Lista de sub-processadores ativos
| Sub-processador | Finalidade | Jurisdição | Residência de dados | Documento |
|---|---|---|---|---|
| Supabase, Inc. Base de dados gerida e armazenamento. Empresa dos EUA · dados na UE (Irlanda) | Armazenamento da base de dados (Postgres), autenticação, ficheiros carregados (faturas, documentos), e execução de funções backend. | EUA (empresa) · operações na UE | Dublin, Irlanda (eu-west-1) | DPA ↗ |
| Vercel Inc. CDN e alojamento de aplicação. Empresa dos EUA · entrega global | Servir páginas HTML, scripts e ativos estáticos da plataforma app.advanta.capital, funders.advanta.capital e advanta.capital. Não armazena dados pessoais persistentes. | EUA (empresa) · CDN multi-região | CDN global · UE prioritária | DPA ↗ |
| Anthropic, PBC IA generativa para extração de dados. Sub-processador EUA | Extração e verificação de dados estruturados através do modelo Claude. Dados enviados: conteúdo de faturas e contratos, e documentos da empresa submetidos para KYC (certidões do registo, declaração fiscal, comprovativos bancários e de morada). Documentos de identificação e selfies nunca são enviados. | EUA | EUA · transferência ao abrigo das CCT | DPA ↗ |
| Resend, Inc. Entrega de e-mails transacionais. Sub-processador EUA | Envio de e-mails transacionais (boas-vindas, notificações de ofertas, recibos). Dados enviados: endereço de e-mail, nome, conteúdo do e-mail. | EUA | EUA · transferência ao abrigo de SCC + DPF | DPA ↗ |
| Attio Limited Gestão de contactos (CRM). Sub-processador Reino Unido | Mensagens dos formulários do site, pedidos de acesso, registos de conta e notas de estado da plataforma (adesão, pedidos, ofertas). Dados enviados: nome, e-mail, empresa, NIF, estado. | Reino Unido | Reino Unido · decisão de adequação da UE | DPA ↗ |
| OpenSanctions Datenbanken GmbH Rastreio de sanções e PEP. Sub-processador EU | Rastreio de PEP, e uma segunda fonte de sanções, para empresas, os seus representantes e beneficiários, quando a licença estiver em vigor: ainda não está ativo e nada é enviado até lá. O rastreio de sanções corre nas listas oficiais da UE, ONU, Reino Unido e EUA, dentro da própria base de dados da Advanta. Dados enviados quando ativo: nomes, datas de nascimento quando conhecidas, identificadores fiscais. | Alemanha | UE (Alemanha) | Termos ↗ |
| Didit Identity Spain, S.L. Verificação de identidade. Ainda não ativo. Sub-processador UE · previsto | Verificação de identidade (documento, selfie e prova de vida) e consultas a registos comerciais, só quando um financiador o exige. Dados enviados: imagens do documento de identificação e da selfie, nome; NIF da empresa. Ainda não está ativo: só começa depois do aviso de 30 dias indicado abaixo. | Espanha | UE (alojado na AWS) | Privacidade ↗ |
| Enable Banking Oy Informação sobre contas bancárias (open banking). Ainda não ativo para clientes. Sub-processador UE · previsto | Acesso só de leitura às contas bancárias de uma empresa, apenas com o seu consentimento e apenas para o financiador cujo programa o pede: saldos e movimentos (valor, data, nome e IBAN da contraparte, referência) e o nome do titular da conta. Não é possível fazer pagamentos. Ainda não está ativo para contas de clientes: só começa depois do aviso de 30 dias indicado abaixo. | Finlândia | UE | Termos ↗ |
| Google LLC Início de sessão com Google (opcional). Sub-processador EUA | Autenticação das contas que escolhem o início de sessão com Google. Dados enviados: email da conta para o início de sessão. | EUA | EUA · transferência ao abrigo das CCT | Privacidade ↗ |
| Expo (650 Industries, Inc.) Notificações push da app móvel. Sub-processador EUA | Entrega de notificações push à app móvel. Dados enviados: token push do dispositivo, texto da notificação. | EUA | EUA · transferência ao abrigo das CCT | Privacidade ↗ |
SCC = Cláusulas Contratuais-Tipo da Comissão Europeia · DPF = EU-US Data Privacy Framework · DPA = Data Processing Agreement (Acordo de Tratamento de Dados).
Notificações de alterações
Antes de adicionar um novo sub-processador ou substituir um existente, a Advanta notifica os clientes com um aviso prévio de 30 dias, exceto em casos de emergência operacional. A notificação inclui o nome do sub-processador, a finalidade, a jurisdição, e o documento de DPA aplicável. Os clientes podem objetar à inclusão de um novo sub-processador no prazo de notificação enviando um e-mail para diogo@advanta.pt.
Transferências internacionais de dados
Quando um sub-processador trata dados fora do EEE, a garantia é a indicada na respetiva linha.
Contacto para a proteção de dados
Para qualquer questão relacionada com sub-processadores, exercício de direitos do titular dos dados, ou pedidos relativos ao RGPD, contacte:
Contacto para a proteção de dados
E-mail: diogo@advanta.pt
Resposta dentro de 72 horas em dias úteis.