Subprocessadores do QR Code AI
Os prestadores de serviços terceiros utilizados pelo QR Code AI, com as finalidades do tratamento e as categorias de dados. Atualizamos esta lista quando um subprocessador é adicionado ou removido.
SUBPROCESSADORES
Última atualização: 2 de março de 2026
Esta página lista os prestadores de serviços terceiros utilizados pelo QR Code AI (operado pela Supernovae), incluindo os subprocessadores — outros subcontratantes que tratam dados pessoais por conta dos nossos clientes. O papel de cada prestador depende do tratamento em causa e dos termos aplicáveis. Esta lista é mantida de acordo com o nosso Acordo de Processamento de Dados e a nossa Política de privacidade.
Atualizaremos esta página sempre que um subprocessador for adicionado ou removido. As regras de notificação prévia e oposição aplicáveis aos clientes abrangidos pelo nosso DPA são descritas abaixo, em «Alterações a esta lista».
Infraestrutura e alojamento
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Scaleway | Alojamento da infraestrutura principal, bases de dados, armazenamento e a nossa análise de utilização PostHog autoalojada | Dados dos clientes, recursos de QR codes, dados de conta, utilização do produto e dados de análise | França (UE) |
| DigitalOcean | Alojamento da infraestrutura secundária | Dados dos clientes, recursos de QR codes | Países Baixos (UE) |
| Cloudflare | CDN, proteção contra DDoS, DNS, WAF | Endereços IP, metadados de pedidos, recursos em cache | Global (sede nos EUA) |
| AWS (Amazon Web Services) | Serviços na nuvem, armazenamento | Recursos de QR codes, dados tratados | UE/EUA |
| Google Firebase | Notificações push, mensagens na nuvem, serviços de aplicações | Tokens de dispositivos, identificadores de utilizadores | EUA/UE |
IA e geração de conteúdo
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Anthropic | Geração de QR codes artísticos com IA | Instruções de texto, imagens carregadas | EUA |
| OpenAI | Geração de QR codes artísticos com IA | Instruções de texto, imagens carregadas | EUA |
| Replicate | Remoção do fundo de imagens com fottoai/remove-bg-2 | Imagem selecionada e enviada para remoção do fundo | EUA |
Tratamento por IA: Utilizamos a OpenAI e a Anthropic para gerar designs de QR codes artísticos a partir das suas instruções e imagens. Para remover o fundo de uma imagem, enviamos apenas a imagem que seleciona para a Replicate, para executar o modelo fottoai/remove-bg-2. A OpenAI e a Anthropic declaram que, por predefinição, o conteúdo enviado através das suas APIs comerciais não é utilizado para treinar os seus modelos; as suas políticas descrevem exceções relativas à partilha voluntária de dados ou ao envio de comentários. A Replicate trata as imagens enviadas para remoção do fundo e os resultados gerados nos termos do nosso acordo de tratamento de dados com a Replicate, dos seus termos de serviço e dos termos aplicáveis ao modelo fottoai/remove-bg-2. Estas condições específicas de cada prestador não constituem uma garantia geral de que todos os prestadores e modelos estão sujeitos à mesma proibição de treino. Para mais informações, consulte os controlos de dados da API da OpenAI, a política de dados comerciais da Anthropic e os termos de serviço da Replicate.
Pagamentos
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Stripe | Processamento de pagamentos, gestão de subscrições, faturação | Dados de cartões de pagamento, morada de faturação, email, histórico de transações | EUA/UE |
A Stripe trata diretamente todos os dados de cartões de pagamento. O QR Code AI não armazena números de cartões de crédito nos seus próprios servidores. Consoante o tratamento em causa, a Stripe atua como subcontratante ou como responsável pelo tratamento, nomeadamente para prevenção de fraude e cumprimento das suas obrigações legais. Consulte a política de privacidade da Stripe em https://stripe.com/privacy.
Análise de utilização
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Microsoft Clarity | Análise comportamental, mapas de calor, reproduções de sessões e finalidades próprias da Microsoft, incluindo publicidade | Dados de interação (cliques, deslocamento da página, movimentos do rato), informações do dispositivo, endereço IP, identificadores de utilizador e de sessão | UE/EUA |
Os dados do Clarity não são necessariamente anónimos. De acordo com os termos do Clarity, a Microsoft e o QR Code AI atuam como responsáveis pelo tratamento independentes; a Microsoft não é o nosso subprocessador para o Clarity. A Microsoft recolhe ou recebe dados pessoais para o Microsoft Advertising e pode também utilizá-los para prestar o Clarity, melhorar os seus produtos, medir o desempenho e criar perfis publicitários. A Declaração de Privacidade da Microsoft descreve o tratamento, a conservação, as transferências e as opções de privacidade. Aplicam-se os requisitos de consentimento e de oposição pertinentes; consulte as secções sobre cookies e direitos de privacidade da nossa Política de privacidade.
Também utilizamos o PostHog autoalojado na infraestrutura Scaleway indicada acima para analisar a utilização. Após o início de sessão, os dados de análise podem ser associados a identificadores de conta, nomes, endereços de email, utilização do produto e estado da subscrição.
Apoio ao cliente
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Crisp | Chat em direto, mensagens de apoio ao cliente, centro de ajuda | Nome, email, mensagens de chat, informações do dispositivo | UE |
Programa de afiliados
| Prestador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Rewardful | Gestão do programa de afiliados, acompanhamento de comissões | Nome do afiliado, email, dados de referências de afiliação, montantes de comissões | EUA |
Alterações a esta lista
Para os clientes por conta dos quais tratamos dados pessoais ao abrigo do nosso DPA, notificaremos diretamente e por escrito qualquer adição ou substituição prevista de um subprocessador, concedendo 30 dias a contar dessa notificação para se oporem antes de a alteração produzir efeitos. Para se opor, contacte-nos através de [email protected] dentro desse prazo. A atualização desta página complementa essa notificação.
Para questões sobre os nossos subprocessadores ou as nossas práticas de tratamento de dados, contacte-nos através de [email protected].