Sub-processadores

Enquadramento legal

A Pro Digital Key recorre a terceiros (sub-processadores) para prestar os seus serviços. Cada sub-processador trata dados pessoais por nossa conta e instruções, ao abrigo de contratos de tratamento de dados (DPA) celebrados nos termos do artigo 28.º do RGPD.

Quando o tratamento envolve transferência para fora do Espaço Económico Europeu (EEE), aplicamos uma das salvaguardas do Capítulo V do RGPD (artigos 44.º a 49.º): decisão de adequação da Comissão Europeia, Cláusulas Contratuais-Tipo (SCCs — Decisão 2021/914) ou EU-US Data Privacy Framework (DPF).

Lista actual de sub-processadores

• ✓ Anthropic, PBC — Análise e geração de conteúdo via Claude API. Localização: Estados Unidos. Base de transferência: SCCs + EU-US DPF.
• ✓ Twilio Inc. — Envio de SMS transaccionais. Localização: Estados Unidos. Base de transferência: SCCs + DPA + EU-US DPF.
• ✓ Amazon Web Services EMEA SARL (SES) — Envio de e-mail transaccional. Localização: Irlanda (EU/EEE). Base de transferência: não aplicável.
• ✓ Emailit LTD — Envio de e-mail em fallback. Localização: Reino Unido. Base de transferência: Decisão de adequação UE–Reino Unido (2021).
• ✓ Google Ireland Limited (Google Workspace) — Caixa de correio profissional e comunicação comercial. Localização: Irlanda (EU/EEE), com processamento por entidades do grupo nos EUA. Base de transferência: SCCs + EU-US DPF.
• ✓ Contabo GmbH — Alojamento de servidores aplicacionais (VPS). Localização: Alemanha (EU/EEE). Base de transferência: não aplicável.
• ✓ pCloud AG — Cópia de segurança remota cifrada. Localização: Suíça. Base de transferência: Decisão de adequação 2000/518/CE.
• ✓ Google Ireland Limited (Google Drive) — Cópia de segurança remota cifrada. Localização: Irlanda (EU/EEE), com processamento nos EUA. Base de transferência: SCCs + EU-US DPF.
• ✓ Amazon Web Services EMEA SARL (S3) — Cópia de segurança remota cifrada. Localização: Irlanda (EU/EEE). Base de transferência: não aplicável.

Componentes locais (não sub-processadores)

Os componentes abaixo não constituem sub-processadores externos porque não envolvem transferência de dados pessoais a terceiros:

• ✓ MaxMind GeoLite2 — base de dados descarregada e consultada localmente nos nossos servidores; não enviamos dados à MaxMind.
• ✓ GlitchTip — sistema de monitorização de erros alojado nos nossos servidores.

Os seus direitos

Nos termos do artigo 13.º, n.º 1, alínea f) do RGPD, tem o direito de ser informado sobre estas transferências internacionais e, mediante pedido, obter cópia das salvaguardas adoptadas. Pode também opor-se ao tratamento por um sub-processador específico (artigo 21.º) contactando [email protected].

Alterações

Esta lista é actualizada à medida que a nossa infra-estrutura evolui. Comprometemo-nos a comunicar alterações materiais por e-mail aos titulares com relação activa connosco com, pelo menos, 14 dias de antecedência, permitindo o exercício do direito de oposição antes de a alteração produzir efeitos.