Subprocessadores e para onde fluem os dados

O nosso Data Processing Addendum em solwees.ai/data-processing-addendum é o documento canónico que cobre tudo o que o Artigo 28 do RGPD espera que os controladores saibam: objecto e duração do tratamento, categorias de dados pessoais, aprovações de subprocessadores, garantias de transferência e prazos de notificação de violações.

Hosting e armazenamento primário: Amazon Web Services (eu-central-1, Frankfurt) para compute, armazenamento e base de dados. A AWS está contratada com um DPA baseado em Standard Contractual Clauses. Encriptação: AES-256 em repouso, TLS 1.3 em trânsito.

Canais de comunicação: a telefonia, a API do WhatsApp Business e os pagamentos são entregues através de fornecedores especializados, cada um sob DPAs assinadas e a operar segundo as suas práticas de segurança publicadas. A lista atual e os respectivos termos de tratamento de dados estão na DPA.

Compreensão de linguagem: as conversas com clientes são processadas por fornecedores de modelos de linguagem que asseguram a camada NLU. Nenhum está autorizado a usar dados de conversa para treinar os seus modelos. Zero-training está garantido contratualmente.