← Política de Privacidade
Subprocessadores
Versão 1.0 — atualizada em 16 de maio de 2026
Lista pública e atualizada dos subprocessadores utilizados pela Sonia para operar o serviço. Atualizamos esta página sempre que adicionamos, removemos ou substituímos um subprocessador. Mudanças relevantes são comunicadas aos profissionais com 30 dias de antecedência (LGPD art. 39).
Infraestrutura
| Subprocessador | Finalidade | Categorias de dado | País |
|---|
| Supabase, Inc. | Banco de dados PostgreSQL gerenciado e armazenamento | Cadastro, sessões, pagamentos, mensagens, anamnese | EUA / Internacional |
| Railway Corp. | Hospedagem da aplicação backend | Em trânsito (não persiste) | EUA |
| Vercel Inc. | Hospedagem das páginas estáticas e CDN | Acesso público (sem dados pessoais sensíveis) | EUA |
| Cloudflare, Inc. | DNS, roteamento de e-mail (Email Routing) | Metadados de DNS e cabeçalhos de e-mail | EUA / Internacional |
Mensageria e pagamentos
| Subprocessador | Finalidade | Categorias de dado | País |
|---|
| Z-API (Pebmed Tecnologia) | Envio e recebimento de mensagens via WhatsApp | Conteúdo das mensagens, número, mídia | Brasil |
| Stripe Payments Europe / Brasil | Processamento da assinatura mensal da Sonia (NÃO dos pagamentos entre profissional e cliente) | E-mail, dados de cobrança, tokens de pagamento | EUA / Irlanda |
| Resend, Inc. | Envio de e-mails transacionais (avisos D-30 de reajuste, links) | E-mail, conteúdo da mensagem | EUA |
Inteligência artificial
| Subprocessador | Finalidade | Categorias de dado | País |
|---|
| Google LLC (Gemini API) | Compreensão de linguagem natural (NLU) e classificação de intenção | Trecho da conversa (últimas mensagens), sem PII estruturada | EUA |
| Groq Cloud, Inc. | Transcrição de áudios via modelo Whisper | Conteúdo de áudio enviado ao bot | EUA |
| OpenAI, OpC | Estruturação de listas de cadastro em lote (parser de import) | Texto enviado pelo profissional contendo nomes e dados dos clientes | EUA |
Observabilidade
| Subprocessador | Finalidade | Categorias de dado | País |
|---|
| Functional Software, Inc. (Sentry) | Monitoramento de erros e diagnóstico de incidentes | Stack traces; dados pessoais são filtrados antes do envio | EUA |
Garantias contratuais
- Todos os subprocessadores acima são contratados sob termos que incluem proteção de dados pessoais e segurança da informação.
- Transferências internacionais são realizadas com base em cláusulas contratuais específicas (LGPD art. 33, II) ou programas equivalentes adotados pelos fornecedores.
- Dados sensíveis (anamnese) tramitam por subprocessadores com restrição adicional: o profissional controlador deve ativar a funcionalidade.
Quero saber mais
Para questões sobre subprocessadores, escreva para dpo@asonia.com.br. Para detalhes sobre a divisão de responsabilidades entre Sonia (operadora) e o profissional (controlador), consulte o Acordo de Tratamento de Dados (DPA).