Subcontratantes subsequentes
Versão: 9 de julho de 2026
Esta é a lista em vigor dos subcontratantes subsequentes — os fornecedores externos de que a Alastia SLU (Tributs) se serve para lhe prestar o serviço. Mantemo-la atualizada nesta página e versionamos a sua data no cabeçalho.
Com cada um temos assinado um acordo de tratamento de dados (DPA) que lhe impõe as mesmas obrigações de proteção de dados (art. 31.5 da Llei 29/2021) e, para as transferências fora do Espaço Económico Europeu, garantias adequadas (cláusulas contratuais-tipo, arts. 42 a 45 da LQPD).
| Subcontratante subsequente | Finalidade | Localização | Garantia |
|---|---|---|---|
| OpenRouter, Inc. | Gateway único de IA generativa (scanner de faturas, categorização de movimentos bancários e assistente de ajuda). Encaminhamento com Zero Data Retention (ZDR) ativado; não retemos prompts nem respostas no gateway. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) + ZDR |
| Anthropic, PBC | Modelos de IA (Claude) via OpenRouter: categorização bancária, assistente de ajuda e fallback do scanner de faturas. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) + ZDR (via OpenRouter) |
| xAI, LLC | Modelos de IA (Grok) via OpenRouter: extração estruturada de dados de faturas (scanner). | Estats Units · EEUU | Standard Contractual Clauses (SCCs) + ZDR (via OpenRouter) |
| Hetzner Online GmbH | Alojamento de servidores e bases de dados. | Alemanya · UE | UE (intra-EEE) |
| Cloudflare, Inc. | DNS, CDN, mitigação DDoS e armazenamento cifrado de anexos (R2, região UE). | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Resend, Inc. | Envio de e-mail transacional (verificação, notificações, faturas). | Estats Units · EEUU (regió d'enviament UE) | Standard Contractual Clauses (SCCs) |
| Vercel, Inc. | Alojamento da landing tributs.ad e analítica anónima. | Estats Units · EEUU | Standard Contractual Clauses (SCCs) |
| Functional Software, Inc. (Sentry) | Diagnóstico de erros técnicos do software (sem conteúdo dos documentos). Configurável a partir de /perfil → Diagnóstico de erros. | Regió UE (ingest a Frankfurt) · matriu EEUU | SCCs + regió d'ingest UE |
Alterações e direito de oposição
Se atuar como responsável pelo tratamento (por exemplo, uma contabilidade ou uma empresa que trata com a Tributs dados dos seus clientes, fornecedores ou colaboradores), informá-lo-emos de qualquer adição ou substituição de um subcontratante subsequente com pelo menos 30 dias de antecedência, publicando a versão atualizada nesta página e notificando-o por correio eletrónico.
Durante esse prazo pode opor-se por motivos razoáveis relacionados com a proteção de dados (art. 31.3 da Llei 29/2021); se a oposição for fundamentada e não existir uma alternativa razoável, poderá rescindir o serviço sem penalização pela parte não consumida.
O enquadramento completo desta relação consta do Acordo de tratamento de dados (DPA). As categorias de destinatários, na perspetiva do titular dos dados, são descritas na Política de privacidade.