Subprocessadores e para onde fluem os dados

O Solwees usa um conjunto reduzido de subprocessadores para entregar o produto. Cada um está contratado sob um Data Processing Agreement (DPA) assinado que espelha as obrigações do Artigo 28 do RGPD que aceitamos perante os nossos próprios clientes. A lista completa está publicada em trust.solwees.ai e é atualizada a cada alteração com 30 dias de pré-aviso.

Hosting e armazenamento: Amazon Web Services (eu-central-1, Frankfurt) para compute, armazenamento e base de dados. Os dados não saem da UE na configuração predefinida. A AWS está contratada com um DPA baseado em Standard Contractual Clauses. Encriptação: AES-256 em repouso, TLS 1.3 em trânsito.

Telefonia e mensagens: Twilio para chamadas de telefone recebidas e enviadas (caminho de voz PSTN); Meta para a API WhatsApp Business; Stripe para pagamentos e depósitos. Cada um tem o seu próprio DPA e opera ao abrigo das respetivas posturas públicas de segurança e privacidade (Twilio SOC 2, compromissos RGPD da Meta, Stripe PCI DSS Nível 1).

Modelos de linguagem: fornecedores de modelos de linguagem de grande escala processam conversas de clientes para a camada de compreensão de linguagem natural. Os nomes dos fornecedores específicos, os dados que recebem, as políticas de retenção e as opt-outs para cada um estão listados na tabela de subprocessadores em direto em trust.solwees.ai. Ponto crítico: nenhum dos nossos subprocessadores de LLM tem autorização para usar dados de conversa dos clientes para treinar os seus modelos. O zero-training é imposto contratualmente e é o padrão no nosso nível de serviço com cada fornecedor.