Subcontratantes ulteriores da Mailistix
A presente página enumera os terceiros que tratam dados pessoais por nossa conta («subcontratantes ulteriores») para prestar o Serviço Mailistix. Constitui o Anexo 3 do nosso Acordo de Tratamento de Dados e complementa a nossa Política de Privacidade. A última coluna indica quais os subcontratantes ulteriores que tratam Dados Pessoais do Cliente que tratamos por conta de Clientes Empresariais ao abrigo do Acordo de Tratamento de Dados; os restantes tratam apenas dados relativamente aos quais somos o responsável pelo tratamento. A secção 4 contém as informações exigidas pelo artigo 28.º, n.º 1, do Regulamento dos Dados da UE.
O que nunca chega a um subcontratante ulterior: a caixa de correio do utilizador é sincronizada diretamente entre a aplicação Mailistix no seu dispositivo e o seu fornecedor de caixa de correio (por exemplo, Google ou Microsoft). Os e-mails do utilizador são armazenados apenas no seu dispositivo, numa base de dados cifrada. O conteúdo dos e-mails só chega aos nossos servidores e aos fornecedores de IA abaixo indicados quando o utilizador utiliza uma Funcionalidade de IA, e apenas pelo tempo necessário para responder a esse pedido. Para além disso, os nossos servidores recebem apenas dados técnicos sobre as caixas de correio do utilizador (como o endereço da caixa de correio e notificações de alterações sem conteúdo), os códigos e tokens de início de sessão de uma caixa de correio quando o utilizador a liga (transmitidos, não armazenados), a ligação de anulação de subscrição de uma newsletter de que o utilizador anula a subscrição e o que o utilizador decida enviar-nos para efeitos de suporte.
1. Subcontratantes ulteriores
| Subcontratante ulterior | Serviço | Dados pessoais tratados | Local de tratamento | Garantia de transferência | Aplica-se a | Subcontratante ulterior ao abrigo do DPA |
|---|---|---|---|---|---|---|
| Supabase Pte. Ltd. (Singapura; grupo Supabase, incluindo a Supabase, Inc., EUA), alojada na Amazon Web Services | Base de dados, autenticação, funções de servidor (Edge Functions), armazenamento de ficheiros (carregamentos para o suporte, ficheiros de atualização da aplicação), retransmissão de notificações push sobre novo correio | Dados da Conta (endereço de e-mail, hash da palavra-passe, definições, Definição de Região, registos de consentimento, registos de aceitação dos Termos), registos de Plano e de Créditos, metadados de utilização de IA (sem conteúdo), eventos de segurança, impressões digitais pseudonimizadas das caixas de correio, metadados de notificações push (endereço da caixa de correio e cursor de alterações; identificadores de subscrição e de mensagem do Outlook), carregamentos para o suporte; passagem transitória de pedidos de IA e de Resultados de IA, de tokens OAuth e de ligações de anulação de subscrição com um clique (não armazenados) | Base de dados e armazenamento de ficheiros: Frankfurt, Alemanha (Amazon Web Services). Funções de servidor para pedidos de IA: apenas regiões da UE (Frankfurt por predefinição). Outras funções de servidor: a região periférica (edge) da Supabase mais próxima de quem efetua a chamada, que pode situar-se fora da UE no caso de utilizadores fora da Europa | Cláusulas contratuais-tipo da UE constantes do Supabase DPA (Módulo 2 para os dados que controlamos, Módulo 3 para Dados Pessoais do Cliente), com adendas para o Reino Unido e a Suíça; Singapura não tem decisão de adequação da UE; não certificada ao abrigo do EU-U.S. Data Privacy Framework | Todos os utilizadores | Sim |
| Microsoft Ireland Operations Limited / Microsoft Corporation (Azure OpenAI no Azure AI Foundry) | Tratamento por modelos de IA (rascunhos, reformulações, resumos, Ask AI, incluindo a extração de factos, briefings de reuniões, estilo de escrita, aprendizagem com as suas edições) | Conteúdo do pedido de IA (texto do e-mail, conversa, instruções do utilizador, nome, endereço de e-mail e fuso horário do utilizador) e os Resultados de IA | EU Data Zone (recurso em Sweden Central; os pedidos podem ser tratados em qualquer região Azure da EU Data Zone). Armazenamento de respostas desativado | Microsoft Products and Services DPA; EU Data Boundary; EU-U.S. Data Privacy Framework (Microsoft Corporation) e cláusulas contratuais-tipo | Todos os utilizadores que utilizam Funcionalidades de IA | Sim |
| Google Cloud EMEA Limited / Google LLC (Vertex AI) | Tratamento por modelos de IA (modelos Gemini) | Conteúdo do pedido de IA e os Resultados de IA | Utilizadores na UE ou que não responderam à pergunta sobre a região: multirregião da UE do Vertex AI. Utilizadores fora da UE: alguns modelos Gemini no ponto de acesso global da Google (qualquer país onde a Google opere); os restantes na multirregião da UE | Google Cloud Data Processing Addendum; EU-U.S. Data Privacy Framework (Google LLC) e cláusulas contratuais-tipo | Todos os utilizadores que utilizam Funcionalidades de IA | Sim |
| Google Cloud EMEA Limited / Google LLC (Cloud Pub/Sub) | Retransmissão de notificações de alterações do Gmail para o nosso servidor | Endereço Gmail e um cursor de alterações opaco (sem conteúdo de e-mails), conservados até 1 hora | Infraestrutura global da Google, sem região fixa | como acima | Utilizadores com uma caixa de correio Gmail ligada | Sim |
| Microsoft Ireland Operations Limited / Microsoft Corporation (Microsoft 365) | O nosso sistema de e-mail, incluindo legal@, a entrega para legal@ das mensagens do formulário de contacto em mailistix.com com uma confirmação, sem o respetivo conteúdo, ao remetente, a entrega para uma caixa de correio nossa das inscrições na lista de espera da versão beta com uma confirmação à pessoa que se inscreveu, e o envio de e-mails da conta (códigos de início de sessão e de confirmação, confirmação de alterações de e-mail e outros avisos da conta) | E-mails que o utilizador nos envia, mensagens do formulário de contacto e as nossas respostas: nome, endereço de e-mail, conteúdo; inscrições na lista de espera: endereço de e-mail, plataforma, hora do consentimento; e-mails da conta: endereço de e-mail, o código ou a ligação, idioma | União Europeia (EU Data Boundary) | Microsoft Products and Services DPA; EU-U.S. Data Privacy Framework (Microsoft Corporation) e cláusulas contratuais-tipo | Todos os utilizadores (e-mails da conta); pessoas que nos enviam e-mails, utilizam o formulário de contacto ou se inscrevem na lista de espera | Sim, quando um e-mail ou uma mensagem do formulário de contacto contenha Dados Pessoais do Cliente |
| Microsoft Ireland Operations Limited / Microsoft Corporation (Azure Blob Storage) | Armazenamento de somas de verificação diárias (inalteráveis durante 4 anos e 1 mês) e de uma cópia de segurança de 30 dias dos nossos registos das aceitações dos Termos e do DPA, como prova | Apenas somas de verificação (sem dados legíveis); na cópia de segurança: identificador de utilizador, hash SHA-256 do endereço de e-mail, versões aceites ou objeto de oposição, horas, somas de verificação dos documentos e da redação; sem conteúdo de e-mails | Alemanha (Germany West Central; cópia georredundante em Germany North) | Microsoft Products and Services DPA; EU-U.S. Data Privacy Framework (Microsoft Corporation) e cláusulas contratuais-tipo | Todos os utilizadores | Não |
