- Subprocessadores
Subprocessadores
Última atualização: 25 de maio de 2026. Próxima revisão prevista: 25 de novembro de 2026.
Esta página identifica todos os fornecedores externos (subprocessadores) que tratam dados pessoais por conta da WireMaze, no fornecimento dos seus serviços, na sua operação interna e no funcionamento do website wiremaze.com. Para cada um indicamos a finalidade, localização do tratamento, salvaguarda contratual e regime aplicável a transferências internacionais quando relevante.
Alterações a esta lista que afetem materialmente os tratamentos contratados pelos nossos clientes B2B são notificadas com pré-aviso mínimo de 30 dias, conforme as Condições Gerais. Para questões, contacte dpo@wiremaze.com.
Em síntese. Trabalhamos preferencialmente com fornecedores cujo tratamento ocorre dentro do Espaço Económico Europeu (EEE). Quando há transferência para os Estados Unidos, é coberta pelo EU-U.S. Data Privacy Framework (DPF) e/ou por Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia, com avaliação documentada de impacto (TIA).
1. Subprocessadores ativos
1.1. Serviços contratados pelos Clientes (wireAI e demais Soluções SaaS)
| Subprocessador | Finalidade | Localização | DPA / SCCs | Plano contratado |
|---|---|---|---|---|
| NOS, S.A. (Lisboa, Portugal) | Datacenter principal — alojamento de produção e backups das Soluções SaaS | Portugal | DPA NOS assinado | Acordo enterprise |
| Microsoft Ireland Operations Ltd. (Azure) (Dublin) | Infraestrutura para módulo wireAI integrado em produtos | UE (EU Data Boundary) | DPA Microsoft + SCCs | Azure OpenAI Service |
1.2. Operações internas da WireMaze
| Subprocessador | Finalidade | Localização | DPA / SCCs | Plano contratado |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. (M365) (Dublin) | Produtividade interna — Teams, Outlook, SharePoint, OneDrive | UE — edição EEA (EU Data Boundary contratual) | DPA Microsoft Products and Services | Microsoft 365 Business Premium EEA + Teams EEA |
| Anthropic, PBC. (São Francisco, EUA) | Apoio interno à equipa (redação, resumo, classificação, análise técnica) | EUA | DPA Anthropic + SCCs + ZDR + sem treino | Claude Team |
| OpenAI Ireland Limited (Dublin, IE) | Apoio interno à equipa (redação, resumo, classificação, análise técnica) | Dublin (UE) com afiliada EUA | DPA auto-incluído (01/01/2026) + SCCs + UK Addendum + ZDR + sem treino | Business |
| Pipedrive OÜ (Tallinn, Estónia) | CRM comercial — contactos de leads e clientes, histórico de interações, propostas | UE (Estónia) | DPA Pipedrive (tratamento dentro do EEE) | Plano enterprise |
| The Rocket Science Group LLC d/b/a Mailchimp (Intuit) (Atlanta, EUA) | Plataforma de email marketing e comunicações comerciais — dados de subscritores de newsletter | EUA | EU-U.S. DPF + DPA incluído nos termos + SCCs | Standard |
| E-goi, S.A. (Matosinhos, Portugal) | Plataforma alternativa de email marketing — dados de subscritores (uso pontual) | UE (Portugal) | DPA E-goi (tratamento dentro do EEE) | Conforme contratado |
| Zoom Communications, Inc. (San Jose, EUA) | Reuniões por vídeo e gravação nativa (apenas em casos autorizados) | UE configurável quando aplicável | EU-U.S. DPF + DPA Zoom + SCCs | Workplace Pro |
1.3. Website wiremaze.com (analytics e marketing)
| Subprocessador | Finalidade | Localização | DPA / SCCs | Cookies/tags relacionados |
|---|---|---|---|---|
| Google Ireland Limited (Dublin, IE) | Analytics (GA4), Google Ads, Google Tag Manager, Google Fonts, reCAPTCHA | Irlanda; tratamentos auxiliares nos EUA por afiliadas Google LLC | EU-U.S. DPF (auto-cert. Google) + SCCs Google | _ga, _ga_*, _gid, _gcl_au, _gcl_ls |
| Meta Platforms Ireland Limited (Dublin, IE) | Meta Pixel — conversões e retargeting de campanhas Meta Ads | Irlanda; tratamentos auxiliares nos EUA por Meta Platforms, Inc. | EU-U.S. DPF (auto-cert. Meta, 2023) + SCCs Meta | _fbp, fr |
O carregamento dos cookies e tags da secção 1.3 está condicionado ao consentimento prévio do utilizador no banner de cookies do site, em conformidade com a Lei 41/2004 e as EDPB Guidelines 03/2022. Pode geri-lo em /personalizar-cookies.
