Lista de subcontratantes

Esta lista é um anexo ao Acordo de Tratamento de Dados e à Política de Privacidade do serviço Kontevia, operado pela Eucalypt 4 s.r.o., número de registo 22103741. Identifica todos os subcontratantes que podem tratar dados pessoais em nosso nome, a finalidade, o local de tratamento e o mecanismo de transferência quando o tratamento ocorre fora do Espaço Económico Europeu.

As alterações a esta lista são notificadas aos clientes com pelo menos 14 dias de antecedência, nos termos do Artigo 6.3 do Acordo de Tratamento de Dados. As objeções podem ser enviadas para hello@kontevia.com.

• Railway Corp.: alojamento da base de dados, do armazenamento de documentos e dos serviços da aplicação. Localização dos dados: região na União Europeia. A Railway Corp. está estabelecida nos Estados Unidos; qualquer acesso a partir daí está coberto por cláusulas contratuais-tipo.
• Vercel Inc.: alojamento e distribuição de conteúdos do website e do painel, medição de desempenho sem cookies. Localização: pontos de presença na UE e Estados Unidos. Mecanismo de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo.
• Brevo (Sendinblue SAS): envio de e-mails transacionais e de newsletter. Localização: França, União Europeia.

• Anthropic, PBC: extração de dados de documentos, propostas de categorização e o assistente no painel. Localização: Estados Unidos. Mecanismo de transferência: cláusulas contratuais-tipo. Os dados não são utilizados para treinar modelos.
• Conectores de assistentes escolhidos pelo utilizador (OpenAI para o ChatGPT, Anthropic para o Claude): utilizados apenas quando o utilizador liga a conta ao assistente; os dados são transmitidos por instrução do utilizador. Localização: Estados Unidos. Mecanismo de transferência: EU-US Data Privacy Framework ou cláusulas contratuais-tipo, nos termos do fornecedor.

• Meta Platforms Ireland Ltd.: API do WhatsApp Business para o canal de chat (mensagens, números de telefone, media enviados pelo utilizador). Localização: Irlanda e Estados Unidos. Mecanismo de transferência: EU-US Data Privacy Framework e cláusulas contratuais-tipo.

• Comgate, a.s.: processamento de pagamentos por cartão e por botão bancário para subscrições. Localização: República Checa, União Europeia. Os dados do cartão são tratados apenas pela Comgate.
• Importação de movimentos bancários: de momento disponível apenas para contas bancárias na Chéquia, através dos fornecedores indicados na secção para clientes na Chéquia. Um fornecedor pan-europeu de open banking será acrescentado a esta lista antes de ser utilizado.

O Google Analytics 4 está implementado e só é ativado após o consentimento no banner de cookies. O Microsoft Clarity e a medição de conversões do Google Ads não estão implementados de momento; atualizaremos esta lista antes de os ativar.

• Google Ireland Ltd.: Google Analytics 4 (implementado, ativado apenas após o consentimento no banner de cookies, conservação 14 meses) e medição de conversões do Google Ads (não implementada). Localização: Irlanda e Estados Unidos. Mecanismo de transferência: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: análise de sessões Microsoft Clarity, ativada apenas após consentimento. Localização: Irlanda e Estados Unidos. Mecanismo de transferência: EU-US Data Privacy Framework.

• Outubro de 2026: Google Analytics 4 implementado no site e no diretório de consultores, apenas com consentimento.
• Outubro de 2026: Railway Corp. indicada como empresa de alojamento; Forpsi removido (não utilizado); importação bancária descrita tal como funciona realmente (apenas bancos checos); ferramentas de análise e marketing assinaladas como não implementadas.
• Setembro de 2026: lista reestruturada para o serviço a nível da UE; Railway indicado como alojamento da base de dados; adicionados conectores de assistentes e de open banking.
• Março de 2026: lista criada.