Lista de Suboperadores
Versão 5.0.1
Data de vigência: 22 de julho de 2026
Esta Lista complementa o DPA (https://docs.looplex.com.br/pt-br/legal/data-protection/dpa-data-protection-addendum) e o Aviso de Privacidade e identifica os Suboperadores externos e intragrupo que poderão tratar Dados Pessoais do Cliente em nome de uma Provedora Aplicável do Grupo Looplex-POL. A utilização efetiva de cada Suboperador depende do Produto, da implantação, da região, do recurso, da configuração e do Pedido aplicáveis. A presença de uma entidade nesta Lista não significa que ela trate dados de todos os Clientes ou Produtos.
Os Suboperadores somente serão autorizados a tratar Dados Pessoais do Cliente para prestar à Provedora Aplicável os serviços indicados nesta Lista e estarão sujeitos a obrigações contratuais adequadas de finalidade, confidencialidade, segurança e proteção de dados.
Uma Afiliada do Grupo Looplex-POL poderá atuar como Provedora Aplicável em determinado Contrato e como Suboperadora intragrupo em outro, conforme a entidade contratante e o fluxo efetivo de Tratamento.
Esta Lista não abrange parceiros comerciais, revendedores, integradores, fornecedores escolhidos ou contratados pelo Cliente ou outros terceiros que não tratem Dados Pessoais do Cliente em nome da Provedora Aplicável. No âmbito dos Programas de Parcerias do Grupo Looplex-POL, parceiros homologados poderão atuar como operadores do Cliente ou controladores independentes, conforme a relação jurídica e o fluxo de Tratamento. Se um parceiro for contratado pela Provedora Aplicável para tratar Dados Pessoais do Cliente em seu nome, será incluído nesta Lista.
Na coluna País, são indicados os países ou regiões principais de armazenamento, inferência, suporte ou acesso material. A localização efetiva poderá variar conforme o Produto, a região, o recurso e a configuração utilizados.
1. Infraestrutura, nuvem e plataforma
| Entidade | País | Produtos ou área relacionada | Finalidades potenciais | Dados potencialmente tratados |
|---|---|---|---|---|
| Microsoft Corporation / Microsoft Azure | Brasil e/ou Estados Unidos; outros países conforme serviços globais utilizados. | Produtos hospedados ou processados no Azure; autenticação, identidade, notificações e comunicação. | Nuvem, datacenter, rede, armazenamento, bancos, segurança, autenticação, gestão de identidade, comunicação e infraestrutura empresarial. | Conteúdo e Dados Pessoais do Cliente; identificadores de conta e autenticação; mensagens; arquivos; logs e dados técnicos, conforme o recurso. |
| Amazon Web Services, Inc. / Amazon Web Services (AWS) | Brasil e/ou Estados Unidos; outros países conforme a região, o serviço e o suporte utilizados. | Produtos hospedados ou processados na AWS; computação, dados, armazenamento e integrações. | Nuvem, datacenter, computação, armazenamento, bancos, rede, segurança, filas, backup e infraestrutura empresarial. | Conteúdo e Dados Pessoais do Cliente; arquivos; backups; configurações; logs, metadados e dados técnicos, conforme o recurso. |
| Google LLC / Google Cloud | Brasil e/ou Estados Unidos, conforme o serviço e a região. | Produtos hospedados ou processados no Google Cloud; dados, extração e classificação. | Nuvem, armazenamento, bancos, processamento, analytics, segurança e infraestrutura de dados. | Conteúdo e Dados Pessoais do Cliente; arquivos; dados de projeto; logs, metadados e dados técnicos. |
| Vercel Inc. | Estados Unidos; processamento em rede global conforme o recurso. | Sites, frontends, aplicações web, deployment e serviços de edge. | Hospedagem, deployment, CDN, edge, funções, cache e observabilidade. | Endereço IP, dados de requisição e dispositivo, identificadores, logs, cache e, conforme a arquitetura, Conteúdo do Cliente. |
| Zeplo.io | Estados Unidos e/ou outros países conforme a infraestrutura efetivamente utilizada. | RPAs, jobs assíncronos, integrações e fluxos de processamento. | Orquestração, filas, agendamento, execução e monitoramento de RPAs e tarefas assíncronas. | Identificadores, eventos, payloads, URLs e endpoints, status de execução, erros, logs e, conforme a implementação, conteúdo processado. |
2. Inteligência artificial
| Entidade | País | Produtos ou área relacionada | Finalidades potenciais | Dados potencialmente tratados |
|---|---|---|---|---|
| Anthropic, PBC | Estados Unidos; roteamento adicional poderá ocorrer em Europa, Ásia ou Austrália, conforme a configuração. | Litiganty, Looplex Copilot, Autopilot e outras funcionalidades de IA indicadas. | Inferência, geração, extração, classificação, resumo, análise e recomendação por modelos Claude. | Prompts, outputs, arquivos, documentos, contexto recuperado, avaliações e metadados de API. |
| Microsoft Corporation / Azure AI Services e Azure OpenAI Service | Brasil e/ou Estados Unidos, conforme o endpoint, região e modelo. | Funcionalidades de IA dos Produtos Looplex e implantações administradas no Azure. | Inferência, geração, embeddings, OCR, extração, classificação e outros serviços cognitivos. | Prompts, outputs, textos, documentos, imagens, áudio, contexto, avaliações, logs e metadados. |
| Google LLC / Vertex AI e Gemini | Brasil e/ou Estados Unidos, conforme o serviço, região e modelo. | Funcionalidades de IA, extração e classificação indicadas. | Inferência, geração, embeddings, extração, classificação, análise e recomendação. | Prompts, outputs, textos, documentos, imagens, áudio, dados de projeto, avaliações, logs e metadados. |
