- Subprocessadores
Subprocessadores
Última atualização: 9 de agosto de 2026. Próxima revisão prevista: 22 de novembro de 2026.
Esta página identifica todos os fornecedores externos (subprocessadores) que tratam dados pessoais por conta da WireMaze, no fornecimento dos seus serviços, na sua operação interna e no funcionamento do website wiremaze.com. Identifica ainda, na secção 2, os componentes de terceiros que podem ser ativados nas Soluções a pedido de cada cliente e cujos fornecedores não são subprocessadores da WireMaze. Para cada um indicamos a finalidade, localização do tratamento, salvaguarda contratual e regime aplicável a transferências internacionais quando relevante.
Alterações a esta lista que afetem materialmente os tratamentos contratados pelos nossos clientes B2B são notificadas com pré-aviso mínimo de 30 dias, conforme as Condições Gerais. Para questões, contacte dpo@wiremaze.com.
Em síntese. Trabalhamos preferencialmente com fornecedores cujo tratamento ocorre dentro do Espaço Económico Europeu (EEE). Quando há transferência para os Estados Unidos, é coberta pelo EU-U.S. Data Privacy Framework (DPF) e/ou por Cláusulas Contratuais-Tipo (SCC) da Comissão Europeia, com avaliação documentada de impacto (TIA).
1. Subprocessadores ativos
1.1. Serviços contratados pelos Clientes (wireAI e demais Soluções SaaS)
| Subprocessador | Finalidade | Localização | DPA / SCCs | Plano contratado |
|---|---|---|---|---|
| NOS, S.A. (Lisboa, Portugal) | Datacenter principal — alojamento de produção e backups das Soluções SaaS | Portugal | DPA NOS assinado | Acordo enterprise |
| Microsoft Ireland Operations Ltd. (Azure) (Dublin) | Infraestrutura para módulo wireAI integrado em produtos | UE (EU Data Boundary) | DPA Microsoft + SCCs | Azure OpenAI Service |
| Replicate, Inc. (São Francisco, EUA) | Transcrição áudio (modelos de IA) — plataforma wireMEET | EUA (migração para UE prevista até final de 2026) | DPA Replicate + SCCs + TIA (DPF a confirmar) | Transitório (wireMEET) |
1.2. Operações internas da WireMaze
| Subprocessador | Finalidade | Localização | DPA / SCCs | Plano contratado |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. (M365) (Dublin) | Produtividade interna — Teams, Outlook, SharePoint, OneDrive | UE — edição EEA (EU Data Boundary contratual) | DPA Microsoft Products and Services | Microsoft 365 Business Premium EEA + Teams EEA |
| Anthropic, PBC. (São Francisco, EUA) | Apoio interno à equipa (redação, resumo, classificação, análise técnica) | EUA | DPA Anthropic + SCCs + ZDR + sem treino | Claude Team |
| OpenAI Ireland Limited (Dublin, IE) | Apoio interno à equipa (redação, resumo, classificação, análise técnica) | Dublin (UE) com afiliada EUA | DPA auto-incluído (01/01/2026) + SCCs + UK Addendum + ZDR + sem treino | Business |
| Pipedrive OÜ (Tallinn, Estónia) | CRM comercial — contactos de leads e clientes, histórico de interações, propostas | UE (Estónia) | DPA Pipedrive (tratamento dentro do EEE) | Plano enterprise |
| The Rocket Science Group LLC d/b/a Mailchimp (Intuit) (Atlanta, EUA) | Plataforma de email marketing e comunicações comerciais | EUA | EU-U.S. DPF + DPA incluído nos termos + SCCs | Standard |
| E-goi, S.A. (Matosinhos, Portugal) | Plataforma alternativa de email marketing (uso pontual) | UE (Portugal) | DPA E-goi (tratamento dentro do EEE) | Conforme contratado |
| Zoom Communications, Inc. (San Jose, EUA) | Reuniões por vídeo e gravação nativa (apenas em casos autorizados) | UE configurável quando aplicável | EU-U.S. DPF + DPA Zoom + SCCs | Workplace Pro |
1.3. Website wiremaze.com (analytics e marketing)
| Subprocessador | Finalidade | Localização | DPA / SCCs | Cookies/tags relacionados |
|---|---|---|---|---|
| Google Ireland Limited (Dublin, IE) | Analytics (GA4), Google Ads, Google Tag Manager, Google Fonts, reCAPTCHA | Irlanda; tratamentos auxiliares nos EUA por afiliadas Google LLC | EU-U.S. DPF (auto-cert. Google) + SCCs Google | _ga, _ga_*, _gid, _gcl_au, _gcl_ls |
| Meta Platforms Ireland Limited (Dublin, IE) | Meta Pixel — conversões e retargeting de campanhas Meta Ads | Irlanda; tratamentos auxiliares nos EUA por Meta Platforms, Inc. | EU-U.S. DPF (auto-cert. Meta, 2023) + SCCs Meta | _fbp, fr |
O carregamento dos cookies e tags da secção 1.3 está condicionado ao consentimento prévio do utilizador no banner de cookies do site, em conformidade com a Lei 41/2004 e as EDPB Guidelines 03/2022. Pode geri-lo em /personalizar-cookies.
