Política de notificação de mudanças
Compromisso: adição ou troca de subprocessador material é comunicada por e-mail aos clientes ativos com 30 dias de antecedência, e publicada nesta página. Clientes enterprise têm direito de objeção contratual.
Subprocessadores — Infraestrutura
Subprocessadores — Plataforma
Subprocessadores — Observabilidade
Subprocessadores — LLM (opcionais, por configuração do cliente)
Clientes podem restringir quais provedores de LLM a plataforma pode usar, ou fornecer suas próprias chaves (BYOK) — nesse caso a Strattum não é intermediária da chamada. Ver AI & Data Use.
Subprocessadores — Colaboração interna (não tratam dados de produção dos clientes)
Estes terceiros tratam dados operacionais da Strattum (comunicação interna, e-mail, documentação), não dados de produção dos nossos clientes — mas os listamos por transparência.Avaliação de subprocessador
Antes de contratar qualquer subprocessador material, aplicamos due diligence:1
Segurança e certificações
Validação de SOC 2 / ISO 27001 ou equivalente. Se ausente, avaliação caso a caso.
2
DPA assinado
Acordo de Processamento de Dados com cláusulas compatíveis com LGPD e, quando aplicável, SCCs para transferência internacional.
3
Jurisdição e residência
Preferência por provedores com opção de processamento no Brasil ou adequação reconhecida.
4
Matriz KYC
Classificação de risco conforme
politica-kyc-kyp.md. Fornecedores de alto risco requerem aprovação do sócio-administrador.5
Revisão periódica
Re-check anual de certificações e posturas. Notícias negativas monitoradas.
Direito de objeção (enterprise)
Clientes enterprise (contratos anuais > R$ 100k/ano) têm direito contratual de:- Receber notificação prévia (30 dias) de novo subprocessador
- Objetar motivadamente a adição de subprocessador específico
- Rescindir sem ônus caso objeção não seja resolvida em 60 dias