Subcontratantes
Última atualização: 7 de outubro de 2026
A versão alemã deste documento é o original juridicamente vinculativo. As traduções para outras línguas são disponibilizadas por cortesia; em caso de divergência, prevalece a versão alemã.
Visão geral
A Capwork e.U. (titular: Nikolas Kain) recorre aos subcontratantes abaixo indicados para prestar o serviço Capwork. Esta lista é disponibilizada nos termos do art. 28.º, n.º 2, do RGPD e do nosso acordo de tratamento de dados (AVV).
Cada subcontratante está contratualmente obrigado a manter um nível de proteção equivalente aos requisitos do RGPD. As transferências para países terceiros realizam-se exclusivamente com base em garantias adequadas (Quadro de Privacidade de Dados UE-EUA e/ou cláusulas contratuais-tipo nos termos dos módulos 2/3).
Lista de subcontratantes
| Fornecedor | Finalidade | Categorias de dados | Região / localização | Fundamento jurídico da transferência |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Alojamento, base de dados, tempo de execução da aplicação, registo de eventos, gestão de segredos, armazenamento | Todos os dados pessoais tratados no âmbito da utilização do serviço (dados de contacto, marcações, faturas, conteúdos) | europe-west1, europe-west4, eur3 | DPF UE-EUA + CCT (módulos 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Autenticação de utilizadores, tokens de sessão | Endereço de e-mail, tokens de autenticação, endereço IP, datas e horas de início de sessão | EU | DPF UE-EUA + CCT (módulos 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Inferência de IA (Google Gemini, bem como modelos parceiros como o Anthropic Claude, operados através do Vertex AI) para análise de feedback, análises, OCR e contexto de encomendas, bem como transcrição de notas ditadas | Entradas de texto nas funcionalidades de IA (anonimizadas/agregadas sempre que possível), bem como gravações de notas ditadas (não armazenadas pela Capwork) | europe-west1, europe-west4, eu | DPF UE-EUA + CCT (módulos 2/3) |
| Stripe Payments Europe Ltd. | Processamento de pagamentos, faturação, gestão do IVA/OSS da UE | Nome, e-mail, morada de faturação, número de IVA, dados do meio de pagamento (tratados pela própria Stripe, nunca pela Capwork) | Ireland (EU) | Na UE — sem transferência |
| Twilio Ireland Limited | Envio e receção de mensagens SMS e WhatsApp | Número de telefone, conteúdo da mensagem, estado de entrega | Ireland (EU) | Na UE — sem transferência |
| Bird B.V. | Envio de e-mails transacionais e SMS (confirmações de marcação, lembretes, ofertas de marcações mais cedo, códigos de início de sessão para o portal de clientes, notificações sobre intervenções como deslocação, atraso, relatório de trabalho e ligação de confirmação) em nome do negócio; além disso, envio e receção das mensagens dos canais de e-mail e SMS do próprio negócio, incluindo SMS através de um número dedicado que a Capwork detém para o negócio. Se o negócio utilizar a sua própria conta Bird, a Bird trata essas mensagens com base no contrato entre o negócio e a Bird. | Endereço de e-mail, número de telefone, conteúdo da mensagem, estado de entrega | Amsterdam, Netherlands (EU, data region eu1) | Fornecedor da UE; CCT para os seus subcontratantes fora do EEE |
| Google Workspace / Gmail (Google Ireland Ltd.) | Envio de e-mails da plataforma a utilizadores registados (mensagens de boas-vindas e de integração) | Nome, endereço de e-mail, conteúdo da mensagem (incluindo os documentos legais aceites como anexos) | EU | DPF UE-EUA + CCT (módulos 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Pesquisa de endereços, cálculo de mapas e de distâncias (geocodificação, matriz de distâncias) para as funcionalidades de marcações, encomendas e veículos | Dados de endereço introduzidos ou armazenados; quando carregado em páginas públicas, o endereço IP do dispositivo | EU / global | DPF UE-EUA + CCT (módulos 2/3) |
Alterações e direito de oposição
A Capwork notifica os responsáveis pelo tratamento com, pelo menos, 30 dias de antecedência da adição de um novo subcontratante, por e-mail para o endereço de contacto registado e através da atualização desta lista.
Os responsáveis pelo tratamento podem opor-se dentro deste prazo. Em caso de oposição legítima, as partes procurarão conjuntamente uma solução; se tal não for possível, ambas as partes têm direito a resolução extraordinária.