Subcontratantes
As empresas que nos ajudam a operar a Eleva, o que faz cada uma e onde os seus dados são tratados.
Última atualização 10 de novembro de 2026
Visão geral
A Eleva recorre a fornecedores avaliados, com contratos ao abrigo do artigo 28.º do RGPD. Esta página indica os fornecedores que tratam dados pessoais segundo as nossas instruções. Os mecanismos de transferência combinam as cláusulas contratuais-tipo da UE (SCCs) do DPA de cada fornecedor com a certificação no Quadro de Privacidade de Dados UE–EUA (DPF), quando o fornecedor a mantém (verificada periodicamente).
A Neon, a Vercel, a Cloudflare, a Daily, a Deepgram e a OpenAI são os fornecedores que podem tratar registos de sessão. Os restantes não os recebem.
| Fornecedor | Finalidade | Localização | Base de transferência |
|---|---|---|---|
| Vercel | Alojamento, funções, AI Gateway | Frankfurt (fra1); rede edge, plano de controlo, registos de compilação e suporte globais/EUA | DPA + SCCs; DPF |
| Cloudflare, Inc. | Armazenamento de objetos para ficheiros carregados e media pública | Armazenamento em jurisdição UE; rede e suporte globais | DPA + SCCs |
| Neon | Base de dados PostgreSQL | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (Databricks) |
| Upstash | Limites de pedidos e caches Redis, tarefas QStash | Frankfurt (eu-central-1) | DPA + SCCs; DPF |
| Resend | Email transacional | Envio na Irlanda; tratamento principal nos EUA | DPA Módulo 2 + SCCs; DPF |
| Twilio | Verificação e lembretes por SMS | EUA | DPA + SCCs; DPF |
| Stripe | Pagamentos, transferências Connect, prevenção de fraude | Entidade no EEE; dados replicados para os EUA | DPA (Irlanda) + SCCs; DPF |
| Daily | Sessões de vídeo (gravação desligada); transcrição em direto quando o membro a ativa | Servidor de chamadas em Frankfurt; transcrição na UE; metadados de conta e utilização nos EUA | DPA + SCCs; DPF |
| Deepgram (através da Daily) | Conversão de voz em texto para a transcrição em direto | UE | Abrangida pelo DPA da Daily |
| OpenAI (através do Vercel AI Gateway) | Assistência de edição, rascunhos de tradução e, com o consentimento do membro, rascunhos de relatório de sessão | Zona de inferência da UE | DPA da Vercel + SCCs; a OpenAI não tem certificação DPF |
| Sentry | Monitorização de erros | Alemanha | DPA + SCCs; DPF |
| TOConline (Ordem dos Contabilistas Certificados) | Faturação e contabilidade | Lisboa, com réplica no Porto | EEE, sem transferência |
| Inth (c15t) | Registos de consentimento de cookies | Frankfurt | EEE, sem transferência |
A Beehiiv disponibiliza o formulário de subscrição da newsletter Femme Focus nas nossas páginas. Só carrega depois de autorizar marketing nas Definições de cookies; veja a Política de cookies.
A Google e a Microsoft tratam dados de início de sessão e de calendário como responsáveis independentes quando a pessoa as escolhe; não são subcontratantes da Eleva. A Stripe também atua como responsável independente pelas suas próprias obrigações legais.
Última revisão de fornecedores: 2026-10-31. Veja também o Acordo de tratamento de dados.