Lista de Subprocessadores
LucidHorizon, Lda.
Esta página lista os subcontratantes ulteriores («subprocessadores») autorizados que a LucidHorizon, Lda. utiliza para tratar dados pessoais por conta dos seus clientes na prestação dos Serviços (Crafteer.ai e Mimic Task), nos termos da secção 6 e do Anexo 2 do nosso Acordo de Subcontratação (DPA — crafteer.ai/legal/dpa).
Antes de contratar qualquer subprocessador, avaliamos as suas práticas de segurança e proteção de dados e celebramos um contrato escrito com obrigações não menos exigentes do que as que assumimos perante os nossos clientes. Para transferências para fora do Espaço Económico Europeu, aplicamos as garantias do Capítulo V do RGPD (Cláusulas Contratuais-Tipo e/ou decisões de adequação, incluindo o EU-US Data Privacy Framework quando o fornecedor esteja certificado).
Subprocessadores atuais
| Subprocessador | Serviço prestado | Localização do tratamento | Mecanismo de transferência |
|---|---|---|---|
| Amazon Web Services EMEA SARL (AWS) | Infraestrutura cloud e alojamento de dados de produção | União Europeia — região Irlanda (eu-west-1) | Não aplicável (UE) |
| Cloudflare, Inc. | Segurança de rede, CDN e proteção contra ataques | UE / global (rede distribuída) | CCT / EU-US DPF |
| EUrouter | Gateway e encaminhamento de pedidos para modelos de IA, com infraestrutura europeia | União Europeia | Não aplicável (UE) |
| OpenAI | Modelos de inteligência artificial (processamento de pedidos de IA) | Estados Unidos / UE (OpenAI Ireland Ltd. para o EEE) | CCT / EU-US DPF |
| Anthropic, PBC | Modelos de inteligência artificial (processamento de pedidos de IA) | Estados Unidos | CCT |
| Microsoft Corporation | Serviços de email (integração de caixas Outlook geridas na plataforma) | UE / EUA | CCT / EU-US DPF |
| Stripe, Inc. | Processamento de pagamentos | UE / EUA | CCT / EU-US DPF |
Notas:
- Dados não usados para treino de IA. Nenhum destes fornecedores está autorizado a utilizar os dados dos nossos clientes para treinar ou melhorar modelos de inteligência artificial.
- Serviços contratados pelo próprio cliente. Serviços que o cliente contrate diretamente e ligue à plataforma — por exemplo, caixas de email Google/Gmail ou Microsoft/Outlook do cliente, ou serviços de envio de email como Mailgun ou Brevo — atuam como subcontratantes do cliente, ao abrigo dos contratos que o cliente celebra com esses fornecedores, e por isso não constam desta lista.
- Integrações opcionais. Integrações ativadas pelo cliente (por exemplo, ERP, WhatsApp, portais de seguradoras) implicam a comunicação de dados a esses terceiros por instrução do cliente, não constituindo subcontratação pela LucidHorizon.
Atualizações a esta lista
Quando pretendermos adicionar ou substituir um subprocessador, notificaremos os clientes por email com 10 dias úteis de antecedência (ou, no caso de fornecedores de modelos de IA, mediante notificação e atualização desta página), nos termos da secção 6 do DPA. Os clientes podem opor-se nos termos aí previstos.
Questões sobre esta lista: legal@lucidhorizon.tech.