Sobre esta lista
Para operar a Apperah, recorremos a um conjunto limitado de fornecedores terceiros que tratam dados pessoais em nosso nome e segundo as nossas instruções. Exigimos que cada um opere ao abrigo de um acordo de tratamento de dados, que proteja os seus dados segundo padrões consistentes com a nossa Política de Privacidade e que utilize os seus dados apenas para a finalidade indicada.
Os nossos subcontratantes
| Fornecedor | O que fazem por nós | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Alojamento na nuvem, base de dados, armazenamento e entrega de conteúdos multimédia (CDN), armazenamento em cache | EEE (principal); algum tratamento nos EUA |
| Anthropic (Claude) | IA — estruturação de informação pública sobre estabelecimentos e eventos; importação de ementas de estabelecimentos; análise de segurança automatizada de eventos submetidos por utilizadores (texto e imagens) e de fotografias de Convites Abertos; funcionalidades de assistência a pedido (geração de itinerários de viagem e listas de verificação, digitalização de fotografias de programas/horários, tradução de conteúdo escrito por utilizadores, respostas na conversa de feedback da aplicação) | EUA |
| Google (Gemini) | IA — estruturação de informação pública sobre estabelecimentos, locais e eventos a partir de páginas públicas de estabelecimentos (sem dados de utilizadores da Apperah; uma página pública pode incluir os contactos publicados de um estabelecimento) | EUA |
| OpenRouter (encaminhamento para o fornecedor de inferência que processa o pedido — primeiro DeepInfra) | IA — estruturação de informação pública sobre eventos a partir de páginas públicas de estabelecimentos, como alternativa ao Gemini (sem dados de utilizadores da Apperah; uma página pública pode incluir os contactos publicados de um estabelecimento) | EUA |
| Synthetic (Synthetic Lab, Co.) | IA — estruturação de informações públicas sobre locais e eventos, que podem incluir dados de contacto publicados | US |
| OpenAI | IA — descrições de locais e preparação do índice de pesquisa com dados públicos de estabelecimentos (sem dados de utilizadores da Apperah) | EUA |
| PostHog | Análises de produto — apenas se ativar as análises; os eventos são associados ao ID da sua conta, não ao seu nome nem ao seu email, e incluem a versão e a compilação da aplicação que está a utilizar | UE (empresa-mãe nos EUA) |
| Sentry | Relatórios de erros e falhas, registos do serviço e monitorização do desempenho (sempre ativos — integridade do serviço). Os registos do servidor contêm uma linha por pedido, com o seu endereço IP, a página solicitada e o ID da sua conta; as palavras-passe, os tokens e as credenciais secretas de início de sessão são removidos antes do envio | EUA / região UE |
| Apple · Google · Meta | «Iniciar sessão com Apple / Google / Facebook», se o escolher (também utilizado para iniciar sessão nos portais de empresas e de administração) | EUA |
| Resend | Entrega de emails transacionais | EUA |
| Expo (entregue via Apple APNs / Google FCM) | Entrega de notificações push; telemetria de desempenho da aplicação (tempos de arranque e de carregamento dos ecrãs — sempre ativa, sem nome nem email); entrega de atualizações da aplicação — quando a aplicação verifica e descarrega uma atualização, a Expo recebe um identificador restrito à instalação e detalhes da versão da aplicação, nunca o seu nome ou conta | EUA |
| OpenStreetMap (Nominatim) | Conversão de moradas em coordenadas de mapa | EEE / Reino Unido |
Renderizamos mapas com mosaicos de mapa da OpenFreeMap (um serviço de mosaicos gratuito baseado no OpenStreetMap); planeamos migrar para mosaicos alojados por nós na nossa própria infraestrutura na nuvem. Para descobrir eventos públicos e festivais, o nosso sistema de recolha do catálogo também consulta a Brave Search API — essas consultas contêm apenas nomes de locais, festivais e países, nunca dados pessoais, pelo que a Brave não trata dados pessoais em nosso nome. A maior parte do tratamento ocorre no EEE; alguns fornecedores estão nos Estados Unidos, com as salvaguardas descritas abaixo. Atualizamos esta lista antes de adicionar ou substituir um fornecedor.
Transferências internacionais de dados
Alguns fornecedores estão localizados fora do EEE/Reino Unido (principalmente nos Estados Unidos). Quando os dados pessoais são transferidos internacionalmente, apoiamo-nos em salvaguardas adequadas — tais como as Cláusulas Contratuais-Tipo da UE, o EU–US Data Privacy Framework quando o fornecedor está certificado, e medidas técnicas e organizativas adicionais. Consulte Política de Privacidade → Transferências internacionais.
Alterações a esta lista
Podemos adicionar ou substituir fornecedores à medida que a Apperah evolui. Quando o fizermos, atualizaremos esta página. Os clientes empresariais que pretendam ser avisados antecipadamente das alterações podem enviar um email para privacy@apperah.com.
Pagamentos de colocação paga
A Stripe processa pagamentos por cartão e por fatura de colocação paga para a Apperah AS e trata os dados de pagamento e os registos do prestador. A Apperah AS continua a ser o vendedor e determina as suas obrigações de faturação e fiscais. Os documentos financeiros são arquivados de forma privada na nossa infraestrutura AWS, com acesso restrito. A Stripe pode atuar como responsável autónomo pelo tratamento nas atividades exigidas pela regulamentação de pagamentos e pelas suas próprias obrigações legais. Consulte a Política de Privacidade da Stripe e o Acordo de Tratamento de Dados da Stripe.