2. Componentes de terceiros ativados nas Soluções a pedido do Cliente
Alguns clientes pedem-nos que integremos, nos seus portais e aplicações, funcionalidades fornecidas por terceiros — estatísticas de utilização, mapas interativos e tradução automática de conteúdos. Estes componentes não fazem parte do núcleo das Soluções e só são ativados mediante instrução escrita do cliente, nos termos da cláusula 12.20 das Condições Gerais.
Salvo acordo escrito em contrário, estes componentes são contratados e configurados sob conta e credenciais do próprio cliente. Nesse caso, o fornecedor não é subprocessador da WireMaze: a relação quanto ao tratamento estabelece-se diretamente entre o cliente, enquanto responsável pelo tratamento, e o fornecedor. Quando, excecionalmente, a WireMaze fornecer o componente com credenciais próprias, o fornecedor passa a subprocessador e é inscrito na secção 1.1 desta página, com o pré-aviso de 30 dias aplicável.
| Componente | Fornecedor e papel para efeitos do RGPD | Dados transmitidos | Localização e salvaguarda | Condições de ativação |
|---|---|---|---|---|
| Google Analytics 4 | Google Ireland Limited — subcontratante do titular da conta, ao abrigo dos Google Analytics/Ads Data Processing Terms. Não é subprocessador da WireMaze quando a propriedade GA4 é do cliente. | Endereço IP (truncado), agente de utilizador, identificadores de cookie, eventos de navegação. | Irlanda, com tratamentos auxiliares nos EUA por afiliadas Google LLC. EU-U.S. DPF + SCC. | Propriedade GA4 do cliente · consentimento prévio (categoria Estatística) · Consent Mode v2 com defaults denied · Google Signals desativado · retenção 14 meses · proibido em áreas autenticadas e em URLs que contenham dados pessoais. |
| Google Maps Platform | Google Ireland Limited / Google LLC — responsável pelo tratamento autónomo, ao abrigo dos Google Maps Controller-Controller Data Protection Terms. Nunca é subprocessador. | Endereço IP, agente de utilizador, identificadores de dispositivo, termos e coordenadas pesquisadas. | Irlanda e EUA. EU-U.S. DPF + SCC, em contrato de responsável-para-responsável. | Chave de API do cliente · carregamento diferido com marcador de pré-consentimento («clicar para carregar o mapa») · nunca carregado por defeito. |
| Google Cloud Translation (Advanced) | Google Ireland Limited — subcontratante ao abrigo do Cloud Data Processing Addendum. O conteúdo não é utilizado para treino de modelos e é retido apenas em memória durante o processamento. | Conteúdo textual submetido para tradução. | Endpoint regional na UE quando configurado. A API Basic e a AutoML usam endpoint global e não são admitidas. | Projeto Google Cloud do cliente · execução exclusivamente server-side com endpoint UE · proibida a utilização do widget translate.google.com · aviso de tradução automática e primazia da versão portuguesa. |
A qualificação do papel de cada fornecedor reflete os termos contratuais publicados por esse fornecedor à data desta versão e é revista semestralmente pelo DPO da WireMaze.
3. Notas e enquadramento
3.1. Quando atuamos como subcontratante (Art. 28.º RGPD)
Para clientes que contratam a plataforma wireAI ou outras Soluções SaaS, a WireMaze atua como subcontratante. Os subprocessadores listados nas secções 1.1 e 1.2 podem ser envolvidos no apoio ao serviço; o regime contratual aplicável é o do Capítulo 12 (RGPD) das Condições Gerais. Comunicamos previamente aos clientes a inclusão de novos subprocessadores materiais ou a substituição dos existentes.
3.2. Quando atuamos como responsável de tratamento
Para o tratamento dos nossos próprios dados (clientes, fornecedores, candidatos, colaboradores, marketing direto, visitantes do website), a WireMaze é responsável de tratamento e a lista de subprocessadores aplicáveis é igualmente esta.
