Os terceiros envolvidos no processamento dos seus dados.

Duas categorias de terceiros tocam seus dados. A primeira é o substrato de nuvem onde a plataforma é executada (Cloudflare nas implantações padrão, ou AWS, Azure ou local conforme sua escolha). A segunda são os dois parceiros de modelos que lidam com inferência LLM (Anthropic) e síntese de voz (ElevenLabs). Esta página lista cada um, nomeia o papel, a jurisdição, o tipo de contrato e os dados exatos que cada parte vê.

A lista vigente e um DPA vigente estão disponíveis mediante solicitação via contato. A lista abaixo cobre a implantação Cloudflare padrão. Para variantes AWS, Azure ou local, a linha do substrato muda; as demais linhas permanecem idênticas.

Papel: Todas as chamadas de inferência LLM no pipeline de enriquecimento. Extração de inteligência, limpeza de citações, mapeamento de percepção de marca, auditoria de qualidade e nós de tradução chamam a família de modelos Claude.

Jurisdição: Estados Unidos (corporação do Delaware, operações em San Francisco). A API da Anthropic é servida a partir de centros de dados norte-americanos por padrão. O roteamento regional está disponível para clientes Enterprise com necessidades específicas de residência.

Tipo de contrato: Termos de Serviço da API Anthropic com o aditivo de conformidade de não treinamento, em todos os planos. Enterprise também assina o aditivo de Política de Zero Retenção da Anthropic, que remove a persistência do lado da requisição na Anthropic.

O que a Anthropic vê por chamada: o prompt de sistema renderizado (um template bloqueado por versão de pipeline), os chunks de transcrição limpos que o nó de enriquecimento foi solicitado a processar e o identificador do modelo. Os identificadores de respondentes e quaisquer itens da sua lista de redação são removidos dos chunks antes de saírem do seu tenant.

Papel: Dois fluxos. O agente de entrevista ao vivo usa a ElevenLabs para renderizar a voz do agente e transcrever o respondente. A passagem de síntese pós-entrevista usa a ElevenLabs para renderizar a substituição de voz sintética que produz o registro de áudio anonimizado.

Jurisdição: Estados Unidos (corporação do Delaware, operações em Nova York). A residência de dados na UE está disponível para clientes sob GDPR.

Tipo de contrato: Contrato Enterprise da ElevenLabs com os aditivos de não treinamento e não retenção, em todos os planos e todos os níveis. O áudio original do respondente não persiste na ElevenLabs após a chamada. Nenhum treinamento é realizado com conteúdo de voz de clientes.

O que a ElevenLabs vê por chamada: o fluxo de áudio do respondente durante a entrevista ao vivo e a transcrição limpa durante a passagem de síntese. Ambos os fluxos são de curta duração. Nenhuma cópia é retida.

Papel: Na implantação padrão, cada parte da infraestrutura da plataforma é executada no Cloudflare. Workers, armazenamento de objetos R2, Durable Objects, Filas e a camada de proteção contra ataques e DDoS. O Cloudflare também é o substrato que protege este site contra ataques e DDoS.

Jurisdição: Estados Unidos (corporação do Delaware, operações globais). O Cloudflare oferece isolamento de jurisdição da UE para buckets R2 (o sinalizador de jurisdição eu) e dicas de localização de Durable Objects que ancoram processamento e armazenamento em uma região especificada.

Tipo de contrato: Contrato Enterprise do Cloudflare Workers e R2 sob a conta do cliente. O cliente é proprietário da conta; a Nexa opera dentro dela sob o contrato de implantação. O DPA padrão do Cloudflare e sua lista de subprocessadores se aplicam diretamente à conta Cloudflare do cliente.

O que o Cloudflare vê: todo o tráfego e armazenamento da plataforma, como o substrato que a hospeda. O contrato do Cloudflare na conta do cliente governa o acesso. A criptografia em repouso é AES-256 por padrão; as chaves gerenciadas pelo cliente estão disponíveis mediante solicitação.

Para implantações na AWS, Azure ou infraestrutura local em vez do Cloudflare, a linha de substrato acima é substituída pelo provedor escolhido pelo cliente. O contrato direto do cliente com AWS, Azure ou sua TI interna cobre o substrato. A Nexa opera sob o contrato de implantação sobre o substrato do cliente.

Para implantações locais air-gapped onde Anthropic e ElevenLabs não podem ser alcançados, existem variantes de inferência local e síntese de voz local. A contrapartida é a qualidade do agente de entrevista e o custo por conversa. O contrato nomeia a substituição.

Papel: Operar o Cloud Harness dentro da sua conta. Implantar releases, executar resposta a incidentes, ajustar o enriquecimento, calibrar as meias-vidas por dimensão contra seu corpus, monitorar a observabilidade.

Jurisdição: Quebec, Canadá. Entidade operadora: Life and Logic / NexaStaff. Endereço e registro disponíveis mediante solicitação.

Tipo de contrato: O contrato de implantação e operação entre a Nexa e o cliente. O DPA, o fluxo de consentimento, a configuração da lista de redação e o protocolo de recusa estão todos sob este contrato.

O que a Nexa vê: acesso operacional à plataforma em execução na sua conta, com escopo para as superfícies de que precisamos para operar. Não exportamos dados. Não executamos treinamento. Não agregamos entre clientes.

Adicionar um subprocessador requer notificação ao cliente. A notificação nomeia o papel, a jurisdição, o tipo de contrato e os dados que a nova parte veria. O cliente pode se opor antes que a adição entre em vigor. Os contratos Enterprise incluem um direito de aprovação mais forte sobre adições que afetam fluxos de dados de conteúdo do cliente.

Remover um subprocessador (por exemplo, substituir o parceiro LLM) é uma mudança de configuração dentro do seu tenant. O corpus e a metodologia são projetados contra o esquema aberto, portanto substituir um parceiro é uma mudança de código contra a especificação publicada.