Subcontratantes #
Os subcontratantes são terceiros que tratam dados pessoais por conta do EthicsPortal quando o EthicsPortal atua como subcontratante para as organizações-operador (responsáveis pelo tratamento). Esta lista é publicada nos termos do artigo 28.º, n.º 2, do RGPD e do acordo de tratamento de dados.
Última atualização: 2026-11-10.
Subcontratantes atuais #
| Subcontratante | Jurisdição | Finalidade | Categorias de dados |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Alemanha (UE) | Alojamento de servidor e base de dados e armazenamento de anexos de ficheiros | Todos os dados da aplicação: denúncias, identidade dos gestores, mensagens, registos de atividades; anexos carregados (metadados removidos antes do carregamento) |
 Mailjet SAS | 🇫🇷 França (UE) | Entrega de email transacional | Endereços e notificações dos gestores; email do denunciante, ID do caso e link quando o denunciante opta por avisos por email; palavra-passe de utilização única no comprovativo de uma denúncia enviada por email; emails de faturação |
 AppSignal B.V. | 🇳🇱 Países Baixos (UE) | Rastreio de erros e monitorização do desempenho da aplicação (apenas do lado do administrador e do gestor) | Rastreios de pilha, metadados de pedidos; os IP dos denunciantes nunca são registados |
Privacidade do denunciante. Nenhum script, cookie ou identificador de terceiros chega ao canal de denúncia — a superfície onde os denunciantes submetem e dão seguimento às suas denúncias. O chat de apoio na aplicação para os gestores está integrado no EthicsPortal e alojado na nossa própria infraestrutura; não envolve nenhum fornecedor de chat externo.
Sem subcontratante de IA ou LLM. Nenhum grande modelo de linguagem, serviço de IA generativa ou classificador baseado em IA é subcontratante do EthicsPortal. O EthicsPortal não transmite o conteúdo das denúncias, a identidade do denunciante, as mensagens dos gestores nem os registos de atividades à OpenAI, Anthropic, Google, Mistral ou a qualquer outro fornecedor de inferência de IA. Um assistente de IA ou outro serviço que um cliente ligue à API é contratado pelo cliente, não pelo EthicsPortal (DPA §6.10). Trata-se de um compromisso de produto, não de uma predefinição de configuração — ver o §5 do mapa de cobertura da Diretiva para o enquadramento jurídico.
Os subcontratantes diretos do serviço de denúncias estão estabelecidos na UE. As respetivas cadeias a jusante de suporte, e-mail e telemetria podem envolver fornecedores fora do EEE; o estabelecimento na UE não garante, por si só, um tratamento exclusivamente na UE. Consulte a secção do DPA sobre transferências. Os fornecedores de contas, faturação e site público fora desta cadeia DPA são divulgados no Aviso de privacidade.
O que conta como subcontratante #
Um subcontratante é qualquer serviço de terceiros que trate dados pessoais por conta do EthicsPortal ao abrigo de um acordo de tratamento escrito. Os serviços aparecem aqui apenas se receberem, armazenarem ou transmitirem dados pessoais. As bibliotecas internas, os registos de pacotes e as dependências de compilação não são subcontratantes.
Notificação de alterações #
Os operadores são notificados por e-mail com pelo menos 30 dias de antecedência face ao início do tratamento de dados pessoais por um novo subcontratante e podem opor-se no prazo de 14 dias por motivos de proteção de dados. Quando um subcontratante tiver de ser substituído mais cedo para proteger os dados pessoais ou manter o EthicsPortal em funcionamento, são notificados sem demora injustificada. As objeções são tratadas ao abrigo do acordo de tratamento de dados.
Questões #
Para questões sobre o tratamento de dados pelos subcontratantes, contacte privacy@ethicsportal.eu.
Última atualização: