Acordo de Tratamento de Dados da Rotozoom

Versão 2026-10 (em vigor a partir da publicação)

Esta tradução é fornecida para sua conveniência. A versão juridicamente vinculativa é a versão em inglês.

1. Partes e forma de celebração do presente acordo

Responsável pelo tratamento: a empresa que explora a loja WooCommerce e utiliza uma funcionalidade na nuvem da Rotozoom («a Loja»).
Subcontratante: LEDLIGHTINGS EOOD (LEDLIGHTINGS LTD.), str. Stefan Stambolov 1, Zlatograd, Bulgária, n.º de IVA BG204173724 («Rotozoom»). Contacto para a proteção de dados: dpo@rotozoom.com.
Parte do contrato: o presente Acordo de Tratamento de Dados faz parte do contrato entre a Loja e a Rotozoom ao abrigo dos Termos de Serviço da Rotozoom. Está publicado em rotozoom.com/dpa.
Ordem de prevalência: no que respeita ao tratamento de dados pessoais, o presente acordo prevalece sobre os Termos de Serviço.

1a. Aceitação

A Loja aceita o presente acordo juntamente com os Termos de Serviço, por via eletrónica, quando cria uma conta Rotozoom e novamente em cada finalização de compra, assinalando a caixa (ou confirmando o aviso) junto ao botão. Não é necessária uma assinatura separada.
A Rotozoom regista na conta da Loja qual a versão do presente acordo que foi aceite e quando. A versão em vigor pode ser descarregada a qualquer momento em rotozoom.com/dpa; a Loja pode solicitar a versão que aceitou através de dpo@rotozoom.com.
A pessoa que aceita confirma que está autorizada a vincular a Loja.
Uma nova versão produz efeitos nos termos descritos no §14; o registo ou a finalização de compra seguinte regista a aceitação da nova versão.
As contas existentes à data da publicação da presente versão foram notificadas, e a sua aceitação desta versão foi registada com a versão, a data e o fundamento da aceitação.
Uma Loja que utilize uma funcionalidade na nuvem sem conta Rotozoom (por exemplo, o Sales Assistant a partir de wordpress.org) fica vinculada pelo presente acordo para esse tratamento a partir do momento em que ativa a funcionalidade, conforme previsto nos Termos de Serviço.

2. Objeto e duração

Objeto: a Rotozoom trata dados pessoais por conta da Loja para prestar as funcionalidades na nuvem dos plugins Rotozoom enumeradas no Anexo 1.
Duração: enquanto a Loja utilizar pelo menos uma dessas funcionalidades, acrescida dos prazos de apagamento previstos no Anexo 1 e no §12.

3. Natureza e finalidade do tratamento

Para cada serviço, ver o Anexo 1. Em geral: receção de dados do sítio da Loja, armazenamento na UE, envio a fornecedores de IA ou de mensagens quando a funcionalidade o exija, devolução dos resultados à Loja e apagamento de acordo com o calendário previsto. A Rotozoom trata os dados exclusivamente para prestar a funcionalidade a essa Loja.

Tratamento próprio da Rotozoom (enquanto responsável pelo tratamento, não abrangido pelo presente acordo): registos de licenciamento e faturação relativos à Loja, contadores de utilização e saldos de créditos (sem texto das mensagens), registos de segurança e prevenção de abusos, estatísticas agregadas que não contêm dados pessoais dos clientes da Loja e excertos anonimizados dos pools setoriais (ver abaixo).

Pools de conhecimento setorial (Sales Assistant).

Instrução. Se a Loja escolher um pool de conhecimento setorial nas definições do Sales Assistant, a Loja instrui a Rotozoom para: (1) recolher as conversas com 8 ou mais mensagens; (2) remover delas os dados pessoais — nomes, endereços de e-mail, números de telefone, moradas, números de encomenda e outros identificadores — de forma automática antes de qualquer armazenamento (se a remoção falhar, nada é armazenado; qualquer linha não depurada é apagada no prazo de 1 hora); (3) analisar apenas o texto expurgado (com Anthropic Claude, Anexo 3) e conservar o resultado sob a forma de excertos anonimizados.
Finalidade: melhorar as respostas partilhadas que o assistente dá às lojas do mesmo setor.
Funções. Os passos (1) e (2) constituem tratamento por conta da Loja ao abrigo do presente acordo; o fundamento jurídico da Loja perante os seus clientes é o seu interesse legítimo em dispor de um assistente melhor. Os excertos anonimizados não são dados pessoais (considerando 26 do RGPD); a Rotozoom conserva-os e utiliza-os como seus, sem prazo de conservação fixo, até decidir apagá-los. Caso se verifique que um excerto ainda diz respeito a uma pessoa identificável, a Rotozoom apaga-o ou retifica-o.
Desativação. A Loja pode, a qualquer momento, optar por não utilizar nenhum pool. Não são recolhidas novas conversas; os excertos anonimizados já produzidos não são afetados.

4. Categorias de titulares dos dados e de dados pessoais

Titulares dos dados	Dados pessoais	Serviço
Compradores / visitantes da Loja	mensagens de chat e tudo o que nelas escreverem; contexto de compra (produto visualizado, títulos das páginas, artigos do carrinho); dados de contactos comerciais (nome, e-mail, telefone, pedido) se a Loja conservar os contactos nos servidores da Rotozoom; mensagens do chat em direto	Sales Assistant
Pessoal da Loja	nomes e mensagens no chat em direto; e-mail da conta	Sales Assistant (PRO)
Autores de avaliações (clientes da Loja que escrevem uma avaliação de um produto)	texto da avaliação e tudo o que nela for escrito, classificação por estrelas, nome do produto, idioma, fotografias da avaliação. Nunca o nome, e-mail, telefone, morada ou número de encomenda do autor.	Reviews PRO (no lançamento)
(no lançamento) Clientes da Loja	nome, e-mail, telefone, motivo da devolução, fotografias, referências da encomenda e do produto; e-mail e nome de registo (opt-in)	Warranty
(no lançamento) Parceiros B2B e respetivas pessoas de contacto	empresa, identificador da empresa, número de IVA, pessoa responsável, e-mail, telefone, IBAN, país, saldos, extratos	B2B Manager
(no lançamento) Fornecedores e respetivas pessoas de contacto	dados constantes de documentos e e-mails dos fornecedores (nomes, moradas, dados bancários nas faturas)	Warehouse, Suppliers & Dropshipping
(no lançamento) Clientes da Loja (se a Loja o ativar)	linhas de morada (transitórias); hash unidirecional de um identificador do cliente	Sell & Ship verificação de morada / rede de reputação

Não estão previstas categorias especiais de dados (art. 9.º do RGPD). A Loja não deve configurar nenhuma funcionalidade para as recolher. Os compradores podem escrever qualquer coisa num chat; a Rotozoom não analisa as mensagens à procura de tais dados.

5. Instruções do responsável pelo tratamento

As instruções da Loja são o presente acordo, as definições do plugin escolhidas pela Loja (por exemplo, indexação ativada/desativada, «Keep leads on Rotozoom servers», escolha do pool, quais as funcionalidades auxiliares ativadas) e as instruções escritas enviadas para dpo@rotozoom.com.
A Rotozoom informa a Loja sem demora caso considere que uma instrução viola a legislação em matéria de proteção de dados.
A Loja é responsável por dispor de um fundamento jurídico para o tratamento e por informar os seus clientes (por exemplo, reproduzindo a nota «What is sent» do plugin na sua própria política de privacidade).

6. Confidencialidade

A Rotozoom assegura que todas as pessoas autorizadas a aceder aos dados estão vinculadas à confidencialidade. O acesso limita-se ao necessário para operar, proteger e prestar apoio ao serviço.

7. Medidas de segurança (art. 32.º)

O que a Rotozoom tem implementado atualmente (o Anexo 2 apresenta o detalhe):

Alojamento na UE: base de dados e funções de servidor na Supabase, região da UE Irlanda (eu-west-1); ficheiros num armazenamento sob jurisdição da UE (Cloudflare R2) (no lançamento); servidores de processamento e de pesquisa na UE (Alemanha) (no lançamento).
Cifragem em trânsito: todas as ligações através de TLS.
Separação por instalação: cada registo e cada ficheiro está associado ao ID de instalação da Loja; os caminhos dos ficheiros são próprios de cada instalação; uma Loja só pode solicitar ligações para os seus próprios ficheiros.
Pedidos e chaves assinados: tokens de licença assinados com uma chave RSA mantida apenas no servidor; atualizações dos plugins assinadas, e o Connect só instala pacotes assinados; (no lançamento) cada instalação assina os seus pedidos com a sua própria chave Ed25519 (a chave privada nunca sai do sítio), e a Rotozoom assina os webhooks enviados à Loja com uma chave da plataforma; as mensagens reproduzidas ou fora de prazo são rejeitadas.
Nenhum ficheiro público: transferências apenas através de ligações assinadas e com duração limitada (15 minutos; no máximo 30 dias para uma ligação incluída num e-mail).
Tarefas automáticas de conservação: os dados do Sales Assistant são apagados por uma tarefa horária (desde 11.10.2026); os restantes serviços, pelas suas próprias tarefas no lançamento.
Fornecedores de IA sem conservação de dados (zero data retention), quando assim configurado: Google Gemini no Vertex AI (global) e Z.ai GLM (Together AI, EUA), ambos através do OpenRouter (Sales Assistant); Gemini no Vertex AI UE (Warranty, WSD, Reviews — no lançamento). O Anthropic Claude (EUA) é utilizado ao abrigo da sua política padrão de dados comerciais (sem treino com dados da API; as entradas e saídas podem ser conservadas por um período limitado).
Minimização dos dados: o chat do Sales Assistant não envia nomes, e-mails, telefones ou encomendas dos compradores; as estatísticas (Product Filter, no lançamento) são totais diários sem cookies nem endereços IP; os metadados das imagens (EXIF/GPS) são removidos (Image Optimizer, no lançamento).
Controlo de acessos: ferramentas de administração protegidas por um gateway de acesso (Cloudflare Access) limitado a endereços de e-mail nominativos; segredos guardados no cofre de segredos da plataforma; limites de pedidos e tetos de despesa diários por serviço.
Proteção contra abusos no correio de saída (no lançamento): apenas modelos aprovados, supressão de endereços devolvidos/cancelados por Loja.
Revisão de segurança: a Rotozoom revê estas medidas pelo menos uma vez por ano e após qualquer alteração ou incidente significativo.

A Rotozoom pode atualizar estas medidas desde que o nível global de proteção não seja reduzido.

8. Subcontratantes ulteriores

Autorização geral. A Loja concede uma autorização geral para os subcontratantes ulteriores constantes do Anexo 3. Alterações. A Rotozoom notifica a Loja de qualquer subcontratante ulterior novo ou substituído por e-mail para o endereço da conta e numa página pública em rotozoom.com/legal/subprocessors com pelo menos 30 dias de antecedência relativamente à alteração. Quando um subcontratante ulterior tiver de ser substituído com urgência (por exemplo, por deixar de prestar o serviço ou de oferecer uma proteção adequada), o prazo de pré-aviso é de pelo menos 14 dias. Oposição. A Loja pode opor-se, com fundamento razoável em matéria de proteção de dados, dentro desse prazo. Se não for encontrada uma solução, a Loja pode pôr termo à funcionalidade afetada (ou, se não puder utilizar o Serviço sem ela, ao presente acordo e aos Termos de Serviço) e recebe um reembolso proporcional das taxas que pagou antecipadamente relativas ao período posterior à cessação. Transmissão de obrigações. A Rotozoom impõe a cada subcontratante ulterior obrigações de proteção de dados equivalentes às do presente acordo (na prática, o próprio acordo de tratamento de dados do fornecedor) e continua a ser responsável por eles. Alteração de emergência: se um fornecedor falhar e o Sales Assistant recorrer ao modelo de IA seguinte da cadeia publicada, tal não constitui uma alteração de subcontratante ulterior, uma vez que todos os modelos da cadeia constam do Anexo 3.

9. Assistência nos pedidos dos titulares dos dados

A Rotozoom reencaminha para a Loja, sem demora injustificada e o mais tardar no prazo de 5 dias úteis, qualquer pedido que receba dos clientes da Loja, e não lhe responde ela própria, exceto para o redirecionar.
A Rotozoom ajuda a Loja a localizar, exportar ou apagar os dados de um titular dos dados conservados nos servidores da Rotozoom, mediante pedido para dpo@rotozoom.com, no prazo de 10 dias úteis.
A maior parte dos dados encontra-se na própria base de dados WordPress da Loja; a Loja trata essa parte por si própria.
A Rotozoom presta igualmente assistência, na medida do razoável, nas avaliações de impacto sobre a proteção de dados e na consulta prévia (art.os 35.º–36.º), tendo em conta as informações ao seu dispor.

10. Violação de dados pessoais

A Rotozoom notifica a Loja sem demora injustificada e o mais tardar no prazo de 48 horas após ter conhecimento de uma violação que afete os dados da Loja, para que a Loja possa cumprir o seu próprio prazo de 72 horas perante a autoridade de controlo.
A notificação contém o que for conhecido nesse momento (natureza, categorias e número aproximado, consequências prováveis, medidas adotadas ou propostas, ponto de contacto) e é completada à medida que as informações forem ficando disponíveis.
A Rotozoom mantém um registo das violações e toma medidas imediatas para as conter.

11. Transferências internacionais

A Rotozoom armazena os dados da Loja na UE. Parte do tratamento ocorre fora da UE/EEE, nomeadamente o passo de IA do Sales Assistant e os vetores de produtos/pesquisa (ver Anexos 1 e 3).
Os servidores da Rotozoom encontram-se na UE (Irlanda). As respostas de IA do Sales Assistant são geradas por fornecedores nos EUA e a nível global (Google, Z.ai GLM, Anthropic).
Essas transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia (módulo 3, de subcontratante para subcontratante) constantes do acordo do fornecedor, ou no Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework) quando o fornecedor esteja certificado, com medidas complementares (sem conservação de dados, minimização) quando assim configurado.
A Rotozoom não acrescentará nenhuma nova transferência para fora da UE/EEE sem notificação nos termos do §8.

12. Apagamento ou devolução no termo

Os dados são apagados automaticamente de acordo com os prazos de conservação constantes do Anexo 1.
Quando a Loja deixa de utilizar uma funcionalidade (termo da licença, desinstalação do plugin ou pedido da Loja), a Rotozoom apaga os dados remanescentes dessa funcionalidade no prazo de 30 dias, exceto quando o direito da União ou dos Estados-Membros exija a sua conservação (por exemplo, o razão B2B e os extratos de comissões, os documentos de garantia: 10 anos).
Devolução antes do apagamento: antes do apagamento, a Rotozoom oferece à Loja uma exportação (CSV ou JSON) dos dados conservados para essa funcionalidade nos servidores da Rotozoom (por exemplo, os contactos comerciais e as conversas do chat em direto). A Loja pode solicitá-la através de dpo@rotozoom.com dentro dos 30 dias.
As cópias de segurança são substituídas no seu ciclo normal.

13. Auditorias e informações

A Rotozoom disponibiliza as informações necessárias para demonstrar a conformidade: o presente acordo, a lista de subcontratantes ulteriores, uma descrição das medidas e respostas a perguntas escritas, que a Loja pode enviar a qualquer momento para dpo@rotozoom.com.
Auditorias no local (pela Loja ou por um auditor por ela designado e vinculado à confidencialidade): no máximo uma vez em cada período de 12 meses, com pré-aviso escrito de pelo menos 30 dias, a expensas da Loja, durante o horário normal de expediente e limitadas aos sistemas que tratam os dados da Loja. As informações escritas acima referidas são fornecidas em primeiro lugar. É possível uma auditoria adicional quando uma autoridade de controlo o exija ou após uma violação de dados pessoais que afete os dados da Loja.
As auditorias aos subcontratantes ulteriores são cobertas pelas suas próprias certificações e relatórios.

