Lista de Subcontratantes — Clara
Última atualização: 2026-09-17 · Versão: 1.1
A Allyato, Lda recorre aos seguintes subcontratantes (art. 28 RGPD) para a prestação do Serviço Clara. Quando o subcontratante está sediado fora do EEE, as transferências assentam no EU-U.S. Data Privacy Framework (DPF), quando o importador está certificado, e/ou em Cláusulas Contratuais-Tipo (SCCs), complementadas por medidas suplementares, quando necessário.
| Subcontratante | Finalidade | Localização do tratamento | Salvaguarda de transferência |
|---|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento | UE | Tratamento no EEE |
| Railway | Alojamento do backend | UE | Tratamento no EEE |
| Vercel | Alojamento do frontend | EUA /rede global (CDN) | DPF (certificado) + SCCs |
| Google Gemini (Google Cloud) | Extração/processamento de faturas por IA | EUA / UE | DPF (certificado) + SCCs |
| Stripe Payments Europe, Ltd. (Irlanda) | Processamento de pagamentos e gestão de subscrições | UE; transferências intragrupo para a Stripe, Inc. (EUA) | DPF (certificado) + SCCs |
| Google Workspace | Email e produtividade interna | EUA / UE | DPF (certificado) + SCCs |
Notas
- Supabase e Railway: dados alojados em região da UE.
- Google Gemini: utilizado para extração de dados de faturas.
- OAuth Google Drive / Google Sheets: integração prevista para o futuro (ainda não implementada); será adicionada a esta lista quando entrar em produção.
- Stripe: confirmar entidade contratante aplicável (Stripe Payments Europe, Ltd. quando aplicável).
Atualizações
Esta lista é atualizada sempre que haja alteração de subcontratantes. Os clientes são informados com aviso prévio de 30 dias, por email e/ou através da subscrição de notificações, podendo opor-se de forma fundamentada, nos termos do DPA.