Subprocessadores do Ozer
- Versão: 1.0
- Vigência: 31/07/2026
Esta é a lista completa dos terceiros que tratam dados por conta do Ozer. Ela é pública de propósito: é o que permite ao lojista conferir, e não apenas confiar.
Mudanças nesta lista são avisadas com 30 dias de antecedência. Se você não concordar com a inclusão de um subprocessador novo, pode rescindir sem multa antes de a mudança valer.
Quem recebe o quê
| Subprocessador | Para quê | Que dado pessoal recebe | Onde processa |
|---|---|---|---|
| OpenAI OpCo, LLC | O cérebro do robô: interpreta a mensagem, decide a resposta, transcreve áudio, reconhece imagem e indexa o cardápio para busca | Teor da conversa, nome, telefone, endereço de entrega, coordenada, e o áudio e a foto que o cliente envia | Estados Unidos |
| Google LLC (Maps Platform) | Transformar endereço em coordenada e calcular distância, tempo e taxa de entrega | Endereço de entrega e coordenada do cliente | Estados Unidos |
| Asaas (Asaas Gestão Financeira S.A.) | Receber a recarga de crédito do lojista por Pix e cartão | Nome, CPF ou CNPJ e e-mail do lojista. Não recebe nenhum dado de cliente final | Brasil |
| Meta Platforms (WhatsApp) | O canal por onde a conversa acontece | Toda a conversa trafega pelo WhatsApp, como em qualquer conversa de WhatsApp | Estados Unidos |
| Hostinger (VPS) | Servidor onde o Ozer roda e onde o banco de dados fica | Todos os dados do sistema ficam armazenados neste servidor, no Brasil | Brasil |
| Cloudflare (R2) | Guarda das cópias de segurança diárias | As cópias — cifradas com chave que não fica no servidor; a Cloudflare não consegue lê-las | Estados Unidos |
| GitHub, Inc. | Onde o código-fonte é versionado | Nenhum. O repositório contém código, não dados de cliente | Estados Unidos |
Transferência internacional
OpenAI, Google, Meta e GitHub processam fora do Brasil. Para esses casos o Ozer se apoia nos instrumentos de transferência que cada um oferece — no caso da OpenAI, o adendo de tratamento de dados que incorpora cláusulas contratuais padrão.
Ressalva honesta: a adequação desses instrumentos à Resolução CD/ANPD nº 19/2024 está em análise jurídica. É um ponto aberto e preferimos declará-lo a omiti-lo.
O que nenhum deles faz
- Nenhum treina modelo de IA com os seus dados. Dado enviado à API da OpenAI não é usado para treinar ou melhorar os modelos dela — é a política publicada dela desde março de 2023, e vale por padrão para uso via API.
- Nenhum recebe a sua base de clientes em bloco. O que vai à OpenAI é a conversa em andamento e o contexto daquele cliente, turno por turno. Não há exportação, sincronização ou cópia da base.
- Nenhum cruza dados entre lojistas. Isso não depende de confiança em terceiro: o Ozer não tem consulta que correlacione clientes de organizações diferentes, e o cadastro é por par telefone + organização.
Retenção na OpenAI — o ponto que preferimos explicar
A conversa fica retida na OpenAI por até 30 dias e a eliminação que o Ozer executa não alcança essa cópia. Isso não é descuido: é como a API mantém o encadeamento de um atendimento entre um turno e o seguinte.
Se você pedir a eliminação dos seus dados, apagamos do nosso banco de imediato — e a cópia da OpenAI sai no prazo dela, não no nosso.
Serviços que já não usamos
O Cloudinary aparecia na configuração do Ozer e nunca recebeu um único byte. Foi removido do código em 29/07/2026. Registramos aqui porque declarar como subprocessador quem não trata dado é declaração falsa — e omitir a remoção deixaria a lista desatualizada na direção errada.
Histórico
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 31/07/2026 | Primeira versão: OpenAI, Google Maps, Asaas, Meta/WhatsApp, Hostinger, Cloudflare R2 (cópias de segurança) e GitHub. |