A página tem duas listas, e a diferença entre elas importa: a primeira são os fornecedores que nós contratamos e pelos quais respondemos perante si; a segunda são os serviços que a sua empresa contrata em nome próprio e que a aplicação apenas utiliza.
1. Fornecedores contratados pela Desafios da Cidade
São estes que tratam dados por nossa conta, e é por estes que respondemos perante si. Nós pagamo-los, nós temos acordo de tratamento de dados com cada um.
| Fornecedor | Para quê | Onde trata | Salvaguarda | Aplicações |
|---|---|---|---|---|
| Supabase Pte. Ltd. | Base de dados e ficheiros | Irlanda (região eu-west-1) |
Tratamento na UE. Cláusulas contratuais-tipo para os acessos de apoio técnico fora do EEE | Condopilot Sentinela |
| Vercel Inc. | Alojamento das aplicações e do site | Irlanda (região de Dublin) |
Tratamento na UE. Cláusulas contratuais-tipo, por a empresa ser dos Estados Unidos | Condopilot Sentinela Site público |
| Google Ireland Ltd. / Google LLC (Firebase e Google Cloud) |
Base de dados, ficheiros, funções de servidor e notificações | Bélgica (europe-west1; a base de dados pode estar na multirregião europeia — Bélgica e Países Baixos) |
Tratamento na UE. Cláusulas contratuais-tipo do Adendo de Tratamento de Dados da Google, quando aplicável | Estaleiro |
| Anthropic PBC | Inteligência artificial: rascunhos de texto e triagem de ocorrências | Estados Unidos | Cláusulas contratuais-tipo da Comissão Europeia. Os dados enviados não são usados para treinar modelos | Condopilot Sentinela |
| Google Cloud — Vertex AI | Inteligência artificial: rascunhos de orçamento e relatório, transcrição de notas de voz | União Europeia (multirregião europeia da Google; ver nota abaixo) |
Adendo de Tratamento de Dados da Google, com cláusulas contratuais-tipo. Os dados enviados não são usados para treinar modelos | Estaleiro |
| Google Ireland Ltd. / Google LLC (Google Workspace) |
Correio eletrónico e, quando o módulo de correio está ligado, leitura da caixa de correio que a sua empresa autorizar | União Europeia e Estados Unidos | Adendo de Tratamento de Dados da Google, com cláusulas contratuais-tipo | Condopilot Correio da Desafios da Cidade |
| Resend Inc. | Envio dos emails do sistema — convites, avisos e notificações | Estados Unidos | Cláusulas contratuais-tipo da Comissão Europeia | Estaleiro Condopilot Sentinela |
A sua instalação só usa os fornecedores da linha correspondente à aplicação contratada, e apenas os módulos que estiverem ligados. Se a assistência por inteligência artificial ou o módulo de correio não estiverem ativos na sua instalação, esses fornecedores não tratam dados seus.
2. Serviços que a sua empresa contrata em nome próprio
Algumas aplicações ligam-se a serviços que são da sua empresa, não nossos: a conta é sua, o contrato é seu, a fatura é sua, e as credenciais é a sua empresa que as fornece. A aplicação limita-se a falar com esses serviços em seu nome, quando os liga.
| Serviço | Para quê | Aplicação |
|---|---|---|
| Moloni | Emitir faturas certificadas a partir da aplicação | Sentinela |
| IfthenPay | Gerar referências Multibanco e MB WAY — o dinheiro entra diretamente na conta da sua empresa, nunca na nossa | Sentinela |
| CTT — e-Carta | Enviar cartas registadas e acompanhar a entrega, pelo contrato e-Carta da sua empresa | Sentinela |
| KeyInvoice | Emitir faturas a partir da aplicação | Estaleiro |
| A caixa de correio da sua empresa | Ler e classificar a correspondência que a sua empresa autorizar, quando o módulo de correio está ligado | Condopilot |
O que isto significa em termos de responsabilidade: nestes serviços, a relação de proteção de dados é entre a sua empresa e o fornecedor — é a sua empresa que tem de ter acordo de tratamento de dados com eles, tal como nós temos com os nossos. Não são subcontratantes ulteriores da Desafios da Cidade e não precisam da nossa autorização para nada.
Se não ligar nenhum destes serviços, a aplicação funciona à mesma — apenas sem essa função. Nenhum é obrigatório.
3. O que não usamos
- Não há publicidade, rastreamento nem venda de dados a terceiros. Nenhum fornecedor desta lista recebe dados para fins próprios.
- Nenhum destes fornecedores usa os dados da sua empresa para treinar modelos de inteligência artificial.
- Não há base de dados partilhada entre clientes. Cada instalação tem a sua.
4. Fornecedores do nosso site, que não tocam nos seus dados
Para completar o retrato: o site desafiosdacidade.com usa a Cloudflare para os registos de domínio e para estatísticas de visitas — estatísticas agregadas, sem cookies e sem perfis individuais. A Cloudflare não trata dados das aplicações e por isso não é subcontratante ao abrigo do Acordo de Tratamento de Dados. O tratamento de dados de quem visita o site está explicado na Política de Privacidade.
5. Como esta lista muda
- Fornecedor novo tem aviso prévio de 30 dias, por email, antes de passar a tratar dados. Durante esse prazo pode opor-se, com fundamento em proteção de dados.
- Um fornecedor que substitua outro numa situação de urgência — falha grave de um serviço — pode entrar de imediato, com comunicação nos 5 dias seguintes.
- Cada alteração fica registada em Histórico de versões, com a data e o que mudou.
- Com cada um dos fornecedores da lista 1 existe um acordo de tratamento de dados em vigor, que lhes impõe obrigações equivalentes às que assumimos consigo. Respondemos perante si pelos atos deles. Um serviço só entra nessa lista depois de esse acordo existir — a ordem nunca é a inversa.
- Os serviços da lista 2 não seguem esta regra, porque não são nossos: entram e saem quando a sua empresa quiser, e a relação de proteção de dados é dela com eles.
6. Contacto
Dúvidas sobre esta lista, ou pedido de cópia dos acordos com os fornecedores: geral@desafiosdacidade.com.