PACOTE COMERCIAL · PILOTO
Registo de subprocessadores
Inventário de fornecedores que exigem validação antes de tratar dados do piloto.
RASCUNHO INTERNO · NÃO APRESENTA FORNECEDORES PENDENTES COMO ATIVOS
COMO LER ESTA LISTA
Estado de fornecedor, não promessa comercial
Esta lista separa a infraestrutura a confirmar dos serviços que estão deliberadamente desativados. Só um fornecedor efetivamente configurado, aprovado e usado no ambiente de produção deve aparecer como subprocessador ativo na versão publicada.
| Fornecedor ou categoria | Finalidade possível | Estado no piloto | Antes de publicar como ativo |
|---|---|---|---|
| Supabase | Base de dados, autenticação, Storage e Edge Functions | Produção ainda por configurar | Confirmar entidade, região, DPA, backups, retenção e subcontratantes |
| Cloudflare Pages | Alojamento estático e entrega do site | Escolhido como host; publicação pendente | Confirmar conta, região aplicável, logs, termos e documentação de privacidade |
| Stripe | Checkout, subscrições e faturação | Desativado | Não publicar como ativo sem autorização, DPA e configuração validada |
| Resend ou fornecedor de email aprovado | Email transacional | Desativado | Confirmar fornecedor, domínio remetente, DPA e retenção |
| OpenAI | IA, voz e possíveis funções Legal | Desativado | Confirmar produto, DPA, região, retenção, quotas e controlos |
| Fornecedor SIP/telefonia | Chamadas de cobrança | Desativado; fornecedor não escolhido | Confirmar fornecedor, consentimento, gravação, retenção e opt-out |
| Analytics | Medição de utilização | Nenhum fornecedor de analytics está aprovado | Não ativar sem inventário, finalidade, prazo e consentimento aplicável |
Alterações a esta lista
Antes de acrescentar um fornecedor, confirmar a necessidade, dados envolvidos, finalidade, região, transferências, DPA, retenção, medidas de segurança e processo de comunicação aos clientes. A alteração deve ser registada com data e aprovada pelo responsável designado.
Revisão obrigatória
REVISÃO JURÍDICA OBRIGATÓRIA: esta é uma lista de trabalho, não uma lista contratual final. Validar fornecedores efetivos, entidades legais, acordos, transferências, contactos, aviso de alterações e obrigações de transparência antes de publicar.