Cadastro de operadores e suboperadores — Atendimento ao cliente com IA SiCusto

1Como ler o cadastro

Função — “Tratamento por conta do cliente” indica quem recebe dados pessoais para executar uma tarefa (geração de respostas de IA · Envio de e-mails · Autenticação); “Armazenamento” indica a infraestrutura de armazenamento e execução.
Uso para treinamento e retenção pelo fornecedor são colunas separadas: os três fornecedores de IA não usam os dados para treinamento, mas os retêm por determinado período para monitorar abusos. Por isso, não prometemos “retenção zero” (anexo 3 do acordo de tratamento de dados).
As políticas dos fornecedores mudam. Os links de referência e as datas de verificação de cada linha serão conferidos novamente na contratação.

2Cadastro

As políticas dos fornecedores e as condições aplicáveis serão conferidas novamente na contratação.

Operador	provider	Função	Dados tratados	País	Fora da Coreia	Uso para treinamento	Retenção pelo fornecedor (prazo · Finalidade)	Retenção zero	Referência
Anthropic (Claude API) Anthropic, PBC 【Verificar a pessoa jurídica contratante — contraparte da conta do console】	`anthropic`	Tratamento por conta do cliente (chamadas de API para gerar respostas)	Mensagens de clientes finais (mascaradas) · Documentos de conhecimento da empresa cliente · Instruções de atendimento	Estados Unidos 【Verificar a região de tratamento — política de infraestrutura do fornecedor】	Fora da Coreia	Entradas e saídas da API empresarial não são usadas para treinar modelos (termos comerciais)	Entradas e saídas da API são excluídas do sistema do fornecedor em até 30 dias após o recebimento ou a geração · Em caso de violação constatada da política de uso: entradas e saídas por até 2 anos · Pontuações de classificação por até 7 anos · Exceções de retenção legal Finalidade: monitoramento de abusos (aplicação da política de uso) · Cumprimento da legislação	Sem acordo de retenção zero (ZDR) — possível somente por acordo separado 【Verificar se um acordo foi firmado】	www.anthropic.com/legal/commercial-terms privacy.claude.com/en/articles/7996866-how-long-
Google Gemini API (Gemini Developer API) Google LLC 【Verificar a pessoa jurídica contratante】	`google`	Tratamento por conta do cliente (chamadas de API para gerar respostas · Troca de fornecedor em caso de falha)	Mensagens de clientes finais (mascaradas) · Documentos de conhecimento da empresa cliente · Instruções de atendimento	Infraestrutura do Google nos Estados Unidos e em outros países 【Verificar a região de tratamento】	Fora da Coreia	Prompts e respostas de projetos com faturamento ativado (serviços pagos) não são usados para melhorar ou desenvolver produtos 【Verificar se o faturamento está ativo no projeto Google Cloud da chave de API — as condições do nível gratuito são diferentes】	Prompts e respostas de serviços pagos são registrados por 55 dias para detectar abusos e cumprir obrigações legais de divulgação (sem uso para treinamento) · O registro de logs do projeto é separado (55 dias por padrão · Pode ser reduzido para 7/14/28 dias) Finalidade: detecção de abusos · Obrigações legais de divulgação	Não foi confirmada na documentação oficial uma isenção dos registros de monitoramento de abusos (retenção zero) para a Gemini Developer API 【Verificação necessária】	ai.google.dev/gemini-api/docs/logs-policy
OpenAI API 【Verificar a pessoa jurídica contratante — contraparte da conta de organização OpenAI】	`openai`	Tratamento por conta do cliente (chamadas de API para gerar respostas · Troca de fornecedor em caso de falha)	Mensagens de clientes finais (mascaradas) · Documentos de conhecimento da empresa cliente · Instruções de atendimento	Estados Unidos 【Verificar a região de tratamento】	Fora da Coreia	Os dados enviados pela API não são usados para treinar ou melhorar modelos sem consentimento explícito (opt-in)	Registros de monitoramento de abusos mantidos por até 30 dias (exceções por exigências legais e prevenção de danos) · A opção de armazenamento (store) do Chat Completions não é ativada 【Conferir novamente na contratação】 Finalidade: monitoramento de abusos · Cumprimento da legislação	Retenção zero (ZDR) e monitoramento modificado de abusos exigem aprovação prévia da OpenAI — não houve solicitação 【Verificação necessária】	developers.openai.com/api/docs/guides/your-data
Google Cloud — Firebase / Cloud Firestore · Cloud Functions · Hosting Google LLC 【Verificar a pessoa jurídica contratante — com base na conta de faturamento Google Cloud】	`gcp`	Armazenamento (armazenamento de dados · Execução do servidor)	Sessões e mensagens de atendimento (mascaradas) · Solicitações de contato humano (dados de contato originais) · Documentos de conhecimento · Livro de uso · Logs de auditoria · Consultas sobre implantação	República da Coreia (região de Seul asia-northeast3)	Na Coreia	Não se aplica (armazenamento · Execução)	Originais de produção conforme a tabela de retenção da política de privacidade · Backups: recuperação pontual (PITR) + backups diários retidos por 7 dias 【Verificar a conclusão da configuração dos backups】 Finalidade: recuperação de falhas	Não se aplica	— cloud.google.com/firestore/docs/backups
Firebase Authentication (contas da página de administração) Google LLC	`firebase-auth`	Tratamento por conta do cliente (autenticação das contas dos contatos da empresa cliente)	E-mail do contato da empresa cliente · Hash da senha · Horário de login — sem dados de clientes finais	【Verificação necessária — Firebase Authentication não permite selecionar a região】	【Verificar】	Não se aplica	Os desligamentos de membros são mantidos com um indicador de desligamento · As contas são excluídas ao fim do contrato (exclusão do tenant); para contas também usadas em aplicativos de consumo, apenas a associação é removida Finalidade: autenticação	Não se aplica	— firebase.google.com/support/privacy
Gmail SMTP (e-mails de saída) Google LLC 【Verificação pelo representante — conta Google Workspace ou conta Gmail comum】	`smtp`	Tratamento por conta do cliente (envio de e-mails)	E-mails de encaminhamento para uma pessoa (contato do cliente final · Consulta · Conversa recente) · E-mails de convite, alerta e relatório	Infraestrutura de e-mail do Google nos Estados Unidos e em outros países 【Verificação necessária】	Fora da Coreia	【Verificação necessária — os termos variam conforme o tipo de conta】	As cópias em Enviados seguem a política da conta remetente · E-mails já enviados permanecem na caixa do destinatário (empresa cliente) — sujeitos a solicitações de exclusão Finalidade: registros de envio de e-mails	Não se aplica	—

4Em caso de alterações

Aviso prévio à empresa cliente antes da aplicação (artigo 5, parágrafo 3 do acordo de tratamento de dados) → Orientação para atualizar o parágrafo inserido na política de privacidade da empresa cliente (D-3).