Subprocessadores e Prestadores de Serviços

1. O que são Subprocessadores

Subprocessadores são terceiros contratados pela Sinky para apoiar a operação, disponibilização, manutenção, segurança, monitoramento ou evolução de seus produtos e serviços.

Esses terceiros podem, conforme necessário para a execução dos serviços contratados, processar dados pessoais em nome da Sinky e de seus clientes.

Todos os subprocessadores são selecionados com base em critérios técnicos, operacionais, contratuais e de segurança compatíveis com os padrões adotados pela Sinky.

2. Categorias de Subprocessadores

A Sinky poderá utilizar subprocessadores pertencentes às seguintes categorias:

Infraestrutura em Nuvem

Responsáveis pela hospedagem, armazenamento, processamento e disponibilidade da plataforma.

Exemplos: Microsoft Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP)

Finalidade: Hospedagem de aplicações, Banco de dados, Armazenamento, Backup, Redes e infraestrutura

Inteligência Artificial e Machine Learning

Responsáveis pelo fornecimento de modelos de IA utilizados em funcionalidades específicas da plataforma.

Exemplos: OpenAI, Microsoft Azure OpenAI, Anthropic, Google AI, Cohere, Outros provedores equivalentes

Finalidade: Geração de conteúdo, Análises assistidas por IA, Explicabilidade, Recomendações, Resumos automatizados

A Sinky não autoriza o uso de dados de clientes para treinamento de modelos fundacionais públicos, salvo autorização expressa do cliente.

Monitoramento e Observabilidade

Responsáveis pela monitoração da plataforma e identificação de incidentes.

Exemplos: Datadog, Grafana, Sentry, New Relic

Finalidade: Monitoramento, Performance, Logs técnicos, Diagnóstico de erros, Segurança operacional

Comunicação e Atendimento

Responsáveis por funcionalidades de comunicação corporativa.

Exemplos: Google Workspace, Microsoft 365, SendGrid, Twilio, Intercom, Zendesk

Finalidade: E-mail, Atendimento, Suporte, Notificações

Autenticação e Segurança

Responsáveis pela autenticação e proteção de acessos.

Exemplos: Microsoft Entra ID, Google Identity, Okta, Auth0

Finalidade: Login, Single Sign-On (SSO), MFA, Gestão de identidades

Processamento de Pagamentos

Responsáveis pelo processamento de pagamentos e faturamento.

Exemplos: Stripe, Pagar.me, Asaas, Outros provedores equivalentes

Finalidade: Cobrança, Gestão financeira, Assinaturas

Analytics e Performance

Responsáveis pela análise de utilização dos serviços.

Exemplos: Google Analytics, Microsoft Clarity, Mixpanel, PostHog

Finalidade: Métricas de uso, Melhorias de produto, Experiência do usuário

3. Data Providers e Fontes de Dados

A plataforma Sinky permite integração com provedores externos de dados através do Sinky Data Marketplace.

Dependendo da configuração realizada pelo cliente, poderão ser utilizados provedores de informações relacionados a:

• Crédito
• Identidade
• Compliance
• Prevenção à fraude
• Open Finance
• Informações empresariais
• Informações governamentais
• Monitoramento jurídico
• Monitoramento de mídia
• Dados financeiros
• Dados alternativos
• Inteligência artificial

Esses provedores poderão atuar como controladores independentes ou operadores, conforme suas próprias políticas e contratos.

A Sinky não controla as práticas de privacidade adotadas por tais provedores.

4. Transferências Internacionais

Alguns subprocessadores poderão estar localizados em países diferentes daquele onde o cliente ou o titular dos dados se encontra.

Nesses casos, a Sinky adota mecanismos apropriados para garantir níveis adequados de proteção de dados, incluindo:

• Cláusulas contratuais apropriadas
• Avaliações de risco
• Medidas técnicas e organizacionais
• Requisitos de segurança compatíveis com a legislação aplicável

6. Atualizações deste Anexo

A Sinky poderá atualizar este Anexo periodicamente para refletir mudanças em sua infraestrutura, arquitetura tecnológica, parceiros ou fornecedores.

A versão mais recente estará sempre disponível nos canais oficiais da Sinky.

Mudanças que representem impacto material na proteção dos dados serão comunicadas aos clientes quando exigido pela legislação aplicável ou por obrigações contratuais.