Subprocessadores — Obrametria
Última atualização: 8 de agosto de 2026
Para prestar o serviço, a Obrametria recorre a um pequeno número de fornecedores que tratam dados pessoais em seu nome. Esta é a lista completa. Está aqui por dever de transparência e porque a Cláusula 5.ª do Acordo de Tratamento de Dados obriga a mantê-la pública e a avisar previamente os clientes antes de acrescentar ou trocar qualquer um deles.
Em utilização
| Subprocessador | Para quê | Que dados recebe | Onde ficam os dados | Quem contrata, e com que salvaguarda |
|---|---|---|---|---|
| Supabase Pte. Ltd | Base de dados, autenticação e armazenamento de ficheiros (logos) | Todos os dados da plataforma: contas, empresas, clientes finais, obras, orçamentos | Projeto alojado na Irlanda (UE) — eu-west-1 | Entidade contratante em Singapura. Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão 2021/914), Módulo Dois (responsável → subcontratante), com lei e foro irlandeses |
| Vercel Inc. | Alojamento e execução da aplicação | Não guarda dados de forma persistente — a base de dados é o Supabase. Os pedidos HTTP passam pela infraestrutura (endereço IP, cabeçalhos, registos de acesso e erro) | Rede distribuída, sem garantia de residência permanente na UE | Entidade dos EUA. Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework (certificação verificada) |
| Resend (Plus Five Five, Inc.) | Email transacional — os códigos de acesso com que se entra na plataforma | Endereço de email do utilizador, assunto e corpo da mensagem. Não recebe dados de clientes finais | Envio configurado na região Irlanda (UE) | Entidade dos EUA. Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework (certificação verificada) |
Onde ficam os dados, dito sem rodeios
Os dados em repouso estão na União Europeia, por escolha deliberada: a base de dados e o envio de email estão configurados na Irlanda. O que está fora da UE são as empresas com quem contratamos, e isso é uma coisa diferente — uma empresa não-europeia pode ser alcançada pela lei do país dela mesmo com os dados fisicamente em Dublin. É esse risco que as Cláusulas Contratuais-Tipo existem para enquadrar, e é por isso que estão aqui identificadas uma a uma.
A exceção honesta é a Vercel: os dados da aplicação não ficam lá, mas os pedidos HTTP atravessam uma rede distribuída sem garantia de residência permanente na UE. Não passam por ali dados de clientes finais — passam endereços IP e registos de acesso.
Integrados mas desligados
Estão escritos no código e podem ser ativados no futuro. Hoje não são chamados e não recebem nenhum dado. Ficam listados por transparência — quando algum for ligado, esta página é atualizada e os clientes avisados antes.
| Subprocessador | Para quê | Que dados receberia |
|---|---|---|
| Perplexity AI, Inc. | Pesquisa de preços de mercado por IA | Apenas a designação do material, mão de obra ou equipamento a orçamentar, e a unidade. Nunca dados de clientes finais |
| Brave Search (Brave Software, Inc.) | Alternativa gratuita à pesquisa de preços | Uma pesquisa web construída a partir do nome do recurso e da unidade |
O que não usamos
- Não há serviços de analytics (Google Analytics, PostHog ou equivalentes) nem pixéis de publicidade na plataforma.
- Não vendemos nem partilhamos dados com terceiros para fins de marketing.
- A Cloudflare trata do DNS dos domínios, mas o tráfego da aplicação não passa por ela (o encaminhamento está sem proxy). Por isso não vê dados pessoais e não é subprocessadora.
Como avisamos de alterações
Antes de acrescentar ou trocar um subprocessador, os clientes são notificados por email para o endereço de contacto da conta, com pelo menos 30 dias de antecedência — salvo se houver urgência de segurança, caso em que o aviso é imediato. Quem se opuser pode rescindir sem penalização, nos termos da Cláusula 5.ª do Acordo de Tratamento de Dados.
Dúvidas: privacidade@obrametria.pt