Suboperadores
Cada fornecedor que tem acesso aos seus dados
Usamos 34 suboperadores em infraestrutura, IA, pagamentos, e-mail e mensagens. Esta página é a lista oficial: o que cada um faz, o que vê e onde opera.
Como os suboperadores funcionam no Spun
- Os suboperadores sempre ativos cuidam da infraestrutura principal (hospedagem, pagamentos, gateway do WhatsApp, e-mail).
- Os suboperadores opcionais só entram em ação quando você ativa o recurso correspondente (por exemplo, provedores de IA específicos). A ocultação de dados pessoais (PII) com a predefinição “Máximo” e o interruptor de emergência geral de IA permitem que você elimine totalmente os provedores de IA.
- Avisamos os clientes com antecedência sobre mudanças relevantes nesta lista, conforme exigido pelo nosso Acordo de Processamento de Dados.
- Para receber avisos de atualização, escreva para [email protected] com o assunto “Atualizações de suboperadores”.
Infraestrutura e hospedagem
Executam os servidores, armazenam os dados e roteiam o tráfego que faz o Spun funcionar.
Suboperador
Finalidade
Dados acessados
Região
Hetzner Online GmbH
Finalidade
Servidores de aplicação principais e banco de dados PostgreSQLDados acessados
Todos os dados do Spun em repouso das organizações hospedadas na célula da UERegião
Nuremberg, Germany (EU)
Cloudflare, Inc.
Finalidade
CDN, balanceador de carga, WAF, proteção contra DDoS, armazenamento de objetos R2, servidores TURN, hospedagem no PagesDados acessados
Tráfego HTTPS criptografado; arquivos binários de mídia no R2; pacotes de retransmissão criptografados no TURNRegião
Global edge (PoPs near user)
netcup GmbH
Finalidade
Servidores da célula regional (região dos EUA) e nós de mídia em tempo real auto-hospedadosDados acessados
Dados do Spun em repouso das organizações hospedadas na região dos EUA; áudio e vídeo em tempo real retransmitidos pelos nós de mídia auto-hospedadosRegião
Nuremberg, Germany (EU) and Manassas, Virginia (US)
Gateway do WhatsApp
Fornece a conexão de API entre o Spun e o WhatsApp.
Suboperador
Finalidade
Dados acessados
Região
Whapi.cloud
Finalidade
Gateway da WhatsApp Business API, incluindo suas conexões regionais: nos países em que o gateway tem uma, uma nova conexão do WhatsApp sem Self Proxy chega ao WhatsApp por meio de uma conexão do próprio gateway no país que você confirma (a “conexão Spun” na tela de conexão)Dados acessados
Todo o conteúdo das mensagens do WhatsApp recebidas e enviadas, números de telefone dos contatos, mídiaRegião
EU / Cyprus; regional connection exit in the country you confirm, where available
Provedores de IA
Processam mensagens para os recursos de IA quando ativados. Você pode desativá-los nas suas configurações de IA ou com as predefinições de ocultação de dados pessoais (PII); consulte a Visão geral de privacidade.
Suboperador
Finalidade
Dados acessados
Região
OpenAI, LLC
Finalidade
Redação com IA, aprimoramento de texto, resumos, respostas inteligentes, classificação, embeddings de busca, assistente Weave, transcrição com Whisper, texto para falaDados acessados
Conteúdo da mensagem (ou sua versão com dados pessoais ocultados) em cada solicitação. Não é usado para treinar os modelos da OpenAI.Região
United States
Anthropic, PBC
OpcionalFinalidade
Provedor alternativo de modelos de linguagem de grande porte para os recursos de texto com IA, selecionado por configuração no lugar da OpenAIDados acessados
O conteúdo da mensagem enviado com essa solicitação (ou sua versão com dados pessoais ocultados). Não é usado para treinamento de modelos.Região
United States
Sofer.ai
OpcionalFinalidade
Fala para texto em hebraico (o provedor de transcrição padrão para áudio em hebraico)Dados acessados
Conteúdo do arquivo de áudio em cada solicitaçãoRegião
United States
AssemblyAI
OpcionalFinalidade
Transcrição de áudio de longa duração com diarização de falantes (o provedor usado quando é preciso distinguir os falantes de uma gravação)Dados acessados
Conteúdo do arquivo de áudio em cada solicitaçãoRegião
United States
Deepgram
OpcionalFinalidade
Fala para texto (Nova-3)Dados acessados
Conteúdo do arquivo de áudio em cada solicitaçãoRegião
United States
Groq, Inc.
