A Grovity utiliza os seguintes Suboperadores terceiros para prestar os Serviços. Cada Suboperador está vinculado a obrigações escritas de confidencialidade, segurança e proteção de dados, e comprometeu-se a não utilizar o Conteúdo do Cliente para treinar seus modelos de uso geral.
Suboperadores principais
| Suboperador | Finalidade | Dados tratados | Localização | Certificações |
|---|---|---|---|---|
| Amazon Web Services, Inc. | Infraestrutura de nuvem, armazenamento, filas, identidade, gerenciamento de chaves, monitoramento e acesso a modelos de IA (Amazon Bedrock) | Todo o Conteúdo do Cliente | Estados Unidos (us-east-1) | ISO/IEC 27001, 27017, 27018 · SOC 1, 2, 3 · PCI DSS Nível 1 |
| MongoDB, Inc. (MongoDB Atlas) | Banco de dados gerenciado | Conversas, configuração e dados da conta | Estados Unidos (na AWS) | ISO/IEC 27001 · SOC 2 Tipo II · PCI DSS |
| Functional Software, Inc. (Sentry) | Rastreamento de erros da aplicação | Dados técnicos de erros, com dados pessoais mascarados | Estados Unidos | SOC 2 Tipo II |
Provedores de modelos de IA (de acordo com a configuração do Cliente)
| Suboperador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| OpenAI, L.L.C. | Modelos de linguagem, transcrição | Contexto da conversa necessário para cada tarefa | Estados Unidos |
| Anthropic, PBC | Modelos de linguagem | Contexto da conversa necessário para cada tarefa | Estados Unidos |
| Google LLC | Modelos de linguagem | Contexto da conversa necessário para cada tarefa | Estados Unidos |
| ElevenLabs Inc. | Conversão de texto em voz (somente para agentes com voz habilitada) | Texto das respostas do agente | Estados Unidos |
Quando as mesmas famílias de modelos são utilizadas por meio do Amazon Bedrock, o Tratamento ocorre dentro do ambiente AWS da Grovity e está abrangido pela entrada da AWS acima.
Provedores selecionados pelo Cliente
As plataformas de mensagens, operadoras de telefonia, ferramentas omnicanal, CRMs e processadores de pagamento que o Cliente seleciona e conecta aos Serviços (por exemplo, Meta/WhatsApp, Respond.io, Botmaker ou Freshworks) não são Suboperadores da Grovity: atuam nos termos de seus próprios contratos com o Cliente ou com o Usuário Final.
Alterações nesta lista
A Grovity publicará qualquer novo Suboperador nesta página com pelo menos trinta (30) dias de antecedência ao início do Tratamento de dados pessoais do Cliente, exceto em caso de emergência que afete a continuidade ou a segurança dos Serviços. Os Clientes que tenham assinado o Adendo de Tratamento de Dados (DPA) podem se inscrever para receber notificações de alterações escrevendo para privacy@grovity.ai, e podem se opor a um novo Suboperador por motivos razoáveis de proteção de dados, conforme estabelecido no DPA.