Legal

Subprocesadores

Última atualização: 2026-09-13 · Versão 1.3

Aviso: el texto a continuación se publica en portugués (pt-BR), el único idioma oficial y vinculante de este documento (§19). Esta página se ofrece por cortesía para facilitar la consulta; en caso de conflicto con cualquier traducción, prevalece la versión en portugués disponible en claryn.com.br/suboperadores.

1. Introdução

Esta Lista de Suboperadores apresenta fornecedores e prestadores de serviço que podem tratar dados pessoais em apoio à operação dos sites, aplicações, ambientes e serviços da Claryn Tecnologia e Inovação Ltda. (“Claryn”).

A Claryn utiliza suboperadores para atividades como hospedagem, infraestrutura, armazenamento, envio de e-mails, monitoramento, segurança, suporte, pagamentos, analytics, comunicação e, quando aplicável, processamento por inteligência artificial.

Esta lista deve ser lida em conjunto com:

  • Política de Privacidade;
  • Política de Cookies;
  • Termos de Uso;
  • Política de Uso Aceitável;
  • Acordo de Tratamento de Dados Pessoais;
  • Contrato SaaS;
  • Trust Center;
  • demais documentos aplicáveis.

2. Identificação da Claryn

Razão social: Claryn Tecnologia e Inovação Ltda. Nome fantasia / marca: Claryn CNPJ: 66.688.275/0001-78 Endereço registrado: Avenida das Américas, 4200, Bloco 01, Sala 305 - Centro Empresarial Barra Shopping, Barra da Tijuca, Rio de Janeiro - RJ, 22640-907 Contato de privacidade: privacidade@claryn.com.br Contato de segurança: security@claryn.com.br

3. O que é um Suboperador

Para fins deste documento, suboperador é um terceiro contratado pela Claryn que pode tratar dados pessoais em nome da Claryn para apoiar a prestação dos serviços aos clientes.

Suboperadores podem atuar em áreas como:

  • infraestrutura cloud;
  • banco de dados;
  • armazenamento;
  • entrega de conteúdo;
  • segurança;
  • monitoramento;
  • logs;
  • envio de e-mails;
  • suporte;
  • atendimento;
  • pagamentos;
  • analytics;
  • inteligência artificial;
  • comunicação operacional.

Nem todo fornecedor da Claryn será necessariamente um suboperador. Esta lista concentra fornecedores que podem tratar dados pessoais ou ter acesso a dados relacionados aos serviços.

4. Escopo da Lista

Esta lista cobre suboperadores que podem apoiar:

  • site institucional da Claryn;
  • ambientes autenticados da plataforma;
  • Admin Console;
  • Portal do Colaborador;
  • Audit Room;
  • Secure Exchange;
  • Portal do Titular;
  • Canal de Denúncia;
  • APIs;
  • integrações;
  • suporte;
  • monitoramento;
  • segurança;
  • faturamento;
  • comunicações operacionais.

O uso efetivo de cada suboperador pode variar conforme:

  • módulo contratado;
  • configuração do cliente;
  • região de hospedagem;
  • ambiente utilizado;
  • funcionalidades habilitadas;
  • uso de IA;
  • integração com terceiros;
  • plano contratado.

5. Lista de Suboperadores

Suboperadores efetivamente utilizados pela Claryn. Atualizada em 13/09/2026.

Suboperador Categoria Finalidade Dados envolvidos Localização / região Aplicável a Status
Amazon Web Services (AWS) Infraestrutura cloud, banco de dados e armazenamento de arquivos Hospedagem da aplicação, banco de dados gerenciado e armazenamento de documentos, evidências e arquivos enviados Dados de conta, dados do cliente, arquivos enviados, logs, metadados Brasil — região sa-east-1 (São Paulo) Plataforma Ativo
Amazon Web Services (AWS SES) E-mail transacional Envio de convites, verificação de e-mail, redefinição de senha e notificações operacionais Nome, e-mail, conteúdo de mensagens operacionais Brasil — região sa-east-1 (São Paulo) Plataforma Ativo
Cloudflare Rede de borda: DNS, proxy reverso, CDN, WAF, limitação de taxa, verificação anti-bot e hospedagem de frontend (Pages) Resolução de DNS, entrega dos frontends, terminação TLS e inspeção do tráfego para bloquear ataques e abuso antes de encaminhá-lo, novamente criptografado, à infraestrutura na AWS Todo o tráfego HTTPS entre o navegador e a plataforma, incluindo o conteúdo de requisições e respostas (dados de conta, Conteúdo do Cliente e arquivos enviados), processado em trânsito e não armazenado; IP, metadados de requisição e eventos de segurança, que são registrados Rede global distribuída. Acessos a partir do Brasil costumam ser atendidos por pontos de presença no Brasil, sem garantia de região Site e plataforma Ativo
Sentry Monitoramento de erros e observabilidade Diagnóstico de falhas de aplicação Logs técnicos, IP, eventos de aplicação. Envio de dados pessoais por padrão está desativado (sendDefaultPii: false) Estados Unidos — região US do Sentry Plataforma Ativo
Google Analytics Analytics de site Métricas de navegação nas páginas públicas IP, eventos, identificadores técnicos Fora do Brasil Site institucional Ativo
Asaas Pagamentos e cobrança Emissão e liquidação de cobranças PIX e boleto na conversão de assinatura, e confirmação de pagamento via webhook Nome, e-mail, CPF/CNPJ e dados fiscais do responsável pela cobrança, valor e identificadores da cobrança Brasil Plataforma Ativo
OpenAI, Anthropic e Google (Gemini) Inteligência artificial Processamento de prompts e documentos nas funcionalidades da assistente Clara Dados enviados pelo cliente para IA Fora do Brasil Funcionalidades de IA Desativado por padrão. Só passa a tratar dados depois que a organização ativa as funcionalidades de IA e um administrador aceita o Adendo de Processamento por IA (Seção 14)

