Subcontratantes
Última atualização: 30 de maio de 2026
Esta lista enumera todos os fornecedores terceiros que a grafcet.io utiliza atualmente como subcontratantes nos termos do art. 28.º RGPD. É atualizada sempre que houver alterações.
| Fornecedor | Função | Localização | Dados tratados | Garantia de transferência |
|---|---|---|---|---|
| Supabase Inc. | Auth, base de dados, armazenamento na nuvem | EU (Frankfurt) | E-mail, hash da palavra-passe, perfil, licenças, GRAFCETs guardados | UE — sem transferência internacional |
| Vercel Inc. | Hosting, CDN, cron | USA | Registos de pedidos, endereço IP (curta duração), user-agent | EU-US Data Privacy Framework + cláusulas contratuais-tipo |
| Lemon Squeezy LLC | Pagamento (Merchant of Record) | USA | E-mail, ID da transação, estado do pagamento (sem dados do cartão) | EU-US Data Privacy Framework + cláusulas contratuais-tipo |
| Resend (Plus Five Five, Inc.) | E-mails transacionais e de auth (chaves de licença, redefinição) | USA | Endereço de e-mail | EU-US Data Privacy Framework + cláusulas contratuais-tipo |
| PostHog Inc. | Análise de utilização e session replays (com consentimento) | EU (eu.i.posthog.com) | ID de sessão, eventos, URLs, session replays (palavras-passe mascaradas) | UE — sem transferência internacional |
| Cybot A/S (Cookiebot) | Gestão do consentimento | EU (DK) | Escolha de consentimento, ID de cookie | UE — sem transferência internacional |
| Google Ireland Ltd. | Início de sessão OAuth (opcional) | EU / USA | E-mail, ID da conta Google | EU-US Data Privacy Framework + cláusulas contratuais-tipo |
| Tally B.V. | Formulário de contacto | EU (BE) | Endereço de e-mail, conteúdo da mensagem | UE — sem transferência internacional |
Alterações
As alterações relevantes são anunciadas na página de Privacidade. Os clientes Pro podem opor-se à introdução de um novo subcontratante no prazo de 30 dias.
Contacto
Questões ou pedido de Contrato de Tratamento (DPA): hi@grafcet.io.