OpcionalFinalidade
Fala para texto (Whisper large-v3-turbo) quando o provedor Groq é escolhido para uma transcriçãoDados acessados
Conteúdo do arquivo de áudio em cada solicitaçãoRegião
United States
Speechmatics
OpcionalFinalidade
Fala para texto (idiomas especializados)Dados acessados
Conteúdo do arquivo de áudio em cada solicitaçãoRegião
United Kingdom / EU
Google Cloud (Speech-to-Text and Text-to-Speech)
OpcionalFinalidade
Fala para texto de reserva, e texto para fala para as vozes padrãoDados acessados
Arquivo de áudio ou texto em cada solicitaçãoRegião
United States / global
Microsoft Azure (Cognitive Services Speech)
OpcionalFinalidade
Fala para texto (STT) e texto para fala (TTS) de reserva para idiomas e dialetos especializadosDados acessados
Arquivo de áudio ou texto em cada solicitaçãoRegião
EU / US (configurable)
Sarvam AI
OpcionalFinalidade
Fala para texto (STT), texto para fala (TTS) e tradução para idiomas da ÍndiaDados acessados
Conteúdo de áudio ou texto em cada solicitaçãoRegião
India
ElevenLabs
OpcionalFinalidade
Texto para fala de alta qualidadeDados acessados
Conteúdo de texto em cada solicitaçãoRegião
United States / EU
Speechify
OpcionalFinalidade
Vozes de texto para falaDados acessados
Conteúdo de texto em cada solicitaçãoRegião
United States
Voz e vídeo
Cuidam da mídia ao vivo das chamadas.
Suboperador
Finalidade
Dados acessados
Região
LiveKit Cloud
Finalidade
SFU para chamadas em grupo e salas de tradução com 3 ou mais participantes, e gravação no servidor de uma reunião quando um anfitrião ativa a gravaçãoDados acessados
Mídia de áudio e vídeo ao vivo (descriptografada pelo SFU para encaminhamento; consulte a página de Criptografia). Quando um anfitrião grava, essa mesma mídia é combinada em um arquivo de gravação.Região
United States / global
Cloudflare TURN
Finalidade
Retransmissão para travessia de NAT em chamadas WebRTC 1:1 quando a conexão P2P direta falhaDados acessados
Somente pacotes DTLS-SRTP criptografados: o TURN não consegue descriptografar a mídiaRegião
Global edge
Telefone e SMS
Usados para a verificação por telefone, o envio de SMS de convite e as chamadas telefônicas em um número que uma organização conectou.
Suboperador
Finalidade
Dados acessados
Região
TextGrid
Finalidade
Envio de SMS para as mensagens de convite e de verificação enviadas a partir de números operados pelo SpunDados acessados
Número de telefone do destinatário e o texto da mensagem no momento do envioRegião
United States
VitalPBX
Finalidade
PBX SIP auto-hospedado para o envio de OTP por vozDados acessados
Número de telefone, código OTP no momento da chamadaRegião
Self-hosted (Spun-owned, US data center)
BulkVS
Finalidade
Tronco SIP para o envio de OTP por voz em chamadas de saídaDados acessados
Número de telefone, código OTP no momento da chamadaRegião
United States
Twilio (Programmable Voice)
OpcionalFinalidade
Transporta as chamadas telefônicas recebidas e efetuadas no número da Twilio que uma organização conecta, e grava a chamada quando a gravação de chamadas está ativadaDados acessados
Números de telefone de origem e de destino, horário, duração e status da chamada, o áudio da chamada ao vivo e a gravação que a Twilio mantém até que o Spun a baixe para o R2. É uma contratação separada da entrada de e-mail do SendGrid.Região
United States / global
Autenticação e notificações push
Provedores de login e notificações push em celulares.
