Lista de sub-processadores ativos
| Sub-processador | Finalidade | Jurisdição | Residência de dados | Documento |
|---|---|---|---|---|
| Supabase, Inc. Base de dados gerida e armazenamento. Sub-processador EU | Armazenamento da base de dados (Postgres), autenticação, ficheiros carregados (faturas, documentos), e execução de funções backend. | EUA (empresa) · operações na UE | Frankfurt, Alemanha (eu-central-1) | DPA ↗ |
| Vercel Inc. CDN e alojamento de aplicação. Sub-processador EU | Servir páginas HTML, scripts e ativos estáticos da plataforma corp.advanta.pt e advanta.pt. Não armazena dados pessoais persistentes. | EUA (empresa) · CDN multi-região | CDN global · UE prioritária | DPA ↗ |
| Anthropic, PBC IA generativa para extração de dados. Sub-processador EUA | Extração estruturada de dados a partir de PDF/imagens de faturas via modelo Claude. Dados enviados: conteúdo da fatura. Anthropic não treina modelos com dados de API por defeito. | EUA | EUA · transferência ao abrigo de SCC + DPF | DPA ↗ |
| Resend, Inc. Entrega de e-mails transacionais. Sub-processador EUA | Envio de e-mails transacionais (boas-vindas, notificações de ofertas, recibos). Dados enviados: endereço de e-mail, nome, conteúdo do e-mail. | EUA | EUA · transferência ao abrigo de SCC + DPF | DPA ↗ |
| Thinkland S.A. (ThinkPay) Iniciação de pagamentos. Sub-processador EU | Iniciação e execução de pagamentos SEPA Instant e SCT em nome do cliente corporate, ao abrigo da sua autorização PSD2. | Portugal | Portugal · Banco de Portugal supervisão | Solicitar |
| Sentry GmbH Monitorização de erros. Sub-processador EU | Captura e agregação de exceções e erros de execução para diagnóstico. Dados enviados: stack trace, identificador anonimizado de sessão. Sem dados de fatura. | Alemanha | UE | DPA ↗ |
| Plausible Insights OÜ Análise de tráfego web. Sub-processador EU | Análise agregada e anónima de páginas visitadas em advanta.pt e corp.advanta.pt. Sem cookies. Sem identificação de utilizador. Cumpre RGPD sem necessidade de banner de consentimento. | Estónia | Alemanha | DPA ↗ |
SCC = Cláusulas Contratuais-Tipo da Comissão Europeia · DPF = EU-US Data Privacy Framework · DPA = Data Processing Agreement (Acordo de Tratamento de Dados).
Notificações de alterações
Antes de adicionar um novo sub-processador ou substituir um existente, a Advanta notifica os clientes com um aviso prévio de 30 dias, exceto em casos de emergência operacional. A notificação inclui o nome do sub-processador, a finalidade, a jurisdição, e o documento de DPA aplicável. Os clientes podem objetar à inclusão de um novo sub-processador no prazo de notificação enviando um e-mail para dpo@advanta.pt.
Transferências internacionais de dados
Sempre que um sub-processador opere fora do Espaço Económico Europeu, a transferência é efetuada ao abrigo de:
- Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia, e
- Adesão ao EU-US Data Privacy Framework (DPF) quando aplicável.
Nenhum dado pessoal é transferido para jurisdições sem decisão de adequação da Comissão Europeia ou salvaguardas adicionais aprovadas.
Encarregado de proteção de dados (DPO)
Para qualquer questão relacionada com sub-processadores, exercício de direitos do titular dos dados, ou pedidos relativos ao RGPD, contacte: