Provedores públicos
5 provedores nomeados
Nomes de provedores e links de políticas aprovados são listados abaixo quando a divulgação pública é aprovada.
SUBPROCESSADORES
Subprocessadores para revisão enterprise de privacidade e compras.
O Verbum mantém um processo controlado de revisão de subprocessadores. Provedores publicamente identificados são listados aqui; detalhes adicionais de infraestrutura podem ser compartilhados durante revisão qualificada de segurança, jurídica ou compras.
- Termos de Serviço
- Política de Privacidade
- Política de Cookies
- Contrato de Processamento de Dados
- Subprocessadores
- Visão Geral de Segurança
- Central de Confiança
- Fale conosco
- Lista de divulgação pública
- Material de revisão qualificada
- Contexto de privacidade e Visão Geral do Tratamento de Dados
O que é um subprocessador?
Um subprocessador é uma empresa terceirizada contratada pelo Verbum para processar dados do cliente como parte da prestação do Serviço. Os subprocessadores processam dados apenas na medida necessária para desempenhar sua função específica. Clientes podem solicitar detalhes adicionais como parte de revisão jurídica, de privacidade ou compras.
REVISÃO DE SEGURANÇA
Subprocessadores detalhados estão disponíveis durante a revisão de segurança.
O Verbum mantém subprocessadores por categoria de serviço, incluindo infraestrutura em nuvem, hospedagem, autenticação, monitoramento, pagamentos, comunicações e infraestrutura de IA. Nomes detalhados de provedores, finalidades de processamento e detalhes regionais podem ser compartilhados com clientes qualificados durante a revisão enterprise de segurança, sujeito ao processo de confidencialidade apropriado.
A revisão de subprocessadores pode ser fornecida junto com o DPA, os materiais de revisão de controles de segurança e a documentação de privacidade.
Pacote de revisãoSob solicitação
- Nomes e finalidades dos provedores
- Categorias de dados e contexto de processamento
- Detalhes regionais quando disponíveis
- Visão Geral do Tratamento de Dados e documentação de subprocessadores
- Materiais de revisão de controles de segurança
- mapeamento de controles de segurança
- Materiais de evidência protegidos
Divulgação de subprocessadores
Esta divulgação separa os provedores aprovados para nomeação pública das categorias adicionais de provedores disponíveis durante revisão qualificada de segurança, privacidade ou compras. Não é uma lista completa de provedores específica da implantação.
A Stripe é divulgada para checkout pago e cobrança. AWS e Microsoft Azure são divulgados como provedores de nuvem específicos da implantação ou do serviço: uma implantação de cliente pode usar AWS, Azure ou ambos para diferentes funções de serviço aprovadas, conforme a arquitetura e a região, e o uso exato é confirmado durante revisão qualificada. A OpenAI é divulgada somente onde recursos assistidos por IA estão habilitados para um escopo de workspace aprovado. Detalhes de provedores de autenticação, monitoramento, analytics e suporte/compras permanecem disponíveis durante revisão qualificada até que nomes, escopo e detalhes regionais dos provedores sejam aprovados para divulgação pública.
VISÃO DE COMPRAS
O que esta divulgação oferece à sua equipe de avaliação de fornecedores
Use a tabela pública para provedores nomeados e links de políticas. Use a tabela somente para revisão para identificar categorias de provedores que podem exigir um caminho de revisão qualificada antes que nomes, regiões ou contexto específico da implantação possam ser compartilhados.
- Status de divulgação
- Disponibilidade para revisão
- Requisito de confidencialidade
Categorias somente para revisão
4 categorias protegidas
As categorias de provedor são visíveis publicamente; nomes de provedores confidenciais permanecem disponíveis apenas por revisão qualificada.
Disponibilidade para revisão
Revisão qualificada
Equipes de compras, privacidade e segurança podem solicitar contexto de provedores específico da implantação.
Exigência de NDA
Pode se aplicar
Detalhes sensíveis de provedores podem exigir NDA ou um processo de confidencialidade apropriado.
