---
title: "Subprocessadores · Tamura Labs"
description: "Quem processa dados em nome da Tamura Labs, para qual finalidade e em que país, e a diferença entre um subprocessador nosso e uma plataforma contratada pelo cliente."
canonical: https://tamuralabs.com.br/subprocessadores
last-updated: 2026-09-24
language: pt-BR
---

# Subprocessadores · Tamura Labs

> Quem processa dados em nome da Tamura Labs, para qual finalidade e em que país, e a diferença entre um subprocessador nosso e uma plataforma contratada pelo cliente.

# Subprocessadores

Última atualização: 28 de agosto de 2026

Esta página lista os fornecedores que processam dados em nome da **Tamura Labs** (TABI BUSINESS INTELLIGENCE LTDA, em processo de alteração de razão social para Tamura Labs LTDA), para qual finalidade e em que país. Ela complementa a [Política de Privacidade](https://tamuralabs.com.br/privacidade) e integra o adendo de proteção de dados dos nossos contratos.

## 1. Quem é subprocessador nosso e quem não é

Nem todo fornecedor que aparece na operação é subprocessador nosso, e confundir os dois faz a agência assumir responsabilidade que não é dela ou esconder responsabilidade que é.

- **Subprocessador da Tamura Labs:** processa dado do cliente **em nome da Tamura Labs**, por decisão nossa e com contrato nosso. Está na lista abaixo, e nós respondemos por ele.

- **Plataforma do próprio cliente:** contratada pelo cliente, na conta dele, que a Tamura Labs apenas acessa por credencial delegada. Não é subprocessadora nossa, porque a relação de tratamento é do cliente com a plataforma, e é o cliente quem aceita os termos.

É a mesma lógica que organiza toda a nossa política de propriedade de contas: a conta é do cliente, e a agência entra por acesso delegado e revogável.

## 2. Subprocessadores em uso

| Fornecedor | Para quê | Trata dado pessoal | Onde processa |

| --- | --- | --- | --- |

| **Supabase** | Banco de dados, autenticação e armazenamento da plataforma | Sim | Brasil |

| **Vercel** | Hospedagem e execução da aplicação, das rotinas de sincronização e dos sites entregues | Sim, em trânsito e em registro de execução | Execução em São Paulo, plano de controle nos Estados Unidos |

| **Anthropic** | Modelo de linguagem: agente de dados por marca, classificação e geração de texto | Sim. Ver a seção 3 | Estados Unidos |

| **Google Analytics** | Medição de audiência deste site (tamuralabs.com.br), mediante consentimento do visitante | Sim: dados de navegação com IP anonimizado | Estados Unidos |

| **Google Cloud e BigQuery** | Armazenamento e consulta do export de analytics do cliente | Sim | Conforme a região do projeto do cliente |

| **Google (API Gemini)**, **OpenAI** e **Perplexity** | Rotina que mede a visibilidade da marca em buscadores de inteligência artificial | Não: a consulta é sobre a presença pública da marca, sem dado de cliente | Estados Unidos |

| **Cloudflare** | DNS, proxy e roteamento de e-mail | Metadado e conteúdo de e-mail em trânsito | Rede global |

| **Google Workspace** | E-mail corporativo e arquivos da operação | Sim, quando o cliente envia dado por e-mail | Estados Unidos e rede global |

| **1Password** | Cofre de credenciais | Credenciais de acesso, não dado de titular | Canadá |

| **GitHub** | Repositório de código | Não: dado de titular não é versionado | Estados Unidos |

Se contratarmos infraestrutura de medição server-side para um cliente, ela entra nesta lista antes de ser ligada, com a região de processamento declarada.

## 3. Inteligência artificial e transferência internacional

A plataforma da Tamura Labs tem um agente que responde perguntas de negócio sobre a marca do cliente. As consultas rodam no nosso banco, no Brasil, com isolamento por marca, e o resultado é enviado ao provedor de modelo de linguagem para ser interpretado.

**Declaramos de forma expressa:** esse resultado pode conter dado pessoal de consumidor final do cliente, como nome, e-mail e telefone, e nesse caso o dado é transferido para os Estados Unidos. Estamos implementando o mascaramento desses identificadores antes do envio, porque o agente responde perguntas de negócio e não precisa do nome do comprador para calcular recompra ou frequência. Enquanto o mascaramento não estiver em produção, esta declaração vale como aviso, e o cliente pode pedir que o agente seja desligado na conta dele a qualquer momento.

## 4. Plataformas contratadas pelo cliente

As seguintes plataformas **não são subprocessadoras da Tamura Labs**. Elas são contratadas pelo cliente, ficam em contas do cliente, e a Tamura Labs as acessa por credencial delegada, apenas para as finalidades do contrato:

Meta Platforms · Google (Ads, Analytics, Gerenciador de Tags, Search Console) · Shopify · TikTok · Pinterest · Tiny · Bling · Omie · Yampi · edrone · Klaviyo · Kommo · Frenet · WhatsApp Business API · gateways de pagamento.

Estão listadas aqui para que o desenho fique claro, não porque respondemos por elas.

## 5. Como avisamos uma mudança

Antes de incluir ou substituir um subprocessador que trate dado pessoal, avisamos os clientes ativos por e-mail com **30 dias de antecedência**, dizendo o que muda, por que muda e o que o cliente precisa fazer, que normalmente é nada. Ferramenta nova que toque dado de cliente entra nesta lista antes de ser ligada.

Esta lista é revisada a cada seis meses e a cada integração nova.

## 6. Contato

Dúvida sobre esta lista, ou pedido relacionado a dados pessoais: [guilherme@tamuralabs.com.br](mailto:guilherme@tamuralabs.com.br). Os direitos do titular e os prazos de resposta estão na [Política de Privacidade](https://tamuralabs.com.br/privacidade).