| Functional Software, Inc. (Sentry), EUA | Monitorização de erros: (a) relatórios de falhas e de erros da aplicação — apenas com a adesão voluntária (opt-in) do utilizador, e não enviados pela versão atual da aplicação; (b) erros operacionais das nossas funções de servidor | (a) Dados técnicos de erro pseudonimizados, versão da aplicação, sistema operativo; sem conteúdo de e-mails, sem identificadores da conta. (b) Códigos de erro e nomes de funções; para o alarme relativo a uma resposta de IA retida, também um hash do identificador de utilizador; sem conteúdo | Alemanha (região UE da Sentry) | Sentry DPA; EU-U.S. Data Privacy Framework e cláusulas contratuais-tipo | (a) Apenas com adesão voluntária (opt-in); (b) todos os utilizadores | Não |
| PostHog, Inc. (EUA) | Análise de produto — apenas com a adesão voluntária (opt-in) do utilizador | Identificador aleatório pseudonimizado, eventos de utilização constantes de uma lista de permissões (por exemplo, etapas de integração, categoria do Plano); sem conteúdo de e-mails nem valores derivados da caixa de correio do utilizador, sem localização baseada no IP | Alemanha/UE (PostHog EU Cloud, Frankfurt) | PostHog DPA; EU-U.S. Data Privacy Framework e cláusulas contratuais-tipo | Apenas com adesão voluntária (opt-in) | Não |
| Cloudflare, Inc. (EUA) | DNS, entrega de conteúdos e alojamento do sítio Web mailistix.com (Cloudflare Pages), incluindo as funções de servidor para a proteção por palavra-passe, o formulário de contacto e a lista de espera | Endereço IP e dados dos pedidos dos visitantes do sítio Web; os contadores antiabuso do formulário de contacto e da lista de espera, que contêm apenas hashes de endereços IP e de endereços de e-mail; estatísticas de visualização de páginas e de tempos de carregamento de visitantes fora da UE (Cloudflare Web Analytics); o conteúdo das mensagens do formulário de contacto e das inscrições na lista de espera em trânsito (não armazenado) | Rede global periférica (edge) (o centro de dados mais próximo do visitante) | Cloudflare DPA; EU-U.S. Data Privacy Framework e cláusulas contratuais-tipo | Visitantes do sítio Web | Sim, quando uma mensagem do formulário de contacto contenha Dados Pessoais do Cliente (transmitida ao Microsoft 365, não armazenada) |
| Google Cloud EMEA Limited / Google LLC (reCAPTCHA) | Proteção contra spam do formulário de contacto e da lista de espera em mailistix.com, carregada apenas depois de o visitante a permitir na caixa de diálogo do formulário ou da lista de espera | Endereço IP, dados do navegador e do dispositivo, interação com a página de contacto ou com a caixa de diálogo da lista de espera, cookie do reCAPTCHA | Infraestrutura global da Google, incluindo os EUA | Google Cloud Data Processing Addendum; EU-U.S. Data Privacy Framework (Google LLC) e cláusulas contratuais-tipo | Visitantes do sítio Web que permitam o reCAPTCHA | Não |
Os nossos fornecedores de IA podem conservar dados dos pedidos durante um período limitado para fins operacionais e de monitorização de abusos, ao abrigo dos respetivos termos: o Google Vertex AI até 24 horas em memória (colocação em cache) e até 90 dias para prompts assinalados como possível abuso, o Microsoft Azure OpenAI até 30 dias; funcionários autorizados do fornecedor podem analisar pedidos assinalados. Consulte o Aviso sobre Funcionalidades de IA e o Anexo 1 do Acordo de Tratamento de Dados. Cada subcontratante ulterior recorre aos seus próprios subcontratantes ulteriores (por exemplo, a Supabase recorre à Amazon Web Services), que enumera na sua própria documentação.
2. Responsáveis pelo tratamento independentes (não são subcontratantes ulteriores)
Estas partes recebem dados pessoais, mas decidem por si próprias como os tratar. Aplicam-se as respetivas políticas de privacidade.
