Subprocessadores
Última atualização: 28 de agosto de 2026
Esta página lista os fornecedores que processam dados em nome da Tamura Labs (TABI BUSINESS INTELLIGENCE LTDA, em processo de alteração de razão social para Tamura Labs LTDA), para qual finalidade e em que país. Ela complementa a Política de Privacidade e integra o adendo de proteção de dados dos nossos contratos.
1. Quem é subprocessador nosso e quem não é
Nem todo fornecedor que aparece na operação é subprocessador nosso, e confundir os dois faz a agência assumir responsabilidade que não é dela ou esconder responsabilidade que é.
- Subprocessador da Tamura Labs: processa dado do cliente em nome da Tamura Labs, por decisão nossa e com contrato nosso. Está na lista abaixo, e nós respondemos por ele.
- Plataforma do próprio cliente: contratada pelo cliente, na conta dele, que a Tamura Labs apenas acessa por credencial delegada. Não é subprocessadora nossa, porque a relação de tratamento é do cliente com a plataforma, e é o cliente quem aceita os termos.
É a mesma lógica que organiza toda a nossa política de propriedade de contas: a conta é do cliente, e a agência entra por acesso delegado e revogável.
2. Subprocessadores em uso
| Fornecedor | Para quê | Trata dado pessoal | Onde processa |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento da plataforma | Sim | Brasil |
| Vercel | Hospedagem e execução da aplicação, das rotinas de sincronização e dos sites entregues | Sim, em trânsito e em registro de execução | Execução em São Paulo, plano de controle nos Estados Unidos |
| Anthropic | Modelo de linguagem: agente de dados por marca, classificação e geração de texto | Sim. Ver a seção 3 | Estados Unidos |
| Google Analytics | Medição de audiência deste site (tamuralabs.com.br), mediante consentimento do visitante | Sim: dados de navegação com IP anonimizado | Estados Unidos |
| Google Cloud e BigQuery | Armazenamento e consulta do export de analytics do cliente | Sim | Conforme a região do projeto do cliente |
| Google (API Gemini), OpenAI e Perplexity | Rotina que mede a visibilidade da marca em buscadores de inteligência artificial | Não: a consulta é sobre a presença pública da marca, sem dado de cliente | Estados Unidos |
| Cloudflare | DNS, proxy e roteamento de e-mail | Metadado e conteúdo de e-mail em trânsito | Rede global |
| Google Workspace | E-mail corporativo e arquivos da operação | Sim, quando o cliente envia dado por e-mail | Estados Unidos e rede global |
| 1Password | Cofre de credenciais | Credenciais de acesso, não dado de titular | Canadá |
| GitHub | Repositório de código | Não: dado de titular não é versionado | Estados Unidos |
Se contratarmos infraestrutura de medição server-side para um cliente, ela entra nesta lista antes de ser ligada, com a região de processamento declarada.
3. Inteligência artificial e transferência internacional
A plataforma da Tamura Labs tem um agente que responde perguntas de negócio sobre a marca do cliente. As consultas rodam no nosso banco, no Brasil, com isolamento por marca, e o resultado é enviado ao provedor de modelo de linguagem para ser interpretado.
Declaramos de forma expressa: esse resultado pode conter dado pessoal de consumidor final do cliente, como nome, e-mail e telefone, e nesse caso o dado é transferido para os Estados Unidos. Estamos implementando o mascaramento desses identificadores antes do envio, porque o agente responde perguntas de negócio e não precisa do nome do comprador para calcular recompra ou frequência. Enquanto o mascaramento não estiver em produção, esta declaração vale como aviso, e o cliente pode pedir que o agente seja desligado na conta dele a qualquer momento.
4. Plataformas contratadas pelo cliente
As seguintes plataformas não são subprocessadoras da Tamura Labs. Elas são contratadas pelo cliente, ficam em contas do cliente, e a Tamura Labs as acessa por credencial delegada, apenas para as finalidades do contrato:
Meta Platforms · Google (Ads, Analytics, Gerenciador de Tags, Search Console) · Shopify · TikTok · Pinterest · Tiny · Bling · Omie · Yampi · edrone · Klaviyo · Kommo · Frenet · WhatsApp Business API · gateways de pagamento.
Estão listadas aqui para que o desenho fique claro, não porque respondemos por elas.
5. Como avisamos uma mudança
Antes de incluir ou substituir um subprocessador que trate dado pessoal, avisamos os clientes ativos por e-mail com 30 dias de antecedência, dizendo o que muda, por que muda e o que o cliente precisa fazer, que normalmente é nada. Ferramenta nova que toque dado de cliente entra nesta lista antes de ser ligada.
Esta lista é revisada a cada seis meses e a cada integração nova.
6. Contato
Dúvida sobre esta lista, ou pedido relacionado a dados pessoais: guilherme@tamuralabs.com.br. Os direitos do titular e os prazos de resposta estão na Política de Privacidade.