Esta página lista os fornecedores que tratam dados pessoais por conta do Nubbo, nos termos do artigo 28.º do RGPD. Mantemos esta informação pública por transparência para com os nossos utilizadores. Se utilizar o Nubbo como empresa ou profissional, esta lista faz parte do acordo de tratamento de dados.
Subcontratantes ativos
| Fornecedor | Finalidade | Dados tratados | Localização | Documentos |
|---|---|---|---|---|
| OVHcloud (OVH Hispano, S.L.) | Alojamento da plataforma, da base de dados e do email. | Dados de utilizadores e comunicações. | UE (França). | DPA · Lista |
| Cloudflare (Cloudflare, Inc.) | DNS, segurança e cópias de segurança. | IP, dados técnicos de navegação e cópias encriptadas. | EUA e UE. | DPA · Lista |
| Resend (Plus Five Five, Inc.) | Envio de emails. | Endereço de email e conteúdo das mensagens. | EUA. | DPA · Lista |
| Anthropic (Anthropic Ireland, Limited) | Serviço Nubbo AI, apenas se tiver dado o seu consentimento. | Mensagens e ficheiros enviados à IA. | EUA e outros países. | DPA · Lista |
| Creem (Armitage Labs OÜ) | Elaboração de estatísticas de vendas por conta do Nubbo. | Nome, email e IP dos compradores. | UE (Estónia) e EUA. | DPA · Anexo 3 |
Quando os fornecedores realizam transferências internacionais de dados, estas baseiam-se, consoante o caso, no Quadro de Privacidade de Dados UE-EUA (DPF), quando o destinatário está certificado, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. A Cloudflare e a Resend estão certificadas no Quadro de Privacidade de Dados UE-EUA; a Anthropic e a Creem aplicam cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Notificação de alterações
Se acrescentarmos um novo subcontratante ou substituirmos um existente, atualizaremos esta página e avisaremos por email ou na aplicação sem demora e com pelo menos 10 dias de antecedência. Se utilizar o Nubbo como empresa ou profissional, pode opor-se à alteração por motivos razoáveis de proteção de dados escrevendo para [email protected]; se não encontrarmos uma solução, pode pôr termo ao serviço eliminando a sua conta antes de a alteração se aplicar, como prevê o acordo de tratamento de dados.
A Creem como vendedor
A Creem (Armitage Labs OÜ) vende os planos pagos e os pacotes de créditos como revendedor e comerciante registado (merchant of record). Os dados que fornece ao pagar são tratados pela Creem como responsável pelo tratamento independente, nos termos da sua política de privacidade. Enquanto subcontratante do Nubbo, apenas elabora as estatísticas de vendas. O Nubbo nunca vê os dados do seu cartão.
Fornecedores que NÃO são subcontratantes
Os fornecedores de armazenamento na nuvem (AWS S3, DigitalOcean Spaces, Cloudflare R2, Wasabi, Backblaze B2, etc.) que o utilizador liga ao Nubbo não são subcontratantes do Nubbo. A relação contratual e de dados é diretamente entre o utilizador e o fornecedor que ele próprio escolhe e configura. O Nubbo atua como cliente API com essas credenciais para prestar o serviço: as operações que o utilizador pede e as que configurou ou ativou, como a sincronização em segundo plano, a preparação de galerias, as automatizações e a IA. A Cloudflare figura na tabela apenas pelos serviços que o Nubbo contrata para si próprio.
Contacto
Para qualquer questão sobre subcontratantes ou tratamentos por conta de terceiros, escreva para [email protected].