Sub-processadores
Última atualização: 12 de Maio de 2026
Enquadramento legal
A Pro Digital Key recorre a terceiros (sub-processadores) para prestar os seus serviços. Cada sub-processador trata dados pessoais por nossa conta e instruções, ao abrigo de contratos de tratamento de dados (DPA) celebrados nos termos do artigo 28.º do RGPD.
Quando o tratamento envolve transferência para fora do Espaço Económico Europeu (EEE), aplicamos uma das salvaguardas do Capítulo V do RGPD (artigos 44.º a 49.º): decisão de adequação da Comissão Europeia, Cláusulas Contratuais-Tipo (SCCs — Decisão 2021/914) ou EU-US Data Privacy Framework (DPF).
Lista actual de sub-processadores
- ✓ Anthropic, PBC — Análise e geração de conteúdo via Claude API. Localização: Estados Unidos. Base de transferência: SCCs + EU-US DPF.
- ✓ Twilio Inc. — Envio de SMS transaccionais. Localização: Estados Unidos. Base de transferência: SCCs + DPA + EU-US DPF.
- ✓ Amazon Web Services EMEA SARL (SES) — Envio de e-mail transaccional. Localização: Irlanda (EU/EEE). Base de transferência: não aplicável.
- ✓ Emailit LTD — Envio de e-mail em fallback. Localização: Reino Unido. Base de transferência: Decisão de adequação UE–Reino Unido (2021).
- ✓ Google Ireland Limited (Google Workspace) — Caixa de correio profissional e comunicação comercial. Localização: Irlanda (EU/EEE), com processamento por entidades do grupo nos EUA. Base de transferência: SCCs + EU-US DPF.
- ✓ Contabo GmbH — Alojamento de servidores aplicacionais (VPS). Localização: Alemanha (EU/EEE). Base de transferência: não aplicável.
- ✓ pCloud AG — Cópia de segurança remota cifrada. Localização: Suíça. Base de transferência: Decisão de adequação 2000/518/CE.
- ✓ Google Ireland Limited (Google Drive) — Cópia de segurança remota cifrada. Localização: Irlanda (EU/EEE), com processamento nos EUA. Base de transferência: SCCs + EU-US DPF.
- ✓ Amazon Web Services EMEA SARL (S3) — Cópia de segurança remota cifrada. Localização: Irlanda (EU/EEE). Base de transferência: não aplicável.
Componentes locais (não sub-processadores)
Os componentes abaixo não constituem sub-processadores externos porque não envolvem transferência de dados pessoais a terceiros:
- ✓ MaxMind GeoLite2 — base de dados descarregada e consultada localmente nos nossos servidores; não enviamos dados à MaxMind.
- ✓ GlitchTip — sistema de monitorização de erros alojado nos nossos servidores.
Os seus direitos
Nos termos do artigo 13.º, n.º 1, alínea f) do RGPD, tem o direito de ser informado sobre estas transferências internacionais e, mediante pedido, obter cópia das salvaguardas adoptadas. Pode também opor-se ao tratamento por um sub-processador específico (artigo 21.º) contactando [email protected].
Alterações
Esta lista é actualizada à medida que a nossa infra-estrutura evolui. Comprometemo-nos a comunicar alterações materiais por e-mail aos titulares com relação activa connosco com, pelo menos, 14 dias de antecedência, permitindo o exercício do direito de oposição antes de a alteração produzir efeitos.
Tem dúvidas sobre algum destes sub-processadores?
Política de Privacidade