Projeto, versão de 19 de outubro de 2026. Esta tradução tem caráter meramente informativo; a versão alemã é a vinculativa. Completar e submeter a revisão jurídica antes da publicação.
O que é um subcontratante?
Quando tratamos dados pessoais para os nossos clientes, somos subcontratantes. Os prestadores de serviços que nos ajudam nessa tarefa e que, para o efeito, têm acesso a esses dados chamam-se subcontratantes ulteriores (art. 28.º, n.os 2 e 4, do RGPD).
Seleção e contratos
Antes de contratar um prestador de serviços, verificamos se aplica medidas técnicas e organizativas adequadas. Com cada um deles celebramos um contrato que assegura, no mínimo, o nível de proteção do nosso próprio acordo de tratamento de dados. Para prestadores de serviços fora da UE, salvaguardamos adicionalmente a transferência, por exemplo com as cláusulas contratuais-tipo da Comissão Europeia.
Lista atual
| Prestador de serviços | Finalidade | Local do tratamento |
|---|---|---|
| Anthropic PBC, São Francisco, EUA | Respostas de IA para agentes e fluxos (modelo de linguagem Claude) | EUA |
| Cloudflare, Inc., São Francisco, EUA | Transmissão encriptada entre o navegador e o nosso servidor (rede e túnel) | em todo o mundo, incl. UE e EUA |
| IONOS SE, Montabaur, Alemanha | Envio e receção de e-mails | Alemanha |
| Stripe Payments Europe, Limited, Dublin, Irlanda | Processamento de pagamentos e subscrições | UE e EUA |
No plano Enterprise, o próprio cliente opera o servidor. Nesse caso, apenas o fornecedor de IA intervém como subcontratante ulterior, salvo se o cliente celebrar um contrato próprio com ele.
Alterações
Anunciamos novos subcontratantes ulteriores com pelo menos 30 dias de antecedência. Os clientes podem opor-se por motivo justificado em matéria de proteção de dados. Se não for possível chegar a acordo, o cliente pode rescindir o contrato em causa.
Acordo de tratamento de dados
Enviamos-lhe o nosso acordo de tratamento de dados mediante pedido para [email protected].