1Subcontratantes ativos
Estes fornecedores tratam dados pessoais por nossa conta na operação da Fluëntry. Daremos, pelo menos, 30 dias de aviso antes de acrescentar um novo subcontratante que trate dados pessoais identificáveis, sempre que razoavelmente exequível, atualizando esta página e notificando os clientes B2B por e-mail.
| Subcontratante | Papel e dados tratados | Jurisdição | Residência de dados e mecanismo de transferência |
|---|---|---|---|
| Vercel (ativo) | Alojamento da aplicação, runtime de borda, CDN de ativos. Vê metadados de pedido (IP, user-agent), tráfego HTTPS e qualquer carga útil que a nossa aplicação transmita ao navegador. | Vercel Inc., EUA (com operações na UE) | Regiões da UE para a aplicação; ativos estáticos servidos a partir da borda global. Os fluxos de dados pessoais para fora da UE regem-se por cláusulas contratuais-tipo. |
| Supabase (ativo) | Base de dados, autenticação, armazenamento de ficheiros. Detém todos os dados de conta, respostas de teste, pontuações, estado dos direitos de acesso e registos de consentimento. | Supabase Inc., EUA (subsidiária na UE para dados europeus) | Frankfurt (eu-central-1). Em repouso e em tratamento dentro do EEE. O acesso transfronteiriço ao nível da empresa-mãe rege-se por cláusulas contratuais-tipo. |
| Lemon Squeezy (aprovação pendente) | Comerciante registado. Processa pagamentos, trata do IVA/MOSS, emite recibos, gere devoluções de cobrança. Recebemos uma referência de cliente, o estado do direito de acesso e o país de tributação, nunca dados de cartão. | Lemon Squeezy LLC, EUA | Processamento de pagamentos em conformidade com PCI DSS através de gateways parceiros. As transferências da nossa parte para a LS regem-se por cláusulas contratuais-tipo. Não transmitimos dados pessoais identificáveis à LS para além do endereço de e-mail e de qualquer nome que o cliente forneça no momento do pagamento. |
| PostHog (ativo) | Análise de produto, repetição de sessão, feature flags, experiências. Recebe eventos comportamentais e um fluxo de repetição com PII mascarada. Configurado para residência na UE. | PostHog Ltd, Reino Unido; EU Cloud operada ao abrigo de acordos de subcontratante distintos no EEE | EU Cloud, Frankfurt. Em repouso e em tratamento dentro do EEE. Controlos de acesso transfronteiriço conforme o DPA EU Cloud da PostHog. |
| Resend (ativo) | E-mail transacional (códigos de utilização única de verificação de conta, recibos de pagamento, notificações de conta, confirmações de pedidos de direitos). Detém o endereço do destinatário e o corpo do e-mail. | Resend, Inc., EUA (operações na UE) | Região da UE (Irlanda). O acesso transfronteiriço ao nível da empresa-mãe rege-se por cláusulas contratuais-tipo. |
| Sentry (ativo) | Deteção de erros. Recebe rastreios de pilha de cliente e de servidor, contexto de erro e um identificador de sessão. Removemos os dados pessoais identificáveis das cargas úteis de erro na origem. | Functional Software, Inc., EUA | Instância na UE quando disponível; os fluxos transfronteiriços regem-se por cláusulas contratuais-tipo. |
| OpenRouter (ativo, apenas criação de conteúdos) | Gateway de modelos de IA. Utilizado no momento da criação de conteúdos para redigir itens de teste candidatos para revisão humana. Não trata dados de utilizador em tempo de execução: nenhuma resposta de utilizador final, pontuação ou dados de conta são enviados ao OpenRouter. | OpenRouter Inc., EUA | Sem dados pessoais identificáveis de utilizadores finais. Os rascunhos de itens são revistos e aprovados por humanos antes da publicação. |
2Cláusulas contratuais-tipo
Para os subcontratantes com operações fora do Espaço Económico Europeu, as transferências de dados pessoais estão protegidas pelas cláusulas contratuais-tipo da Comissão Europeia (Decision 2021/914) ao abrigo do artigo 46.º, n.º 2, al. c) do RGPD. Quando a jurisdição do subcontratante tiver sido objeto de orientações adicionais do EDPB (em particular os Estados Unidos, à luz do Schrems II), aplicamos as medidas técnicas suplementares recomendadas nessas orientações, incluindo a cifragem em trânsito e em repouso e a segregação do tratamento de residentes na UE quando o subcontratante o suporte.
4Subscrever as alterações
Para ser notificado quando esta página for alterada, seja porque acrescentamos um subcontratante seja porque o papel ou a jurisdição de um existente muda, escreva para privacy@fluentry.be com a linha de assunto "Subprocessor change subscription". Enviaremos um e-mail em texto simples quando esta página for atualizada.
5Alterações históricas
As alterações materiais a esta página serão registadas aqui a partir da versão 2.
- 26 de maio de 2026: publicação inicial.