Subcontratantes #
Os subcontratantes são terceiros que tratam dados pessoais por conta do EthicsPortal quando o EthicsPortal atua como subcontratante para as organizações-operador (responsáveis pelo tratamento). Esta lista é publicada nos termos do artigo 28.º, n.º 2, do RGPD e do acordo de tratamento de dados.
Última atualização: 2026-06-17.
Subcontratantes atuais #
| Subcontratante | Jurisdição | Finalidade | Categorias de dados |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Alemanha (UE) | Alojamento de servidor e base de dados e armazenamento de anexos de ficheiros | Todos os dados da aplicação: denúncias, identidade dos gestores, mensagens, registos de atividades; anexos carregados (metadados removidos antes do carregamento) |
 Cloudflare, Inc. | 🇺🇸 Estados Unidos | CDN do site de marketing e proteção contra DDoS | Endereços IP dos visitantes e cabeçalhos dos pedidos para os pedidos do site de marketing; recursos estáticos em cache. Sem denúncias, dados de gestores ou dados de conta |
 Mailjet SAS | 🇫🇷 França (UE) | Entrega de email transacional | Endereços de email dos gestores, notificações de código de acesso, emails de faturação |
 Stripe Payments Europe, Ltd | 🇮🇪 Irlanda (UE) | Faturação de subscrições e processamento de pagamentos | Contacto de faturação do operador, dados de pagamento tokenizados |
 AppSignal B.V. | 🇳🇱 Países Baixos (UE) | Rastreio de erros e monitorização do desempenho da aplicação (apenas do lado do administrador e do gestor) | Rastreios de pilha, metadados de pedidos; os IP dos denunciantes nunca são registados |
 Crisp IM SARL | 🇫🇷 França (UE) | Chat de apoio ao cliente na aplicação para gestores (carregado apenas no portal do gestor); apoia a verificação de identidade do operador (KYC). Ver nota abaixo sobre a privacidade do denunciante. | IP do gestor, conteúdo do chat, nome e contacto da organização do operador, materiais de verificação de identidade |
Privacidade do denunciante. O Crisp é carregado apenas no portal do gestor/administrador. Não está presente no site de marketing nem no portal de denúncia — a superfície onde os denunciantes submetem e dão seguimento às suas denúncias. Nenhum script, cookie ou identificador do Crisp chega às páginas dirigidas aos denunciantes. Os denunciantes nunca são rastreados pelo Crisp.
Sem subcontratante de IA ou LLM. Nenhum grande modelo de linguagem, serviço de IA generativa ou classificador baseado em IA é subcontratante do EthicsPortal. O conteúdo das denúncias, a identidade do denunciante, as mensagens dos gestores e os registos de atividades não são transmitidos à OpenAI, Anthropic, Google, Mistral ou a qualquer outro fornecedor de inferência de IA. Trata-se de um compromisso de produto, não de uma predefinição de configuração — ver o §5 do mapa de cobertura da Diretiva para o enquadramento jurídico.
As transferências para jurisdições fora da UE/EEE assentam em cláusulas contratuais-tipo e em salvaguardas adicionais, conforme detalhado no acordo de tratamento de dados.
O que conta como subcontratante #
Um subcontratante é qualquer serviço de terceiros que trate dados pessoais por conta do EthicsPortal ao abrigo de um acordo de tratamento escrito. Os serviços aparecem aqui apenas se receberem, armazenarem ou transmitirem dados pessoais. As bibliotecas internas, os registos de pacotes e as dependências de compilação não são subcontratantes.
Notificação de alterações #
Os operadores são notificados das adições ou alterações a esta lista com pelo menos 30 dias de antecedência face ao início do tratamento de dados pessoais por um novo subcontratante. As objeções a um subcontratante proposto podem ser apresentadas ao abrigo do acordo de tratamento de dados.
Questões #
Para questões sobre o tratamento de dados pelos subcontratantes, contacte privacy@ethicsportal.eu .
Última atualização: