Subcontratantes

Última atualização: 13 de julho de 2026

A Gapfy recorre aos subcontratantes ulteriores abaixo indicados para prestar os seus Serviços. Cada um é contratado ao abrigo de um acordo de tratamento de dados com obrigações não menos protetoras do que as nossas. Esta página é referenciada pelo nosso Acordo de Tratamento de Dados e pela nossa Política de privacidade.

Subcontratantes de infraestrutura e de plataforma

Fornecedor	Finalidade	Dados tratados	Localização	Garantia de transferência
Microsoft (Azure)	Alojamento na cloud - computação, bases de dados, armazenamento, mensagens e cache.	Todos os dados de conta e Dados do Cliente.	União Europeia (West Europe)	Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual (por exemplo, suporte) a partir de fora do EEE.
Microsoft (Entra External ID)	Identidade e autenticação.	Identificador de conta, correio eletrónico, nome.	União Europeia	Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE.
Microsoft (Azure OpenAI Service / Azure AI Foundry)	Inferência de IA e embeddings de texto para as funcionalidades opcionais de IA.	O prompt e o conteúdo do produto enviados quando utiliza uma funcionalidade de IA.	União Europeia (implementação EU Data Zone; recurso e dados em repouso em West Europe)	Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE.
Microsoft (Azure AI Search)	Índice vetorial que suporta a pesquisa e a recuperação semânticas por IA.	Texto indexado e o respetivo embedding, isolados por organização.	União Europeia (West Europe)	Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE.
Microsoft (Azure Communication Services)	Correio eletrónico transacional (notificações, convites).	Correio eletrónico do destinatário e conteúdo da mensagem.	União Europeia	Tratamento no EEE; as Cláusulas Contratuais-Tipo e o EU-US Data Privacy Framework cobrem qualquer acesso remoto residual a partir de fora do EEE.
Stripe	Processamento de pagamentos e faturação de subscrições. A Stripe trata os dados de faturação tendo a Gapfy como responsável pelo tratamento e atua também como responsável pelo tratamento independente para a execução de pagamentos, a prevenção de fraude e as suas próprias obrigações legais.	Dados de faturação e de pagamento.	União Europeia / Estados Unidos	Cláusulas Contratuais-Tipo
Twilio	Envio de notificações por SMS, quando o cliente ativa as notificações por SMS.	Número de telefone e conteúdo da mensagem.	Estados Unidos	Cláusulas Contratuais-Tipo
Cloudflare	Proteção contra bots e abuso (Turnstile) em formulários públicos e DNS autoritativo para os domínios gapfy.io.	Endereço IP e metadados de pedido.	Global (edge na UE quando disponível)	Cláusulas Contratuais-Tipo

Todas as chamadas de IA são encaminhadas através do gateway de IA da própria Gapfy, que tria o conteúdo antes da transmissão e mantém o tratamento dentro da UE. O gateway não armazena prompts nem respostas numa base de dados; uma cache de respostas de curta duração pode reter resultados até 24 horas e vetores de embedding até 30 dias. A Microsoft não utiliza o conteúdo enviado para estes serviços de IA para treinar os seus modelos. Ao abrigo da monitorização de abuso padrão do Azure OpenAI da Microsoft, a Microsoft pode reter prompts e resultados até 30 dias, dentro da mesma data zone da UE, para detetar utilização indevida, salvo se essa monitorização estiver desativada para a subscrição; atualizaremos esta página se essa configuração se alterar. Atualmente não utilizamos nenhum fornecedor de modelos de IA fora da UE; caso venhamos a ativar um no futuro (por exemplo, um modelo frontier adicional), acrescentá-lo-emos aqui e daremos aviso prévio aos clientes ao abrigo de um Acordo de Tratamento de Dados antes de o ativar.

Outras tecnologias de terceiros

Os terceiros seguintes não são contratados como subcontratantes ulteriores dos Dados do Cliente, mas recebem dados limitados quando utiliza determinadas superfícies, e enumeramo-los por razões de transparência:

• DuckDuckGo - utilizado pelo Gapfy Harmony (extensão e aplicação web) para apresentar os ícones dos sítios web (favicons); o seu navegador solicita o ícone diretamente, pelo que o DuckDuckGo recebe o seu endereço IP e o domínio da ligação guardada. Não recebe a ligação em si nem quaisquer dados de conta.
• Google (Chrome Web Store) - distribui a extensão de navegador Gapfy Harmony; a Google atua como responsável pelo tratamento independente das interações na loja, ao abrigo dos seus próprios termos.
• Microsoft (Edge Add-ons) - distribui a extensão Gapfy Harmony para o Microsoft Edge; a Microsoft atua como responsável pelo tratamento independente das interações na loja, ao abrigo dos seus próprios termos.
• Microsoft (Microsoft Store) - distribui as aplicações de ambiente de trabalho Gapfy Echo e Gapfy Riff; a Microsoft atua como responsável pelo tratamento independente das interações na loja, ao abrigo dos seus próprios termos.

Os tipos de letra dos nossos sítios web e aplicações web estão alojados na nossa própria infraestrutura; nenhum pedido de tipos de letra é enviado à Google ou a qualquer outro terceiro.

Alterações

Atualizamos esta lista quando acrescentamos, substituímos ou removemos um subcontratante ulterior. Os clientes ao abrigo de um Acordo de Tratamento de Dados recebem aviso prévio de pelo menos 30 dias das alterações, conforme descrito nesse acordo, e podem opor-se nos termos aí previstos.

A versão em língua inglesa é a versão autêntica e juridicamente vinculativa deste documento. As traduções são disponibilizadas apenas para sua conveniência.