Esta página lista os sub-operadores que tratam dados pessoais em nome da SimFazemos (operadora da plataforma TicTag), em cumprimento à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — Art. 18 VII e Art. 33).

Para cada parceiro, indicamos: finalidade do tratamento, categorias de dados compartilhados, jurisdição (país de hospedagem) e base legal aplicável. Esta lista é atualizada periodicamente.

Lista vigente

Sub-operador Finalidade Dados compartilhados Jurisdição Base legal Art. 33
DigitalOcean, LLC
Política
Infraestrutura: servidor da aplicação, banco de dados PostgreSQL, armazenamento de imagens (Spaces) Todos os dados pessoais armazenados na plataforma Estados Unidos (Nova York — NYC3) Cláusulas contratuais específicas (Art. 33 IV) — Standard Contractual Clauses
Iugu Serviços na Internet S.A.
Política
Processamento de cobrança da assinatura SaaS (cartão, PIX, boleto) Nome, CPF/CNPJ, e-mail, dados de pagamento (tokenizados) Brasil N/A — sub-operador nacional
Integranotas (Cloud DFE)
Emissor de NFe/NFC-e
Emissão de Notas Fiscais Eletrônicas e comunicação com SEFAZ Nome, CPF/CNPJ, endereço do destinatário; itens; valor Brasil N/A — sub-operador nacional
MelhorEnvio
Política
Cotação e contratação de frete; rastreamento de envio Nome, CPF, endereço de origem e destino Brasil N/A — sub-operador nacional
Nuvemshop
Política — opcional, ativada por loja
Sincronização de catálogo, pedidos e clientes do e-commerce Dados do comprador (nome, contato, CPF, endereço); pedido Argentina (matriz) — operação Brasil Cláusulas contratuais específicas (Art. 33 IV)
Sabidinho
Plataforma WhatsApp interna
Comunicação operacional, cobrança e suporte via WhatsApp Nome, telefone, conteúdo das mensagens Brasil N/A — sub-operador nacional
Google LLC (Google Tag Manager, Analytics)
Política
Análise de tráfego e otimização de campanhas — apenas após consentimento via banner de cookies Cookie ID, eventos de navegação, IP (anonimizado), dispositivo Estados Unidos (com infra global) Cláusulas contratuais específicas (Art. 33 IV) + consentimento explícito (Art. 7º I)
Brevo (Sendinblue SAS)
Política
Envio de e-mails de marketing e de materiais gratuitos a quem deixa o e-mail em nossas páginas, apenas com consentimento E-mail, nome e telefone quando informados, página e campanha de origem França (EU) Cláusulas contratuais específicas (Art. 33 IV) + consentimento explícito (Art. 7º I)
Meta (Instagram)
Opcional — ativada por loja
Live Shopping — automação de respostas em comentários/DM Username Instagram, comentários públicos, intenções de compra Estados Unidos (com infra global) Cláusulas contratuais específicas (Art. 33 IV)
Cloudflare, Inc.
Política
CDN, WAF (firewall de aplicação web), proteção DDoS, certificado SSL; passagem das chamadas aos provedores de inteligência artificial IP, headers da requisição, eventos de segurança Estados Unidos (com infra global) Cláusulas contratuais específicas (Art. 33 IV)
Asaas Gestão Financeira S.A.
Política
TicTag Box: conta de pagamento da loja, cobranças por Pix, boleto e cartão, e transferências (inclusive o pagamento à fornecedora) Dados de abertura da conta da loja e documento da titular; nome e CPF de quem paga; chave Pix e CPF da fornecedora; cartão tokenizado Brasil N/A — sub-operador nacional
Backblaze, Inc.
Política
Cópia de segurança externa e cifrada do banco de dados e dos arquivos das lojas (recuperação de desastre) Todos os dados pessoais armazenados na plataforma (cópia cifrada) Estados Unidos (us-east) Cláusulas contratuais específicas (Art. 33 IV)
Google LLC (Gemini)
Política
Inteligência artificial: análise de peça pela foto e Provador Virtual Fotos das peças e dados da peça; fotos enviadas ao Provador Estados Unidos (com infra global) Cláusulas contratuais específicas (Art. 33 IV)
OpenAI, L.L.C.
Política
Inteligência artificial: assistente Tag, textos de produto do Shopping e da Nuvemshop, análise de resultados e reserva da análise de peça Dados da peça e fotos; perguntas feitas ao assistente; números da loja usados na análise Estados Unidos Cláusulas contratuais específicas (Art. 33 IV)
Anthropic, PBC
Política
Inteligência artificial: reconhecer as colunas na importação de planilhas Nomes das colunas e até 5 linhas de amostra da planilha importada, que podem conter nome e CPF de fornecedora Estados Unidos Cláusulas contratuais específicas (Art. 33 IV)
Replicate, Inc.
Política
Inteligência artificial: remoção de fundo das fotos e Provador Virtual Fotos das peças; fotos enviadas ao Provador Estados Unidos Cláusulas contratuais específicas (Art. 33 IV)

Notificação de mudanças

Caso adicionemos novos sub-operadores ou alteremos significativamente o escopo de tratamento dos já listados, comunicaremos os usuários da plataforma com 30 dias de antecedência via e-mail e aviso no painel administrativo.

Última atualização

26 de outubro de 2026.

Dúvidas e exercício de direitos

Para esclarecimentos sobre os sub-operadores listados ou para exercer direitos relacionados à transferência internacional de dados (Art. 33 LGPD), entre em contato com nosso Encarregado de Proteção de Dados:

E-mail: [email protected]

Prazo de resposta: 15 dias úteis