A AiMingle, s.r.o. fornece seu Serviço (referido aqui como “FlowHunt”) a Você por meio de seu site localizado em flowhunt.io e do aplicativo FlowHunt em app.flowhunt.io.
A AiMingle, s.r.o. utiliza determinados subprocessadores para auxiliá-la na prestação do Serviço FlowHunt.
O que é um subprocessador:
Um subprocessador é um processador de dados terceiro contratado pela FlowHunt, que tem ou potencialmente terá acesso aos Dados de Serviço (que podem conter Dados Pessoais) ou os processará. A FlowHunt utiliza vários tipos de subprocessadores para desempenhar diferentes funções, conforme explicado nas tabelas abaixo.
Diligência prévia:
A FlowHunt compromete-se a utilizar um processo de seleção comercialmente razoável pelo qual avalia as práticas de segurança, privacidade e confidencialidade dos subprocessadores propostos que terão ou poderão ter acesso aos Dados de Serviço ou processá-los.
Salvaguardas contratuais:
A FlowHunt exige que seus subprocessadores cumpram obrigações equivalentes às exigidas da FlowHunt (como Processadora de Dados), conforme estabelecido no Contrato de Processamento de Dados da FlowHunt (“DPA”), incluindo, mas não se limitando aos requisitos de:
– processar Dados Pessoais de acordo com as instruções documentadas do controlador de dados (ou seja, do Assinante) (conforme comunicado por escrito pela FlowHunt ao subprocessador relevante);
– em relação às suas atividades de subprocessamento, utilizar apenas pessoal confiável e sujeito a uma obrigação contratual vinculativa de observar a privacidade e a segurança dos dados, na medida aplicável, em conformidade com as leis de proteção de dados aplicáveis;
– fornecer treinamento regular em segurança e proteção de dados ao pessoal ao qual concederem acesso aos Dados Pessoais;
– implementar e manter medidas técnicas e organizacionais apropriadas;
– informar prontamente a FlowHunt sobre qualquer violação de segurança real ou potencial; e cooperar com a FlowHunt para lidar com solicitações de controladores de dados, titulares dos dados ou autoridades de proteção de dados, conforme aplicável.
Esta política não confere aos Clientes quaisquer direitos ou recursos adicionais e não deve ser interpretada como um acordo vinculativo. As informações aqui apresentadas servem apenas para ilustrar o processo de contratação de subprocessadores da FlowHunt, bem como para fornecer a lista efetiva de subprocessadores terceiros na data desta política (que a FlowHunt pode utilizar na prestação e no suporte de seus Serviços).
Se você é cliente da FlowHunt e deseja celebrar nosso DPA, envie um e-mail para support@flowhunt.io .
Subprocessadores específicos do cliente (subprocessadores de infraestrutura)
A FlowHunt possui ou controla o acesso à infraestrutura que a FlowHunt utiliza para hospedar os Dados de Serviço enviados aos Serviços, salvo conforme indicado abaixo. Os sistemas de produção da FlowHunt são hospedados na Amazon Web Services e no Google Cloud Platform na União Europeia. A tabela a seguir descreve a infraestrutura envolvida no armazenamento e no processamento de Dados de Serviço pela FlowHunt.
