Esta página lista os prestadores terceiros (“subcontratantes”) que a Dori Finance utiliza para disponibilizar a Plataforma e o Site, e que podem tratar dados pessoais em nosso nome. Faz parte integrante da nossa Política de Privacidade e dos nossos Termos e Condições.
Todos os subcontratantes estão vinculados por um contrato escrito que cumpre o artigo 28.º do RGPD, incluindo obrigações de confidencialidade e segurança. Quando um prestador está estabelecido fora do Espaço Económico Europeu, a tabela indica o mecanismo de transferência em que nos baseamos.
Plataforma (app.dorifinance.com)
Estes prestadores tratam Dados do Cliente, que podem incluir registos financeiros e dados pessoais dos seus clientes, fornecedores e colaboradores.
| Prestador | Finalidade | Dados tratados | Localização | Salvaguarda de transferência |
|---|---|---|---|---|
| Xano, Inc. | Backend da aplicação e base de dados gerida | Dados de conta, financeiros e de ligação bancária | Paris, França (UE) | Não aplicável, os dados permanecem na UE |
| Google Cloud EMEA Ltd. (Google Cloud Storage) | Armazenamento de documentos e ficheiros carregados | Faturas, recibos, extratos e outros ficheiros carregados | União Europeia, multirregião | Não aplicável, os dados permanecem na UE |
| Google Cloud EMEA Ltd. (Vertex AI) | Extração de dados, categorização e sugestões de reconciliação com IA | Conteúdo de documentos e dados de transações | União Europeia | Não aplicável, os dados permanecem na UE. Os dados de clientes não são usados para treinar modelos da Google |
| Mistral AI SAS | Extração de dados, categorização e sugestões de reconciliação com IA | Conteúdo de documentos e dados de transações | Paris, França (UE) | Não aplicável, os dados permanecem na UE. Os dados de clientes não são usados para treinar modelos da Mistral |
| GoCardless Ltd. (Bank Account Data) | Ligações open banking às contas bancárias dos clientes | Titular da conta, IBAN, saldos, histórico de movimentos | Reino Unido | Decisão de adequação para o Reino Unido |
| Stripe Payments Europe, Ltd. | Faturação de subscrições e processamento de pagamentos | Dados de faturação da empresa, método de pagamento (os dados do cartão são detidos apenas pela Stripe) | Dublin, Irlanda (UE) | Não aplicável, os dados permanecem na UE |
| Twilio Inc. (SendGrid) | Email transacional (verificação de conta, convites, alertas) | Nome, email, conteúdo do email | Estados Unidos | EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Functional Software, Inc. (Sentry) | Monitorização de erros e diagnóstico da aplicação | Dados técnicos, identificador de utilizador, endereço IP, contexto do erro | Estados Unidos | EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo |
| PostHog, Inc. | Analítica de produto na Plataforma, com o seu consentimento | Eventos de utilização, dados de dispositivo e navegador, identificador de utilizador | Estados Unidos | EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Google Ireland Ltd. (Google Workspace) | Email interno, correspondência de suporte e gestão de documentos | Comunicações consigo | União Europeia | Não aplicável, os dados permanecem na UE |
Site (dorifinance.com)
Estes prestadores são utilizados apenas no site de marketing e tratam dados de visitantes, não Dados do Cliente da Plataforma.
| Prestador | Finalidade | Dados tratados | Localização | Salvaguarda de transferência |
|---|---|---|---|---|
| Vercel Inc. | Alojamento do site e entrega de conteúdos | Endereço IP, dados do navegador e do pedido | Estados Unidos, com rede global de edge | EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Formspree, Inc. | Formulário de contacto e submissões do Diagnóstico de Saúde Financeira | Nome, email, empresa, respostas ao formulário | Estados Unidos | Cláusulas Contratuais-Tipo |
| Kit (ConvertKit LLC) | Subscrições da newsletter | Email, registo de consentimento | Estados Unidos | Cláusulas Contratuais-Tipo |
| Loops, Inc. | Lista de espera e subscrições da newsletter | Estados Unidos | Cláusulas Contratuais-Tipo | |
| Cal.com, Inc. | Marcação de demonstrações e chamadas | Nome, email, detalhes da marcação | Estados Unidos | Cláusulas Contratuais-Tipo |
| Cloudinary Ltd. | Alojamento e entrega de imagens | Endereço IP (técnico) | Estados Unidos e União Europeia | Cláusulas Contratuais-Tipo |
| Google Ireland Ltd. (Google Analytics 4) | Analítica do Site; cookies e identificadores apenas com o seu consentimento | Endereço IP (técnico), eventos de utilização pseudonimizados, páginas visitadas, localização aproximada, dados de dispositivo e navegador | Estados Unidos | EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo |
| Google LLC (Google Fonts) | Entrega de tipos de letra | Endereço IP (técnico) | Estados Unidos | EU-US Data Privacy Framework |
| Google LLC (YouTube, modo de privacidade reforçada) | Vídeos incorporados, carregados apenas quando carrega em reproduzir | Endereço IP, dados de reprodução | Estados Unidos | EU-US Data Privacy Framework |
Alterações a esta lista
Atualizaremos esta página com pelo menos 14 dias de antecedência antes de um novo subcontratante começar a tratar Dados do Cliente, exceto quando for necessária uma substituição urgente para manter a segurança ou a disponibilidade, caso em que a atualizaremos logo que possível. Os clientes que pretendam ser notificados por email das alterações podem solicitá-lo em hello@dorifinance.com. Se se opuser a um novo subcontratante com fundamentos razoáveis de proteção de dados e não pudermos oferecer uma alternativa, pode cessar o serviço afetado nos termos da Secção 10 dos Termos.
Contacto
Questões sobre qualquer prestador desta lista: hello@dorifinance.com.