Sub-processadores
Última atualização: 20 de maio de 2026
Versão: 1.0
Link permanente para esta versão: bespokely.io/legal/sub-processors/v1.0
Esta página lista os serviços de terceiros que contratamos como sub-processadores para entregar os produtos operados pela Bespokely Inc. ("Bespokely") — sites, portais de clientes, assistentes de IA e a plataforma de hospitalidade Bespokely AI.
Como esta página está organizada
Separar os sub-processadores pelo contexto do produto em que são utilizados. Um cliente de um produto não "herda" sub-processadores usados em outro produto ou em nosso site de marketing.
- §1 Site da Bespokely
- §2 Portal do Cliente da Bespokely
- §3 Assistente de IA da Bespokely
- §4 Bespokely AI (Hospitalidade)
- §5 Site de marketing (bespokely.io)
- §6 Notificação de mudanças e direito de objeção
- §7 Como ler a coluna de mecanismo de transferência
- §8 Histórico de versões
§1 Site da Bespokely
Sub-processadores contratados quando hospedamos o site de um cliente no produto Site da Bespokely.
| Entidade | Função | Sede | Localização do processamento de dados | Mecanismo de transferência | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Hospedagem, implantação, CDN | EUA | Frankfurt, Alemanha (eu-central-1) | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Supabase Inc. | Banco de dados, autenticação, armazenamento | EUA | Frankfurt, Alemanha (AWS eu-central-1) | SCCs (Módulo 2) + TIA | Privacidade · DPA |
| Resend Inc. | E-mail transacional | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Functional Software, Inc. (Sentry) | Rastreamento de erros de aplicação | EUA | Região da UE disponível; EUA caso contrário | DPF + SCCs (Módulo 2) | Privacidade · DPA |
Análises para sites de inquilinos da Bespokely Website são nativas da Bespokely — nenhum processador de análise de terceiros está envolvido. CDN de imagens e ativos é fornecida pela Vercel como parte da hospedagem.
§2 Portal do Cliente da Bespokely
Sub-processadores contratados quando operamos um portal de cliente com marca do cliente (troca de documentos, assinaturas eletrônicas, mensagens seguras, registros de auditoria).
| Entidade | Função | Sede | Localização do processamento de dados | Mecanismo de transferência | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Hospedagem, implantação, CDN | EUA | Frankfurt, Alemanha | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Supabase Inc. | Banco de dados, autenticação, armazenamento de documentos | EUA | Frankfurt, Alemanha | SCCs (Módulo 2) + TIA | Privacidade · DPA |
| Resend Inc. | E-mail transacional (notificações) | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Functional Software, Inc. (Sentry) | Rastreamento de erros de aplicação | EUA | Região da UE disponível; EUA caso contrário | DPF + SCCs (Módulo 2) | Privacidade · DPA |
Assinaturas eletrônicas são nativas do portal — nenhum serviço externo de assinatura eletrônica (DocuSign, Dropbox Sign, Adobe Sign, etc.) está envolvido.
§3 Assistente de IA da Bespokely
Sub-processadores contratados quando operamos o assistente de IA de um cliente através do WhatsApp, voz, chat na web e e-mail.
| Entidade | Função | Sede | Localização do processamento de dados | Mecanismo de transferência | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Hospedagem, implantação | EUA | Frankfurt, Alemanha | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Supabase Inc. | Banco de dados, autenticação, histórico de conversas | EUA | Frankfurt, Alemanha | SCCs (Módulo 2) + TIA | Privacidade · DPA |
| OpenAI, L.L.C. | Inferência de LLM | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Anthropic, PBC | Inferência de LLM | EUA | EUA | SCCs (Módulo 2) + TIA | Privacidade · DPA |
| Meta Platforms Ireland Ltd. | API do WhatsApp Business | Irlanda (UE) | UE + EUA (por roteamento da Meta) | DPF (para transferências para os EUA) + SCCs | Privacidade · DPA |
| Twilio Inc. | Voz e SMS | EUA | Região da UE disponível; EUA caso contrário | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Resend Inc. | E-mail transacional (notificações) | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Functional Software, Inc. (Sentry) | Rastreamento de erros de aplicação | EUA | Região da UE disponível; EUA caso contrário | DPF + SCCs (Módulo 2) | Privacidade · DPA |
O provedor de LLM utilizado para qualquer implantação específica do cliente é selecionado com base no caso de uso e divulgado ao cliente na confirmação do pedido. O conteúdo do cliente não é utilizado para treinar nenhum LLM de terceiros, em conformidade com os compromissos de exclusão da OpenAI e da Anthropic.
