Suboperadores e cadeia de IA
Os fornecedores que tratam dados para o Atmos, onde, por quanto tempo, e a política publicada por trás de cada afirmação sobre eles.
Princípios
- O Atmos lista todo fornecedor que trata dados pessoais em seu nome, com finalidade, dados, localização e retenção.
- Uma afirmação sobre o que um fornecedor faz se apoia na política publicada pelo próprio fornecedor, com o link e a data em que a verificamos.
- Onde não conseguimos confirmar algo, o cadastro diz isso em vez de preencher a lacuna.
- Os clientes são avisados das mudanças. Veja a última seção e o acordo de tratamento de dados.
Cadastro de suboperadores
| Fornecedor | Finalidade | Dados | Localização | Retenção | Treina modelos com os dados? |
|---|---|---|---|---|---|
| Convex (Convex, Inc.) | Banco de dados, armazenamento de arquivos e funções de backend | Todos os dados da plataforma | Estados Unidos, AWS us-east-1 (o Convex usa AWS e PlanetScale na mesma região) | Vigência do contrato | Não é um provedor de modelos de IA |
| Cloudflare (Cloudflare, Inc.) | Hospedagem do aplicativo web, relé de chamadas ao vivo (início e transcrições em trânsito), e-mail de alerta ao operador | Conteúdo em trânsito, logs técnicos | Rede global | Conforme a política da Cloudflare | Não é um provedor de modelos de IA |
| Clerk (Clerk, Inc.) | Autenticação e contas | Nome, e-mail, credenciais de acesso, dados de sessão | Estados Unidos | Enquanto a conta existir | Não é um provedor de modelos de IA |
| OpenRouter (OpenRouter, Inc.) | Roteamento de pedidos de IA | Conteúdo enviado aos modelos | Estados Unidos | Conteúdo não armazenado, salvo se sinalizado por abuso; metadados dos pedidos mantidos | Não armazena conteúdo por padrão (veja as evidências de política) |
| Anthropic (Anthropic PBC) | Modelos Claude para conversa e análise | Conteúdo e contexto da conversa | Estados Unidos (processamento global) | Até 30 dias; mais tempo se sinalizado por violação de política | Não |
| OpenAI | Chamadas ao vivo (direto) e algumas tarefas de escuta (pelo OpenRouter) | Áudio e transcrições das chamadas; trechos de conversa | Estados Unidos | Até 30 dias | Não |
| Amazon Bedrock (AWS), Google Vertex AI (Google Cloud), Microsoft Azure | Hospedeiros alternativos dos mesmos modelos, pelo OpenRouter, quando o provedor principal está indisponível | Os mesmos do modelo que atendem | Estados Unidos / global | Conforme os termos de cada provedor | Não (veja as evidências de política) |
| Groq (Groq, Inc.) | Transcrição de notas de voz | Áudio das notas de voz | Estados Unidos | Retenção zero exigida | Coleta vedada em cada pedido |
| TypeSafe (TypeSafe AI, Inc.) | Classificação de evidências (modelo Jev) | Trechos dos relatos das pessoas | Estados Unidos | Retenção zero exigida | Não |
| Exa (Exa Labs Inc.) | Pesquisa na web | Buscas curtas, sem nomes nem fatos privados | Sede nos Estados Unidos | Conforme a política da Exa | Não informado |
| Assistentes de código com IA (Anthropic, OpenAI) | Análise, pela equipe do Atmos, dos trechos de relatos de problema | Trechos de conversa que as pessoas enviam com um relato de problema | Estados Unidos | Conforme os termos do plano que a equipe usa | Conforme os termos do plano que a equipe usa |
Como a cadeia de IA roteia os pedidos
- Conversa e maior parte da análise. Modelos Claude. A chave da conta própria do Atmos na Anthropic é tentada primeiro. Se ela falhar ou atingir limites, o OpenRouter pode atender os mesmos modelos pela Anthropic, Amazon Bedrock, Google Vertex AI ou Microsoft Azure.
- Algumas tarefas de escuta e de resumo. Um modelo da OpenAI pelo OpenRouter, atendido por OpenAI, Microsoft Azure ou Amazon Bedrock.
- Chamadas ao vivo. O navegador envia o áudio direto à API de tempo real da OpenAI por uma conexão WebRTC criptografada, com a sessão criada com armazenamento desligado. O relé do Atmos na Cloudflare cuida apenas do início e da transcrição.
- Notas de voz. Whisper na Groq, pelo OpenRouter, com cada pedido exigindo retenção zero e nenhuma coleta de dados.
- Classificação de evidências. Modelo Jev da TypeSafe, com cada pedido exigindo retenção zero e nenhuma coleta de dados, atendido somente pela TypeSafe.
- Pesquisa na web. O modelo escreve uma busca curta, instruído a deixar de fora nomes e fatos privados (uma instrução, não um filtro). A busca roda na Exa pelo OpenRouter e volta um resumo curto.