| Parte | Função | Dados |
|---|---|---|
| Polar Software, Inc. (EUA) | Merchant of record (vendedor oficial) e revendedor do Plano Pro pago; trata do processo de compra, do pagamento, dos impostos, das faturas, dos reembolsos e das contestações de pagamentos (chargebacks), recorrendo aos seus próprios prestadores de serviços de pagamento | Quando o utilizador abre pela primeira vez a página de pagamento (checkout), criamos o seu registo de cliente na Polar com o seu endereço de e-mail e o identificador de utilizador do Mailistix; depois, mantemos o seu endereço de e-mail atualizado. Se o utilizador nunca abrir a página de pagamento, a Polar não recebe nada sobre o utilizador. No momento do pagamento, a Polar recebe também o endereço IP do utilizador e recolhe o seu nome, morada de faturação e dados de pagamento (nunca vemos os dados completos do cartão). A Polar envia-nos o estado da subscrição do utilizador e o nome e o endereço de e-mail do seu registo de cliente. |
| Google e Microsoft como fornecedores da caixa de correio do utilizador | Fornecem a caixa de correio que o utilizador liga ao abrigo do seu próprio contrato com estas empresas, incluindo os serviços de início de sessão (OAuth) e de tokens que o utilizador autoriza e, no caso da Microsoft, as notificações de alterações enviadas para o nosso servidor | Tudo o que existe na caixa de correio do utilizador; veem os pedidos de API da aplicação |
| Remetentes de newsletters de que o utilizador anula a subscrição | Recebem o pedido de anulação de subscrição com um clique, enviado a partir do nosso servidor para que não vejam o endereço IP do utilizador | A ligação de anulação de subscrição que incluem na sua newsletter |
| Apple, Microsoft (sistemas operativos) | Armazenamento de chaves/credenciais no dispositivo do utilizador, verificações de assinatura de código | Tratados no dispositivo do utilizador pelo seu sistema operativo |
A Polar está sediada nos Estados Unidos e não está certificada ao abrigo do EU-U.S. Data Privacy Framework. O nosso acordo com a Polar inclui a adenda de tratamento de dados da Polar com as cláusulas contratuais-tipo da UE; quando estas não abrangem uma transferência, esta é necessária para a compra solicitada (artigo 49.º, n.º 1, alínea b), do RGPD). Ver a secção 9.5 da Política de Privacidade.
3. Alterações a esta lista
Anunciaremos nesta página os novos subcontratantes ulteriores com pelo menos 14 dias de antecedência relativamente ao início do tratamento de dados pessoais. Os Clientes Empresariais são também informados por um aviso enviado para os endereços de e-mail da Conta dos seus utilizadores ou no Software, e por e-mail para o seu contacto de proteção de dados, se nos tiverem indicado um (secção 7.3 do Acordo de Tratamento de Dados). Os Clientes Empresariais podem opor-se conforme descrito na secção 7 do Acordo de Tratamento de Dados. Em caso de emergência (por exemplo, para manter o Serviço seguro ou disponível), podemos contratar mais cedo um substituto e informaremos o utilizador sem demora injustificada; quando se apliquem as cláusulas contratuais-tipo da UE, prevalecem as suas regras de notificação.
4. Informações ao abrigo do Regulamento dos Dados da UE
O artigo 28.º, n.º 1, do Regulamento dos Dados da UE (Regulamento (UE) 2023/2854) exige que os prestadores de serviços de tratamento de dados indiquem no seu sítio Web a jurisdição a que está sujeita a infraestrutura de TIC utilizada para cada um dos seus serviços, e as medidas que adotam contra o acesso governamental internacional a dados detidos na UE que seja contrário ao direito da UE ou ao direito de um Estado-Membro. Os direitos do utilizador de mudança de fornecedor e de recuperação de dados ao abrigo do Regulamento dos Dados constam da secção 15.10 dos nossos Termos de Serviço.
