Subcontratantes
Um subcontratante é um terceiro que trata dados de clientes em nosso nome. A lista abaixo abrange todas as entidades que lidam com dados dos tenants de clientes ou com telemetria operacional do DPP Agent. Publicamos aqui os acréscimos ou remoções relevantes antes de produzirem efeitos e notificamos os clientes nos termos do contrato.
Última atualização: 2026-10-04
| Fornecedor | Finalidade | Região | DPA |
|---|---|---|---|
| Vercel Inc. Infraestrutura | Alojamento da aplicação, rede edge, funções serverless, agendamento cron | Funções de servidor: Frankfurt (fra1). Páginas públicas: ponto da rede edge mais próximo do leitor | Ver DPA |
| Supabase Inc. Dados | Base de dados Postgres gerida, autenticação, armazenamento. Aloja as tabelas tenants, dpp_runtime e de auditoria. | eu-central-1 (Frankfurt, AWS) | Ver DPA |
| Google LLC (Gemini API) IA | Fornecedor de IA predefinido (API Gemini) para o AI Suggest, a descoberta de marcas e a extração de fontes. Recebe o texto sobre o qual uma funcionalidade de IA trabalha. | EUA | Ver DPA |
| Anthropic PBC IA | Fornecedor de IA alternativo, usado apenas quando um tenant o seleciona com a sua própria chave de API (BYOK). | EUA | Ver DPA |
| OpenAI, L.L.C. IA | Fornecedor de LLM alternativo (usado apenas quando selecionado explicitamente por tenant via BYOK). | EUA (sem conservação de dados na API) | Ver DPA |
| Stripe Payments Europe, Ltd. Pagamentos | Pagamentos com cartão e subscrições. Recebe apenas os dados de faturação. | UE (Stripe Payments Europe, Irlanda) | Ver DPA |
| Resend, Inc. Comunicação | E-mails de faturas e de lembretes de pagamento. | EUA | Ver DPA |
| Amazon Web Services EMEA SARL (AWS SES) Comunicação | E-mail transacional (início de sessão por magic link, convites, alertas de estado). | UE (Estocolmo / Frankfurt) | Ver DPA |
| GitHub, Inc. Infraestrutura | Controlo de código-fonte. Nenhum dado de clientes em produção é incluído no código-fonte. | EUA | Ver DPA |
Notificação aos clientes
As alterações relevantes — a adição de um subcontratante que trate o conteúdo de registos de clientes, ou a transferência de dados para fora do EEE — são anunciadas aqui e aos proprietários dos tenants por e-mail antes de a alteração produzir efeitos. Os clientes com um contrato ativo podem opor-se a um novo subcontratante durante o prazo de pré-aviso; as formas de oposição estão descritas no Acordo de Tratamento de Dados.
Fornecedores controlados pelo cliente (BYOK)
Os tenants que configuram as suas próprias credenciais de integração (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, endpoints REST personalizados) autorizam esses fornecedores diretamente — não através do DPP Agent. Não listamos os fornecedores controlados pelo cliente como nossos subcontratantes. O mesmo se aplica às chaves de API de LLM fornecidas pelo tenant (BYOK).
Contacto
Perguntas sobre um subcontratante, o DPA ou os mecanismos de transferência: sales@blippa.com.