Subprocessadores

Política de Notificação de Alterações

Em conformidade com o artigo 28.º(2) do RGPD, notificamos os responsáveis pelo tratamento de quaisquer alterações previstas a esta lista de subcontratantes ulteriores — incluindo adições e substituições — antes de essas alterações produzirem efeitos.

• As notificações são enviadas por correio eletrónico para o contacto de privacidade designado do responsável pelo tratamento que consta dos nossos registos.
• Os responsáveis pelo tratamento dispõem de 30 dias úteis a contar da data de notificação para apresentar uma objeção fundamentada.
• Caso um responsável pelo tratamento se oponha e não seja possível alcançar uma resolução mutuamente aceitável, o responsável pelo tratamento pode denunciar o ATD aplicável sem penalização.
• Para garantir que recebe as notificações, subscreva em privacy@thechatapp.chat.

Subcontratantes Ulteriores Atuais

Brevo — Âmbito

A Brevo é o nosso único fornecedor de email. Abrange dois fluxos distintos no nosso serviço alojado em nuvem: (1) email transacional enviado a partir do portal Enterprise — verificação de conta, reposições de palavra-passe, recibos do portal, lembretes de manutenção e notificações operacionais; e (2) gestão de listas de marketing para o nosso website público — o segmento de lista de espera de lançamento e submissões do formulário de parceiros fundadores.

A Brevo nunca recebe o conteúdo de conversas de clientes, streams de voz ou vídeo, ficheiros, nem corpos de eventos de calendário. Trata endereços de email e os conteúdos dos emails que enviamos através dela — nada mais.

Residência de dados. A Brevo SAS é uma empresa francesa e trata os dados dentro do Espaço Económico Europeu. Não é necessário mecanismo de transferência internacional. A entrega de email foi anteriormente fornecida pela Resend, Inc. (EUA); migrámos totalmente para a Brevo a 2026-04-23 para manter os dados pessoais relacionados com email dentro da jurisdição da UE.

APNs da Apple — Nota de Conformidade

A Apple não disponibiliza um ATD de subcontratante de dados autónomo para o APNs. Mitigámos o risco de conformidade através dos seguintes controlos técnicos e contratuais:

1. Sanitização de payload: As notificações push enviadas através do APNs não contêm quaisquer dados pessoais. Os payloads transportam apenas identificadores internos opacos; não são incluídos nomes, pré- visualizações de mensagens nem metadados.
2. Tokens de dispositivo pseudónimos: Os tokens de dispositivo APNs são pseudónimos e renovam-se regularmente; não podem ser associados à identidade de um utilizador sem acesso ao nosso mapeamento interno.
3. Certificação CBPR: A participação da Apple no framework Global CBPR proporciona um mecanismo de transferência internacional reconhecido para fluxos de dados fora da UE.
4. Alternativa de alojamento próprio: As organizações que pretendam eliminar totalmente a Apple como destinatário de dados podem implementar um gateway de push em alojamento próprio, o que elimina a dependência do APNs para todos os clientes iOS nessa implantação.

Implantações em Alojamento Próprio

Quando aloja o TheChatApp na sua própria infraestrutura, é o único responsável pelo tratamento de dados e não somos subcontratantes de quaisquer dados pessoais. As relações de subcontratação acima descritas aplicam-se apenas à nossa oferta Enterprise alojada em nuvem. A tabela abaixo ilustra como o papel de cada subcontratante ulterior se altera num contexto de alojamento próprio.

Uma implantação em alojamento próprio com gateway de push em alojamento próprio resulta em zero dados pessoais tratados pelo TheChatApp ou por qualquer dos nossos subcontratantes ulteriores.

Registo de Alterações

Contacto

Para receber notificações de alterações a subcontratantes ulteriores ou para apresentar uma objeção a uma alteração proposta, contacte-nos em privacy@thechatapp.chat.

Para questões gerais sobre esta lista, as nossas práticas de tratamento de dados ou o Anexo III do ATD (artigo 28.º(2) do RGPD), contacte privacy@thechatapp.chat.