§4 Bespokely AI (Hospitalidade)
Sub-processadores contratados quando operamos o concierge de IA e ferramentas de serviço ao hóspede de um cliente de hotel ou hospitalidade.
| Entidade | Função | Sede | Localização do processamento de dados | Mecanismo de transferência | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Hospedagem, implantação | EUA | Frankfurt, Alemanha | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Supabase Inc. | Banco de dados, autenticação, histórico de conversas | EUA | Frankfurt, Alemanha | SCCs (Módulo 2) + TIA | Privacidade · DPA |
| OpenAI, L.L.C. | Inferência de LLM | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Anthropic, PBC | Inferência de LLM | EUA | EUA | SCCs (Módulo 2) + TIA | Privacidade · DPA |
| Meta Platforms Ireland Ltd. | API do WhatsApp Business | Irlanda (UE) | UE + EUA | DPF (para transferências para os EUA) + SCCs | Privacidade · DPA |
| Twilio Inc. | Voz e SMS | EUA | Região da UE disponível; EUA caso contrário | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Resend Inc. | E-mail transacional | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Functional Software, Inc. (Sentry) | Rastreamento de erros de aplicação | EUA | Região da UE disponível; EUA caso contrário | DPF + SCCs (Módulo 2) | Privacidade · DPA |
§5 Site de marketing (bespokely.io)
Esses sub-processadores são usados apenas em nosso próprio site de marketing para análises e engajamento de visitantes. Eles não são utilizados em produtos da Bespokely voltados para o cliente. Clientes de nossos produtos não herdam esses processadores.
| Entidade | Função | Sede | Localização do processamento de dados | Mecanismo de transferência | Documentos |
|---|---|---|---|---|---|
| Vercel Inc. | Hospedagem do site de marketing | EUA | Frankfurt, Alemanha | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Google LLC | Google Analytics 4 (com consentimento) | EUA | EUA | DPF + SCCs (Módulo 2) | Privacidade · DPA |
| Hotjar Ltd | Análises de UX (com consentimento) | Malta (UE) | UE + EUA via matriz (Contentsquare) | Primário intra-UE; SCCs para qualquer sub-processamento nos EUA | Privacidade · DPA |
| ipgeolocation.io | API de geolocalização de visitantes | EUA | EUA | SCCs (Módulo 2) | Privacidade |
§6 Notificação de mudanças e direito de objeção
Atualizamos esta página sempre que adicionamos um sub-processador, removemos um sub-processador ou mudamos um atributo material (localização de dados, mecanismo de transferência).
- Notificação: Clientes ativos recebem um e-mail pelo menos 30 dias antes de um novo sub-processador ser contratado ou uma mudança material entrar em vigor.
- Direito de objeção: Clientes podem se opor a um novo sub-processador dentro de 30 dias após a notificação enviando um e-mail para privacy@bespokely.io com o assunto "Objeção ao sub-processador — [Nome do cliente]".
- Resolução: Se não pudermos acomodar a objeção (por exemplo, se o novo sub-processador substituir uma funcionalidade crítica), o cliente pode rescindir o produto afetado sem penalidade por rescisão antecipada. Taxas pré-pagas por meses não utilizados serão reembolsadas proporcionalmente.
§7 Como ler a coluna de mecanismo de transferência
| Termo | Significado |
|---|---|
| DPF | O destinatário é certificado sob o EU-US Data Privacy Framework (uma decisão de adequação sob o Art. 45 GDPR). Verifique a certificação atual em dataprivacyframework.gov. |
| SCCs (Módulo 2) | Cláusulas Contratuais Padrão, módulo controlador-para-processador, adotadas pela Decisão de Implementação da Comissão (UE) 2021/914. Usadas como mecanismo primário ou como uma alternativa ao DPF. |
| TIA | Avaliação de Impacto de Transferência conforme as Recomendações do EDPB 01/2020. Mantida em arquivo para qualquer transferência onde o destinatário não é certificado pelo DPF. |
| Intra-UE | O destinatário está estabelecido e processa dados dentro da UE/EEE; nenhuma salvaguarda de transferência do Capítulo V é necessária. |
As certificações DPF são renovadas anualmente e podem expirar ou ser revogadas. Verificamos o status de cada sub-processador certificado pelo DPF contra a lista pública do DPF pelo menos trimestralmente.
§8 Histórico de versões
| Versão | Vigente a partir de | Resumo das mudanças |
|---|---|---|
| 1.0 | 2026-05-20 | Publicação inicial. Estabelece a estrutura por produto (Site da Bespokely, Portal do Cliente, Assistente de IA; Bespokely AI Hospitalidade; Site de marketing). Adiciona Sentry como um sub-processador em todos os produtos voltados para o cliente. |
Versões anteriores são preservadas em bespokely.io/legal/sub-processors/v[VERSION] para referência evidencial.
Contato para perguntas ou objeções sobre sub-processadores:
Bespokely Inc., 251 Little Falls Drive, Wilmington, DE 19808, EUA · privacy@bespokely.io · +1 (512) 348-6588