14. Responsabilidade, lei aplicável e alterações

Responsabilidade: a responsabilidade total da Rotozoom ao abrigo do presente acordo está limitada às taxas que a Loja pagou à Rotozoom nos 12 meses anteriores à reclamação, o mesmo limite previsto nos Termos de Serviço (§7). Tal não limita a responsabilidade quando a lei imperativa não o permita, nem os direitos dos titulares dos dados ao abrigo do art. 82.º do RGPD.
Lei aplicável e foro: lei búlgara; os tribunais competentes de Zlatograd, Bulgária, tal como nos Termos de Serviço.
A Rotozoom pode atualizar o presente acordo para novos serviços ou alterações legislativas, mediante notificação nos termos do §8; as alterações que reduzam a proteção carecem do acordo da Loja, que é registado como no §1a.

Anexo 1 — Tratamento por serviço

Em funcionamento hoje

Serviço	Dados enviados à Rotozoom	Finalidade	Onde / quem trata	Conservação
Sales Assistant 1.9.11 (FREE e PRO, todas as edições)	mensagens dos compradores; contexto de compra (produto visualizado, títulos das páginas, artigos do carrinho); ID de instalação, endereço do sítio; perfil e regras da loja; catálogo de produtos após a ativação da indexação (nome, categorias, atributos, SKU, etiquetas, excerto da descrição, preço, stock, ligação da imagem). Nenhum nome/e-mail/telefone/encomenda proveniente do chat. A versão 1.9.11 transmite também o endereço IP do comprador em cada pedido; este não é lido nem armazenado.	respostas de IA, pesquisa de produtos, chat em direto com o pessoal da loja (PRO), armazenamento opcional de contactos comerciais, atribuição de receitas assistidas, pool setorial (se a Loja escolher um: fila + expurgação, §3)	Supabase UE (Irlanda). Respostas de IA: Google Gemini no Vertex AI (global) através do OpenRouter, sem conservação → alternativa Z.ai GLM através do OpenRouter / Together AI (EUA), sem conservação → última alternativa Anthropic Claude (EUA), política padrão de dados comerciais (sem treino; os dados podem ser conservados por um período limitado). Conversas expurgadas do pool: Anthropic Claude. Vetores: Voyage AI (EUA). Tradução e rascunhos para o pessoal (PRO): Anthropic Claude. Passo de IA fora da UE.	memória intermédia de respostas 1 h · conversas do chat em direto (PRO) 12 meses · contactos comerciais 24 meses, apenas se «Keep leads on Rotozoom servers» estiver ativado (desativado por predefinição) · eventos de receitas assistidas (identificadores com hash) 24 meses · IP do servidor da Loja apagado após 12 meses · catálogo e vetores enquanto indexados · fila do pool setorial (conversas em bruto antes da expurgação) ≤ 30 dias; excertos anonimizados: sem prazo de conservação fixo (não são dados pessoais, §3) · aplicado de hora a hora desde 11.10.2026

No lançamento (não disponível hoje; cada linha produz efeitos com o respetivo lançamento)

