Onde os seus dados vivem e quem mais lhes toca
Lista pública e atualizada de todos os fornecedores externos que processam dados pessoais para fornecer o serviço Vashist. Cada subprocessador opera sob um contrato de processamento de dados (DPA) compatível com o RGPD.
Para fornecer o serviço Vashist, contratamos os seguintes subprocessadores. Cada um opera sob um contrato de processamento de dados (DPA) compatível com o RGPD. Transferências de dados para fora do EEE estão protegidas por Cláusulas Contratuais Padrão (SCC) da Comissão Europeia.
| Fornecedor | Finalidade | Dados processados | Região |
|---|---|---|---|
| Hostinger | Alojamento da aplicação (VPS) e base de dados. | Todos os dados da conta e da aplicação. | UE (Lituânia / Países Baixos) |
| Stripe | Processamento de pagamentos e gestão de subscrições. | Email, nome de faturação, últimos 4 dígitos do cartão, histórico de transações. | UE / EUA (SCC) |
| Resend | Envio de emails transacionais (verificação, recuperação de palavra-passe, notificações). | Email e conteúdo da mensagem. | EUA (SCC) |
| OpenRouter | Roteamento de pedidos para modelos de IA. | Mensagens da conversa de IA (sem identificadores pessoais diretos quando possível). | EUA (SCC) |
| Anthropic (Claude) | Modelo de linguagem para chat de IA, embeddings e gurus. | Mensagens enviadas ao chat. A Anthropic não treina modelos com os dados da API. | EUA (SCC) |
| OpenAI (GPT) | Modelo de linguagem alternativo e embeddings. | Mensagens enviadas ao chat. A OpenAI não treina modelos com os dados da API. | EUA (SCC) |
| Google (Gemini, OAuth, Calendar) | Modelo alternativo, login OAuth (opcional), sincronização de calendário (opcional). | Apenas se ativar OAuth/Calendar: nome, email Google, eventos de calendário criados pelo Vashist. | EUA (SCC) |
| Mem0 | Memória persistente do chat de IA (apenas utilizadores PRO que ativem a funcionalidade). | Resumos contextuais derivados das suas conversas (dosha, preferências, histórico de tópicos). | EUA (SCC) |
| Langfuse | Observabilidade e qualidade das respostas de IA (latência, custos, sinalização de erros). | Metadados de chamadas de IA e amostras de prompts/respostas. | UE (Alemanha) — auto-alojado quando aplicável |
Esta lista pode ser atualizada à medida que a infraestrutura evolui. Notificá-lo-emos sobre alterações materiais com 30 dias de antecedência.
Documentos relacionados
Para o contexto completo sobre como tratamos os seus dados — bases jurídicas, períodos de retenção, direitos RGPD — consulte a Política de Privacidade. Para detalhes sobre como os modelos de IA são utilizados e quais memórias o sistema guarda, consulte a página de Transparência de IA.