Registo de subcontratantes

1. Subcontratantes ativos

Supabase Inc. — Alojamento PostgreSQL, armazenamento de ficheiros da aplicação, execução API. Dados: Dados de negócio, contas, processos, metadados documentais, registos. Localização: União Europeia (Frankfurt, Alemanha — AWS). Garantias: DPA Supabase, alojamento UE, encriptação em repouso e trânsito.

Clerk Inc. — Autenticação, gestão de sessões e identidade do utilizador. Dados: E-mail, nome, identificador, metadados de ligação. Localização: Estados Unidos (com infraestrutura global). Garantias: DPA Clerk, CCT, certificação SOC 2 Type II.

Stripe Inc. — Pagamentos, subscrições e faturação. Dados: IDs de cliente, estado de subscrição, histórico de faturação (cartões tokenizados na Stripe). Localização: UE / Estados Unidos consoante o serviço. Garantias: DPA Stripe, PCI-DSS, CCT.

OpenAI LLC — Extração e assistência documental por IA (funcionalidades assistidas). Dados: Conteúdo documental transmitido para análise (sem treino de modelos nos termos contratuais). Localização: Estados Unidos. Garantias: DPA OpenAI, CCT, API Enterprise sem treino sobre dados do cliente.

Resend Inc. — Envio de e-mails transacionais e notificações. Dados: Endereços de e-mail, conteúdo de mensagens transacionais. Localização: Estados Unidos. Garantias: DPA Resend, CCT.

Vercel Inc. — Alojamento e execução da aplicação Next.js, registos técnicos. Dados: Endereços IP, registos de acesso, cabeçalhos HTTP. Localização: UE / Estados Unidos consoante a região de implementação. Garantias: DPA Vercel, CCT, implementação preferencial na UE.

Google LLC (Analytics) — Medição de audiência do site público (apenas após consentimento de cookies). Dados: Páginas visitadas, eventos anonimizados, IP truncado/anonimizado. Localização: Estados Unidos / infraestrutura Google. Garantias: Consentimento prévio, anonymize_ip, sem carregamento sem opt-in.

2. Transferências fora da União Europeia

Quando um subcontratante está estabelecido fora da UE/EEE, a PropCheckr assegura garantias adequadas: cláusulas contratuais-tipo (CCT) da Comissão Europeia, certificações reconhecidas ou decisões de adequação. Os dados de negócio dos processos são alojados na UE (Frankfurt). Transferências relacionadas com autenticação, pagamentos, IA ou analytics limitam-se ao estritamente necessário.

3. Atualizações

Última revisão: julho de 2026. Questões ou notificações de alteração: team@propcheckr.com. Clientes B2B podem solicitar um Acordo de Tratamento de Dados (DPA) em /legal/dpa.