Pular para o conteúdo

Subprocessadores

Quem trata seus dados, e onde

Cada empresa que trata dados de clientes em nosso nome, para o seu processo de compra, e um acordo de tratamento de dados que você pode assinar antes de pagar.

Última atualização 8 de outubro de 2026

Acordo de tratamento de dados

Um DPA que você pode assinar antes de pagar

Preenchido previamente conforme o artigo 28(3) do RGPD, com a TerraLab como subcontratante. Complete o bloco do controlador, assine e envie para nosso contato de privacidade. A lista de subprocessadores aponta para nossa página de subprocessadores, então ela continua atualizada sem nova assinatura.

Os fundadores preenchem as linhas de SIREN e de endereço antes de contrassinar. Condições sob medida exigem uma conversa.

Subprocessadores

Cada empresa que trata dados de clientes para nós

Ninguém mais tem acesso a eles. Ferramentas de vendas e internas que não recebem dados de plugin ou de conta não estão listadas.

  • Supabase

    Banco de dados e autenticação

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    AWS Paris (eu-west-3)
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    Enquanto a conta existir, mais 15 dias após a exclusão. Backups criptografados expiram em até 12 meses
  • Google Cloud Storage

    Imagens e arquivos

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    Paris (europe-west9)
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    Enquanto a conta existir, apagados na exclusão ou antes, mediante solicitação
  • Google Cloud Run

    Inferência do AI Segmentation

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    Bélgica (europe-west1)
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    Na memória, sem cópia após a requisição. A área de upload é esvaziada após 7 dias
  • Microsoft Azure OpenAI

    Modelo de linguagem do AI Agent

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    Zona de dados europeia (westeurope)
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    Os prompts podem ser mantidos por até 30 dias para monitoramento de abusos, até que nossa isenção seja concedida; nunca usados para treinar modelos
  • Microsoft Azure Container Apps

    Servidor do AI Agent

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    Europa Ocidental (westeurope)
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    Um arquivo de diagnóstico por tarefa, 90 dias; Pro, 30 dias, nenhum com 0 dias de histórico
  • Google Vertex AI

    Geração de imagens do AI Edit

    País
    Empresa dos EUA
    Região de hospedagem
    Mundo (endpoint global)
    Mecanismo de transferência
    Data Privacy Framework UE-EUA
    Retenção
    Não armazenados após a requisição (mantidos na memória por até 24 horas). O Google pode registrar prompts por até 90 dias para monitoramento de abusos, nunca para treinar modelos
  • Vercel

    Hospedagem do site e da API

    País
    Empresa dos EUA
    Região de hospedagem
    Paris (cdg1)
    Mecanismo de transferência
    Data Privacy Framework UE-EUA
    Retenção
    Somente hospedagem, nenhum arquivo de cliente armazenado
  • PostHog

    Analytics de produto

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    Frankfurt
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    No máximo 25 meses
  • Loops

    E-mails transacionais e de produto

    País
    EUA
    Região de hospedagem
    Estados Unidos
    Mecanismo de transferência
    Data Privacy Framework UE-EUA
    Retenção
    Contato apagado junto com a conta
  • Upstash

    Limitação de taxa

    País
    Empresa dos EUA, hospedagem na UE
    Região de hospedagem
    Irlanda
    Mecanismo de transferência
    Os dados permanecem na UE
    Retenção
    Um contador por conta ou endereço IP, mantido por 65 segundos
  • Google Translate API

    Tradução do site

    País
    Empresa dos EUA
    Região de hospedagem
    UE/EUA
    Mecanismo de transferência
    Data Privacy Framework UE-EUA
    Retenção
    Não armazenado; apenas o texto da página
  • Stripe

    Pagamentos

    País
    Empresa dos EUA, entidade na UE
    Região de hospedagem
    UE/EUA
    Mecanismo de transferência
    Data Privacy Framework UE-EUA
    Retenção
    10 anos para faturas, conforme a lei contábil francesa

Qualquer subprocessador novo ou substituído é anunciado aqui 30 dias antes de entrar em vigor. Clientes com DPA assinado podem se opor por escrito dentro desse prazo.

Perguntas

Questionários de segurança e arquivos de fornecedor

Envie-os, ou um DPA assinado, para yvann.barbot@terra-lab.ai. Respondemos em até dois dias úteis.

yvann.barbot@terra-lab.ai