Subprocessadores — Obrametria
Última atualização: 20 de outubro de 2026
Para prestar o serviço, a Obrametria recorre a um pequeno número de fornecedores que tratam dados pessoais em seu nome. Esta é a lista completa. Está aqui por dever de transparência e porque a Cláusula 5.ª do Acordo de Tratamento de Dados obriga a mantê-la pública e a avisar previamente os clientes antes de acrescentar ou trocar qualquer um deles.
Em utilização
| Subprocessador | Para quê | Que dados recebe | Onde ficam os dados | Quem contrata, e com que salvaguarda |
|---|---|---|---|---|
| Supabase Pte. Ltd | Base de dados, autenticação e armazenamento de ficheiros (logos) | Todos os dados da plataforma: contas, empresas, clientes finais, obras, orçamentos | Projeto alojado na Irlanda (UE) — eu-west-1 | Entidade contratante em Singapura. Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão 2021/914), Módulo Dois (responsável → subcontratante), com lei e foro irlandeses |
| Vercel Inc. | Alojamento e execução da aplicação | Não guarda dados de forma persistente — a base de dados é o Supabase. Os pedidos HTTP passam pela infraestrutura (endereço IP, cabeçalhos, registos de acesso e erro) | Rede distribuída, sem garantia de residência permanente na UE | Entidade dos EUA. Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework (certificação verificada) |
| Resend (Plus Five Five, Inc.) | Email transacional — os códigos de acesso com que se entra na plataforma | Endereço de email do utilizador, assunto e corpo da mensagem. Não recebe dados de clientes finais | Envio configurado na região Irlanda (UE) | Entidade dos EUA. Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework (certificação verificada) |
| Brave Software, Inc. | Pesquisa web nas lojas portuguesas, para a Composição de Custos encontrar o preço de mercado de um material ou equipamento | O nome do recurso a orçamentar (material, mão de obra ou equipamento) e a unidade pretendida. Nunca dados de clientes finais | Infraestrutura própria, sem garantia de residência permanente na UE | Entidade dos EUA. Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework |
| Mistral AI | Lê os resultados dessa pesquisa e devolve o preço, a unidade e a loja, para a mesma Composição de Custos | O mesmo que a Brave recebe: o nome do recurso e a unidade. Nunca dados de clientes finais | Entidade francesa (União Europeia) | Sujeita ao RGPD diretamente, por ser entidade da UE: não carece de Cláusulas Contratuais-Tipo |
| Cloudflare, Inc. | Encaminhamento do correio recebido em geral@ e privacidade@obrametria.pt (Email Routing); e o assistente de ajuda do site e da aplicação (Workers AI), que responde às perguntas sobre como usar a Obrametria | No correio: remetente, assunto e corpo do email recebido nesses endereços, incluindo eventuais pedidos de exercício de direitos. No assistente: o texto das perguntas e o caminho da página. Não recebe dados da conta nem da empresa | O correio é encaminhado e não fica guardado. As perguntas são respondidas e não ficam guardadas; só as do site a que o assistente não soube responder ficam 90 dias, sem nada que identifique quem perguntou | Entidade dos EUA. Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework |
| Microsoft Corporation | Caixa de correio (Outlook) para onde a Cloudflare encaminha geral@ e privacidade@obrametria.pt | O correio recebido nesses endereços, incluindo eventuais pedidos de exercício de direitos | Entidade dos EUA, sem garantia de residência permanente na UE | Cláusulas Contratuais-Tipo + EU-U.S. Data Privacy Framework |
Onde ficam os dados, dito sem rodeios
Os dados em repouso estão na União Europeia, por escolha deliberada: a base de dados e o envio de email estão configurados na Irlanda. O que está fora da UE são as empresas com quem contratamos, e isso é uma coisa diferente — uma empresa não-europeia pode ser alcançada pela lei do país dela mesmo com os dados fisicamente em Dublin. É esse risco que as Cláusulas Contratuais-Tipo existem para enquadrar, e é por isso que estão aqui identificadas uma a uma.
A exceção honesta é a Vercel: os dados da aplicação não ficam lá, mas os pedidos HTTP atravessam uma rede distribuída sem garantia de residência permanente na UE. Não passam por ali dados de clientes finais — passam endereços IP e registos de acesso.
A pesquisa de preços de mercado (Composição de Custos) também sai da UE: a Brave é dos EUA e só a
Mistral é europeia. E o correio recebido em geral@ e privacidade@obrametria.pt passa pela
Cloudflare (só encaminha) e fica guardado numa caixa Microsoft. São as duas dos EUA.
Integrados mas desligados
Estão escritos no código e podem ser ativados no futuro. Hoje não são chamados e não recebem nenhum dado. Ficam listados por transparência — quando algum for ligado, esta página é atualizada e os clientes avisados antes.
| Subprocessador | Para quê | Que dados receberia |
|---|---|---|
| Perplexity AI, Inc. | Pesquisa de preços de mercado por IA, alternativa à Brave + Mistral | Apenas a designação do material, mão de obra ou equipamento a orçamentar, e a unidade. Nunca dados de clientes finais |
O que não usamos
- Não há serviços de analytics (Google Analytics, PostHog ou equivalentes) nem pixéis de publicidade na plataforma.
- Não vendemos nem partilhamos dados com terceiros para fins de marketing.
- A Cloudflare trata do DNS dos domínios; o tráfego da própria aplicação não passa por ela
(o encaminhamento está sem proxy). Onde ela É subprocessadora é no encaminhamento do correio de
geral@eprivacidade@obrametria.pt: ver a tabela acima.
Como avisamos de alterações
Antes de acrescentar ou trocar um subprocessador, os clientes são notificados por email para o endereço de contacto da conta, com pelo menos 30 dias de antecedência — salvo se houver urgência de segurança, caso em que o aviso é imediato. Quem se opuser pode rescindir sem penalização, nos termos da Cláusula 5.ª do Acordo de Tratamento de Dados.
Dúvidas: privacidade@obrametria.pt