Lista de operadores de tratamento e fontes de dados

Hetzner Online GmbH

Função: hospedagem de servidores, banco de dados e backups — todos os dados do serviço.

País: Alemanha (EEE). Contrato de tratamento celebrado online com o fornecedor.

Stripe Payments Europe, Ltd.

Função: processamento de pagamentos com cartão, assinaturas, faturas — dados de faturamento dos clientes, endereços de e-mail, valores e histórico de pagamentos. Não recebemos dados do cartão.

País: Irlanda (EEE). A Stripe transfere parte dos dados para a Stripe, Inc. nos EUA com base no EU-U.S. Data Privacy Framework e em cláusulas contratuais-padrão. Para prevenção de fraudes e requisitos regulatórios, a Stripe é controladora independente.

Plus Five Five, Inc. (Resend)

Função: envio de mensagens de e-mail — endereços dos destinatários, conteúdo das mensagens, incluindo notificações sobre leads (nome e sobrenome do autor e trecho da publicação).

País: Estados Unidos. Base para a transferência: EU-U.S. Data Privacy Framework e cláusulas contratuais padrão no contrato de processamento de dados do fornecedor.

SMSAPI sp. z o.o.

Função: envio de notificações por SMS — números de telefone indicados pelo cliente e conteúdo da notificação.

País: Polônia (EEE).

Functional Software, Inc. (Sentry)

Função: monitoramento de erros do aplicativo — eventos técnicos com dados pessoais removidos, identificadores técnicos.

País: eventos armazenados na região da UE (Frankfurt); dados da conta nos EUA. Base para a transferência: EU-U.S. Data Privacy Framework e cláusulas contratuais padrão. Retenção de 90 dias.

PostHog, Inc.

Função: análise de produto do painel — eventos atribuídos ao identificador da organização, sem cookies, com descarte do endereço IP.

País: processamento na região da UE (eu.i.posthog.com). Base para eventual acesso dos EUA: cláusulas contratuais padrão.

Calendly LLC

Função: calendário para agendar uma chamada de onboarding, incorporado na página /pt/implantacao e carregado somente após o seu consentimento. Ele vê o que você informar ao fazer a reserva — nome, endereço de e-mail e horário selecionado — e define seus próprios cookies no seu navegador.

País: Estados Unidos (Calendly LLC). Base para a transferência: cláusulas contratuais-padrão. Sem consentimento, o calendário não é carregado e nenhum dado é enviado ao Calendly.

IPRoyal (IPRoyal Services FZE LLC)

Função: infraestrutura de proxy pela qual acessamos páginas públicas do Facebook. Vê os endereços das páginas visitadas e o volume de tráfego; as conexões são criptografadas, portanto não vê o conteúdo das publicações nem os dados dos clientes.

País: Emirados Árabes Unidos (entidade contratual), infraestrutura distribuída. Base: cláusulas contratuais padrão no contrato de processamento de dados do fornecedor.

Redditapis (operador do serviço redditapis.com) — fonte de dados

Função: fonte de conteúdos públicos do serviço Reddit. Enviamos nomes de subreddits e termos de pesquisa e recebemos publicações públicas, comentários e perfis dos seus autores. Não recebe dados de clientes nem conteúdos que não sejam públicos no Reddit.

Não é um operador de tratamento. O fornecedor determina autonomamente a forma de recolha dos conteúdos e declara que a sua equipa é o controlador dos dados do serviço redditapis.com; não celebramos com ele um contrato de tratamento nos termos do art. 28.º do RGPD, pois não atua por nossa conta. Até 6 de setembro de 2026, a lista descrevia-o como operador de tratamento — tratava-se de um erro quanto à sua função, que corrigimos desta forma.

Entidade contratual e país: fora do EEE, de acordo com os termos do fornecedor. Não indicamos uma base para a transferência, porque não enviamos dados pessoais para lá — enviamos o nome do subreddit ou um termo de pesquisa, e os dados dos autores fluem no sentido inverso. A obtenção de dados de uma fonte situada fora do EEE constitui recolha, e não transferência na aceção do capítulo V do RGPD. A avaliação da legalidade desta fonte está em elaboração; até à sua conclusão, utilizamo-la, assumindo conscientemente esse risco.

Twitterapis (operador do serviço twitterapis.com) — fonte de dados

Função: fonte de publicações públicas do serviço X (Twitter). Enviamos termos de pesquisa e nomes de contas monitorizadas e recebemos publicações públicas, respostas e perfis dos seus autores. Não recebe dados de clientes.

Não é um operador de tratamento — pelos mesmos motivos que o Redditapis e com a mesma correção relativamente à versão de 4 de setembro de 2026.

Entidade contratual e país: fora do EEE, de acordo com os termos do fornecedor. A direção do fluxo é a mesma que no caso do Redditapis, com uma exceção: quando o cliente monitoriza uma conta pública específica, o seu nome sai do EEE e pode identificar uma pessoa. O nome é público, enviamo-lo apenas para ler as publicações públicas dessa conta e não o associamos a mais nada; a qualificação deste único fluxo é objeto de consulta jurídica. A avaliação da legalidade da fonte está em elaboração.

Fakturownia sp. z o.o.

Função: emissão e arquivamento de faturas de IVA — nome da empresa, NIP, endereço, endereço de e-mail para faturas, valores.

País: Polônia (EEE).

Histórico de alterações

7 de setembro de 2026 — Redditapis e Twitterapis transferidos de operadores de tratamento para fontes de dados, juntamente com a descrição da direção do fluxo: enviamos uma consulta e recebemos conteúdos públicos.

4 de setembro de 2026 — adicionados Redditapis e Twitterapis (acesso a conteúdos públicos do Reddit e do X).

2 de setembro de 2026 — primeira versão da lista.

Histórico de alterações

4 de setembro de 2026 — adicionados Redditapis e Twitterapis (acesso a conteúdos públicos do Reddit e X).

2 de setembro de 2026 — primeira versão da lista.