Categorias sem suboperador contratado no momento, mantidas aqui para transparência: suporte/helpdesk (atendimento por e-mail e pelo canal interno da plataforma) e analytics de produto (não utilizado; o Google Analytics listado acima alcança apenas as páginas públicas do site institucional).

6. Fornecedores em Avaliação

A tabela da Seção 5 é a lista completa dos suboperadores efetivamente utilizados pela Claryn nesta versão do documento.

A Claryn avalia continuamente fornecedores adicionais — por exemplo, para suporte/helpdesk e analytics de produto, categorias hoje sem suboperador contratado. Nenhum fornecedor em avaliação trata dados pessoais em nome da Claryn antes de ser contratado, avaliado conforme a Seção 8 e incluído na Seção 5 desta lista, com o aviso previsto na Seção 10.

7. Categorias de Dados Tratados por Suboperadores

Dependendo do serviço prestado, suboperadores podem tratar:

  • nome;
  • e-mail;
  • telefone;
  • cargo;
  • empresa;
  • dados de conta;
  • logs de autenticação;
  • endereço IP;
  • identificadores técnicos;
  • metadados de acesso;
  • mensagens de suporte;
  • dados de cobrança;
  • documentos e arquivos;
  • dados inseridos na plataforma;
  • eventos de uso;
  • dados processados por funcionalidades de IA, quando aplicável.

A Claryn buscará aplicar minimização de dados sempre que possível.

8. Critérios de Seleção de Suboperadores

A Claryn deve avaliar suboperadores considerando critérios como:

  • finalidade do serviço;
  • necessidade operacional;
  • maturidade de segurança;
  • reputação;
  • localização ou região de processamento;
  • termos de proteção de dados;
  • medidas de segurança;
  • capacidade de suporte;
  • disponibilidade;
  • custo;
  • aderência à LGPD;
  • possibilidade de exportação ou migração;
  • impacto em clientes;
  • risco de concentração;
  • risco de transferência internacional;
  • compatibilidade com a arquitetura da Claryn.

9. Obrigações Esperadas de Suboperadores

A Claryn buscará contratar suboperadores que assumam obrigações compatíveis com a natureza do serviço, incluindo, quando aplicável:

  • confidencialidade;
  • segurança da informação;
  • proteção de dados pessoais;
  • limitação de uso dos dados;
  • suporte a incidentes;
  • restrição de acesso;
  • uso de subcontratados conforme regras próprias;
  • retenção e exclusão de dados;
  • cooperação em solicitações razoáveis;
  • mecanismos adequados para transferência internacional, quando aplicável.

10. Alterações na Lista de Suboperadores

A Claryn poderá alterar esta lista para incluir, substituir ou remover suboperadores.

Alterações podem ocorrer por motivos como:

  • evolução da plataforma;
  • mudança de infraestrutura;
  • melhoria de segurança;
  • melhoria de disponibilidade;
  • redução de custos;
  • exigências legais;
  • substituição de fornecedor;
  • criação de novo módulo;
  • ativação de novas funcionalidades.

Quando houver alteração relevante, a Claryn poderá:

  • atualizar esta página;
  • comunicar clientes afetados;
  • comunicar por e-mail;
  • informar na plataforma;
  • informar no Trust Center;
  • seguir procedimento específico previsto em contrato ou DPA.

11. Objeção a Novo Suboperador

Quando previsto em contrato ou no DPA, o cliente poderá apresentar objeção razoável a novo suboperador.

A objeção deverá ser fundamentada e relacionada a risco relevante de proteção de dados, segurança, conformidade ou obrigação contratual.

A Claryn poderá, conforme o caso:

  • fornecer informações adicionais;
  • propor mitigação;
  • limitar uso do suboperador para determinado cliente, quando tecnicamente viável;
  • oferecer alternativa;
  • manter o suboperador quando necessário à prestação do serviço;
  • permitir encerramento do serviço afetado conforme contrato aplicável.

