Última atualização: 29 de out. de 2026, 00:00
Divulgação ISO 27018
Publicamos esta lista de todos os subprocessadores terceirizados que podem processar seus dados pessoais, conforme recomendado pela ISO 27018 (Proteção de PII em nuvens públicas); a ProcureLabs não é certificada pela ISO 27018. Notificaremos você sobre quaisquer alterações nesta lista pelo menos 30 dias antes de entrarem em vigor.
Esta página lista todos os provedores de serviços terceirizados (subprocessadores) que a ProcureLabs Pte. Ltd. contrata para processar dados pessoais em nome de nossos clientes. Selecionamos cuidadosamente subprocessadores que mantêm altos padrões de segurança e privacidade.
O processamento de IA pelos provedores indicados abaixo está ativado por padrão. Um administrador pode desativá-lo para toda a organização, e cada usuário pode desativá-lo para si mesmo, em Configurações da conta (Configurações → Conta).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
A OpenAI oferece suporte a conversas, análises e avaliações delimitadas do Decisions para seleção de ferramentas e evidências de compras. Sujeito à permissão atual do cliente e à configuração regional acordada, o Decisions recebe contexto e perguntas minimizados e com dados sensíveis ocultados para a finalidade permitida. Os dados da API da OpenAI só são usados para treinar modelos mediante adesão explícita. O Decisions pode reter o estado criptografado do cache de prompts por até 24 horas e os registros padrão de monitoramento de abusos por até 30 dias, sujeitos às exceções de segurança, proteção ou legais aplicáveis.
O tratamento pelo Decisions exige instruções atuais do cliente e permissão para a finalidade, a conta, o operador e a transferência aos EUA específicos. Desativar a IA ou retirar a autorização aplicável impede novas solicitações ao Decisions. Ações com consequências continuam sujeitas às salvaguardas exigidas e à revisão independente.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Dados processados
Localização
Contrato do fornecedor: hospedagem na UE (AWS Ireland); acesso de suporte no exterior e subprocessadores identificados fora do EEE permitidos nos termos do fornecedor
Certificações
Status do DPA
DPA assinadoDados processados
Localização
Região da conta configurada; os dados de transações podem ser processados entre regiões
Certificações
Status do DPA
Status do DPA ainda não confirmadoInfraestrutura principal de nuvem — computação da aplicação (App Runner), registro de contêineres (ECR), CDN (CloudFront), gerenciamento de chaves (KMS) e arquivamento de logs de auditoria (S3). O Amazon Bedrock está ativo como rota principal para Claude para cargas de trabalho de IA autorizadas; a disponibilidade e o processamento permitido dependem das instruções aplicáveis do cliente.
Dados processados
Localização
Computação principal da aplicação: Singapura (ap-southeast-1). Inferência ativa do Bedrock: perfis geográficos da UE por meio da Irlanda, com execução nas regiões da UE incluídas no perfil. A inferência de IA é separada da hospedagem em Singapura.
Certificações
Status do DPA
Status do DPA ainda não confirmadoO Azure OpenAI está configurado como rota principal para chat GPT e embeddings de texto autorizados. Aplica-se a retenção padrão de monitoramento de abuso; o monitoramento de abuso modificado e a retenção zero de dados não foram aprovados.
Dados processados
Localização
União Europeia: recurso na Suécia Central; inferência regional e na Zona de Dados da UE. Os termos de serviço e suporte do fornecedor também se aplicam.
Certificações
Status do DPA
Status do DPA ainda não confirmadoRecursos com tecnologia de IA (Claude) por meio do orquestrador multiprovedor — chat, insights e análise de contratos e sourcing
Dados processados
Localização
Estados Unidos
Certificações
Status do DPA
Status do DPA ainda não confirmadoProcessamento de IA (Gemini) por meio do orquestrador, análise do site (Google Analytics, somente com consentimento para cookies de análise) e armazenamento opcional de chaves gerenciadas pelo cliente (Cloud KMS)
Dados processados
Localização
Estados Unidos
Certificações
Status do DPA
Status do DPA ainda não confirmadoDados processados
Localização
Estados Unidos
Certificações
Status do DPA
Status do DPA ainda não confirmadoDados processados
Localização
Estados Unidos
Certificações
Status do DPA
Status do DPA ainda não confirmadoDados processados
Localização
Estados Unidos
Certificações
Status do DPA
Status do DPA ainda não confirmadoDados processados
Localização
Estados Unidos
Certificações
Status do DPA
Status do DPA ainda não confirmadoRecursos com tecnologia de IA, incluindo assistência em chat, geração de insights, extração do DNA da organização e julgamentos limitados do Decisions para seleção de ferramentas e evidências de compras
Dados processados
Localização
Região de processamento da conta e do projeto: verificação necessária antes do uso
Certificações
Status do DPA
Status do DPA ainda não confirmadoDados processados
Localização
Singapura (AWS ap-southeast-1)
Certificações
Status do DPA
Status do DPA ainda não confirmadoNotificaremos você sobre quaisquer alterações na nossa lista de subprocessadores:
Você pode se opor a qualquer novo subprocessador entrando em contato conosco durante o período de aviso. Se não pudermos resolver suas preocupações, você poderá cancelar sua assinatura sem penalidade.
Firmamos Acordos de Processamento de Dados (DPAs) com subprocessadores que processam dados pessoais; o status do DPA de cada um é mostrado abaixo. Esses acordos exigem que:
Alguns dos nossos subprocessadores estão localizados fora do Espaço Econômico Europeu (EEE). Para essas transferências, baseamo-nos em:
Se você tiver dúvidas sobre nossos subprocessadores ou práticas de processamento de dados, entre em contato com:
Encarregado de Proteção de Dados: (Singapore PDPA) admin@procure-labs.com
Equipe de privacidade: admin@procure-labs.com