2. Notas e enquadramento
2.1. Quando atuamos como subcontratante (Art. 28.º RGPD)
Para clientes que contratam a plataforma wireAI ou outras Soluções SaaS, a WireMaze atua como subcontratante. Os subprocessadores listados nas secções 1.1 e 1.2 podem ser envolvidos no apoio ao serviço; o regime contratual aplicável é o do Capítulo 12 (RGPD) das Condições Gerais. Comunicamos previamente aos clientes a inclusão de novos subprocessadores materiais ou a substituição dos existentes.
2.2. Quando atuamos como responsável de tratamento
Para o tratamento dos nossos próprios dados (clientes, fornecedores, candidatos, colaboradores, marketing direto, visitantes do website), a WireMaze é responsável de tratamento e a lista de subprocessadores aplicáveis é igualmente esta.
2.3. Transferências internacionais
Quando há transferência de dados para fora do EEE, garantimos: (a) existência de mecanismo válido (DPF e/ou SCC da Comissão Europeia, decisão 2021/914); (b) avaliação documentada de impacto da transferência (TIA), em particular pós-Schrems II; (c) medidas técnicas adicionais quando aplicáveis (encriptação em trânsito e em repouso, controlo de acesso, segregação).
2.4. Terceiros que não são subprocessadores
A WireMaze carrega ainda conteúdos no website fornecidos por terceiros que não atuam como subprocessadores porque não tratam dados pessoais por conta da WireMaze, limitando-se a entregar conteúdo público:
- Cloudflare, Inc. (EUA) — CDN público
unpkg.comque serve bibliotecas JavaScript open-source utilizadas pelo site. - Browser Update gUG (Alemanha) — script
browser-update.orgque alerta visitantes com browsers desatualizados.
O carregamento destes recursos pode envolver a exposição do endereço IP do visitante aos respetivos fornecedores, à semelhança de qualquer pedido HTTP. Esta exposição é a estritamente necessária ao funcionamento técnico do site.
2.5. Subprocessadores eventuais
A WireMaze pode recorrer pontualmente a outros fornecedores para serviços administrativos (ex.: sistemas de faturação, plataformas de notas técnicas, consultores externos). Esses fornecedores são abrangidos por contratos de subcontratação adequados quando tratam dados pessoais em nosso nome, mas não operam diretamente sobre dados de clientes finais da plataforma wireAI.
3. Notificação de alterações
A WireMaze atualiza esta página sempre que adicionar, substituir ou remover um subprocessador. Para clientes da plataforma wireAI e demais Soluções SaaS, as alterações são também comunicadas pelo canal previsto no contrato (tipicamente email para o ponto de contacto técnico) com antecedência mínima de 30 dias, exceto em situações de urgência relacionadas com segurança ou cumprimento legal.
Para subscrever notificações automáticas, enviar email para dpo@wiremaze.com com o assunto «Subscrever alterações de subprocessadores».
4. Histórico de alterações
| Data | Versão | Alteração |
|---|---|---|
| 2026-05-25 | 0.2 | Reorganização em 3 secções (Serviços / Operações / Website). Adição de Pipedrive (CRM), Mailchimp (newsletter) e E-goi (newsletter alternativa). Adição de Google Ireland Limited e Meta Platforms Ireland Limited enquanto subprocessadores de tracking do website (em coerência com /cookies). Adição de secção 2.4 sobre terceiros que não são subprocessadores (Cloudflare CDN, browser-update.org). |
| 2026-05-16 | 0.1 | Publicação inicial: NOS, Microsoft (Azure + M365), Anthropic, OpenAI, Zoom. |
5. Contacto
- DPO: dpo@wiremaze.com
- Sede: WireMaze, S.A. · NIPC 505331187 · Rua Altino Coelho, 510, 4470-180 Maia, Portugal
- Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt
Esta página é meramente informativa e não substitui o contrato celebrado entre a WireMaze, S.A. e cada cliente, nem os contratos de subprocessamento celebrados com cada subprocessador. Em caso de divergência, prevalecem os contratos.