Serviço	Dados	Finalidade	Onde / quem trata	Conservação
Product Filter 1.1.0 pesquisa no servidor PRO	índice de produtos (ID, título, SKU, primeiros 300 caracteres da descrição curta, categorias, marcas, etiquetas, atributos, preços, stock, classificação, data, idioma); sinónimos; cliques em filtros e texto de pesquisa como totais diários (sem cookies, sem IP; termos semelhantes a e-mail/telefone/ID/encomenda descartados); nomes de cores para sugestões de IA	pesquisa, facetas, estatísticas, sugestões de cores	servidor de pesquisa na UE; Voyage AI (EUA); Google Gemini (apenas nomes de cores)	estatísticas 400 dias enquanto ativo; índice, sinónimos e estatísticas apagados 90 dias após o último pedido PRO; imediatamente na desinstalação
Image Optimizer 3.2.0	imagens de produtos (EXIF/GPS removidos)	conversão, miniaturas, remoção do fundo	máquinas da Rotozoom na UE; servidor de coordenação na Alemanha (DA International Group)	entradas e resultados ≤ 24 h
Warranty 1.2.0	cartões (sem dados do cliente); registo por QR (e-mail, nome do cliente; opt-in); devoluções (nome, e-mail, telefone, motivo, ≤ 5 fotografias, histórico de estados, encomenda, produto); triagem por IA (descrição + ≤ 3 fotografias)	cartões de garantia, registos, gestão de devoluções, triagem por IA	Supabase UE; ficheiros UE (R2); Mailjet UE; Gemini no Vertex AI UE através do OpenRouter, sem conservação	cartões + PDF 10 anos · devoluções 5 anos após o encerramento · fotografias 2 anos · registos: licença + 30 dias · entradas de IA não armazenadas (apenas custo/resultado) · IDs de eventos 30 dias
B2B Manager 1.3.0	parceiros (empresa, identificador da empresa, n.º de IVA, pessoa responsável, e-mail, telefone, IBAN, país, estado, programas); razão; extratos (sem nomes de clientes finais); tabelas de preços (IDs + regras)	razão dos parceiros, extratos, aprovações, e-mails opcionais aos parceiros	Supabase UE; ficheiros UE; Mailjet UE; portal da Registry Agency (parceiros búlgaros, autoridade pública)	razão + extratos 10 anos · eventos 90 dias · registo de correio 90 dias · reconciliação 400 dias · ficheiros de preços 24 h · registos dos parceiros enquanto o serviço for utilizado
Warehouse, Suppliers & Dropshipping 1.3.x	documentos de fornecedores (um ficheiro + domínio + ID de instalação anónimo para leitura por IA); listas de preços; arquivo de documentos; e-mails aos fornecedores; caixa de entrada de faturas (e-mail recebido)	leitura de documentos, listas de preços, arquivo, correio aos fornecedores	Gemini no Vertex AI UE através do OpenRouter, sem conservação; Supabase UE; ficheiros UE; Mailjet UE; Cloudflare Email Routing (caixa de entrada)	ficheiro não armazenado; cache de extração 90 dias · listas de preços ≤ 24 h, resultados de feeds 30 dias · arquivo 10 anos · documento da caixa de entrada ≤ 24 h ou até ser lido
Funcionalidades auxiliares do Sell & Ship (quando a Loja as ativa)	verificação de morada: país, localidade, código postal, primeira linha da morada, número da encomenda; reputação: hash unidirecional do identificador do cliente	validação da morada de entrega; sinal de risco de entrega	Supabase UE	morada ≤ 24 h, não armazenada · respostas de reputação 30 dias, observações 3 anos · a rede de reputação permanece desativada até à conclusão de uma avaliação de impacto sobre a proteção de dados (AIPD)
Reviews PRO 0.x (FREE e a edição wordpress.org não enviam nada)	texto da avaliação, classificação por estrelas, nome do produto, idioma, número de fotografias; fotografias da avaliação. Nenhum nome, e-mail, telefone, morada ou número de encomenda do autor.	moderação por IA (etiquetas indicativas: spam, abuso, dados pessoais, fora do tema), resumos das avaliações de produtos, tradução, processamento de fotografias e verificação de conteúdo	Supabase UE; Gemini no Vertex AI UE através do OpenRouter, sem conservação; fotografias redimensionadas e com EXIF/GPS removidos nas máquinas de processamento da Rotozoom na UE, coordenadas a partir da Alemanha (DA International Group)	texto da avaliação: não armazenado após o tratamento (apenas o resultado e o respetivo custo) · fotografias ≤ 24 h · cache de traduções 90 dias
Plataforma (todos os serviços acima)	chave pública da instalação, domínio, lista de plugins; registo de pedidos; lista de supressão de e-mails (hash do endereço)	autenticação, faturação, prevenção de abusos, entrega de correio	Supabase UE; Cloudflare; Mailjet UE	registo de pedidos 12 meses · lista de supressão (hash do endereço, motivo, data): sem limite temporal, enquanto for necessário para continuar a respeitar os cancelamentos de subscrição e as devoluções · ficheiros transitórios 24 h · documentos 10 anos

