Lista de Subcontratantes — Reconflux
⚠️ DRAFT — carece de revisão jurídica. Documento vivo. Não constitui aconselhamento jurídico. Última atualização: [DATA] · Versão: 0.1
A Allyato, Lda recorre aos seguintes subcontratantes (art. 28 RGPD) para a prestação do Serviço Reconflux. Quando o subcontratante está sediado fora do EEE, as transferências são salvaguardadas por Cláusulas Contratuais-Tipo (SCCs) (arts. 44–49 RGPD).
| Subcontratante | Finalidade | Localização do tratamento | Salvaguarda de transferência |
|---|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento | UE | Tratamento no EEE |
| Railway | Alojamento do backend | UE | Tratamento no EEE |
| Vercel | Alojamento do frontend | EUA | SCCs |
| Google Gemini (Google Cloud) | Extração/processamento de faturas por IA | EUA | SCCs |
| Stripe | Processamento de pagamentos e gestão de subscrições | EUA / UE (Stripe Payments Europe) | SCCs |
| Google Workspace | Email e produtividade interna | EUA | SCCs |
Notas
- Supabase e Railway: dados alojados em região da UE. O projeto de produção Supabase corre na região AWS
eu-west-1(Irlanda); as faturas (ficheiros originais) são arquivadas nesse bucket privado e conservadas durante 10 anos (DL 28/2019). - Google Gemini: utilizado para extração de dados de faturas; confirmar política de retenção e não utilização para treino de modelos.
- OAuth Google Drive / Google Sheets: integração prevista para o futuro (ainda não implementada); será adicionada a esta lista quando entrar em produção.
- Stripe: confirmar entidade contratante aplicável (Stripe Payments Europe, Ltd. quando aplicável).
Atualizações
Esta lista é atualizada sempre que haja alteração de subcontratantes. Os clientes são informados previamente, podendo opor-se de forma fundamentada, nos termos do DPA.