Provedores divulgados publicamente
As informações públicas de provedores são listadas separadamente das categorias de serviço que exigem revisão qualificada. Nomes de provedores protegidos permanecem disponíveis somente pelo caminho de revisão qualificada.
| Categoria de serviço | Provedor | Finalidade | Categoria de dados | Região/localização | Status | Nota de revisão | Link da política |
|---|---|---|---|---|---|---|---|
| Pagamentos | Stripe | Cobrança de assinaturas e processamento de pagamentos. | Contato de cobrança, dados do meio de pagamento, identificadores do processador de pagamentos e identificadores de assinatura. | Depende do processamento da Stripe e da configuração de cobrança do cliente. | Processador de pagamentos divulgado publicamente | Página pública e revisão qualificada de compras | |
| Infraestrutura em nuvem | Amazon Web Services, Inc. | Hospedagem, computação, armazenamento, gestão de segredos e resiliência da plataforma para implantações ou serviços configurados para usar AWS. | Dados do workspace do cliente, registros de mensagens, eventos de auditoria, metadados operacionais, metadados de segredos e logs da plataforma necessários para operar o serviço. | Região AWS específica da implantação; confirmada durante revisão qualificada de segurança ou compras. | Provedor de infraestrutura em nuvem divulgado publicamente | Página pública e revisão qualificada de segurança | |
| Infraestrutura em nuvem | Microsoft Corporation | Serviços da plataforma Microsoft Azure usados para infraestrutura em nuvem e entrega de serviços relacionados em implantações ou serviços configurados para usar Azure. | Dados do workspace do cliente, registros de mensagens, eventos de auditoria, metadados operacionais e logs da plataforma necessários para operar o serviço. | Região Azure específica da implantação; confirmada durante revisão qualificada de segurança ou compras. | Provedor de infraestrutura em nuvem divulgado publicamente | Página pública e revisão qualificada de segurança | |
| E-mail/comunicações | Microsoft Corporation | Serviços de comunicação do Azure usados para mensagens operacionais, notificações de conta, comunicações de suporte ou acompanhamento de segurança/compras, quando configurados. | Dados de contato comercial, metadados de mensagens e conteúdo de comunicações enviados por formulários do Verbum ou fluxos operacionais. | Região de comunicações do Azure específica da implantação; confirmada durante revisão qualificada de privacidade, segurança ou compras. | Provedor de comunicações divulgado publicamente | Página pública e revisão qualificada de privacidade | |
| Processamento de IA | OpenAI | Geração de rascunhos, resumos ou suporte a roteamento assistidos por IA quando os serviços da OpenAI estão habilitados para um escopo de workspace aprovado. | Contexto de mensagens, prompts ou entradas, rascunhos gerados, metadados de fluxo e contexto de configuração do provedor. | Os locais de processamento do provedor e o contexto de transferência são confirmados durante revisão qualificada de segurança ou privacidade para o escopo de workspace aprovado. | Provedor de processamento de IA divulgado publicamente | Página pública e revisão qualificada de segurança |
Categorias somente para revisão
Provedores adicionais disponíveis durante revisão qualificada. Estas categorias identificam áreas de provedores que podem se aplicar a uma implantação. Nomes de provedores, detalhes regionais e contexto específico da implantação são divulgados somente pelo caminho de revisão qualificada. Nenhum nome de provedor confidencial é publicado aqui.