Anexo 2 — Medidas técnicas e organizativas (detalhe)

Domínio	Medida	Estado
Localização	Supabase eu-west-1 (Irlanda); Cloudflare R2 jurisdição UE; VPS na UE (Alemanha)	em funcionamento (Supabase); no lançamento (R2, VPS)
Transporte	TLS em todo o lado; APIs apenas por HTTPS	em funcionamento
Identidade	token de licença assinado no servidor (RSA); chaves Ed25519 por instalação; webhooks assinados; janela anti-repetição de 300 s, IDs de eventos memorizados durante 7 dias	licença em funcionamento; Ed25519/webhooks no lançamento
Integridade do software	pacotes de atualização assinados; o Connect 1.1.18+ só instala pacotes assinados	em funcionamento
Separação	ID de instalação em cada registo; prefixos de ficheiros por instalação; ligações apenas para os próprios ficheiros	em funcionamento (SA); no lançamento (ficheiros)
Conservação	tarefa horária de apagamento para o Sales Assistant; tarefas por serviço no lançamento	em funcionamento (SA)
Minimização	nenhuma identidade do comprador no chat do SA; agregados diários para as estatísticas; remoção de EXIF/GPS; entradas de IA não armazenadas (Warranty)	em funcionamento (SA); no lançamento (outros)
Fornecedores	encaminhamento sem conservação de dados para Gemini e GLM; região Vertex UE para Warranty/WSD	em funcionamento (SA); no lançamento
Acesso	Cloudflare Access na administração; segredos no cofre de segredos da plataforma; limites de pedidos e tetos de custos diários por serviço	em funcionamento
Gestão de incidentes	notificação de violações à Loja no prazo de 48 horas (§10); registo de incidentes	compromisso
Revisão	medidas de segurança revistas pelo menos uma vez por ano (§7)	compromisso

Anexo 3 — Subcontratantes ulteriores autorizados

Subcontratante ulterior	Serviço(s)	Finalidade	Localização	Mecanismo de transferência
Supabase, Inc.	todos	base de dados, funções de servidor	UE (Irlanda)	alojamento na UE; CCT para o acesso de apoio
Cloudflare, Inc.	todos (no lançamento: ficheiros, caixa de entrada, chat em direto)	rede, armazenamento de ficheiros (jurisdição UE), encaminhamento de e-mails	global / UE (R2)	CCT; DPF quando o fornecedor esteja certificado
OpenRouter, Inc.	SA; Warranty, WSD, Reviews (no lançamento)	encaminhamento para modelos de IA, sem conservação	EUA	CCT; DPF quando o fornecedor esteja certificado
Google (Vertex AI / Gemini)	SA (região global); Warranty, WSD, Reviews (região UE, no lançamento); cores do PF (no lançamento)	respostas de IA e leitura de documentos	global / UE	CCT; DPF quando o fornecedor esteja certificado
Together AI	SA (alternativa)	executa o Z.ai GLM, acedido através do OpenRouter, sem conservação	EUA	CCT; DPF quando o fornecedor esteja certificado
Anthropic, PBC	SA (última alternativa, tradução, rascunhos para o pessoal, análise de conversas expurgadas do pool)	Claude — respostas de IA; política padrão de dados comerciais (sem treino; os dados podem ser conservados por um período limitado)	EUA	CCT; DPF quando o fornecedor esteja certificado
Voyage AI	SA; PF (no lançamento)	vetores de pesquisa	EUA	CCT; DPF quando o fornecedor esteja certificado
Mailjet (Sinch)	no lançamento: correio da plataforma	e-mail transacional	UE	UE
DA International Group	no lançamento: RIO, fotografias do Reviews, servidor de pesquisa do PF	alojamento de servidores	Alemanha	UE
Máquinas de processamento da Rotozoom (próprias)	no lançamento: RIO, fotografias do Reviews	processamento de imagens	UE	UE (sem terceiros)

A Registry Agency (Bulgária) e o VIES da Comissão Europeia são autoridades públicas que recebem consultas; são destinatários, não subcontratantes ulteriores.