3.3. Transferências internacionais
Quando há transferência de dados para fora do EEE, garantimos: (a) existência de mecanismo válido (DPF e/ou SCC da Comissão Europeia, decisão 2021/914); (b) avaliação documentada de impacto da transferência (TIA), em particular pós-Schrems II; (c) medidas técnicas adicionais quando aplicáveis (encriptação em trânsito e em repouso, controlo de acesso, segregação).
3.4. Outros terceiros que não são subprocessadores
Para além dos componentes referidos na secção 2, a WireMaze carrega conteúdos no website wiremaze.com fornecidos por terceiros que não atuam como subprocessadores porque não tratam dados pessoais por conta da WireMaze, limitando-se a entregar conteúdo público:
- Cloudflare, Inc. (EUA) — CDN público
unpkg.comque serve bibliotecas JavaScript open-source utilizadas pelo site. - Browser Update gUG (Alemanha) — script
browser-update.orgque alerta visitantes com browsers desatualizados.
O carregamento destes recursos pode envolver a exposição do endereço IP do visitante aos respetivos fornecedores, à semelhança de qualquer pedido HTTP. Esta exposição é a estritamente necessária ao funcionamento técnico do site.
3.5. Subprocessadores eventuais
A WireMaze pode recorrer pontualmente a outros fornecedores para serviços administrativos (ex.: sistemas de faturação, plataformas de notas técnicas, consultores externos). Esses fornecedores são abrangidos por contratos de subcontratação adequados quando tratam dados pessoais em nosso nome, mas não operam diretamente sobre dados de clientes finais da plataforma wireAI.
4. Notificação de alterações
A WireMaze atualiza esta página sempre que adicionar, substituir ou remover um subprocessador. Para clientes da plataforma wireAI e demais Soluções SaaS, as alterações são também comunicadas pelo canal previsto no contrato (tipicamente email para o ponto de contacto técnico) com antecedência mínima de 30 dias, exceto em situações de urgência relacionadas com segurança ou cumprimento legal.
Para subscrever notificações automáticas, enviar email para dpo@wiremaze.com com o assunto «Subscrever alterações de subprocessadores».
5. Histórico de alterações
| Data | Versão | Alteração |
|---|---|---|
| 2026-08-09 | 0.4 | Nova secção 2 — componentes de terceiros ativados nas Soluções a pedido do cliente (Google Analytics 4, Google Maps Platform, Google Cloud Translation), com qualificação do papel de cada fornecedor: subcontratante do titular da conta no caso do Analytics e do Cloud Translation, responsável pelo tratamento autónomo no caso do Maps Platform. Clarificação de que estes fornecedores não são subprocessadores da WireMaze quando contratados sob conta do cliente. Renumeração das secções 2 a 5 para 3 a 6. Alinhamento com a nova cláusula 12.20 e com o Anexo WM2 das Condições Gerais (Anexo WM1 v1.2). |
| 2026-07-09 | 0.3 | Adição de Replicate, Inc. (EUA) à secção 1.1, como subprocessador de transcrição áudio da plataforma wireMEET. Transferência para os EUA ao abrigo de SCC e/ou EU-U.S. DPF, com TIA; serviço transitório, com migração para processamento local na UE prevista até final de 2026. Ação pendente: confirmar/documentar o mecanismo de transferência (verificar certificação DPF) e a TIA. |
| 2026-05-22 | 0.2 | Reorganização em 3 secções (Serviços / Operações / Website). Adição de Pipedrive, Mailchimp, E-goi e Zoom à lista pública. Adição de Google Ireland e Meta Platforms Ireland enquanto subprocessadores de tracking do website. Atualização de OpenAI para «OpenAI Ireland Limited» (entidade UE desde 01/01/2026). Adição de secção 2.4 sobre terceiros que não são subprocessadores (Cloudflare CDN, browser-update.org). |
| 2026-05-16 | 0.1 | Publicação inicial: NOS, Microsoft (Azure + M365), Anthropic, OpenAI, Zoom. |
6. Contacto
- DPO: dpo@wiremaze.com
- Sede: WireMaze, S.A. · NIPC 505331187 · Rua Altino Coelho, 510, 4470-180 Maia, Portugal
- Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt
Esta página é meramente informativa e não substitui o contrato celebrado entre a WireMaze, S.A. e cada cliente, nem os contratos de subprocessamento celebrados com cada subprocessador. Em caso de divergência, prevalecem os contratos.