| Categoria de serviço | Status de divulgação | Finalidade | Categoria de dados | Contexto de região | Condição de implantação | Disponibilidade para revisão | Requisito de confidencialidade | Última revisão |
|---|---|---|---|---|---|---|---|---|
| Autenticação | Categoria somente para revisão | Identidade, gestão de acesso, fluxos de autenticação e controles relacionados a SSO, quando configurados. | Dados de perfil de usuário, identificadores de workspace, metadados de acesso e eventos de autenticação. | Os detalhes de provedor e região dependem da configuração do workspace e do escopo de revisão. | Categoria de provedor condicional. Aplica-se apenas quando ferramentas de autenticação, identidade ou SSO estão configuradas para o workspace aplicável. | Disponível durante revisão qualificada de segurança | Os detalhes do provedor ficam disponíveis a clientes qualificados durante a revisão de segurança, sujeitos ao processo de confidencialidade apropriado. | 19 de junho de 2026 |
| Observabilidade/monitoramento de segurança | Categoria somente para revisão | Monitoramento de confiabilidade da plataforma, diagnósticos, alertas de segurança e apoio à investigação de incidentes. | Logs operacionais, eventos de segurança, metadados de acesso, rastros de erro e contexto de diagnóstico limitado. | Os detalhes de processamento e transferência específicos da implantação são avaliados no processo de segurança. | Categoria de provedor condicional. Aplica-se apenas quando ferramentas de monitoramento, diagnóstico, alertas ou revisão de incidentes estão configuradas para a implantação. | Disponível durante revisão qualificada de segurança | Os detalhes do provedor ficam disponíveis a clientes qualificados durante a revisão de segurança, sujeitos ao processo de confidencialidade apropriado. | 19 de junho de 2026 |
| Analytics, quando habilitado | Categoria somente para revisão | Análise de uso do produto, medição de conversão e relatórios operacionais quando o analytics está aprovado e habilitado. | Eventos de uso, interações com páginas ou produto, contexto de dispositivo/navegador e metadados operacionais não sensíveis, quando habilitado. | Os detalhes do provedor são avaliados se o analytics estiver habilitado para o ambiente aplicável. | Não está ativo atualmente no site público sem configuração de provedor de analytics aprovado e controle de consentimento. | Disponível durante revisão qualificada de segurança se o analytics estiver habilitado | Os detalhes do provedor ficam disponíveis a clientes qualificados durante a revisão de segurança quando o analytics está habilitado, sujeitos ao processo de confidencialidade apropriado. | 19 de junho de 2026 |
| Ferramentas de suporte/compras | Categoria somente para revisão | Suporte ao cliente, questionários de fornecedores, fluxo de revisão jurídica/de segurança e comunicações de compras. | Tickets de suporte, comunicações de compras, contexto de revisão jurídica/de segurança e dados de contato comercial. | Os detalhes de provedor e região podem variar conforme o fluxo de revisão e são compartilhados pelo processo de revisão qualificada. | Categoria de provedor condicional. Aplica-se apenas quando ferramentas de suporte, revisão jurídica ou fluxo de compras estão configuradas. | Incluído no pacote de segurança qualificado quando aplicável | Os detalhes do provedor ficam disponíveis a clientes qualificados durante a revisão de segurança, sujeitos ao processo de confidencialidade apropriado. | 19 de junho de 2026 |
Contexto de confiança para revisão de compras
A revisão de subprocessadores pode ser avaliada junto aos materiais de segurança e privacidade do Verbum disponíveis para clientes qualificados e avaliadores enterprise.
Como gerenciamos subprocessadores
O Verbum mantém um processo controlado de revisão de subprocessadores que apoia revisões de privacidade sob a LGPD e requisitos de tratamento de dados alinhados ao GDPR.
- Subprocessadores relevantes são avaliados quanto à importância para segurança e privacidade.
- Subprocessadores são documentados para revisão jurídica, de privacidade e de compras.
- Provedores voltados ao cliente são divulgados quando aplicável.
- Clientes Enterprise podem solicitar detalhes adicionais durante a revisão de segurança.
Mantendo-se atualizado
Esta lista pode mudar ao longo do tempo à medida que o Verbum adiciona, substitui ou remove subprocessadores. Buscamos fornecer aviso antecipado de mudanças significativas.
Os clientes podem entrar em contato com o Verbum para consultar alterações relevantes de subprocessadores ou solicitar uma revisão do DPA.
Um prazo fixo de aviso prévio ou direito contratual de objeção só é declarado quando definido pelo DPA aplicável, formulário de pedido ou política jurídica aprovada.
- 19 de junho de 2026AWS, Microsoft Azure e OpenAI adicionados à divulgação pública de subprocessadores.
- 16 de junho de 2026Publicada a divulgação pública inicial da Stripe e as categorias de provedores de revisão qualificada.
Precisa de revisão de subprocessadores, compras ou privacidade?
Para avaliações enterprise, fale com o Verbum para revisar subprocessadores, termos de DPA e materiais de segurança.