Infraestrutura própria
Finalidade: Aplicação, banco, fila, objetos privados, observabilidade e roteamento interno.
Local: VPS operadas pela controladora no Brasil.
Mecanismo e salvaguardas: Controle direto, redes privadas, TLS, segregação por projeto e backup criptografado.
Stripe Brasil e Stripe, LLC
Finalidade: Oferta, e-mail, valor, cobrança, reembolso, disputa e prevenção de fraude. O cartão completo não passa pela IA 50+.
Local: Brasil, Estados Unidos e rede global declarada pela Stripe.
Mecanismo e salvaguardas: Contrato/obrigações legais e Data Transfers Addendum com cláusulas-padrão brasileiras da ANPD.
OpenRouter e provedor do modelo
Finalidade: Texto mínimo do pedido e metadados técnicos; sem senha, cartão ou dado sensível como uso normal.
Local: Estados Unidos e país do provedor selecionado.
Mecanismo e salvaguardas: Art. 33, IX, combinado com art. 7º, V, para executar o pedido; DPA, minimização e rotas sem treinamento.
Serviço SMTP do domínio
Finalidade: E-mail, nome, tipo de mensagem e link de autenticação ou segurança.
Local: Infraestrutura contratada para e-mail transacional.
Mecanismo e salvaguardas: Execução do contrato e segurança; TLS e conteúdo mínimo, sem marketing por padrão.
Google/YouTube, após clique
Finalidade: Carregamento do vídeo externo escolhido; a IA 50+ envia somente o ID público.
Local: Rede global do Google.
Mecanismo e salvaguardas: Conexão direta escolhida pela pessoa, youtube-nocookie, sem autoplay e com alternativa textual.
Controles de IA
- logging de prompts e respostas permanece desativado;
- uso do conteúdo para treinamento permanece desativado;
- dados sensíveis devem ser removidos antes do envio;
- a cadeia de roteamento fica no ledger sem persistir o texto completo;
- novo provedor exige atualização desta lista antes da ativação.
Informações adicionais ou cópia das cláusulas aplicáveis podem ser pedidas em daniel@letsgrowth.org.