1Subcontratantes ativos
Estes fornecedores tratam dados pessoais por nossa conta na operação da Fluëntry. Daremos, pelo menos, 30 dias de aviso antes de acrescentar um novo subcontratante que trate dados pessoais identificáveis, sempre que razoavelmente exequível, atualizando esta página e notificando os clientes B2B por e-mail.
| Subcontratante | Papel e dados tratados | Jurisdição | Residência de dados e mecanismo de transferência |
|---|---|---|---|
| Vercel (ativo) | Alojamento da aplicação, runtime de borda, CDN de ativos. Vê metadados de pedido (IP, user-agent), tráfego HTTPS e qualquer carga útil que a nossa aplicação transmita ao navegador. | Vercel Inc., EUA (com operações na UE) | Regiões da UE para a aplicação; ativos estáticos servidos a partir da borda global. Os fluxos de dados pessoais para fora da UE regem-se por cláusulas contratuais-tipo. |
| Supabase (ativo) | Base de dados, autenticação, armazenamento de ficheiros. Detém todos os dados de conta, respostas de teste, pontuações, progresso nos cursos, certificados, pertença a equipas e registos de consentimento. | Supabase Inc., EUA (subsidiária na UE para dados europeus) | Frankfurt (eu-central-1). Em repouso e em tratamento dentro do EEE. O acesso transfronteiriço ao nível da empresa-mãe rege-se por cláusulas contratuais-tipo. |
| PostHog (ativo) | Análise de produto, repetição de sessão, feature flags, experiências. Recebe eventos comportamentais e um fluxo de repetição com PII mascarada. Configurado para residência na UE. | PostHog Ltd, Reino Unido; EU Cloud operada ao abrigo de acordos de subcontratante distintos no EEE | EU Cloud, Frankfurt. Em repouso e em tratamento dentro do EEE. Controlos de acesso transfronteiriço conforme o DPA EU Cloud da PostHog. |
| Resend (ativo) | E-mail transacional (e-mails de início de sessão e de confirmação, convites para equipas, lembretes de cursos, notificações de conta e confirmações de pedidos relativos a dados). Detém o endereço do destinatário e o corpo do e-mail. | Resend, Inc., EUA (operações na UE) | Região da UE (Irlanda). O acesso transfronteiriço ao nível da empresa-mãe rege-se por cláusulas contratuais-tipo. |
| OpenRouter (ativo) | Gateway de modelos de IA. Executa as funcionalidades de IA nos cursos (o Flo, o tutor e o ambiente de prática) e redige itens de teste candidatos para revisão humana. Recebe o primeiro nome do aluno, a posição no curso, o conteúdo do ecrã e o texto que o aluno escreve ou cola, e transmite-os ao fornecedor do modelo (Anthropic) para produzir a resposta. Não recebe endereços de e-mail, respostas de teste nem pontuações. | OpenRouter Inc., EUA | Estados Unidos. As transferências regem-se por cláusulas contratuais-tipo. Não armazenamos o texto destas interações. |
| Google Ads (ativo, apenas com consentimento de Marketing) | Medição de conversões de publicidade. Se aceitar os cookies de Marketing, a etiqueta da Google define os seus cookies e informa a Google quando uma visita proveniente de um dos nossos anúncios conduz a um registo. Não são enviados dados de conta, dados de teste nem dados de cursos. | Google Ireland Ltd, Irlanda (empresa-mãe Google LLC, EUA) | Carregado apenas após consentimento. As transferências da Google para os Estados Unidos estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA e por cláusulas contratuais-tipo. |
2Cláusulas contratuais-tipo
Para os subcontratantes com operações fora do Espaço Económico Europeu, as transferências de dados pessoais estão protegidas pelas cláusulas contratuais-tipo da Comissão Europeia (Decision 2021/914) ao abrigo do artigo 46.º, n.º 2, al. c) do RGPD. Quando a jurisdição do subcontratante tiver sido objeto de orientações adicionais do EDPB (em particular os Estados Unidos, à luz do Schrems II), aplicamos as medidas técnicas suplementares recomendadas nessas orientações, incluindo a cifragem em trânsito e em repouso e a segregação do tratamento de residentes na UE quando o subcontratante o suporte.
4Subscrever as alterações
Para ser notificado quando esta página for alterada, seja porque acrescentamos um subcontratante seja porque o papel ou a jurisdição de um existente muda, escreva para privacy@fluentry.be com a linha de assunto "Subprocessor change subscription". Enviaremos um e-mail em texto simples quando esta página for atualizada.
5Alterações históricas
As alterações materiais a esta página serão registadas aqui a partir da versão 2.
- 26 de maio de 2026: publicação inicial.
- 4 de outubro de 2026: a Fluëntry passou a ser gratuita. Lemon Squeezy removida (não aceitamos pagamentos). O OpenRouter passa também a executar as funcionalidades de IA nos cursos. Sentry removido (nunca chegou a ser utilizado). Etiqueta de conversão Google Ads listada.