Lista atual
Suboperador é a empresa que trata dados pessoais por conta da VisionX, para a Tarrafa funcionar. Cada uma recebe só o necessário para a sua tarefa, sob contrato.
| Empresa | O que faz na Tarrafa | Dados | Onde trata |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, armazenamento dos arquivos de mídia e a rotina agendada que dispara as publicações. Também roda a função que repassa os avisos internos da equipe ao WhatsApp. | Todos os dados da Tarrafa | Brasil, em São Paulo (banco e mídia); a função de avisos roda na rede global do Supabase |
| Vercel Inc. | Hospedagem do site, do painel e da API. | O que passa pelas telas e pela API; registros técnicos de acesso | Brasil, em São Paulo (aplicativo); Estados Unidos e rede global (registros e entrega) |
| Brevo (Sendinblue SAS) | Envio dos e-mails do serviço: confirmação de e-mail, recuperação de senha, convites e avisos. | Nome, e-mail e o texto do e-mail | União Europeia |
| WhatsApp (Meta) | Leva os avisos internos da operação ao grupo da equipe da VisionX, por exemplo quando uma conta nova confirma o e-mail. | Nome, e-mail e nome do time de quem criou a conta; avisos técnicos | Fora do Brasil, nos servidores da Meta |
A Tarrafa não usa serviço de anúncios, de medição de audiência nem de inteligência artificial. Hoje os avisos ao cliente saem só por e-mail; o WhatsApp leva apenas os avisos internos da equipe.
As redes sociais
Instagram e Facebook (Meta), TikTok e Bluesky recebem o conteúdo que você manda publicar e os dados necessários para isso. Elas não são suboperadores da VisionX: recebem os dados por ordem sua e tratam esses dados pelas próprias políticas.
Dados fora do Brasil
Quando um suboperador trata dados fora do Brasil, a transferência se apoia nos mecanismos do art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). As regras estão no Contrato de operador.
Mudanças nesta lista
Antes de incluir ou trocar um suboperador, atualizamos esta página e a data no topo, e avisamos o dono de cada time por e-mail com pelo menos 15 dias de antecedência, salvo urgência de segurança ou de continuidade do serviço. Quem discordar pode encerrar a conta antes de a mudança valer.