4.1 Infraestrutura e jurisdição
| Parte do Serviço | Infraestrutura | Localização | Operador e leis a que está sujeito |
|---|---|---|---|
| A aplicação Mailistix e a sua base de dados local (e-mails, anexos, rascunhos, projetos e outros dados locais do utilizador) | Os dispositivos do próprio utilizador | Onde quer que o utilizador os utilize | O utilizador; a lei do local onde se encontram os seus dispositivos |
| Base de dados, autenticação e armazenamento de ficheiros dos Serviços na Nuvem | Supabase na Amazon Web Services | Frankfurt, Alemanha | Supabase Pte. Ltd. (Singapura) e Amazon Web Services (EUA): direito alemão e da UE no local; os operadores estão também sujeitos às leis de Singapura e dos Estados Unidos |
| Funções de servidor para pedidos de IA | Supabase Edge Functions | Apenas UE (Frankfurt por predefinição; Irlanda ou Paris como alternativas) | Como acima |
| Outras funções de servidor (por exemplo, ligação de caixas de correio, notificações push, pagamento, exportação de dados, anulação de subscrição com um clique) | Supabase Edge Functions | A região periférica (edge) da Supabase mais próxima de quem efetua a chamada, que pode situar-se fora da UE | Como acima, e a lei do país dessa região |
| Tratamento por IA pela Microsoft | Azure OpenAI | EU Data Zone (recurso em Sweden Central) | Microsoft Ireland Operations Limited (Irlanda) e Microsoft Corporation (EUA): direito da UE no local; também direito dos EUA |
| Tratamento por IA pela Google | Vertex AI | Multirregião da UE; para os utilizadores que responderam «Fora da Europa», alguns modelos no ponto de acesso global da Google | Google Cloud EMEA Limited (Irlanda) e Google LLC (EUA): direito da UE no local, ou a lei do país onde o ponto de acesso global trata o pedido; também direito dos EUA |
| Notificações de alterações do Gmail | Google Cloud Pub/Sub | Infraestrutura global da Google, sem região fixa | Google Cloud EMEA Limited e Google LLC: a lei do local; também direito dos EUA |
| O nosso sistema de e-mail (suporte, formulário de contacto, lista de espera, e-mails da conta) | Microsoft 365 | UE (EU Data Boundary) | Microsoft Ireland Operations Limited e Microsoft Corporation: direito da UE no local; também direito dos EUA |
| Somas de verificação de prova e cópias de segurança dos registos de aceitação | Microsoft Azure Blob Storage | Alemanha (Germany West Central, Germany North) | Microsoft Ireland Operations Limited e Microsoft Corporation: direito alemão e da UE no local; também direito dos EUA |
| Monitorização de erros e análise opcional | Região UE da Sentry; PostHog EU Cloud | Alemanha | Functional Software, Inc. e PostHog, Inc. (EUA): direito alemão e da UE no local; também direito dos EUA |
| Sítio Web mailistix.com | Cloudflare Pages | Rede global da Cloudflare | Cloudflare, Inc. (EUA): a lei do local do centro de dados; também direito dos EUA |
4.2 Medidas contra o acesso governamental ilícito
- Técnicas: os dados da caixa de correio do utilizador permanecem nos seus dispositivos, numa base de dados cifrada cuja chave é protegida pelo sistema operativo; não detemos qualquer cópia. Não armazenamos o conteúdo dos pedidos de IA nem dos Resultados de IA. A nossa base de dados e o armazenamento de ficheiros situam-se em Frankfurt e as nossas funções de servidor para pedidos de IA funcionam apenas em localizações da UE; recusam pedidos de IA em qualquer outra região. Todas as ligações são cifradas (TLS 1.2 ou 1.3), e a nossa base de dados e o armazenamento de ficheiros são cifrados em repouso (atualmente não conservamos cópias de segurança da base de dados). Conservamos apenas os dados de que o Serviço necessita e eliminamo-los segundo calendários fixos (Anexo 1, Parte H do Acordo de Tratamento de Dados).
- Organizativas: divulgamos dados a uma autoridade pública apenas quando uma ordem vinculativa o exija legalmente. Nesse caso, procuramos redirecionar a autoridade para o cliente, notificamos o cliente, salvo se a lei o proibir, analisamos a ordem e contestamo-la quando existam motivos razoáveis para a considerar ilícita, divulgamos apenas o mínimo que a ordem exige e documentamos a nossa resposta (secção 13 do Acordo de Tratamento de Dados). Não criámos qualquer meio para as autoridades acederem diretamente aos dados.
- Contratuais: os nossos fornecedores estão vinculados por condições de tratamento de dados. Quando se apliquem as cláusulas contratuais-tipo da UE, a respetiva cláusula 15 obriga o fornecedor a notificar-nos dos pedidos de autoridades públicas, a analisar a sua legalidade e a contestá-los quando existam motivos para tal. A Microsoft e a Google publicam também os seus próprios compromissos de contestar pedidos governamentais de dados de clientes.