Subcontratantes

Versão 2026-10 · atualizada a 5 de outubro de 2026 · versões anteriores

Fornecedores que tratam dados pessoais por conta da Nomeada, onde ficam e com que garantia de transferência.

Fornecedor Serviço Localização Garantia de transferência
Lovable Labs Construção, alojamento e autenticação UE (Suécia) e infraestrutura nos EUA Acordo de tratamento de dados com cláusulas contratuais-tipo
Supabase Base de dados e autenticação (via Lovable Cloud) Estados Unidos (AWS, Oregon) Cláusulas contratuais-tipo
Cloudflare Rede, segurança e verificação anti-robô Global Quadro de Proteção de Dados UE-EUA e cláusulas contratuais-tipo
Resend Envio de emails Estados Unidos Quadro de Proteção de Dados UE-EUA e cláusulas contratuais-tipo
InvoiceXpress Faturação certificada Portugal Não aplicável (UE)
OpenRouter Acesso aos modelos de IA (OpenAI, Google, Perplexity) Estados Unidos Cláusulas contratuais-tipo
DataForSEO Pesquisas do Google (Vista geral de IA, Modo IA) Estónia (UE) Não aplicável (UE)
Google Google Analytics 4 (só com consentimento) UE e Estados Unidos Quadro de Proteção de Dados UE-EUA

Responsáveis independentes (não são subcontratantes): Stripe (pagamentos, prevenção de fraude; Quadro de Proteção de Dados UE-EUA) e Autoridade Tributária.

Alterações a esta lista são publicadas aqui com a data; as agências com acordo de tratamento de dados são avisadas por email com 30 dias de antecedência.