Documentos
Subprocessadores
Esta é a lista pública dos subprocessadores utilizados pelo Team Studio no tratamento de dados pessoais a serviço de seus clientes. Atualizada conforme alterações, em conformidade com o art. 39 da Lei Geral de Proteção de Dados (Lei 13.709/2018).
O que é um subprocessador
Subprocessador é qualquer empresa externa que, a serviço do Team Studio, trata dados pessoais que pertencem aos nossos clientes. Quando o Team Studio atua como Operador dos dados de um cliente, e contrata outra empresa para parte do trabalho, essa terceira empresa é nosso subprocessador.
Listamos publicamente porque é exigência da LGPD e porque cliente tem o direito de saber quem mais toca seus dados.
Subprocessadores ativos
| Subprocessador | Finalidade | Localização | DPA |
|---|---|---|---|
| Anthropic | API Claude (geração de resposta dos agentes de IA) | EUA | Ver DPA |
| OpenAI | API GPT (alternativa para alguns agentes) | EUA | Ver DPA |
| Supabase | Banco de dados gerenciado | EUA (data center) | Ver DPA |
| Hostinger | VPS (servidor onde rodam serviços) | Brasil (Campinas, SP) | Termos da Hostinger |
| Cloudflare | DNS e proxy de tráfego | EUA + edge global | Ver DPA |
| Google Workspace | Email, Drive, Forms | EUA | Ver DPA |
| Asaas | Cobrança recorrente | Brasil | DPA Asaas (sob demanda) |
| Hotmart | Plataforma de vendas (curso) | Brasil | Termos Hotmart |
| Meta (Pixel, Ads, WhatsApp Business API) | Tracking, anúncios, comunicação | EUA + edge global | Termos Meta Business |
| Google Ads + Analytics | Anúncios e análise de tráfego | EUA + edge global | Ver DPA |
| Evolution API (self-hosted) | Cliente WhatsApp (auto-hospedado em nossa VPS) | Brasil (nossa VPS) | Não aplicável (auto-hospedado) |
Categorias de transferência internacional
Os subprocessadores localizados fora do Brasil tratam dados pessoais sob as seguintes bases legais previstas no art. 33 da LGPD:
- Anthropic, OpenAI, Cloudflare, Google, Meta: cláusulas contratuais padrão constantes dos respectivos DPAs, equivalentes às garantias da LGPD.
- Supabase: cláusulas contratuais padrão (Supabase DPA), com criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
Quando aplicável, o consentimento específico do titular é obtido pelo Controlador antes do tratamento.
Política de mudança
Alterações nesta lista (adição, remoção ou substituição de subprocessador) são comunicadas aos clientes ativos com antecedência mínima de 30 (trinta) dias, por email cadastrado no contrato.
Cliente pode objetar a um subprocessador novo. Em caso de objeção, buscamos alternativa equivalente; persistindo a divergência, cliente pode rescindir o contrato sem ônus indenizatório.
Histórico de alterações
| Data | Alteração |
|---|---|
| 2026-05-24 | Versão inicial publicada |
Contato
Dúvidas sobre subprocessadores podem ser enviadas para contato@teamstudio.com.br com assunto "Subprocessadores".