Subcontratantes
Versão 1.1 · 10 de junho de 2026
A Alvoru utiliza os seguintes subcontratantes para a prestação dos nossos serviços. Esta lista é atualizada a cada adição ou substituição, com um pré-aviso mínimo de 14 dias aos clientes existentes.
Transparência: esta lista é de acesso público. Opõe-se a um novo subcontratante? Envie um e-mail no prazo de 14 dias para info@alvoru.com.
Subcontratantes atuais
| Subcontratante | Finalidade | Localização | Garantia |
|---|---|---|---|
| Anthropic | Geração de texto por IA (Claude) — IA principal para o chatbot, o classificador e o resumo | Estados Unidos | CCT + medidas complementares |
| Voyage AI | Embeddings vetoriais para pesquisa na base de conhecimento (RAG) | Estados Unidos | CCT (Cláusulas-Modelo) + DPA — Política de privacidade |
| OpenAI L.L.C. | Geração de texto por IA (GPT) — alternativa em caso de indisponibilidade da Anthropic | Estados Unidos | DPF + CCT |
| Resend | E-mail transacional (e-mail de clientes e visitantes) | Estados Unidos | Certificado DPF |
| Hetzner Online GmbH | Alojamento & armazenamento de dados (servidores de produção e de backup) | Alemanha / Finlândia (UE) | No EEE · ISO 27001 |
| Cloudflare Inc. | CDN, proteção contra DDoS, DNS & encaminhamento de e-mail | Mundial | DPF + CCT |
| Mollie B.V. | Processamento de pagamentos (a partir de 1 de junho de 2026) | Amesterdão (NL) | No EEE · PCI-DSS |
| Sentry GmbH | Monitorização de erros & desempenho da aplicação — deteção e análise de erros de execução no painel. Dados tratados: registos técnicos (podem conter ocasionalmente dados pessoais no contexto do erro). Prazo de conservação de 30 dias. | Alemanha (UE) | No EEE · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — ligação do chatbot de IA ao canal de WhatsApp do cliente (apenas se o cliente ativar esta funcionalidade). Dados tratados: conteúdo das mensagens e números de telefone dos visitantes finais. | Irlanda (UE) — tratamento também nos EUA | CCT + DPF |
| Google LLC | Google Workspace (encaminhamento de e-mail para info@/contact@) e Google Maps Platform (dados públicos de empresas para prospeção de leads via n8n). | Estados Unidos | DPF + CCT |
| Moneybird B.V. | Faturação e contabilidade. Dados tratados: nome do cliente, dados da empresa, valores das faturas, estado do pagamento. | Amesterdão (NL) | No EEE |
| n8n | Automatização de fluxos de trabalho para prospeção de leads (autoalojado na Hetzner UE) | Alemanha (autoalojado) | Tratamento em servidor próprio na UE — sem transferência externa |
| Litestream | Replicação SQLite contínua para a Hetzner Storage Box (backup externo) | Alemanha (Hetzner) | Os dados permanecem na UE — armazenados na Hetzner Storage Box |
| AbuseIPDB | Verificação de reputação de IP para proteção contra bots (apenas IP com hash, sem dados pessoais) | Estados Unidos | Interesse legítimo (prevenção de fraude) — dados mínimos (apenas IP, anonimizado para registo) |
Abreviaturas
- CCT = Standard Contractual Clauses (Cláusulas Contratuais-Tipo da UE, artigo 46.º do RGPD)
- DPF = EU-US Data Privacy Framework (decisão de adequação)
- EEE = Espaço Económico Europeu
- PCI-DSS = Payment Card Industry Data Security Standard
Registo de alterações
Todas as alterações a esta lista são comunicadas por e-mail aos clientes existentes. Os Clientes podem opor-se por escrito no prazo de 14 dias após o anúncio; em caso de oposição fundamentada, é possível a rescisão gratuita.
Contrato de Subcontratação
As condições jurídicas completas relativas à subcontratação constam do Contrato de Subcontratação (DPA), nos termos do artigo 28.º do RGPD.
Contacto
Questões sobre subcontratantes, transferências para fora do EEE ou garantias específicas: info@alvoru.com.