12. Transferência Internacional

O Conteúdo do Cliente (banco de dados, arquivos, evidências, backups e e-mail transacional) é armazenado e tratado no Brasil. Três suboperadores da Seção 5 processam fora do Brasil, e a Seção 5 indica a região de cada um:

  • Cloudflare: rede global distribuída, pela qual passa todo o tráfego entre o navegador e a plataforma. O conteúdo das requisições, inclusive Conteúdo do Cliente, é inspecionado em trânsito e não é armazenado; IP, metadados de requisição e eventos de segurança são registrados. O ponto de presença que atende cada acesso pode estar fora do Brasil;
  • Sentry — Estados Unidos, alcançando logs técnicos e eventos de aplicação, com envio de dados pessoais desativado por padrão;
  • Google Analytics — fora do Brasil, alcançando apenas as páginas públicas do site institucional, mediante consentimento.

Uma quarta hipótese depende de ativação pelo Cliente: os provedores de modelos de IA, descritos na Seção 14.

Quando houver transferência internacional de dados pessoais, a Claryn adota salvaguardas compatíveis com o Capítulo V da LGPD e com os contratos aplicáveis.

A localização indicada nesta lista pode se referir à sede do fornecedor, região de infraestrutura, local principal de processamento ou localidade estimada, conforme informação disponível.

13. Suboperadores por Módulo

Nem todos os suboperadores se aplicam a todos os módulos.

Exemplos:

Módulo / Recurso Suboperadores prováveis
Site institucional CDN, hospedagem, analytics, formulários
Admin Console Cloud, banco de dados, monitoramento, e-mail transacional
Secure Exchange Cloud, storage, banco de dados, e-mail, CDN
Portal do Titular Cloud, banco de dados, e-mail, segurança
Canal de Denúncia Cloud, banco de dados, storage, segurança
IA Provedor de IA, banco vetorial, storage, logs
Suporte Helpdesk, e-mail, ferramentas de comunicação
Pagamentos Provedor de pagamento, faturamento, ERP

A Seção 5 é a fonte autoritativa sobre quais fornecedores estão efetivamente em uso.

14. Suboperadores de IA

As funcionalidades de Inteligência Artificial são opcionais e só operam depois que a organização as ativa e um administrador aceita o Adendo de Processamento por IA. A configuração vigente é:

Item Configuração
Disponibilidade no lançamento Sim, por opt-in explícito da organização. Desativada por padrão
Provedores de modelos de linguagem Google (Gemini), OpenAI e Anthropic, com roteamento por perfil de tarefa
Provedor de embeddings OpenAI
Banco vetorial / mecanismo de RAG Infraestrutura própria da Claryn (extensão pgvector no banco da plataforma, no Brasil) — nenhum banco vetorial de terceiro
Dados que podem ser enviados O conteúdo submetido às funcionalidades de IA, dentro do escopo e das permissões do usuário que a aciona
Uso dos dados para treinamento Vedado contratualmente para todos os provedores acima
Regiões de processamento O armazenamento vetorial, a recuperação de contexto e o histórico de interações ficam no Brasil. Ocorrem fora do Brasil tanto as chamadas de geração aos provedores de modelos quanto a geração de embeddings, que envia ao provedor da linha acima o texto do trecho a ser indexado
Controle por cliente Ativação e desativação no nível da organização, a qualquer momento
Exclusão do histórico O Cliente pode excluir o histórico de interações da sua organização; a exclusão é definitiva

O Adendo de Processamento por IA é a fonte detalhada sobre esses tratamentos; esta Lista é a fonte autoritativa sobre quais provedores estão vigentes.

15. Suboperadores em Ambientes de Demonstração e Teste

Ambientes de demonstração, beta, sandbox ou PoC podem utilizar fornecedores diferentes ou configurações distintas do ambiente de produção.

A Claryn deve evitar o uso de dados reais, sensíveis ou críticos nesses ambientes, salvo autorização expressa e condições adequadas.

Quando ambientes de demonstração usarem dados fictícios, a lista de suboperadores aplicável pode ser simplificada.

16. Segurança e Confidencialidade

A Claryn buscará garantir que suboperadores relevantes adotem medidas compatíveis com o risco do serviço prestado.

Essas medidas podem incluir:

  • controle de acesso;
  • criptografia;
  • logs;
  • segregação de ambientes;
  • confidencialidade;
  • resposta a incidentes;
  • retenção limitada;
  • exclusão segura;
  • auditorias ou certificações próprias;
  • termos contratuais de proteção de dados.

A Claryn não deve publicar detalhes sensíveis sobre configurações internas, arquitetura, credenciais, chaves, diagramas ou controles que possam comprometer a segurança.

17. Atualizações deste Documento

Esta Lista poderá ser atualizada periodicamente para refletir mudanças em fornecedores, serviços, regiões, funcionalidades ou obrigações legais.

A data da última atualização será indicada no início do documento.

18. Contato

Dúvidas sobre esta Lista de Suboperadores podem ser enviadas para:

privacidade@claryn.com.br

Questões de segurança podem ser enviadas para:

security@claryn.com.br

19. Idioma

Esta versão em português é a versão oficial e prevalecerá em caso de conflito com qualquer tradução.

Versões em outros idiomas são fornecidas apenas por conveniência.