RGPD art. 28.º
Lista de Subprocessadores
Última atualização: 5 de agosto de 2026
A AMAZING ALGORYTHM - LDA recorre aos subprocessadores abaixo para prestar, proteger, faturar e suportar o TypeArk. Esta lista integra o DPA e os Termos & Condições.
| Subprocessador | Estado | Função | Dados tratados | Localização | Transferência fora do EEE |
|---|---|---|---|---|---|
| Google Cloud Platform | Ativo | Alojamento, Cloud Run, Cloud Storage, filas e infraestrutura | Conteúdo da aplicação, ficheiros de projeto, metadados técnicos e registos operacionais | União Europeia, com administração global do grupo Google | Possível acesso fora do EEE com CCT, DPF e medidas complementares |
| Google Firebase / Google Identity | Ativo quando usado no fluxo de identidade | Autenticação e gestão de identidade | E-mail, identificadores de conta, credenciais e eventos de autenticação | EEE/EUA | CCT e/ou EU-US Data Privacy Framework |
| Stripe Payments Europe, Limited | Ativo | Checkout, pagamentos, subscrições, impostos e faturação | Dados de cliente, NIF/VAT, morada de faturação, identificadores de pagamento e subscrição | Irlanda, com entidades do grupo fora do EEE | CCT e/ou EU-US Data Privacy Framework |
| InvoiceXpress (Rupeal, Lda.) | Ativo para faturação das subscrições TypeArk | Emissão das faturas certificadas das subscrições do TypeArk | Nome, NIF, morada de faturação, e-mail e valor da subscrição | Portugal | Sem transferência para fora do EEE |
| TOConline (CentralGest, S.A.) | Condicional; apenas se a integração TypeArk for ativada | Emissão das faturas certificadas das subscrições do TypeArk | Nome, NIF, morada de faturação, e-mail e valor da subscrição | Portugal | Sem transferência para fora do EEE |
| Cloudflare | Ativo quando o tráfego passa pela rede Cloudflare | CDN, DNS, TLS, proteção contra abuso e segurança de tráfego | Endereços IP, user-agent, pedidos HTTP e metadados de segurança | Global | CCT e/ou EU-US Data Privacy Framework |
| Google Workspace / Gmail SMTP | Ativo para comunicações próprias do TypeArk | E-mail transacional e comunicações operacionais | Nome, endereço de e-mail, assunto e conteúdo de mensagens transacionais | EEE/EUA | CCT e/ou EU-US Data Privacy Framework |
| Google Gemini API | Condicional; apenas em funcionalidades de IA ativadas | Funcionalidades de IA quando ativadas | Excertos de texto, imagens ou ficheiros enviados pelo utilizador para análise | EEE/EUA | CCT e/ou EU-US Data Privacy Framework; uso apenas conforme configuração contratual |
| OpenRouter, Inc. | Condicional; apenas em funcionalidades de IA configuradas para este encaminhamento | Encaminhamento para modelos de IA quando ativado | Prompts, instruções e excertos de conteúdo enviados pelo utilizador para análise | EUA | CCT e subprocessadores aplicáveis ao modelo selecionado |
| Anthropic PBC | Não ativo por defeito; subprocessador potencial se vier a ser configurado | Modelo de IA quando ativado | Prompts, instruções e excertos de conteúdo enviados pelo utilizador para análise | EUA | CCT e controlos contratuais aplicáveis |
Notas
- Fornecedores de IA só recebem dados quando uma funcionalidade que depende deles é ativada ou configurada.
- Os prompts e excertos enviados para IA são minimizados ao necessário para executar a ação pedida pelo utilizador.
- Quando contratualmente disponível, exigimos que dados do Cliente não sejam usados para treinar modelos de terceiros.
- O servidor de e-mail que o Cliente liga por IMAP/SMTP é escolhido e controlado pelo Cliente; não é subprocessador escolhido pelo TypeArk.
- “Condicional” significa que o fornecedor só trata dados se a organização usar a função correspondente e a integração estiver tecnicamente ativada.
- Um fornecedor potencial sem ativação não recebe dados. A sua inclusão antecipada permite transparência e oposição antes de uma futura ativação.
- O mecanismo concreto de transferência depende da entidade, serviço e certificação aplicáveis; é validado na avaliação de transferência antes da ativação.
- Comunicaremos a adição ou substituição material com antecedência razoável, permitindo oposição fundamentada nos termos do DPA.