| Fornecedor | Categoria | Finalidade | Dados potenciais | Localização | Status |
|---|---|---|---|---|---|
| Base44 / Wix.com Ltd. | Plataforma core | Runtime de aplicação, hospedagem, autenticação, storage, funções backend, observabilidade e capacidades integradas necessárias ao produto. | Dados de conta, aplicação, logs, conteúdo operacional e demais dados processados no runtime conforme arquitetura. | Infraestrutura global e cadeia de subprocessamento divulgada pelo fornecedor. | Core |
| OpenAI | Provedor de IA | Processamento de prompts, respostas e análises quando modelos ou capacidades OpenAI estiverem habilitados. | Prompt e contexto necessário à requisição; varia conforme recurso e configuração. | Processamento internacional conforme serviço contratado e documentação do fornecedor. | Condicional |
| Anthropic | Provedor de IA | Processamento de prompts e respostas quando modelos Claude estiverem habilitados. | Prompt e contexto necessário à requisição. | Processamento internacional conforme serviço e termos do fornecedor. | Condicional |
| IA e integrações | Gemini/Google Generative AI e integrações Google explicitamente habilitadas, como Search Console e Analytics. | Prompt/contexto de IA ou métricas/dados autorizados da integração. | Infraestrutura global conforme serviço e contrato aplicável. | Condicional |
Critério de classificação
Um fornecedor é classificado como subprocessador quando pode tratar dados pessoais em nome da M2.IA para executar atividade delegada na prestação do serviço. Fornecedores contratados diretamente pelo cliente, com credenciais, contrato e instruções próprias, podem assumir papel distinto no fluxo concreto.
Governança de entrada
- avaliação da função e criticidade do fornecedor;
- tipo e volume de dados potencialmente envolvidos;
- medidas de segurança e privacidade divulgadas;
- localização e transferências internacionais;
- uso de subprocessadores adicionais;
- condições contratuais e mecanismos de saída;
- impacto em disponibilidade, metodologia e custo.
Mudanças materiais
A M2.IA atualizará este registro quando houver inclusão, remoção ou mudança material de fornecedor que possa afetar tratamento de dados pessoais. Clientes com direito contratual de notificação receberão aviso conforme prazo e canal definidos no Order Form ou DPA.
Objeção de cliente Enterprise
Quando o contrato conceder direito de objeção, o cliente deverá apresentar fundamento razoável de proteção de dados dentro do prazo contratual. As partes avaliarão mitigação, alternativa técnica, restrição do recurso ou, quando inviável, consequências comerciais previstas no contrato.
Fornecedores de fornecedores
Subprocessadores core podem utilizar sua própria cadeia de fornecedores. A M2.IA não reproduz listas inteiras de terceiros de cada fornecedor neste registro, mas pode indicar a documentação oficial correspondente em processo de procurement.
Contato jurídico, privacidade e proteção de dados
M2.IA Consultoria em Tecnologia da Informação · CNPJ 62.138.251/0001-94 · Brasil.