Zum Inhalt springen / Skip to content

Subprocessadores

Estes são todos os prestadores que processam dados pessoais em nosso nome. A lista está completa e aplica-se a partir da data indicada abaixo. Faz parte do Acordo de Processamento de Dados.

Versão de leitura traduzida por IA

Este idioma é traduzido automaticamente. As versões revisadas legalmente estão em wavor.co.uk e wavor.de.

Saiba mais
Hetzner Online GmbHAlemanha (UE)

Hospedagem de servidor e infraestrutura

ISO 27001, data center na Alemanha

Cloudflare, Inc.EUA/UE (DPF)

CDN, DNS, proteção contra DDoS, deteção de bots (Turnstile), medição de alcance sem cookies (Web Analytics), áudio e vídeo de chamadas de vídeo (Realtime)

SOC 2, ISO 27001

Stripe Payments Europe Ltd.Irlanda (UE) + EUA

Processamento de pagamentos, assinaturas, verificação de identidade

PCI DSS Nível 1

Amazon Web Services, Inc. (AWS)EUA (DPF) + região da UE (Frankfurt)

Envio e receção de e-mails (SES), armazenamento temporário de e-mails recebidos (S3, Frankfurt)

ISO 27001, SOC 2

OVH SAS (OVHcloud)Alemanha (UE)

Armazenamento de objetos para ficheiros enviados pelo cliente (recibos, documentos, imagens)

ISO 27001, armazenado na Alemanha. Criptografia em repouso pelo prestador (AES-256).

Backblaze, Inc.Região dos EUA (DPF) + região da UE (Amesterdão)

Cópias de segurança externas: dumps da base de dados (criptografados com a nossa própria chave antes da transferência) e uma cópia espelho dos ficheiros do cliente

SOC 2. Bucket com Object Lock (modo de conformidade): uma vez escrita, uma cópia de segurança não pode ser eliminada antes da data de retenção.

Twilio, Inc.EUA (DPF)

Verificação de SMS (2FA), notificações de emergência

SOC 2, ISO 27001

Mistral AI SASFrança (UE)

Recursos de IA (chat, texto, leitura de recibos, análise)

SOC 2 Tipo II, ISO 27001/27701, dados na UE

OpenProvider B.V.Países Baixos (UE)

Registro e gerenciamento de domínio (dados obrigatórios de WHOIS da ICANN/DENIC)

Baseado na UE (Países Baixos)

Transferências fora da UE

Cláusulas Contratuais Standard (SCC) nos termos do Art. 46(2)(c) RGPD estão em vigor com todos os sub-responsáveis baseados nos EUA. Acordos de Processamento de Dados nos termos do Art. 28 RGPD estão em vigor com os prestadores baseados na UE.

Quando um prestador é adicionado

Antes de utilizarmos um novo prestador, informamo-lo com pelo menos 28 dias de antecedência. Se apresentar objeção fundamentada dentro desse prazo, não o utilizaremos para os seus dados; se o serviço não puder ser prestado sem ele, poderá rescindir a partir da data efetiva e receber um reembolso proporcional dos montantes pagos antecipadamente.

Se um prestador falhar inesperadamente, podemos temporariamente mudar para um substituto quando isso for necessário para manter o serviço em funcionamento ou para proteger os seus dados. Qualquer substituto nestes casos está vinculado antecipadamente ao mesmo nível de proteção. Nesse caso, informamo-lo sem demora indevida após a mudança; o seu direito de objeção não é afetado.

Leia mais

Acordo de Processamento de Dados · Política de Privacidade · Segurança