Subcontratantes subsequentes
Última atualização: 11 de outubro de 2026
Esta página enumera os prestadores externos que tratam dados pessoais por conta da Roraima. É a lista prevista no artigo 7 do Acordo de Tratamento de Dados Pessoais (artigo 28.º do RGPD) que cada Vendedor aceita juntamente com o seu contrato de serviço.
1. Subcontratantes subsequentes (artigo 28.º do RGPD)
São os prestadores que tratam dados pessoais por conta da Roraima, que, por sua vez, os trata por conta do Vendedor. Ao aceitar o Acordo, cada Vendedor dá a sua autorização geral para o recurso a estes prestadores.
| Prestador | Para que serve | Onde trata os dados | Garantia para as transferências para fora da União Europeia |
| Hetzner Online GmbH Gunzenhausen, Alemanha | Aloja a infraestrutura da plataforma: base de dados e ficheiros | Centro de dados de Helsínquia, Finlândia — União Europeia | Sem transferência: o tratamento decorre integralmente na União Europeia |
| Cloudflare, Inc. San Francisco, Estados Unidos | Protege e distribui o tráfego do sítio web; encaminha o correio eletrónico recebido | Rede mundial: o tráfego é servido a partir do ponto da rede mais próximo de quem visita o sítio | Certificação EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo da Comissão Europeia |
| Sendinblue SAS «Brevo» Paris, França | Envia todos os e-mails da plataforma | Servidores na União Europeia (França, Alemanha, Bélgica) | Dados conservados na União Europeia; Cláusulas Contratuais-Tipo para os acessos de assistência a partir de fora |
| Stripe Payments Europe, Ltd Dublin, Irlanda | Processa os pagamentos do marketplace | Predominantemente União Europeia, Estados Unidos e Índia | Certificação EU-US Data Privacy Framework e Cláusulas Contratuais-Tipo da Comissão Europeia |
| Think Intermedia SIA «Sendberry» Riga, Letónia | Envia aos hóspedes os SMS com o código da porta | Empresa com sede na União Europeia; um SMS para um número estrangeiro passa também pelos operadores telefónicos do país desse número | As suas condições excluem transferências para fora do Espaço Económico Europeu sem o consentimento escrito da Roraima; a entrega através dos operadores de um país terceiro é necessária para que o SMS chegue ao número do hóspede |
2. Prestador para os serviços em que a Roraima é responsável pelo tratamento
Este prestador não faz parte da cadeia do artigo 28.º descrita acima, porque diz respeito a tratamentos cujas finalidades a Roraima determina por conta própria. Indicamo-lo ainda assim por transparência. O detalhe consta da Política de Privacidade.
| Prestador | Para que serve | Onde trata os dados | Garantia para as transferências para fora da União Europeia |
| Anthropic Ireland, Limited Irlanda | Fornece os modelos de inteligência artificial que alimentam os assistentes conversacionais da plataforma | Dados armazenados nos Estados Unidos; o tratamento pode ocorrer em países selecionados | Cláusulas Contratuais-Tipo da Comissão Europeia |
Por contrato, os conteúdos enviados a este prestador são eliminados no prazo de trinta (30) dias e não são utilizados para treinar os modelos.
3. Quem não é subcontratante subsequente
Alguns destinatários recebem dados mas decidem por conta própria como os tratar: não são, por isso, subcontratantes subsequentes da Roraima. Em particular:
- as autoridades públicas a quem a lei impõe que os dados sejam transmitidos, como a Polícia do Estado italiana (Polizia di Stato) para os formulários de notificação de hóspedes («schedine alloggiati») e os organismos regionais para os inquéritos estatísticos;
- os prestadores de serviços de pagamento, para as finalidades que prosseguem por conta própria: prevenção da fraude, obrigações de prevenção do branqueamento de capitais e verificações em matéria de sanções;
- os prestadores escolhidos pelo Vendedor, por exemplo o fabricante de uma fechadura conectada que o Vendedor instala no seu próprio estabelecimento e associa à sua própria conta.
4. Como esta lista muda
Antes de um novo prestador receber quaisquer dados pessoais, atualizamos esta página e avisamos os Vendedores com pelo menos quinze (15) dias de antecedência.
Dentro desse prazo, qualquer Vendedor pode opor-se por motivos justificados de proteção de dados. Se a objeção não puder ser resolvida, o Vendedor pode desistir do serviço afetado antes da ativação do novo prestador.
As alterações a esta lista seguem este procedimento e não exigem uma nova aceitação do Acordo.
Para se opor ou pedir esclarecimentos: privacy@roraima.io
Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Itália