Subprocessadores
Quem trata seus dados, e onde
Cada empresa que trata dados de clientes em nosso nome, para o seu processo de compra, e um acordo de tratamento de dados que você pode assinar antes de pagar.
Última atualização 8 de outubro de 2026
Acordo de tratamento de dados
Um DPA que você pode assinar antes de pagar
Preenchido previamente conforme o artigo 28(3) do RGPD, com a TerraLab como subcontratante. Complete o bloco do controlador, assine e envie para nosso contato de privacidade. A lista de subprocessadores aponta para nossa página de subprocessadores, então ela continua atualizada sem nova assinatura.
Os fundadores preenchem as linhas de SIREN e de endereço antes de contrassinar. Condições sob medida exigem uma conversa.
Subprocessadores
Cada empresa que trata dados de clientes para nós
Ninguém mais tem acesso a eles. Ferramentas de vendas e internas que não recebem dados de plugin ou de conta não estão listadas.
Supabase
Banco de dados e autenticação
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- AWS Paris (eu-west-3)
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- Enquanto a conta existir, mais 15 dias após a exclusão. Backups criptografados expiram em até 12 meses
Google Cloud Storage
Imagens e arquivos
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- Paris (europe-west9)
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- Enquanto a conta existir, apagados na exclusão ou antes, mediante solicitação
Google Cloud Run
Inferência do AI Segmentation
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- Bélgica (europe-west1)
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- Na memória, sem cópia após a requisição. A área de upload é esvaziada após 7 dias
Microsoft Azure OpenAI
Modelo de linguagem do AI Agent
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- Zona de dados europeia (westeurope)
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- Os prompts podem ser mantidos por até 30 dias para monitoramento de abusos, até que nossa isenção seja concedida; nunca usados para treinar modelos
Microsoft Azure Container Apps
Servidor do AI Agent
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- Europa Ocidental (westeurope)
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- Um arquivo de diagnóstico por tarefa, 90 dias; Pro, 30 dias, nenhum com 0 dias de histórico
Google Vertex AI
Geração de imagens do AI Edit
- País
- Empresa dos EUA
- Região de hospedagem
- Mundo (endpoint global)
- Mecanismo de transferência
- Data Privacy Framework UE-EUA
- Retenção
- Não armazenados após a requisição (mantidos na memória por até 24 horas). O Google pode registrar prompts por até 90 dias para monitoramento de abusos, nunca para treinar modelos
Vercel
Hospedagem do site e da API
- País
- Empresa dos EUA
- Região de hospedagem
- Paris (cdg1)
- Mecanismo de transferência
- Data Privacy Framework UE-EUA
- Retenção
- Somente hospedagem, nenhum arquivo de cliente armazenado
PostHog
Analytics de produto
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- Frankfurt
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- No máximo 25 meses
Loops
E-mails transacionais e de produto
- País
- EUA
- Região de hospedagem
- Estados Unidos
- Mecanismo de transferência
- Data Privacy Framework UE-EUA
- Retenção
- Contato apagado junto com a conta
Upstash
Limitação de taxa
- País
- Empresa dos EUA, hospedagem na UE
- Região de hospedagem
- Irlanda
- Mecanismo de transferência
- Os dados permanecem na UE
- Retenção
- Um contador por conta ou endereço IP, mantido por 65 segundos
Google Translate API
Tradução do site
- País
- Empresa dos EUA
- Região de hospedagem
- UE/EUA
- Mecanismo de transferência
- Data Privacy Framework UE-EUA
- Retenção
- Não armazenado; apenas o texto da página
Stripe
Pagamentos
- País
- Empresa dos EUA, entidade na UE
- Região de hospedagem
- UE/EUA
- Mecanismo de transferência
- Data Privacy Framework UE-EUA
- Retenção
- 10 anos para faturas, conforme a lei contábil francesa
Qualquer subprocessador novo ou substituído é anunciado aqui 30 dias antes de entrar em vigor. Clientes com DPA assinado podem se opor por escrito dentro desse prazo.
Perguntas
Questionários de segurança e arquivos de fornecedor
Envie-os, ou um DPA assinado, para yvann.barbot@terra-lab.ai. Respondemos em até dois dias úteis.
yvann.barbot@terra-lab.ai