Esta versão em português é fornecida por conveniência. A versão em espanhol é a que se aplica.
A Xeneural não opera data centers próprios. Para prestar o XEN utiliza os fornecedores listados a seguir, cada um sob contrato que o obriga a tratar os dados somente segundo as nossas instruções, com medidas de segurança equivalentes às nossas e com notificação de incidentes. Esta lista é a que se incorpora ao Acordo de Tratamento de Dados.
Aviso de mudanças. Publicamos aqui qualquer inclusão ou mudança com pelo menos trinta (30) dias de antecedência e a comunicamos por e-mail aos clientes que se inscrevam em privacy@xeneural.com. O cliente pode objetar por escrito dentro desse prazo; se a objeção for razoável e não pudermos oferecer uma alternativa, pode rescindir o contrato sem penalidade com devolução proporcional do que pagou antecipadamente.
1. Suboperadores que tratam Conteúdo do Cliente
| Suboperador | Finalidade | Dados que trata | Local do tratamento | Certificações |
|---|---|---|---|---|
| Google LLC (Google Cloud) | Hospedagem e computação do aplicativo | Todo o conteúdo em trânsito pelo aplicativo | Estados Unidos | ISO/IEC 27001, 27017, 27018, 27701; SOC 2 |
| Google LLC (autenticação) | Identidade e autenticação de usuários | E-mail, nome, credenciais custodiadas | Estados Unidos | ISO/IEC 27001; SOC 2 |
| MongoDB, Inc. | Banco de dados gerenciado | Conteúdo do Cliente e dados de conta | Estados Unidos | ISO/IEC 27001, 27017, 27018; SOC 2 |
| Cloudflare, Inc. | Armazenamento de documentos e imagens, rede de borda, proteção contra abuso | Documentos e arquivos do Cliente, imagens | Rede global com armazenamento nos Estados Unidos | ISO/IEC 27001, 27018, 27701; SOC 2 |
| Google LLC (Gemini) | Modelo de linguagem para o XENI | Contexto limitado da consulta e da empresa ativa | Infraestrutura global do Google Cloud | ISO/IEC 27001, 27017, 27018, 42001; SOC 2 |
| Resend, Inc. | Envio de e-mail transacional (avisos, verificação, confirmações, comprovantes) | Endereços de e-mail, nomes e conteúdo das mensagens enviadas | Estados Unidos | SOC 2 Tipo II |
| Nubefact S.A.C. | Operador de serviços eletrônicos para a emissão de comprovantes perante a SUNAT | Dados dos comprovantes emitidos pelo Cliente (RUC, razão social, valores) | Peru | ISO/IEC 27001 |
| Google Workspace (Google LLC) | E-mail corporativo e documentos de suporte | Correspondência com o Cliente | Estados Unidos | ISO/IEC 27001; SOC 2 |
O fornecedor de modelos de inteligência artificial (Google) é contratado na modalidade paga, sob termos que excluem o uso do Conteúdo do Cliente para treinar os seus modelos. O administrador do Cliente pode desativar o XENI para toda a sua empresa.
2. Histórico
| Data | Mudança |
|---|---|
| Novembro de 2025 | Primeira versão |
| 2026-09-28 | Remoção da Anthropic, da Xeneural LLC e da Expo; o Gemini passa a ser prestado por meio do Google Cloud |
| 2026-10-09 | Retirada da relação de fornecedores que não tratam Conteúdo do Cliente; o fornecedor de IA é descrito pela sua modalidade de contratação |
Em vigor desde 28 de setembro de 2026. As versões anteriores são conservadas e fornecidas mediante pedido a legal@xeneural.com.