Subprocessadores
Versão 2026-08-11
Esta página lista os terceiros ("subprocessadores") que processam dados pessoais em nome do Steel, referenciada pela nossa Política de Privacidade. Notificaremos alterações materiais a esta lista conforme descrito lá.
| Subprocessador | Finalidade | Dados processados | Localização |
|---|---|---|---|
| Meta Platforms, Inc. | WhatsApp Business Platform (mensageria), Facebook e Instagram (conexões de redes sociais do CRM) | Mensagens de WhatsApp, contatos, dados de conexão OAuth | Estados Unidos |
| Z-API | Gateway alternativo (não oficial) de WhatsApp | Mensagens de WhatsApp, contatos | Brasil |
| 8x8, Inc. (Jitsi Meet) | Chamadas de vídeo iniciadas pelo módulo Comunicação | Áudio e vídeo da chamada, nome exibido dos participantes | Estados Unidos |
| Google LLC | Login social, Google Ads e Google Analytics (conexões de marketing do CRM) | Nome, e-mail (login); dados de campanhas e métricas (Ads/Analytics) | Estados Unidos |
| Google LLC (Google Analytics no site) | Medição de audiência do site público, só com consentimento de cookies | Páginas visitadas, dados do navegador e do dispositivo, identificador de cookie | Estados Unidos |
| GitHub, Inc. (Microsoft) | Login social e integração de repositórios (issues e pull requests vinculados a chamados) | Nome, e-mail (login); título, descrição e status dos chamados vinculados | Estados Unidos |
| GitLab Inc. | Integração de repositórios no gitlab.com (issues e merge requests vinculados a chamados) | Título, descrição e status dos chamados vinculados | Estados Unidos |
| Slack Technologies, LLC (Salesforce) | Notificações e abertura de chamados pelo Slack (ServiceDesk) | Dados dos chamados (título, solicitante, status), mensagens enviadas ao app | Estados Unidos |
| TikTok | Conexão de rede social do CRM | Dados de conexão OAuth, conteúdo publicado/agendado | Estados Unidos / Singapura |
| LinkedIn Corporation (Microsoft) | Conexão de rede social do CRM | Dados de conexão OAuth, conteúdo publicado/agendado | Estados Unidos |
| X Corp. | Conexão de rede social do CRM | Dados de conexão OAuth, conteúdo publicado/agendado | Estados Unidos |
| YouTube (Google LLC) | Conexão de rede social do CRM | Dados de conexão OAuth, métricas de canal | Estados Unidos |
| OpenAI, L.L.C. | Recursos de inteligência artificial (Steel AI, resposta automática, análise de sentimento, sugestões de texto) | Conteúdo de conversas, textos e prompts submetidos pelo usuário | Estados Unidos |
| Anthropic, PBC | Recursos de inteligência artificial (Steel AI, resposta automática, análise de sentimento, sugestões de texto) | Conteúdo de conversas, textos e prompts submetidos pelo usuário | Estados Unidos |
| Resend | Envio de e-mails transacionais | Nome, e-mail, conteúdo da mensagem transacional | Estados Unidos |
| Axiom | Observabilidade, logs e auditoria de eventos da plataforma | Logs técnicos, metadados de eventos de auditoria | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoramento de erros da aplicação; no navegador, só com consentimento de cookies | Dados técnicos do erro, endereço da página, navegador e sistema | Estados Unidos |
| PostHog, Inc. | Análise de uso do produto, só com consentimento de cookies | Páginas visitadas, eventos de uso, identificador do usuário | Estados Unidos |
| Open Datacenter Brasil Ltda | Hospedagem da aplicação, banco de dados e armazenamento de arquivos | Todos os dados processados pela plataforma | Brasil |
