Subprocessors

MongoDB Atlas / MongoDB — Banco de dados da aplicação e persistência de dados de produto. | Dados: Dados de conta, conteúdo do cliente, metadados operacionais. | Local: Cloud (provider regions) | https://www.mongodb.com/legal/privacy-policy

OpenAI — Inferência de IA (texto, voz em tempo real/transcrição no Recruit, embeddings e assistentes). | Dados: Prompts, contexto de produto, transcrições; áudio em trânsito em fluxos de voz. | Local: United States / provider regions | https://openai.com/policies/privacy-policy

Anthropic — Inferência de modelos Claude para tarefas de Decision Intelligence / Recruit conforme configuração. | Dados: Prompts e contexto de produto necessários para a tarefa. | Local: United States / provider regions | https://www.anthropic.com/legal/privacy

Google Gemini / Google AI — Inferência de modelos Gemini onde estiver habilitado por produto. | Dados: Prompts e contexto de produto. | Local: United States / provider regions | https://policies.google.com/privacy

Tavily — Busca / evidência web para análise de Decision Intelligence. | Dados: Consultas de busca e contexto mínimo necessário. | Local: United States / provider regions | https://tavily.com/privacy

Amazon Web Services (S3) — Armazenamento de arquivos (p.ex. CVs no Recruit; mídia editorial). | Dados: Arquivos enviados por usuários e metadados de objeto. | Local: AWS regions configured by Collabai | https://aws.amazon.com/privacy/

Mercado Pago — Processamento de pagamentos e assinaturas. | Dados: Dados de faturamento e transação; a Collabai não armazena PANs completos de cartão. | Local: LATAM / provider regions | https://www.mercadopago.com.ar/privacidad

Stripe — Processamento de pagamento opcional em fluxos MVP quando o gateway está configurado. | Dados: Dados de faturamento e transação. | Local: United States / provider regions | https://stripe.com/privacy

Zoho (SMTP) — Entrega de e-mail transacional. | Dados: Endereços de e-mail e conteúdo da mensagem transacional. | Local: Provider regions | https://www.zoho.com/privacy.html

Resend — Entrega opcional de e-mail transacional. | Dados: Endereços de e-mail e conteúdo da mensagem. | Local: United States / provider regions | https://resend.com/legal/privacy-policy

Google Tag Manager / Google Analytics 4 — Analytics de produto sujeitos a consentimento de cookies quando aplicável. | Dados: Identificadores online, eventos de uso, dados de dispositivo/navegador. | Local: United States / provider regions | https://policies.google.com/privacy

Redis / Upstash — Cache, rate limiting e filas operacionais. | Dados: Identificadores técnicos e dados operacionais efêmeros. | Local: Provider regions | https://upstash.com/trust/privacy.pdf