Suboperador
Finalidade
Dados acessados
Região
Google (Gmail send, your own account)
OpcionalFinalidade
Envio de e-mails a partir do seu próprio endereço do Gmail, um destinatário por vez, quando você conecta sua conta GoogleDados acessados
A mensagem que você envia e o destinatário dela. Aqui, o Google é o seu próprio provedor de e-mail: o Spun envia pela sua conta com o seu consentimento, e a permissão de envio não consegue ler a sua caixa de correio.Região
United States / global
Google (Sign-In with Google)
Finalidade
Provedor de identidade OAuth para o loginDados acessados
Nome e e-mail no login. Não acessamos Drive, Gmail, Calendar nem Contacts.Região
United States
Firebase Cloud Messaging (Google)
Finalidade
Notificações push de mensagens e chamadas recebidasDados acessados
Token push do dispositivo, título e corpo da notificação (sem o corpo da mensagem, a menos que o usuário tenha ativado as pré-visualizações)Região
United States
Pagamentos e cobrança
Processam os pagamentos das assinaturas. Os dados de cartão nunca chegam aos servidores do Spun.
Suboperador
Finalidade
Dados acessados
Região
Stripe, Inc.
Finalidade
Processamento de pagamentos, assinaturas, faturamento, Stripe Connect para os pagamentos a afiliadosDados acessados
Nome do cliente, e-mail de cobrança, endereço de cobrança, dados do cartão (coletados diretamente pelo Stripe Elements)Região
United States (with EU data residency for EU customers)
E-mail e suporte
Enviam e-mails transacionais e oferecem suporte por chat ao vivo dentro do aplicativo.
Suboperador
Finalidade
Dados acessados
Região
SendGrid (Twilio)
Finalidade
E-mail transacional: convites, redefinições de senha, códigos de confirmação, notificações. Também recebe as respostas aos e-mails que você envia pelo Spun, em um domínio somente de recebimento que não pode enviar.Dados acessados
E-mail do destinatário, corpo da mensagem daquele e-mail específico. Para as respostas recebidas: o endereço do remetente, o corpo da mensagem e quaisquer anexos, além dos resultados de autenticação informados pelo domínio receptor.Região
United States
Chatwoot
OpcionalFinalidade
Widget de chat ao vivo incorporado no site de marketing e na ajuda dentro do aplicativoDados acessados
Mensagens de chat com a nossa equipe de suporte, metadados do navegadorRegião
EU / US (configurable)
Roteamento do WhatsApp (proxies)
Transportam a sessão do WhatsApp do gateway do WhatsApp até o WhatsApp por uma de três rotas: a conexão regional do próprio gateway no país que você confirma (listada acima em Gateway do WhatsApp), uma conexão residencial temporária nesse país quando o gateway não tem conexão regional, ou o computador ou roteador que executa o seu Self Proxy. Downloads e uploads de mídia não usam essas rotas: eles trafegam diretamente entre o gateway do WhatsApp e o WhatsApp.
