Subprocessadores
Última atualização: 25 de maio de 2026 — versão 1.0
A VamboraLab (controladora do Barraquinhas) contrata os subprocessadores abaixo para tratar dados pessoais em nosso nome, exclusivamente para prestar o Serviço. Todos atuam sob contrato de tratamento de dados (DPA) e, quando aplicável, sob Cláusulas Contratuais Padrão (SCCs) para transferência internacional.
| Empresa | Finalidade | Dados | Local | Salvaguarda |
|---|---|---|---|---|
| Cloudflare, Inc. | Hospedagem da aplicação (Workers), CDN, DNS, WAF | IP, headers HTTP, logs de requisição | EUA (rede global) | DPA + SCCs (UE) |
| Supabase, Inc. | Banco de dados (Postgres), autenticação, storage, Realtime | Conta, perfis, dados de negócio (vendas, despesas), logs | UE (Frankfurt) / EUA | DPA + SCCs |
| Paddle.com Market Ltd. | Merchant of Record: cobrança, faturas, impostos, assinaturas | Nome, e-mail, endereço de cobrança, metadados de pagamento (últimos 4 dígitos) | Reino Unido / UE / EUA | DPA + SCCs |
| Google LLC (Tag Manager / Analytics) | Analytics agregado de uso (somente com consentimento) | Cookies _ga, IP truncado, eventos de navegação | EUA | DPA + SCCs + IP anonymization |
| Meta Platforms Ireland Ltd. | Meta Pixel para medição de campanhas (somente com consentimento) | Cookies _fbp, IP, eventos de conversão | Irlanda / EUA | DPA + SCCs |
| Google / Vertex AI (Gemini) | Modelos de IA para o assistente do app (via gateway) | Prompts do usuário relacionados à operação (vendas/produtos) — sem treinamento | EUA / UE | DPA + SCCs; dados não usados para treinar modelos |
| OpenAI, L.L.C. | Modelos GPT para o assistente do app (via gateway) | Prompts do usuário relacionados à operação — sem treinamento (API) | EUA | DPA + SCCs; API opt-out de treino |
| iFood.com Agência de Restaurantes Online S.A. | Integração de pedidos (quando o cliente habilita a conexão) | Pedidos, catálogo, status de entrega | Brasil | Termos de integração iFood Developer |
Notificação de mudanças
Atualizamos esta página sempre que adicionamos ou substituímos um subprocessador. Clientes com DPA assinado podem solicitar notificação prévia por e-mail enviando mensagem para marcosmarques@vamboralab.com.br com assunto “Notificação de subprocessadores”.
Contato
Encarregado (DPO): Marcos Rafael Ferreira Marques — marcosmarques@vamboralab.com.br
Veja também: Privacidade, Cookies, Uso de IA, DPA.