Esta lista identifica os prestadores de serviços que a DIRI AI pode usar para tratar dados pessoais nas funções descritas a seguir. Uma função só é usada quando está ativada para o serviço correspondente. Se um provedor usar entidades diferentes conforme a localização do cliente ou o plano de serviço, prevalece a entidade contratante indicada no contrato aplicável da DIRI AI com esse provedor.
| Provedor / entidade contratante aplicável | Finalidade e categorias de dados |
|---|---|
| Vercel Inc. | entrega do site e do aplicativo, incluindo o tratamento de solicitações BFF; dados de conta, de solicitações, de dispositivo, de rede e de segurança |
| Render Services, Inc. | hospedagem da API e dos processos de trabalho; dados de conta, Conteúdo do Cliente, uso, auditoria e logs operacionais |
| Serviço de banco de dados Neon / entidade indicada no contrato aplicável | banco de dados PostgreSQL gerenciado; dados de conta, espaço de trabalho, Conteúdo do Cliente, assinatura e auditoria |
| Upstash, Inc. | Redis gerenciado, limites de taxa, filas e estado operacional de curta duração; identificadores e dados operacionais limitados |
| Cloudflare, Inc. | DNS, roteamento, segurança de rede, Turnstile quando ativado e armazenamento de objetos quando ativado; dados de rede, de segurança e de objetos |
| Plus Five Five, Inc. (Resend) | envio de e-mail transacional, tratamento de supressões e eventos de entrega assinados; dados de destinatários, de mensagens, de entrega e de reclamações |
| Google Workspace - Google Ireland Limited e/ou Google LLC, conforme indicado no contrato | hospedagem de e-mail empresarial, roteamento, controles de spam e de segurança, armazenamento e recuperação; remetente, destinatário, conteúdo das mensagens, anexos e metadados |
| Google Analytics 4 - Google Ireland Limited, sujeita ao contrato de conta aplicável | medição de tráfego baseada em consentimento em páginas públicas de diriai.com incluídas em lista de permissões; identificadores de cookies próprios, host e caminho normalizados e eventos delimitados, além de metadados do navegador e da rede, incluindo endereço IP e agente de usuário |
| Stripe Payments Europe, Limited e as afiliadas relevantes da Stripe | Checkout, assinaturas, faturas, status de pagamento, sinais do meio de pagamento, prevenção de fraudes e comprovantes fiscais |
| Functional Software, Inc. (Sentry) | telemetria higienizada de erros e de desempenho do aplicativo; erro, caminho, dispositivo e rede e identificadores de usuário limitados |
| OpenAI Ireland Limited e/ou a entidade da OpenAI indicada no contrato aplicável | simulações de IA, transcrição, análise e relatórios solicitados; prompts e o Conteúdo do Cliente necessário para a função solicitada |
| Eleven Labs Inc. | síntese de voz e tratamento de voz solicitados; texto, áudio, idioma, identificadores de voz ou de perfil e metadados técnicos |
| GitHub, Inc. | controle de versão e integração contínua; identidades de desenvolvedores, código e logs operacionais de build; não se pretende que o Conteúdo do Cliente use esta rota |
O Google Analytics é o único provedor opcional de análise de marketing coberto por esta lista. Ele só pode ser carregado após consentimento afirmativo em uma página pública de marketing compatível, em inglês ou tcheco, de diriai.com ou www.diriai.com.
A DIRI AI não envia strings de consulta, fragmentos de URL, URLs de referência externas, texto livre, identificadores de contas ou de clientes, conteúdo de ligações, transcrições, dados de pagamento nem User-ID na carga útil dos seus eventos do Analytics. Ainda assim, o Google recebe os metadados comuns de transporte do navegador e da rede quando é feita uma solicitação consentida. A propriedade do Analytics configurada tem um único fluxo da web para as páginas públicas suportadas. A medição aprimorada, o Google Signals, os recursos de publicidade, a personalização de anúncios, os públicos, os vínculos com o Google Ads e o User-ID estão desativados. A retenção de dados em nível de usuário e de evento é de dois meses, com a redefinição por nova atividade desativada.
Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, pixels, replay de sessões, mapas de calor e serviços de publicidade não estão incluídos como suboperadores de análise nesta lista. A Vercel e a Cloudflare constam acima apenas pelas suas funções separadas de hospedagem, DNS, roteamento, armazenamento ou segurança.
As localizações dos provedores, o acesso remoto e as transferências posteriores dependem do serviço aplicável, da localização do cliente e do contrato com o provedor. Quando se aplicam as restrições de transferência do GDPR, a DIRI AI usa uma decisão de adequação aplicável, as Cláusulas Contratuais Padrão da Comissão Europeia com avaliação e medidas complementares, ou outra salvaguarda lícita. Nenhuma localização, certificação ou salvaguarda contratual de provedor é descrita como exclusiva, a menos que o contrato aplicável e a configuração técnica assim a tornem.
A Google Ireland Limited é a entidade contratante nos termos do contrato de conta do Google Analytics aplicável e dos Termos de Tratamento de Dados do Google Ads. Esses termos de tratamento descrevem o Google como operador dos Dados Pessoais do Cliente no âmbito dos Serviços de operador aplicáveis e permitem o tratamento onde o Google ou seus suboperadores mantenham instalações. O contrato de conta aplicável, os termos de tratamento e as salvaguardas de transferência regem esse tratamento.
A Stripe e outro provedor podem atuar como controladores independentes para suas próprias finalidades reguladas de pagamento, prevenção de fraudes, segurança ou conformidade legal. O aviso de privacidade próprio deles rege esse tratamento independente. O Google Workspace é o serviço direto de e-mail empresarial e MX dos endereços de papel; serviços de caixa postal para consumidores e o encaminhamento para eles não fazem parte desta rota listada.
Mudanças e objeções dos clientes empresariais
A DIRI AI avisará os clientes empresariais com pelo menos 30 dias de antecedência antes de autorizar um novo suboperador que vá tratar Dados Pessoais do Cliente, exceto quando for necessária uma substituição urgente por razões de segurança, legais ou de continuidade do serviço. Durante o prazo de aviso, um cliente pode apresentar por escrito uma objeção fundamentada em razões de proteção de dados. As partes tentarão resolvê-la por meio de salvaguardas razoáveis; se não existir solução razoável, o tratamento afetado poderá ser interrompido ou o serviço afetado rescindido conforme o DPA.
Dúvidas sobre suboperadores e assinatura dos avisos: privacy@diriai.com. URL da lista pública: https://diriai.com/en/legal/subprocessors.
Versão: 1.2.0. Data de vigência: 30 de agosto de 2026.