Traduzido para sua conveniência. Em caso de qualquer conflito entre esta versão e a versão em inglês, prevalece a versão em inglês.
Proyecta ("nós", "nos" ou "nosso") contrata os seguintes prestadores de serviços terceiros ("subprocessadores") para processar dados pessoais em nosso nome no âmbito da prestação dos Serviços. Esta lista complementa a nossa Política de Privacidade e os nossos Termos de Serviço.
1. Atualizações desta Lista
Podemos atualizar esta lista de tempos a tempos à medida que a nossa infraestrutura muda. Notificaremos os clientes afetados com pelo menos 30 dias de antecedência antes de um novo subprocessador começar a tratar os seus dados pessoais, atualizando esta página (e a sua data de "Última atualização") e notificando os contactos da conta por email. Pode opor-se por motivos razoáveis de proteção de dados contactando privacy@proyecta.dev. Os clientes com acordos empresariais ativos também recebem aviso conforme especificado no seu Adendo de Processamento de Dados.
Se tiver preocupações sobre um subprocessador específico, contacte privacy@proyecta.dev e trabalharemos consigo de boa-fé para as resolver.
2. Hospedagem e Infraestrutura
| Subprocessador | Finalidade | Dados Processados | Localização |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Hospedagem na cloud, armazenamento, computação, bases de dados geridas (incluindo Memorystore para Redis), geração de imagens Vertex AI | Todo o Conteúdo do cliente e dados de conta; ambientes de execução; e os dados das aplicações construídas com Proyecta e dos seus utilizadores finais (conteúdo do CMS, submissões de formulários e leads, registos de clientes e pedidos de comércio, identidades de utilizador final, subscrições push), armazenados na nossa base de dados da plataforma | Estados Unidos |
| Cloudflare, Inc. | Entrega de conteúdo, proteção DDoS, WAF, DNS | Metadados de pedidos, endereços IP, cabeçalhos | Rede edge global |
3. IA e Aprendizagem Automática
| Subprocessador | Finalidade | Dados Processados | Localização |
|---|---|---|---|
| Anthropic, PBC | Inferência de modelos de linguagem grandes (Claude) | Prompts, código, contexto de conversa, conteúdo de ficheiros | Estados Unidos |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Inferência de modelos de linguagem grandes | Prompts, código, contexto de conversa | Estados Unidos |
| Google LLC (Gemini API, Vertex AI) | Inferência de modelos de linguagem, geração de imagens (Imagen) | Prompts, código, pedidos de geração de imagens | Estados Unidos |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Extração de conteúdo web para ingestão de contexto de negócio | URLs submetidos pelos clientes e o conteúdo extraído resultante | Estados Unidos |
4. Comunicações e Apoio ao Cliente
| Subprocessador | Finalidade | Dados Processados | Localização |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Envio de email transacional (boas-vindas, recuperação de palavra-passe, convites, notificações) | Nome do destinatário, endereço de email, conteúdo da mensagem | Estados Unidos |
| Resend, Inc. | Entrega de email de aplicações para apps construídas com Proyecta — email transacional e de marketing/difusão enviado em nome do proprietário da app a partir do domínio gerido proyectamail.com (ou de um domínio personalizado verificado) | Endereço de email e nome do utilizador final destinatário, conteúdo da mensagem, e listas de audiência de difusão e de cancelamento de subscrição | Estados Unidos |
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | Mensagens WhatsApp de entrada e de saída para integração de conta, verificação de número de telefone e apoio | Número de telefone, nome de perfil do WhatsApp, conteúdo e multimédia das mensagens, e metadados de referência | Estados Unidos |
| J2 Martech Corp. (d/b/a Kickbox) | Validação de endereços de email no registo | Endereços de email submetidos durante o registo da conta | Estados Unidos |
| Intercom, Inc. | Mensagens in-app e apoio ao cliente | Nome do cliente, endereço de email, conversas de suporte, anexos, endereço IP | Estados Unidos |
5. Análise e Monitorização
| Subprocessador | Finalidade | Dados Processados | Localização |
|---|---|---|---|
| PostHog, Inc. | Análise de produto e gravação de sessão | Identificadores de utilizador, eventos comportamentais, gravações de sessão, endereços IP | União Europeia (Alemanha) |
| Tinybird | Análise em tempo real para aplicações construídas com Proyecta (visualizações de página, sessões e envolvimento no site) | Identificadores de visitante e de sessão de utilizador final, URLs de página, referenciador, geolocalização aproximada (a partir do IP), tipo de dispositivo e navegador, e métricas de desempenho de página | Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitorização de erros de aplicação e rastreio de desempenho | Stack traces, identificadores de utilizador, endereços IP, cargas úteis de pedidos quando ocorre um erro | Estados Unidos |
6. Pagamentos e Faturação
| Subprocessador | Finalidade | Dados Processados | Localização |
|---|---|---|---|
| Sold Through Link, LLC (operando como Lemon Squeezy) | Comerciante registado — processamento de pagamentos, faturação, recolha e remessa de impostos, estornos | Nome do cliente, morada de faturação, email, metadados do instrumento de pagamento (a Lemon Squeezy não partilha connosco números completos de cartão), país, identificadores fiscais | Estados Unidos |
7. Representante na UE de Conformidade de Privacidade
O seguinte fornecedor atua como o nosso representante legal designado para o tratamento de pedidos de titulares de dados e comunicações com autoridades da União Europeia. O portal de receção de pedidos (DSR) e a ferramenta de notificação de violações associados são operados pela iuro Rechtsanwälte GmbH t/a Prighter como subcontratante por nossa conta. Consulte a Secção 10 da nossa Política de Privacidade para o contexto da designação.
| Subcontratante | Finalidade | Dados Tratados | Localização |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Representante UE (RGPD Art. 27.º); portal DSR; ferramenta de notificação de violações | Nome, dados de contacto, identificadores e conteúdo dos pedidos dos titulares (tratamento técnico na Alemanha através da Hetzner Online GmbH) | Viena, Áustria (UE) |
8. Integrações que Autoriza
Quando liga um serviço de terceiros à sua conta (como GitHub, Slack, Notion, Linear ou Figma), recebemos os escopos de dados que autoriza. Estes serviços atuam como responsáveis pelo tratamento independentes dos dados dentro dos seus próprios sistemas e são governados pelos seus próprios termos e políticas de privacidade — não são subprocessadores da Proyecta. Integramos com:
- GitHub, Inc. (repositórios de código fonte, pull requests, metadados de CI)
- Slack Technologies, LLC (integração de bot quando instala a nossa app)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (quando aplicável)
Pode revogar o acesso a qualquer uma destas integrações a qualquer momento através das definições do respetivo serviço.
9. Contacto
Questões sobre esta lista ou o nosso uso de subprocessadores:
- Privacidade: privacy@proyecta.dev
- Jurídico: legal@proyecta.dev