3. Suporte e serviços auxiliares
| Entidade | País | Produtos ou área relacionada | Finalidades potenciais | Dados potencialmente tratados |
|---|---|---|---|---|
| Zendesk, Inc. e Afiliadas operacionais aplicáveis | Estados Unidos, Brasil, conforme a região; outros países para suporte. | Atendimento e suporte dos Produtos do Grupo Looplex-POL. | Help desk, gestão de tickets, comunicações de suporte, base de conhecimento e atendimento a Clientes e Usuários. | Nome, e-mail, organização, identificadores de conta e Usuário, conteúdo de tickets e comunicações, anexos, screenshots, logs e dados de diagnóstico. |
| Docusign, Inc. | Estados Unidos, Canadá, países da Europa, Austrália ou Japão, conforme a região da conta. | Assinatura de contratos e documentos; fluxos de aprovação. | Assinatura eletrônica, autenticação, envio, armazenamento, trilha de auditoria e gestão de envelopes. | Nome, e-mail, função, assinatura, documentos e contratos, identificadores, horários, endereço IP e registros de auditoria. |
| Twilio Inc. | Estados Unidos e/ou União Europeia; comunicações poderão ser roteadas globalmente. | E-mail transacional, SMS, mensageria, notificações e códigos de autenticação. | Roteamento, transmissão e entrega de comunicações, autenticação, notificações e registro de status. | Nome quando incluído, e-mail, telefone, conteúdo da mensagem, identificadores, endereço IP, metadados e logs de entrega. |
4. Suboperadores intragrupo
| Entidade | País | Produtos ou área relacionada | Finalidades potenciais | Dados potencialmente tratados |
|---|---|---|---|---|
| Looplex S.A. | Brasil | Plataforma Looplex, Produtos integrados e serviços corporativos e tecnológicos. | Desenvolvimento, operação, infraestrutura, segurança, implantação, migração, integração, suporte e Serviços Profissionais intragrupo. | Dados Pessoais do Cliente; Conteúdo do Cliente; documentos; dados de conta e suporte; configurações; logs e metadados necessários à atividade. |
| Lawsoft S.A. | Brasil | Lawsoft, gestão de casos, financeiro, migração e suporte. | Operação, manutenção, implantação, migração, integração, atendimento, suporte e Serviços Profissionais intragrupo. | Dados Pessoais do Cliente; dados de casos e financeiros; documentos; configurações; comunicações de suporte; logs e metadados necessários. |
| Litiganty Tecnologia S.A. | Brasil | Litiganty, pesquisa, análise, automação jurídica e funcionalidades de IA. | Desenvolvimento, operação, classificação, análise, suporte e Serviços Profissionais intragrupo. | Dados Pessoais do Cliente; documentos; dados processuais; prompts e outputs; classificações; dados de suporte; logs e metadados necessários. |
| Arquitetura Processual Inteligente Ltda. | Brasil | Automação, dados, implantação, operação e Serviços Profissionais. | Desenvolvimento, operação, implantação, migração, integração, suporte e execução de atividades intragrupo. | Dados Pessoais do Cliente; documentos; parâmetros; configurações; dados de projeto e suporte; logs e metadados necessários. |
| Infodigi Informações Digitais Ltda. | Brasil | Publicações Online, monitoramento, dados processuais, operação e suporte. | Pesquisa, captura, normalização, classificação, entrega, operação, integração, atendimento e suporte intragrupo. | Dados Pessoais do Cliente; parâmetros; dados processuais; publicações; documentos; alertas; dados de suporte; logs e metadados necessários. |
| Botmax Serviços em Tecnologia da Informação Ltda. | Brasil | Botmax, RPA, integrações, monitoramento, operação e suporte. | Automação, execução e monitoramento de RPAs, integrações, operação, atendimento, manutenção e suporte intragrupo. | Dados Pessoais do Cliente; credenciais autorizadas; parâmetros; payloads; documentos; dados de execução; erros; logs e metadados necessários. |
5. Transferências internacionais
Transferências internacionais observarão o DPA, a LGPD, a regulamentação da ANPD e o mecanismo aplicável, inclusive cláusulas-padrão contratuais, decisões de adequação ou outros mecanismos válidos.
6. Fornecedores de inteligência artificial
A Provedora buscará utilizar contas comerciais ou enterprise e configurações destinadas a impedir que inputs e outputs do Cliente sejam utilizados pelos fornecedores para treinamento geral, salvo autorização, programa opt-in ou instrução específica. Retenção, revisão de abuso, recursos stateful e zero data retention variam conforme fornecedor, endpoint e contratação.
7. Implantação soberana ou local
Implantação soberana ou local é modalidade de operação, e não Suboperador. Quando a Provedora Aplicável do Grupo Looplex-POL administrar modelos em infraestrutura própria, a Provedora Aplicável preservará seu papel contratual e a Microsoft ou provedor de infraestrutura de nuvem apropriado será Suboperadora de infraestrutura conforme o fluxo efetivo.
8. Alterações e objeções
Esta Lista poderá ser atualizada conforme o DPA. Quando razoavelmente possível, a inclusão ou substituição material de Suboperador será publicada ou comunicada com a antecedência prevista no DPA. Objeções deverão ser concretas, documentadas e relacionadas à proteção de dados.
9. Contato
Questões sobre Suboperadores poderão ser enviadas a dpo@looplex.com.br ou ao canal de privacidade indicado no Aviso de Privacidade e no DPA.