e notificação

A VERA avisa com pelo menos 30 dias de antecedência antes de adicionar ou substituir um subprocessador, atualizando esta página e notificando os titulares de contas. Clientes empresariais podem se opor por motivos razoáveis de proteção de dados, nos termos da seção 6 do Adendo de Processamento de Dados.

Para ser notificado sobre mudanças ou apresentar uma objeção, escreva para support@meetmyvera.com.

7. Uma observação sobre a configuração de implantação

A VERA foi criada para que a maioria dos serviços de terceiros seja opcional e ativada por configuração. Uma implantação sem chave de IA, sem credenciais de SMS e sem transporte de e-mail funciona com mocks locais e não envia nada a nenhum desses serviços.

Portanto, esta lista descreve o conjunto máximo de suboperadores que o Serviço em produção pode contratar. Se você precisar de uma declaração definitiva de quais estão ativos na sua conta, pergunte em support@meetmyvera.com e confirmaremos por escrito.

Histórico de alterações

Todas as revisões deste documento, da mais recente para a mais antiga. Alterações relevantes são comunicadas aos titulares de conta antes de entrarem em vigor, sempre que possível.

v2.18 de outubro de 2026
Listamos a Neon, o host gerenciado do banco de dados PostgreSQL, separadamente da Vercel. Adicionamos o PostHog para análise de produto, gravação de sessões, captura de erros e monitoramento de chamadas de IA, e o GitHub, que armazena os backups diários criptografados do banco de dados da VERA.
v2.012 de agosto de 2026
Reconstruída a partir de um registro mantido. Adicionamos o Stripe Connect como entrada separada da cobrança de assinaturas, além de ElevenLabs, Twilio, bundle.social, Pipedream Connect, Google Maps ou Mapbox e 1build, e incluímos uma seção explicando como funciona a intermediação de conexões. Um intermediador de conexões que não faz mais parte da VERA foi removido.
v1.028 de julho de 2026
Publicação inicial da Lista de Subprocessadores.

Dúvidas sobre este documento?

Questões jurídicas e contratos: legal@meetmyvera.com. Privacidade e direitos sobre dados: support@meetmyvera.com. Relatos de segurança: support@meetmyvera.com.

Relacionados

Este documento é uma política redigida com cuidado com base em como o VERA realmente funciona. Ele não constitui aconselhamento jurídico e deve ser revisado por um advogado habilitado na sua jurisdição antes que você se baseie nele.