1. O que é esta lista
Para operar a plataforma, a Tenkai Hub contrata fornecedores que tratam dados pessoais por conta dela — são os subprocessadores. Esta página lista todos, com finalidade, categoria de dado e país de processamento.
Ela é referenciada pelo Anexo I dos Termos de Uso (tratamento de dados) e pela Política de Privacidade. Está separada por um motivo prático: é a peça que mais muda, e mantê-la à parte permite atualizá-la sem alterar o teor do contrato.
Não vendemos dados e não compartilhamos com terceiro para finalidade própria dele. Cada fornecedor abaixo trata apenas o necessário à função descrita.
2. Operação da loja
| Fornecedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Pagar.me | Processar o pagamento do comprador (cartão e Pix) e repassar o líquido ao lojista | Nome, CPF/CNPJ, e-mail, telefone, endereço e dados de cartão do comprador; dados cadastrais e bancários do lojista para o cadastro de recebimento | Brasil |
| Spedy | Emitir a NF-e em nome do lojista | Nome ou razão social, CPF/CNPJ, inscrição estadual e endereço do destinatário; dados e certificado digital da empresa emitente | Brasil |
| Melhor Envio | Cotar frete, comprar etiqueta e acompanhar o rastreio | Nome, telefone, CPF/CNPJ e endereço do destinatário; dados do remetente | Brasil |
| Stripe | Cobrar a assinatura que o lojista paga à Tenkai | Nome e e-mail do lojista, identificador de cliente. Os dados do cartão ficam com a Stripe — a Tenkai não os recebe | Estados Unidos |
| Anthropic | Gerar descrição de produto, analisar imagem, responder no assistente do lojista e no assistente de compra da loja, e resumir avaliações | Texto e imagens de produto; perguntas digitadas pelo lojista; mensagens digitadas pelo comprador no assistente de compra; nota e texto de avaliações (sem o nome de quem avaliou) | Estados Unidos |
| Resend | Entregar e-mail transacional (confirmação de pedido, rastreio, verificação, cobrança) | Nome, e-mail e o conteúdo da mensagem (número do pedido, itens, endereço de entrega, rastreio) | Estados Unidos |
| ViaCEP | Completar endereço a partir do CEP | Somente o CEP | Brasil |
| IBPT | Obter a carga tributária aproximada exigida na nota (Lei 12.741/2012) | Nenhum dado pessoal — só NCM e UF | Brasil |
Sobre a Anthropic, porque é a pergunta que mais aparece: conforme os termos comerciais publicados por ela, o conteúdo enviado pela API não é utilizado para treinar os modelos. A Tenkai reproduz aqui o compromisso do fornecedor — a obrigação de cumpri-lo é dele.
3. Infraestrutura
| Fornecedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Vercel | Hospedar e servir a aplicação; registros técnicos de requisição | Endereço IP, agente de usuário e dados de requisição. A cidade e o estado usados no relatório de origem de visitantes são derivados aqui — o IP não é guardado por nós | Estados Unidos |
| Neon | Banco de dados da plataforma | Todos os dados operacionais de lojista e comprador | Estados Unidos |
| Amazon Web Services | Armazenar imagens e documentos (S3) e guardar credenciais de integração (Secrets Manager) | Imagens de produto e de avaliação; documentos fiscais em bucket privado, acessíveis só por link temporário | Estados Unidos |
| Google — Firebase Authentication | Autenticar o usuário do painel | E-mail e credencial de acesso do lojista e da equipe. Não é usado pelo comprador da loja | Estados Unidos |
| Google — reCAPTCHA e Analytics | Barrar cadastro automatizado; medir uso agregado do site e do painel (só com consentimento) | Sinais de dispositivo e navegação | Estados Unidos |
| Google Maps | Exibir mapas no painel — ponto de retirada e relatório de origem de visitantes | Coordenadas do endereço da loja definido pelo lojista | Estados Unidos |
| Upstash | Limitar requisições e controlar cota de uso de IA | Endereço IP e identificadores de conta, como chave de contagem | Estados Unidos |
| Sentry | Registrar erros de aplicação em produção | Dados técnicos da falha. Pode conter dado pessoal incidentalmente presente na mensagem de erro | Estados Unidos |
Transferência internacional. Como se vê na coluna de país, parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos. A transferência é feita nos termos do art. 33 da LGPD, apoiada nas garantias contratuais de cada fornecedor.
4. Integrações que existem mas não estão em uso
A plataforma tem código de integração com Mercado Livre, Bling e NFE.io que não está liberado de forma geral. Enquanto uma dessas integrações não for ativada para a sua loja — o que depende de liberação expressa —, nenhum dado seu é enviado a elas. Se e quando forem liberadas, esta lista é atualizada antes.
5. Mudanças nesta lista
Subprocessador novo ou substituído é anunciado com antecedência razoável — por e-mail e por aviso no painel — antes de começar a tratar dados. O histórico de alterações fica no fim desta página, e a data de vigência no topo.
Discordou de uma inclusão? Fale com o Encarregado, Raphael William de Barros, em raphael@tenkaihub.com.br. Sendo honesto sobre o limite disso: quase sempre o fornecedor é indispensável ao funcionamento da plataforma, e a alternativa real acaba sendo encerrar o contrato — sem multa, com os seus dados exportados.
Histórico de versões
- 2026-08-02Primeira publicação da lista de subprocessadores.