| Serviço | Descrição |
|---|---|
| Servidores | Amazon Web Services, eu-central-1 (Frankfurt) Os servidores da FlowHunt são hospedados em instalações Tier III+ ou IV ou em conformidade com PCI DSS, SOC 1, SOC 2 ou ISO 27001. As instalações dos data centers contam com energia redundante, cada uma com UPS e geradores de backup. |
| Armazenamento de arquivos | Amazon S3, eu-central-1 (Frankfurt) Armazena documentos enviados, arquivos de fontes de conhecimento, anexos de chat e anexos entregues por gatilhos, como o gatilho do Gmail. |
| Backups | Amazon AWS S3 Os backups dos Dados de Serviço são armazenados com segurança na Amazon AWS S3. |
| Serviço de Embeddings | Google Vertex AI, europe-west3 (Frankfurt) Utilizado para gerar embeddings do conteúdo e dos documentos das fontes de conhecimento para que possam ser pesquisados. Este serviço não é configurável pelo usuário. |
| Data warehouse | Google BigQuery, europe-west3 (Frankfurt) Armazena dados de palavras-chave e de análise usados por recursos de dados e relatórios, incluindo dados importados de plataformas conectadas para o Am I Cited. |
Subprocessadores de fornecedores
A FlowHunt utiliza determinados subprocessadores de fornecedores para auxiliar na prestação do Serviço FlowHunt. Para fornecer as funcionalidades relevantes, esses subprocessadores podem acessar os Dados de Serviço.
| Entidade | País | Serviço |
|---|---|---|
| AiMingle, s.r.o. | República Tcheca | Processadora - Serviços A AiMingle, s.r.o. é uma entidade membro da Quality Unit. A AiMingle, s.r.o. atua como processadora para fornecer o Serviço FlowHunt. |
| Quality Unit, s.r.o. | Eslováquia | Outro subprocessador - Serviços A Quality Unit, s.r.o. é uma entidade membro da Quality Unit. A Quality Unit s.r.o atua como subprocessadora fornecendo determinados serviços de infraestrutura, faturamento e suporte para o Serviço FlowHunt, incluindo a plataforma de atendimento ao cliente LiveAgent. |
| Quality Unit, LLC | Estados Unidos | Outro subprocessador - Serviços A Quality Unit, LLC é uma entidade membro da Quality Unit. A Quality Unit, LLC atua como subprocessadora para fornecer o Serviço FlowHunt. |
| Quality Unit Ukraine, LLC | Ucrânia | Outro subprocessador - Serviços A Quality Unit Ukraine atua como subcontratada para fornecer o Serviço FlowHunt. |
| Makara Partner, s. r. o. | Eslováquia | Nossa contabilidade pode acessar os Dados de Serviço para criar e processar faturas. |
| Stripe, Inc. | Estados Unidos | Pagamentos Os dados de pagamento e do cartão bancário são armazenados e processados com segurança na Stripe. Consulte a Política de Privacidade da Stripe para mais detalhes. |
| Amazon Web Services | Infraestrutura na UE (ver acima) | Hospedagem, armazenamento de arquivos e backups Servidores, armazenamento de arquivos e backups para o Serviço FlowHunt. O processamento de modelos de IA por meio do Amazon Bedrock é descrito separadamente abaixo. |
| Google Cloud Platform | Infraestrutura na UE (ver acima) | Embeddings e data warehouse Embeddings do Google Vertex AI e Google BigQuery, conforme descrito acima. |
| Mailchimp Transactional (Mandrill, um serviço da Intuit) | Estados Unidos | E-mail transacional Envia e-mails de serviço, como notificações de conta e de espaço de trabalho, e os e-mails que seus fluxos enviam com a etapa de e-mail de notificação. Recebe os endereços de e-mail dos destinatários e o conteúdo dos e-mails. Política de Privacidade |
| Google LLC | Estados Unidos | Análise do site e atribuição Google Analytics 4 (análise do site), Google Ads Enhanced Conversions (e-mail em formato hash para mensuração de conversões), Google BigQuery (data warehouse para análise interna). EU–US Data Privacy Framework. Este processamento diz respeito aos visitantes e usuários registrados da FlowHunt, e não aos dados obtidos das integrações do Google que você conecta. |
| Meta Platforms, Inc. | Estados Unidos | Mensuração de publicidade Meta Conversions API — transmissão de e-mail em formato hash para mensuração da eficácia da publicidade. EU–US Data Privacy Framework. |
| Stape, Inc. | Estados Unidos | Gerenciamento de tags no lado do servidor Encaminha sinais de análise e de conversão para plataformas autorizadas em nome da AiMingle. Não usa os dados para finalidades próprias. Contrato de Processamento de Dados em vigor. |
Subprocessadores específicos do serviço (provedores de IA e de dados)
A FlowHunt utiliza os seguintes subprocessadores específicos do serviço para fornecer seu Serviço. Alguns deles são usados automaticamente por recursos da FlowHunt, por configurações padrão ou por regras de roteamento, incluindo o fallback para outro provedor; outros são usados somente quando você seleciona um modelo, uma etapa ou uma ferramenta. A tabela lista a empresa que efetivamente recebe os dados. Quando um provedor encaminha solicitações a provedores de modelos, os destinatários subsequentes são descritos na mesma linha. As condições de retenção e exclusão dos provedores variam conforme o serviço e a configuração; processar uma solicitação é diferente de usar o seu conteúdo para treinamento de modelos. Consulte Provedores de serviços de IA em nossa Política de Privacidade para saber como os modelos são escolhidos.
