Como ler esta relação
1. Suboperadores essenciais e condicionais
| Provedor | Finalidade | Dados | Local de processamento | Quando é usado |
|---|---|---|---|---|
| Cloudflare | Edge público, DNS, execução do Gateway Worker, logs, KV, Durable Objects e armazenamento privado de objetos R2 | Dados de rede e solicitações; conteúdo do Gateway em trânsito; logs opcionais de entrada/saída e contribuições de dados; metadados operacionais | Workers são executados na rede global da Cloudflare. Os buckets privados R2 da Phaseo ficam na Europa Ocidental (WEUR); atualmente não têm uma restrição jurisdicional da UE. | Essencial |
| Vercel | Hospedar e entregar o aplicativo web da Phaseo | Tráfego do site e do painel, solicitações associadas à conta e metadados do dispositivo e operacionais | Rede global de entrega; os locais de processamento das implantações ainda precisam de confirmação factual | Essencial |
| Supabase | Autenticação e banco de dados relacional principal | Metadados de conta, workspace, configuração, referência de cobrança, solicitação, uso, segurança e suporte | AWS eu-west-2 (London), verificado no projeto de produção em 30 de agosto de 2026 | Essencial |
| Upstash | Cache de respostas baseado em Redis e dados de roteamento relacionados | Chaves de cache por workspace, saídas de modelos, metadados de resposta e registros temporários de roteamento/cache | A região do banco de dados de produção ainda precisa de confirmação factual | Quando a vinculação Redis está ativada |
| OpenAI | Classificar uma amostra configurada de contribuições de dados com consentimento | Conteúdo de prompts e respostas com remoção de dados identificáveis na medida do possível, além de instruções ao classificador | Conforme a conta da API OpenAI da Phaseo e os termos de transferência aplicáveis; requer confirmação factual | Somente quando a contribuição de dados e a classificação upstream estão ativadas |
2. Provedores de IA gerenciados pela Phaseo
Em 30 de agosto de 2026, a Phaseo comparou as rotas Gateway ativas em produção com as vinculações de credenciais gerenciadas do Worker de produção. Trinta e oito famílias de provedores atendiam às duas condições. A função jurídica depende do destinatário da API e do contrato, não do desenvolvedor de um modelo disponível por meio dessa API.
Termos de operador encontrados
Foram encontrados termos atuais de operador ou um DPA para o serviço empresarial relevante. A configuração da conta, a entidade contratante, as transferências e os termos específicos de cada recurso ainda precisam de confirmação.
- Amazon Web Services (Bedrock)
- Anthropic
- Google Cloud (Vertex AI)
- Groq
- Mistral AI
- OpenAI
Contrato de operador pendente
A Phaseo pretende que esses provedores atuem somente como suboperadores, mas ainda não registrou evidências contratuais suficientes conforme o Artigo 28. O processamento de dados pessoais é provisório.
- AionLabs
- AkashML
- Alibaba Cloud
- AtlasCloud
- Baseten
- BytePlus
- Cerebras
- DeepInfra
- GMICloud
- Meta Model API
- Morph
- Nebius Token Factory
- NovitaAI
- SiliconFlow
- Venice
- Wafer
- Xiaomi
- z.AI
Revisão com restrições
Ainda há condições relacionadas a treinamento, dependência de opt-out ou finalidades próprias pouco claras. Esses provedores não devem receber Dados Pessoais do Cliente sem restrições pelo grupo gerenciado até a resolução do problema.
- Arcee AI
- Cohere
- DeepSeek
- ElevenLabs
- Fireworks AI
- Google AI Studio
- MiniMax
- Moonshot AI
- Poolside
- Sakana AI
- Together AI
- Voyage AI
- Weights & Biases
Este registro preliminar de funções não declara que todas as rotas gerenciadas listadas estão aprovadas para dados pessoais. Antes de assinar o DPA, a Phaseo precisa concluir as verificações contratuais e de configuração pendentes ou remover o provedor afetado do grupo gerenciado.