Os pedidos não levam e-mail de conta nem id de usuário como metadado; a conversa é identificada por um código opaco. O próprio conteúdo pode conter nomes, que as pessoas escrevem ou que uma tarefa precisa. Quando um pedido recorre a outro hospedeiro, valem os termos de retenção desse hospedeiro.
Evidências de política
O que a política publicada de cada fornecedor diz, conforme lida na data da última coluna. As políticas mudam; o link é a fonte de referência.
| Fornecedor | Política verificada | Fonte | Verificado em |
|---|---|---|---|
| Anthropic | Entradas e saídas da API comercial não são usadas para treinar modelos por padrão. São apagadas do backend em até 30 dias após o recebimento ou a geração; conteúdo sinalizado por violação de política de uso pode ser guardado por mais tempo. | Treinamento · Retenção | 29/10/2026 |
| OpenAI | Dados enviados à API não são usados para treinar modelos, salvo adesão do cliente. Registros de monitoramento de abuso são guardados por até 30 dias. | Seus dados | 29/10/2026 |
| OpenRouter | Não armazena prompts nem respostas, salvo adesão da conta. Guarda metadados dos pedidos, não o conteúdo. Examina os pedidos em busca de abuso e pode guardar conteúdo sinalizado, e categoriza uma pequena amostra anônima de prompts. | Coleta de dados | 29/10/2026 |
| Amazon Bedrock | Os provedores de modelos não têm acesso aos logs do Bedrock nem aos prompts e respostas dos clientes. A AWS declara que entradas e saídas não são usadas para treinar modelos base nem de terceiros e não são compartilhadas com os provedores de modelos. | Proteção de dados · Perguntas frequentes | 29/10/2026 |
| Google Vertex AI | O Google não usará dados do cliente para treinar ou ajustar modelos sem permissão ou instrução prévia. | Governança de dados | 29/10/2026 |
| Microsoft Azure | Prompts e respostas não ficam disponíveis aos provedores dos modelos, não são usados para melhorar modelos e não são usados para treinar modelos de fundação sem permissão. | Dados, privacidade e segurança | 29/10/2026 |
| Groq | Por padrão não retém dados do cliente em pedidos de inferência; o cliente pode ativar a retenção zero. | Seus dados | 29/10/2026 |
| TypeSafe | Compromete-se a não treinar nem ajustar modelos com as entradas dos clientes. A retenção zero está disponível. | Política de privacidade | 29/10/2026 |
| Convex | Criptografa os dados armazenados em repouso com AES de 256 bits, usa TLS em trânsito e declara conformidade SOC 2 Tipo II. Hospedado na AWS. | Segurança | 29/10/2026 |
| Cloudflare | Declara ISO 27001 e SOC 2 Tipo II, entre outras certificações. | Central de confiança | 29/10/2026 |
| Clerk | Hospeda os dados nos Estados Unidos e declara SOC 2 Tipo II. | Segurança | 29/10/2026 |
| Exa | Publicada pela Exa Labs Inc. O Atmos não tira dela nenhuma conclusão sobre treinamento ou retenção, e por isso as buscas não levam nomes nem fatos privados. | Política de privacidade | 29/10/2026 |
Integrações opcionais
Uma pessoa pode conectar o Google Agenda ou um calendário do Microsoft Outlook. O Atmos passa a ler os horários livres e ocupados da pessoa e dos convidados de uma reunião. Ele cria um evento, com título, horário e e-mails dos convidados, somente depois que a pessoa confirma. Os tokens da conexão ficam criptografados com AES-256-GCM, com uma chave dedicada.
Esses serviços tratam dados somente das pessoas que escolhem conectá-los. Os termos deles para desenvolvedores são a Política de Dados de Usuário dos Serviços de API do Google e os Termos de Uso das APIs da Microsoft.
Transferência internacional
Os dados são tratados fora do Brasil, principalmente nos Estados Unidos e na rede global da Cloudflare. Nenhum desses serviços oferece hoje uma região brasileira. A transferência se apoia no art. 33 da LGPD, com o mecanismo definido no contrato com o cliente (Resolução CD/ANPD nº 19/2024).
Avisos de mudança
- O Atmos atualiza este cadastro a cada mudança relevante.
- Os modelos das conversas e análises podem mudar entre Anthropic, OpenAI e Google. Todo provedor de modelos de IA que o Atmos usa deve vedar, em seus termos, o treinamento com os dados e guardá-los por no máximo 30 dias, salvo conteúdo sinalizado por violação das políticas de uso.
- Os clientes são avisados com antecedência quando for possível, ou assim que possível quando a mudança for necessária por segurança, continuidade ou dever legal.
- O cliente pode se opor por motivos de proteção de dados, e as partes discutem a mitigação.
- O Atmos se apoia nos termos publicados de cada suboperador e nos termos de tratamento de dados dele, quando oferecidos. Para os provedores alcançados pelo OpenRouter, apoia-se nos termos do OpenRouter e nas exigências de retenção zero e de nenhuma coleta definidas em cada pedido. O Atmos continua responsável perante o cliente por eles.
Dúvidas sobre um fornecedor ou uma mudança: privacy@atmoshr.com.