| Provedor | Finalidade e dados | Quando é usado | Localização e termos |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Processa os modelos Anthropic Claude, os modelos GPT-OSS e os modelos Amazon Nova. Recebe prompts, instruções, histórico de conversas e contexto, que podem incluir conteúdo de fontes de conhecimento, resultados de ferramentas e dados de plataformas conectadas, como o Google. Também processa o assistente de fluxos que ajuda você a criar fluxos. Isso é separado da hospedagem e do armazenamento descritos acima. | Quando um modelo fornecido por meio do Amazon Bedrock é selecionado, é o padrão do espaço de trabalho ou da etapa, ou é usado como fallback; automaticamente para o assistente de fluxos. | UE (eu-central-1, Frankfurt, usando inferência entre regiões da UE). Proteção de dados do Amazon Bedrock , AWS Data Processing Addendum |
| Anthropic, PBC | Processa os modelos Claude que não são fornecidos por meio do Amazon Bedrock, e os modelos Claude quando o Bedrock está indisponível ou desativado para um modelo. Recebe prompts, instruções, histórico de conversas e contexto. | Quando esse modelo Claude é selecionado, é um padrão ou fallback, ou é escolhido por uma opção “FlowHunt Auto” por meio do OpenRouter (ver abaixo). | Estados Unidos. Política de Privacidade , Data Processing Addendum |
| OpenAI | Processa os modelos da OpenAI, incluindo o modelo padrão da etapa do agente de IA quando nenhum padrão do espaço de trabalho está definido, e o modelo de fallback da etapa de classificação. Recebe prompts, instruções, histórico de conversas e contexto. Também transcreve arquivos de áudio e vídeo enviados (Whisper), lê páginas de PDF digitalizadas como imagens quando o reconhecimento de texto (OCR) está ativado, gera imagens com os modelos de imagem da OpenAI (incluindo anexos de imagem da sessão usados como referência) e recebe os dados de campanha que você envia por meio da integração OpenAI Ads. | Quando um modelo da OpenAI é selecionado, é um padrão ou fallback, ou gera imagens; automaticamente para a transcrição de áudio e vídeo e para o OCR ativado. | Estados Unidos. Política de Privacidade , Data Processing Addendum |
| Google (Gemini API) | Processa os modelos Google Gemini. Recebe prompts, instruções, histórico de conversas e contexto. | Quando um modelo Gemini é selecionado, é um padrão ou é usado como fallback. | Gemini API Additional Terms , Política de Privacidade |
| Google Cloud Platform (Vertex AI) | Gera embeddings do conteúdo e dos documentos das fontes de conhecimento (ver a tabela de infraestrutura acima). | Automaticamente, quando um conteúdo é adicionado a uma fonte de conhecimento ou repositório de documentos. | UE (europe-west3, Frankfurt). Data Processing Addendum |
| OpenRouter, Inc. | Encaminha solicitações a provedores de modelos de IA. Usado para modelos de pesos abertos e de terceiros, como DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax e MiMo, para as opções “FlowHunt Auto” e como rota para o TypeSafe na classificação. Recebe prompts, instruções, histórico de conversas e contexto. O destinatário subsequente depende do roteamento do OpenRouter para o modelo e pode ser o desenvolvedor do modelo (por exemplo, DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI ou Anthropic) ou outro provedor de inferência que hospeda o modelo (por exemplo, DeepInfra ou Novita). Para as opções “FlowHunt Auto”, a FlowHunt solicita ao OpenRouter que use apenas provedores de inferência que não coletam dados das solicitações. | Quando esse modelo ou uma opção “FlowHunt Auto” é selecionado, é um padrão ou é usado como fallback. | Estados Unidos. Termos (a seção 10.2 incorpora o Data Processing Agreement para uso empresarial), Política de Privacidade |
