Nos termos do artigo 28.º do Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679), a Element Group divulga a lista dos subcontratantes (subprocessadores) que tratam dados pessoais em seu nome. Todos os subprocessadores oferecem garantias suficientes de conformidade com o RGPD e estão vinculados por acordos de tratamento de dados (DPA).
1. Infraestrutura e alojamento
- Cloudflare, Inc. — CDN, proxy de segurança e alojamento de páginas (Cloudflare Pages). Dados processados: registos de acesso, endereços IP. Sede: EUA — transferência ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia. Política de privacidade.
- Vercel, Inc. — alojamento de projetos de desenvolvimento de clientes. Dados processados: registos de acesso, endereços IP. Sede: EUA — transferência ao abrigo das Cláusulas Contratuais-Tipo. Política de privacidade.
2. Base de dados e backend
- Supabase, Inc. — alojamento da base de dados de contactos e leads (formulário de contacto e newsletter). Dados processados: nome, email, mensagem, endereço IP, data de submissão. Sede: EUA — servidores na UE (região eu-central-1, Frankfurt) disponíveis; transferência ao abrigo das Cláusulas Contratuais-Tipo. Política de privacidade.
3. Análise e desempenho
- Google LLC (Google Analytics) — análise estatística de visitas ao site, mediante consentimento. Dados processados: páginas visitadas, tipo de dispositivo, localização aproximada, duração da sessão (anonimizados). Sede: EUA — transferência ao abrigo das Cláusulas Contratuais-Tipo e do EU-US Data Privacy Framework. Política de privacidade.
4. Formulários e ferramentas de captação
- Tally So, Inc. (Tally) — formulários de pedido de orçamento e questionários de onboarding de clientes. Dados processados: nome, email, informações do projeto submetidas pelo utilizador. Sede: Bélgica (UE) — tratamento dentro do EEE. Política de privacidade.
- Cloudflare Turnstile — verificação anti-bot nos formulários do site. Dados processados: sinais de comportamento do browser (sem identificação pessoal). Operado pela Cloudflare, Inc. (ver ponto 1).
5. Agendamento
- Calendly, LLC — agendamento de reuniões e chamadas de diagnóstico com potenciais clientes. Dados processados: nome, email, fuso horário, notas da reunião. Sede: EUA — transferência ao abrigo das Cláusulas Contratuais-Tipo. Política de privacidade.
6. Transferências internacionais
Quando subprocessadores estão estabelecidos fora do Espaço Económico Europeu (EEE) — nomeadamente nos EUA — a Element Group assegura que as transferências de dados se realizam ao abrigo de mecanismos legais adequados, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia (art. 46.º, n.º 2, al. c) do RGPD) ou o EU-US Data Privacy Framework.
7. Atualizações
Esta lista é atualizada sempre que um novo subprocessador é adicionado ou um existente é removido. A data da última revisão encontra-se no topo desta página. Para qualquer questão, contacta-nos para info@elementgroup.pt.