Suboperadores e Transferência Internacional
Este Anexo integra o Contrato de Prestação de Serviços e o Acordo de Tratamento de Dados (DPA) firmados entre a Dialog, na qualidade de operadora, e o Cliente, na qualidade de controlador. Tem por objeto relacionar os suboperadores (subcontratados) utilizados pela Dialog no tratamento de dados pessoais em nome do Cliente, bem como os países para os quais tais dados podem, possivelmente, ser transferidos.
A relação de suboperadores constante deste Anexo constitui a autorização específica do Cliente, nos termos do art. 39 da LGPD, e observa os requisitos do controle B.8.5 da ISO/IEC 27701.
O Cliente autoriza a Dialog a contratar os suboperadores relacionados neste Anexo para o tratamento de dados pessoais estritamente necessários à prestação dos serviços contratados. A Dialog assegura que cada suboperador está sujeito a obrigações de proteção de dados compatíveis com as previstas nos instrumentos contratuais pertinentes e na legislação aplicável.
IInfraestrutura e plataforma
Os suboperadores a seguir sustentam a infraestrutura, o processamento e a operação da plataforma Dialog. Por utilizarem infraestrutura localizada no exterior, implicam transferência internacional de dados:
Google LLC (Google Cloud Platform - BigQuery, Firestore, Cloud Storage, Vertex AI/Gemini)
- Serviço prestado
- Infraestrutura de nuvem, processamento analítico, modelos de IA e armazenamento de artefatos
- Categorias de dados
- Identificadores pseudonimizados, atributos organizacionais, indicadores derivados, artefatos e metadados
- País(es) de possível transferência
- Estados Unidos
Amazon Web Services, Inc.
- Serviço prestado
- Infraestrutura de nuvem e armazenamento
- Categorias de dados
- Identificadores pseudonimizados, atributos organizacionais, indicadores derivados, artefatos e metadados
- País(es) de possível transferência
- Estados Unidos
Vercel Inc.
- Serviço prestado
- Hospedagem do frontend da aplicação
- Categorias de dados
- Dados processados na camada de apresentação da plataforma
- País(es) de possível transferência
- Estados Unidos
ImageKit
- Serviço prestado
- CDN e gestão de mídias (imagens, vídeos, documentos)
- Categorias de dados
- Mídias e arquivos carregados pelos usuários da plataforma
- País(es) de possível transferência
- Estados Unidos, Alemanha, Índia, Singapura e Austrália (rede CDN global)
OneSignal
- Serviço prestado
- Disparo de notificações push
- Categorias de dados
- Tokens de dispositivo e identificadores de notificação
- País(es) de possível transferência
- Estados Unidos
IIInteligência artificial
Os suboperadores a seguir são acionados para funcionalidades de inteligência artificial da plataforma:
Google LLC (Vertex AI/Gemini)
- Serviço prestado
- Modelos de IA para funcionalidades da plataforma (Power AI)
- Categorias de dados
- Payload minimizado, sem identificadores diretos (arquitetura-alvo)
- País(es) de possível transferência
- Estados Unidos
OpenAI, L.L.C.
- Serviço prestado
- Modelo de linguagem acionado como fallback em falhas técnicas elegíveis
- Categorias de dados
- Payload minimizado, sem identificadores diretos (arquitetura-alvo)
- País(es) de possível transferência
- Estados Unidos
Anthropic PBC (Claude)
- Serviço prestado
- Modelo de linguagem utilizado como ferramenta de auxílio ao desenvolvimento de software
- Categorias de dados
- Em regra, apenas código-fonte, sem dados pessoais; eventualmente metadados técnicos
- País(es) de possível transferência
- Estados Unidos
IIIDesenvolvimento e ferramentas de apoio
Os suboperadores a seguir são utilizados em atividades de desenvolvimento, suporte e operação interna:
Atlassian, Inc. (Jira)
- Serviço prestado
- Gestão de atendimento a tickets e chamados de suporte
- Categorias de dados
- Dados de identificação e contato de usuários que abrem chamados, descrição das solicitações
- País(es) de possível transferência
- Estados Unidos
Cursor (Anysphere Inc.)
- Serviço prestado
- Ferramenta de auxílio ao desenvolvimento de software (assistência de código)
- Categorias de dados
- Em regra, apenas código-fonte, sem dados pessoais; eventualmente metadados técnicos
- País(es) de possível transferência
- Estados Unidos
Anthropic PBC (Claude)
- Serviço prestado
- Ferramenta de auxílio ao desenvolvimento de software (assistência de código)
- Categorias de dados
- Em regra, apenas código-fonte, sem dados pessoais; eventualmente metadados técnicos
- País(es) de possível transferência
- Estados Unidos
IVComunicação e mídia
Pix Mídia
- Serviço prestado
- TV corporativa da Dialog, replicando publicações da plataforma para exibição em telas corporativas
- Categorias de dados
- Conteúdos publicados na plataforma para exibição em TV corporativa, que podem conter nomes e imagens de colaboradores
- País(es) de possível transferência
- Brasil
Responsabilidade e atualização da lista
A Dialog permanece integralmente responsável perante o Cliente pelos atos e omissões de seus suboperadores no tratamento de dados pessoais.
Todas as transferências internacionais indicadas neste Anexo observam os artigos 33 e seguintes da LGPD e a Resolução CD/ANPD nº 19/2024.
A relação de suboperadores é dinâmica e poderá ser atualizada em razão da evolução tecnológica da plataforma. A versão vigente e atualizada da lista de suboperadores estará sempre disponível para consulta do Cliente no endereço https://seguranca.dialog.ci/, em que serão refletidas eventuais alterações, inclusões ou substituições de suboperadores.
Este Anexo é parte integrante e inseparável do Contrato e do DPA. Em caso de divergência entre este Anexo e o corpo do DPA quanto à relação de suboperadores, prevalece a versão mais recente deste Anexo.
Dúvidas sobre suboperadores e transferências internacionais podem ser dirigidas ao Encarregado da Dialog pelo e-mail lgpd@dialog.ci.