Subprocessadores

Quem trata dados junto com a gente.

Para operar o Tesus, contratamos empresas que tratam dados em nosso nome. Estas são todas elas, com a finalidade de cada uma, o que recebe e onde opera. Mudanças nesta lista são avisadas por e-mail antes de entrarem em vigor.

Infraestrutura

Onde o serviço roda e onde as cópias de segurança ficam guardadas.

DigitalOceanPara quêServidores da aplicação e banco de dados gerenciadoQue dados recebeConteúdo do vault, dados de conta e registros operacionaisOnde operaEstados Unidos
GitHubPara quêRepositório privado das cópias de segurança do vaultQue dados recebeBackup cifrado do conteúdo do vaultOnde operaEstados Unidos
DopplerPara quêCofre de segredos e variáveis de ambienteQue dados recebeCredenciais de serviço; nenhum conteúdo de usuárioOnde operaEstados Unidos
GoDaddyPara quêRegistro e DNS dos domíniosQue dados recebeApenas registros de domínio; nenhum dado pessoal de usuárioOnde operaEstados Unidos

Operação do serviço

Cobrança e comunicação com você.

StripePara quêProcessamento de pagamentos e assinaturasQue dados recebeE-mail, dados de cobrança e de cartão (tratados por eles; não guardamos cartão)Onde operaEstados Unidos
BrevoPara quêE-mails transacionais (confirmação, recuperação, avisos)Que dados recebeE-mail e conteúdo da própria mensagemOnde operaUnião Europeia

Provedores de IA

Recebem dados apenas das IAs que você conectar ou que vierem no seu plano. Cada resposta leva a sua mensagem e os trechos de memória usados naquele turno — é o que permite a IA já te conhecer.

OpenAIPara quêRespostas do ChatGPTQue dados recebeMensagens da conversa e os trechos de memória usados naquela respostaOnde operaEstados Unidos
AnthropicPara quêRespostas do ClaudeQue dados recebeMensagens da conversa e os trechos de memória usados naquela respostaOnde operaEstados Unidos
GooglePara quêRespostas do GeminiQue dados recebeMensagens da conversa e os trechos de memória usados naquela respostaOnde operaEstados Unidos
OpenRouter, xAI, DeepSeek, Alibaba, Moonshot e PerplexityPara quêRespostas dos modelos que você escolher conectarQue dados recebeMensagens da conversa e os trechos de memória usados naquela respostaOnde operaVaria conforme o provedor
GroqPara quêTranscrição de áudio, quando você usa vozQue dados recebeO áudio enviado e a transcrição resultanteOnde operaEstados Unidos

O que isso significa na prática

Um provedor de IA só recebe alguma coisa quando você conversa com ele. Se você nunca conectar o Gemini, o Google nunca vê o seu conteúdo. A retenção do lado de cada provedor segue a política dele — explicamos o alcance exato disso, e o que pedimos a eles, na página de transparência técnica.