Versão 1.0, 2026-10-05.
Subcontratantes e integrações
Lista das entidades que tratam dados pessoais para o HumanAI funcionar, com o que fazem, onde e com que garantia quando há transferência para fora do Espaço Económico Europeu (EEE). Avisamos os clientes por email com pelo menos 30 dias de antecedência antes de acrescentar ou trocar um subcontratante, e o cliente pode opor-se nesse prazo (ver o Acordo de tratamento de dados).
Última actualização: 2026-10-05.
Subcontratantes do HumanAI
| Entidade | Serviço | Dados | País da entidade | Onde trata os dados | Garantia de transferência |
|---|---|---|---|---|---|
| Contabo GmbH | Alojamento dos servidores e dos ambientes de trabalho de cada pessoa | Todos os dados da plataforma | Alemanha | UE (Alemanha) | Não há transferência |
| Supabase, Inc. | Base de dados do portal: contas, equipas, configuração, registo de auditoria | Nome, email, função, actividade na conta | EUA | UE (Irlanda) | DPA aceite pela empresa; para o acesso de suporte a partir dos EUA, cláusulas contratuais-tipo ou Data Privacy Framework |
| Plus Five Five, Inc. (Resend) | Envio dos emails da plataforma (convites, recuperação de acesso, avisos) | Email, nome, conteúdo do email | EUA | UE (Irlanda) | DPA aceite pela empresa; para o acesso a partir dos EUA, cláusulas contratuais-tipo ou Data Privacy Framework |
| Google (Google Ireland Ltd. / Google LLC) | Início de sessão com Google; envio de email de reserva quando o serviço principal falha; email da empresa usado no suporte | Email, nome, identificador da conta Google, conteúdo do email de reserva e dos emails de suporte | Irlanda / EUA | UE e EUA | Termos de tratamento de dados da Google aceites pela empresa; Data Privacy Framework ou cláusulas contratuais-tipo |
| Soniox, Inc. | Ditado por voz no cockpit e transcrição de reuniões, quando os activas | Áudio e o texto resultante | EUA | UE (serviço europeu: a plataforma usa só os endereços europeus) | DPA aceite pela empresa; só endereços europeus |
| Tailscale Inc. | Rede privada entre os equipamentos da equipa | Email da conta, nomes e endereços dos equipamentos, metadados de ligação (não o conteúdo) | EUA | Global | DPA aceite pela empresa; cláusulas contratuais-tipo ou Data Privacy Framework |
| Serviços de notificação dos browsers (Google, Mozilla, Apple) | Entrega das notificações Web Push | Uma mensagem genérica cifrada de ponta a ponta; o serviço não a consegue ler | EUA | Global | A mensagem não tem dados pessoais legíveis |
Integrações de IA activadas pelo utilizador
O HumanAI deixa trabalhar com agentes de IA de vários fornecedores. Ao activares uma integração, o conteúdo necessário à tarefa (o pedido, os ficheiros e o código abertos na sessão, os resultados das ferramentas) é enviado ao fornecedor escolhido. As condições de tratamento, incluindo a retenção e a utilização para treino, dependem do fornecedor e do plano com que a conta foi aberta. A utilização com dados de um cliente depende da autorização desse cliente.
| Fornecedor | Agente | País da entidade | Garantia de transferência |
|---|---|---|---|
| Anthropic | Claude | EUA | DPA aceite pela empresa. Com dados de clientes, só planos empresariais ou API, com cláusulas contratuais-tipo e sem treino com os dados |
| OpenAI (OpenAI Ireland Ltd. para clientes europeus, nos planos empresariais) | Codex | Irlanda / EUA | DPA aceite pela empresa. Com dados de clientes, só planos empresariais ou API, com cláusulas contratuais-tipo e sem treino com os dados |
| Moonshot AI | Kimi | China | Não há decisão de adequação para a China nem outra garantia em vigor. A plataforma bloqueia o Kimi em projectos com dados pessoais de clientes da União Europeia. Só pode ser usado em projectos sem dados pessoais |
O papel jurídico de cada fornecedor depende do contrato real: subcontratante ulterior do HumanAI quando é o HumanAI que o integra para prestar o serviço; fornecedor contratado directamente pelo cliente quando é o cliente que o contrata e instrui o HumanAI a usá-lo. A subscrição pessoal de um consultor não equivale a uma contratação pelo cliente, e as subscrições pessoais de consumidor não são usadas com dados pessoais de clientes.
Contacto: rpad@rpad.pt