Suboperador
Finalidade
Dados acessados
Região
Spun relay servers (Self Proxy)
OpcionalFinalidade
Servidores de retransmissão operados por nós que transportam as conexões do WhatsApp com Self Proxy entre o gateway do WhatsApp e o computador ou roteador que executa o seu Self Proxy; é usado o servidor de retransmissão mais próximo desse aparelhoDados acessados
Somente tráfego do gateway do WhatsApp criptografado com TLS; retransmitido em tempo real, nunca armazenadoRegião
Nuremberg, Germany (EU) and Manassas, Virginia (US)
Infatica
Finalidade
Rede de proxy residencial para a conexão temporária do WhatsApp: nos países em que o gateway do WhatsApp não tem conexão regional, as novas conexões sem Self Proxy chegam ao WhatsApp por meio de um endereço de internet residencial no país que você confirma ao conectar. Não é usada para organizações com Self Proxy nem com uma conexão regional do gatewayDados acessados
Tráfego criptografado da sessão do WhatsApp e os metadados de conexão necessários para transportá-lo (endereços, horários, volume); nenhum conteúdo de mensagem legível e nenhuma transferência de mídiaRegião
Exit in the country you confirm when connecting (global residential network)
Monitoramento e confiabilidade
Rastreiam erros, monitoram a disponibilidade e agregam os logs operacionais. Os logs operacionais incluem números de telefone de contatos, que mantemos deliberadamente para que as equipes de suporte e de engenharia possam rastrear uma conversa específica. Credenciais e endereços de e-mail são ocultados antes da transmissão, e o conteúdo das mensagens não é registrado rotineiramente.
Suboperador
Finalidade
Dados acessados
Região
Axiom, Inc.
Finalidade
Agregação centralizada dos logs de servidores e contêineres de toda a nossa infraestruturaDados acessados
Linhas de log operacional: registros de data e hora, nomes de host e de serviço, caminhos de requisição, mensagens de erro e rastreamentos de pilha (stack traces), e números de telefone de contatos quando aparecem em um evento operacional. Credenciais e endereços de e-mail são ocultados antes que os logs saiam dos nossos servidores, e o conteúdo das mensagens não é registrado rotineiramente. Retidos por 30 dias.Região
EU (Frankfurt, eu-central-1)
Análises
Análise de uso e gravação de sessões, no site de marketing e dentro do aplicativo Spun. No site de marketing, a coleta depende de consentimento; no aplicativo, ela ocorre em todas as sessões, e a gravação de sessões se limita a computadores.
Suboperador
Finalidade
Dados acessados
Região
Google Analytics
OpcionalFinalidade
Análise de visitantes do site de marketing (spun.com e suas variantes por país)Dados acessados
Visualizações de página e eventos de clique anonimizados, somente nas páginas de marketingRegião
United States
PostHog
Finalidade
Análise de produto e gravação de sessões, no site de marketing e no aplicativo SpunDados acessados
Visualizações de página, cliques e eventos de navegação, metadados do navegador e do dispositivo; para um usuário do aplicativo com login feito, também o nome, o e-mail, a função e o nome e o id da organização dele. A gravação de sessões registra a interface como ela é exibida, portanto o conteúdo de mensagens na tela pode aparecer em uma gravação. No aplicativo, a gravação fica desativada em dispositivos móveis. No site de marketing, nada é coletado depois que um visitante recusa os cookies, e a coleta anterior a uma escolha não usa cookies.Região
EU (PostHog EU Cloud, eu.posthog.com)
Enriquecimento de contatos
Buscam um perfil profissional público de um contato salvo, somente quando um usuário pede isso explicitamente para esse contato. Nunca é enviado conteúdo de mensagens, e nenhuma lista dos seus contatos é carregada.
Suboperador
Finalidade
Dados acessados
Região
People Data Labs
OpcionalFinalidade
Busca do perfil profissional de um único contato, mediante solicitação explícita do usuário (Contact Intelligence)Dados acessados
O nome e o número de telefone de um contato por solicitação, além do país desse número. Nunca o conteúdo das mensagens, nunca a sua lista de contatos.Região
United States
Precisa de um DPA assinado?
Nosso Acordo de Processamento de Dados (DPA) está alinhado ao GDPR, inclui as Cláusulas Contratuais Padrão (SCCs) da UE para transferências internacionais e cobre todos os suboperadores listados acima. Escreva para [email protected] para solicitar uma cópia.