| Groq LLC | Processava os modelos de pesos abertos GPT-OSS. A FlowHunt está transferindo esses modelos para o Amazon Bedrock; o Groq permanece listado até que essa mudança seja concluída. Recebe prompts, instruções, histórico de conversas e contexto. | Quando um modelo GPT-OSS é selecionado, é um padrão ou é usado como fallback. | Estados Unidos. Política de Privacidade |
| Typesafe AI, Inc. | Classifica textos nas categorias que você define na etapa de classificação. Recebe o texto a ser classificado e as categorias. As solicitações são enviadas diretamente ou por meio do OpenRouter. | Por padrão na etapa de classificação, a menos que você selecione outro modelo. | Estados Unidos. Política de Privacidade |
| Replicate | Gera imagens, e no aplicativo PhotomaticAI também vídeos, com modelos de desenvolvedores como Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent e xAI. Recebe prompts de imagem e imagens de referência, que podem incluir anexos de imagem da sessão. | Quando a etapa de geração de imagens ou o aplicativo PhotomaticAI usa um modelo fornecido pelo Replicate. | Estados Unidos. Política de Privacidade |
| Serper | Resultados de pesquisa do Google para a etapa de pesquisa. Recebe consultas de pesquisa. | Quando um fluxo usa a etapa de pesquisa do Google. | Política de Privacidade |
| DataForSEO OÜ | Dados de palavras-chave, rankings, pesquisa e backlinks para as etapas de SEO e DataForSEO. Recebe palavras-chave, domínios e URLs. | Quando um fluxo usa essas etapas. | Estônia. Política de Privacidade |
| Oxylabs, UAB | Rede de proxy usada para obter transcrições do YouTube e, quando necessário, páginas da web, capturas de tela e vídeos. As solicitações, incluindo as URLs solicitadas, passam pela sua rede. | Automaticamente para transcrições do YouTube; quando necessário para o rastreamento de páginas da web adicionadas a fontes de conhecimento, capturas de tela e downloads de vídeos. | Lituânia. Política de Privacidade |
| Plataformas que você conecta | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot e as demais integrações listadas na Política de Privacidade. A FlowHunt lê dados dessas plataformas e executa as ações que seus fluxos solicitam. | Somente quando você conecta a plataforma e um fluxo, ferramenta ou gatilho a utiliza. | Consulte a Política de Privacidade para saber como os dados de plataformas conectadas, incluindo os dados de usuário do Google , são tratados. |
As ferramentas de busca e de pesquisa que você adiciona a um fluxo, como DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance e a pesquisa do YouTube, recebem a consulta de pesquisa que o fluxo envia a elas.
Subcontratados
Para garantir a disponibilidade do atendimento ao cliente 24/7, a FlowHunt trabalha com subcontratados, que podem acessar os Dados de Serviço. Todos os subcontratados possuem contratos vigentes e devem seguir as diretrizes de segurança, entre elas acessar tais dados somente com o consentimento prévio do Cliente.