Processamento de dados e subprocessadores

Data efectiva: 1 de janeiro de 2026

Esta página descreve como Aceitar Missão B.V. (“Aceitar Missão”) processa dados pessoais em nome dos Clientes e quais os subcontratantes envolvidos na prestação de serviços.

Para obter os termos contratuais, incluindo todos os pormenores sobre instruções de processamento, auditorias e medidas de segurança, consulte a nossa Adenda ao Processamento de Dados (APD).

1) Papéis e responsabilidades #

Cliente como controlador #

O Cliente determina as finalidades e os meios de tratamento dos Dados Pessoais do Cliente submetidos à plataforma, incluindo os utilizadores que têm acesso, o período de conservação dos dados e os conteúdos recolhidos.

Aceitar Missão como processador #

Aceitar Missão processa os Dados Pessoais do Cliente de acordo com as instruções documentadas do Cliente para fornecer e proteger os Serviços.

Utilizadores autorizados #

Os utilizadores autorizados actuam sob a autoridade do Cliente. O Cliente é responsável por garantir que os utilizadores autorizados têm as permissões e instruções adequadas.

2) Objetivo e âmbito do tratamento #

Aceitar Missão processa os Dados Pessoais do Cliente para fornecer a plataforma de gestão da inovação e serviços relacionados, incluindo:

• Alojar e armazenar os Dados Pessoais do Cliente na plataforma.
• Ativar a funcionalidade da plataforma, como a autenticação, a colaboração e os fluxos de trabalho.
• Prestação de apoio e resolução de problemas quando solicitado pelo Cliente.
• Garantir a segurança dos Serviços, evitar a utilização indevida e manter a fiabilidade.

As categorias de dados pessoais tratados dependem do que o Cliente e os utilizadores autorizados submetem à plataforma e configuram no seu espaço de trabalho.

3) Segurança e confidencialidade #

Aceitar Missão mantém medidas técnicas e organizacionais concebidas para proteger os Dados Pessoais do Cliente contra acesso não autorizado, divulgação, alteração e perda. Estas medidas incluem controlos de acesso, práticas de privilégio mínimo, encriptação em trânsito e em repouso, registo, práticas de resposta a incidentes e revisão e contratação de subprocessadores.

O acesso aos Dados Pessoais do Cliente é limitado ao pessoal que deles necessita para prestar os Serviços e que está sujeito a obrigações de confidencialidade.

4) Subprocessadores #

Aceitar Missão contrata fornecedores de serviços terceiros selecionados (“Subcontratantes”) para apoiar a prestação, operação e segurança dos Serviços. Os Subcontratantes processam os Dados Pessoais do Cliente apenas na medida do necessário para prestar os seus serviços e ao abrigo das obrigações de proteção de dados.

4.1 Subprocessadores utilizados na prestação de serviços #

Microsoft Azure #

Entidade: Microsoft Ireland Operations Limited
Objetivo: Serviços de alojamento em nuvem, infra-estruturas, bases de dados e armazenamento
Localização/Região: Europa Ocidental (EEE)

Microsoft 365 #

Entidade: Microsoft Ireland Operations Limited
Objetivo: Produtividade interna e comunicações comerciais de apoio à prestação de serviços
Localização/Região: Espaço Económico Europeu (EEE)

Microsoft Azure Foundry #

Entidade: Microsoft Ireland Operations Limited
Objetivo: Serviços de processamento de IA utilizados na plataforma
Localização/Região: Europa Ocidental (EEE)

Twilio SendGrid #

Entidade: Twilio Inc.
Objetivo: Entrega de correio eletrónico transacional
Localização/Região: Alojamento de dados na UE, conforme configurado por Aceitar Missão

Interfone #

Entidade: Empresa Intercom R&D Unlimited
Objetivo: Comunicação com o cliente e ferramentas de apoio
Localização/Região: Alojamento de dados na UE, conforme configurado por Aceitar Missão

HubSpot #

Entidade: HubSpot Ireland Limited
Objetivo: Gestão da relação com os clientes
Localização/Região: Alojamento de dados na UE, conforme configurado por Aceitar Missão

Listra #

Entidade: Stripe Payments Europe Limited
Objetivo: Processamento de pagamentos
Localização/Região: Espaço Económico Europeu (EEE)

Nota: Os dados do cartão de pagamento são processados diretamente pelo Stripe e não são armazenados no Aceitar Missão plataforma

4.2 Alterações do subprocessador #

Aceitar Missão pode atualizar os seus subcontratantes para refletir alterações nos fornecedores de serviços. Quando exigido pela legislação aplicável, Aceitar Missão fornece aviso de alterações materiais.

5) Transferências internacionais fora da UE/EEE #

5.1 Onde os dados são processados #

Aceitar Missão armazena e processa os Dados Pessoais do Cliente no EEE, incluindo a Europa Ocidental, e pode utilizar subprocessadores que mantêm operações fora do EEE, dependendo da configuração e das necessidades de prestação de serviços.

5.2 Mecanismos de transferência e salvaguardas #

Quando os Dados Pessoais do Cliente são transferidos para fora da UE/EEE, Aceitar Missão utiliza salvaguardas adequadas em conformidade com a legislação aplicável em matéria de proteção de dados, incluindo os mecanismos de transferência previstos no Capítulo V do RGPD.

Quando são utilizadas cláusulas contratuais-tipo, Aceitar Missão pode fornecer informações sobre os locais de tratamento, as actividades de tratamento, as categorias de dados e as garantias adicionais, e pode apoiar a transferência Risco documentação de avaliação, conforme descrito na abordagem DPA.

6) Obrigações de assistência #

Aceitar Missão ajuda os Clientes, tendo em conta a natureza do tratamento e as informações disponíveis para Aceitar Missão, com:

• Responder aos pedidos dos titulares dos dados (por exemplo, acesso, eliminação, exportação), quando aplicável e conforme indicado pelo Cliente.
• Apoiar as AIPD e as consultas com as autoridades de controlo, sempre que necessário, na medida em que tal seja relevante para os serviços.
• Fornecer as informações necessárias para demonstrar a conformidade e apoiar as auditorias em conformidade com a DPA.

7) Eliminação e devolução dos dados pessoais do cliente #

Os Dados Pessoais do Cliente são conservados até que o Cliente elimine os dados na plataforma ou solicite a sua eliminação ou devolução no momento da rescisão, sujeito aos termos da APD e à legislação aplicável.

Os clientes podem exportar os seus dados num formato normalizado da indústria e os Dados Pessoais do Cliente podem ser eliminados mediante pedido no momento da rescisão ou em conformidade com as políticas internas de retenção e obrigações contratuais.

8) Contacto #

Para questões sobre o processamento de dados, subprocessadores ou transferências internacionais, contactar: [email protected].