3. Provedores de IA escolhidos pelo cliente
A Phaseo envia o conteúdo das solicitações e os metadados necessários ao provedor escolhido pelo cliente, ao modelo solicitado ou à configuração de roteamento do cliente. As opções disponíveis mudam quando rotas são adicionadas, desativadas ou ficam indisponíveis. O diretório de provedores atualizado é a fonte mantida para os provedores disponíveis no momento.
Quando a Phaseo usa sua própria conta de provedor, espera-se que o provedor atue como suboperador da Phaseo para inferência e passe pela revisão de provedores gerenciados acima. Quando o cliente fornece credenciais ou mantém o contrato com o provedor, ele normalmente é um destinatário indicado pelo cliente ou o próprio operador do cliente. Um provedor também pode atuar separadamente como controlador se processar dados para finalidades próprias, inclusive treinamento quando seus termos permitirem.
4. Outros provedores de serviço
Estes fornecedores apoiam o faturamento, as comunicações, as operações de produto, a documentação ou o suporte da Phaseo. Eles podem processar dados pessoais para a Phaseo quando ela atua como controladora, mas não são automaticamente suboperadores de todos os Dados do Cliente conforme o DPA.
| Provedor | Função | Dados |
|---|---|---|
| Stripe | Faturamento e processamento de pagamentos | Identidade de cobrança e dados de transações, faturas, reembolsos e meios de pagamento |
| Resend | E-mails transacionais e operacionais | Dados de contato dos destinatários, conteúdo dos e-mails e eventos de entrega |
| Statsig | Recursos de feature flags e experimentos | Identificadores estáveis de usuário, workspace, ambiente e avaliação de recursos; e-mail autenticado quando configurado |
| Google Analytics | Análise do site mediante consentimento | Dados de página, dispositivo, referência, evento e localização aproximada |
| Vercel Web Analytics | Análise do site mediante consentimento | Dados de página, dispositivo e referência, além de telemetria de desempenho |
| PostHog | Análise de produto quando a chave de produção está ativada | Eventos do produto, páginas, dispositivos e telemetria de uso; o conteúdo bruto do Gateway é excluído por projeto |
| Axiom | Observabilidade operacional quando a chave de produção está ativada | Telemetria de workspace e solicitações; detalhes amostrados de solicitações com remoção de dados identificáveis na medida do possível, quando configurado |
| Mintlify | Hospedagem da documentação | Solicitações de documentação, dados de rede e análise da documentação |
| incident.io | Página pública de status e comunicação de incidentes | Tráfego da página de status e dados de contato para assinaturas de incidentes quando fornecidos |
| Tawk.to | Chat de suporte ao vivo opcional | Dados de contato, conteúdo do chat, dispositivo e contexto da página |
| Notion | Gestão de tickets de suporte e fluxos de trabalho internos | Dados de contato, conteúdo dos tickets e contexto da conta relacionado |
| Discord | Notificações operacionais internas e entrega de alertas configurados pelo cliente | Dados de contato mascarados, resumos operacionais ou de cobrança e conteúdo de alertas escolhido pelo cliente |
5. Destinos indicados pelo cliente
Quando o cliente configura um endpoint de observabilidade, webhook, destinatário de e-mail, workspace do Slack, canal do Microsoft Teams, destino do Discord, aplicativo OAuth ou assistente de IA compatível, a Phaseo envia os dados selecionados conforme as instruções do cliente. Esses destinatários não se tornam suboperadores contratados pela Phaseo apenas porque ela fornece a conexão.
6. Alterações e objeções
A Phaseo publica alterações relevantes nesta página com uma nova data de revisão. Conforme o rascunho do DPA, a Phaseo notificará o e-mail da conta do cliente pelo menos 30 dias antes de um novo suboperador começar a processar Dados Pessoais do Cliente e aceitará objeções por escrito durante esse período.
O produto público ainda não oferece uma assinatura geral para alterações de suboperadores. Clientes que revisam uma cópia para assinatura devem confirmar o contato para notificações em [email protected].
7. Histórico de alterações
- 30 de agosto de 2026
- Primeira relação respaldada por evidências. Inclui o cache de resposta temporário da Upstash, a classificação opcional de contribuições de dados pela OpenAI e categorias separadas para destinos indicados pelo cliente e operações da controladora.