Lista de Subcontratantes do Tratamento
Última atualização: 1 de junho de 2026
Em cumprimento do Art. 28.º do RGPD e do Anexo I do Contrato do Serviço Findalo, publicamos a seguir a lista de fornecedores que atuam como Subcontratantes do Tratamento na prestação do Serviço Findalo.
Os Subcontratantes são entidades a que recorremos para prestar partes específicas do Serviço (infraestrutura, pagamentos, comunicações, etc.). Todos estão vinculados por contrato e obrigados a cumprir os mesmos padrões de segurança e confidencialidade que o Findalo assume perante o Cliente.
Lista atual
| Função | Tipo de dados | Localização | Base jurídica |
|---|---|---|---|
| Infraestrutura cloud e CDN | Catálogo do Cliente, métricas de utilização, registos de pesquisa, dados de conta | UE / EUA | Decisão de adequação (EU-US DPF) e Cláusulas Contratuais Tipo |
| Alojamento de segurança | Recursos estáticos do Serviço, fallbacks | UE | RGPD — tratamento dentro do EEE |
| Processador de pagamentos | Dados de faturação; os dados do cartão não são armazenados pelo Findalo | UE / EUA | Decisão de adequação (EU-US DPF) e Cláusulas Contratuais Tipo |
| Envio de email transacional | Email do Cliente e conteúdo da mensagem | UE / EUA | Cláusulas Contratuais Tipo |
| Modelos de IA para pesquisa por imagem e pesquisa semântica (opcional) | Imagens e textos do catálogo do Cliente quando o Cliente ativar a funcionalidade | UE / EUA | Cláusulas Contratuais Tipo |
| Análise de visitantes do website público (Google Analytics 4, apenas com consentimento) | Métricas agregadas e anónimas de navegação: páginas vistas, fonte de tráfego, eventos. Sem rastreamento publicitário nem audiências de remarketing | UE / EUA | Consentimento explícito (banner) + EU-US DPF + Cláusulas Contratuais Tipo |
| Session-replay e heatmaps do website público (Mouseflow, apenas com consentimento) | Movimentos de rato, cliques, scroll, campos não sensíveis. Passwords, emails e formulários de pagamento são mascarados automaticamente | UE (Dinamarca) | Consentimento explícito (banner) — tratamento dentro do EEE |
Os fornecedores específicos podem variar dentro de cada categoria. A presente lista identifica as funções subcontratadas, nos termos do artigo 28.º, n.º 2 do RGPD. A identidade concreta do fornecedor que opera cada função será disponibilizada aos Clientes que o solicitem formalmente por escrito para o email indicado abaixo, no âmbito do seu dever de diligência enquanto Responsáveis pelo Tratamento.
Notificação de alterações
Notificaremos o Cliente, com um aviso prévio mínimo de 15 dias naturais, de qualquer adição, substituição ou remoção de Subcontratante. A notificação será feita por email para o endereço de contacto registado na sua conta e/ou mediante aviso no painel do Serviço.
O Cliente poderá opor-se a um novo Subcontratante por motivos legítimos relacionados com a proteção de dados. Nesse caso, as Partes negociarão de boa-fé uma solução; se não for alcançada, o Cliente poderá resolver o contrato sem penalização com um aviso prévio de 30 dias.
Contacto
Para qualquer questão sobre os Subcontratantes ou sobre o tratamento de dados pessoais: legal@findalo.io.