Subprocessadores
Quem trata seus dados, e onde
Cada empresa que trata dados de clientes em nosso nome, para o seu processo de compra, e um acordo de tratamento de dados que você pode assinar antes de pagar.
Última atualização 8 de outubro de 2026
Acordo de tratamento de dados
Um DPA que você pode assinar antes de pagar
Preenchido previamente conforme o artigo 28(3) do RGPD, com a TerraLab como subcontratante. Complete o bloco do controlador, assine e envie para nosso contato de privacidade. A lista de subprocessadores aponta para nossa página de subprocessadores, então ela continua atualizada sem nova assinatura.
Os fundadores preenchem as linhas de SIREN e de endereço antes de contrassinar. Condições sob medida exigem uma conversa.
Subprocessadores
Cada empresa que trata dados de clientes para nós
Ninguém mais tem acesso a eles. Ferramentas de vendas e internas que não recebem dados de plugin ou de conta não estão listadas.
| Finalidade | Empresa | País | Região de hospedagem | Mecanismo de transferência | Retenção |
|---|---|---|---|---|---|
| Banco de dados e autenticação | Supabase | Empresa dos EUA, hospedagem na UE | AWS Paris (eu-west-3) | Os dados permanecem na UE | Enquanto a conta existir, mais 15 dias após a exclusão. Backups criptografados expiram em até 12 meses |
| Imagens e arquivos | Google Cloud Storage | Empresa dos EUA, hospedagem na UE | Paris (europe-west9) | Os dados permanecem na UE | Enquanto a conta existir, apagados na exclusão ou antes, mediante solicitação |
| Inferência do AI Segmentation | Google Cloud Run | Empresa dos EUA, hospedagem na UE | Bélgica (europe-west1) | Os dados permanecem na UE | Na memória, sem cópia após a requisição. A área de upload é esvaziada após 7 dias |
| Modelo de linguagem do AI Agent | Microsoft Azure OpenAI | Empresa dos EUA, hospedagem na UE | Zona de dados europeia (westeurope) | Os dados permanecem na UE | Os prompts podem ser mantidos por até 30 dias para monitoramento de abusos, até que nossa isenção seja concedida; nunca usados para treinar modelos |
| Servidor do AI Agent | Microsoft Azure Container Apps | Empresa dos EUA, hospedagem na UE | Europa Ocidental (westeurope) | Os dados permanecem na UE | Um arquivo de diagnóstico por execução, 90 dias; Pro, 30 dias, nenhum com 0 dias de histórico |
| Geração de imagens do AI Edit | Google Vertex AI | Empresa dos EUA | Mundo (endpoint global) | Data Privacy Framework UE-EUA | Não armazenados após a requisição (mantidos na memória por até 24 horas). O Google pode registrar prompts por até 90 dias para monitoramento de abusos, nunca para treinar modelos |
| Hospedagem do site e da API | Vercel | Empresa dos EUA | Paris (cdg1) | Data Privacy Framework UE-EUA | Somente hospedagem, nenhum arquivo de cliente armazenado |
| Analytics de produto | PostHog | Empresa dos EUA, hospedagem na UE | Frankfurt | Os dados permanecem na UE | No máximo 25 meses |
| E-mails transacionais e de produto | Loops | EUA | Estados Unidos | Data Privacy Framework UE-EUA | Contato apagado junto com a conta |
| Limitação de taxa | Upstash | Empresa dos EUA, hospedagem na UE | Irlanda | Os dados permanecem na UE | Um contador por conta ou endereço IP, mantido por 65 segundos |
| Tradução do site | Google Translate API | Empresa dos EUA | UE/EUA | Data Privacy Framework UE-EUA | Não armazenado; apenas o texto da página |
| Pagamentos | Stripe | Empresa dos EUA, entidade na UE | UE/EUA | Data Privacy Framework UE-EUA | 10 anos para faturas, conforme a lei contábil francesa |
Qualquer subprocessador novo ou substituído é anunciado aqui 30 dias antes de entrar em vigor. Clientes com DPA assinado podem se opor por escrito dentro desse prazo.
Perguntas
Questionários de segurança e arquivos de fornecedor
Envie-os, ou um DPA assinado, para yvann.barbot@terra-lab.ai. Respondemos em até dois dias úteis.
yvann.barbot@terra-lab.ai