Subcontratantes do LyoLog

Versão 1.3 · Em vigor desde 29 de outubro de 2026 Publicado em lyolog.app/pt/subprocessors

Estes são os fornecedores que tratam dados pessoais por nossa conta. Todos atuam como subcontratantes, ao abrigo de contrato conforme ao artigo 28.º do RGPD, e só podem tratar os seus dados de acordo com as nossas instruções. Que dados tratamos, para que fins e durante quanto tempo está explicado na política de privacidade.

Alguns casos ficam fora das nossas instruções e são indicados separadamente no final desta página: a Microsoft, para o Clarity; a utilização própria que a Cloudflare faz dos sinais do Turnstile para melhorar a deteção de robôs; e a Apple e a Google, quando inicia sessão com elas ou compra na respetiva loja.

Mantemos esta lista numa página própria para a podermos atualizar quando um fornecedor mudar. Cada atualização é publicada como uma nova versão desta página, com o respetivo número e data.

Fornecedor	Função	Onde são tratados os dados	Garantia para transferências para fora do EEE
Supabase	Base de dados, autenticação, armazenamento de fotografias e funções de servidor	AWS eu-central-1 (Frankfurt, Alemanha) — União Europeia	Não é necessária: o tratamento é efetuado na União Europeia
Resend	Entrega do correio transacional: verificação da conta, reposição de palavra-passe, convites e comunicações sobre denúncias de receitas partilhadas. As nossas mensagens são enviadas a partir de no-reply@mail.lyolog.app	É enviado a partir da Irlanda (eu-west-1); o conteúdo das mensagens e os registos de entrega são armazenados nos Estados Unidos	Cláusulas contratuais-tipo aprovadas pela Comissão Europeia, integradas no respetivo acordo de tratamento de dados, acompanhadas de medidas complementares
Google Ireland Limited	Correio empresarial a partir do qual lhe respondemos; Google Analytics no sítio web, apenas se aceitar os cookies de análise	Irlanda, com transferências para os Estados Unidos	Decisão de adequação da Comissão Europeia e/ou cláusulas contratuais-tipo, acompanhadas de medidas complementares
RevenueCat	Gestão dos direitos de acesso pago, quando ativa uma subscrição	Estados Unidos	Cláusulas contratuais-tipo aprovadas pela Comissão Europeia, integradas no respetivo acordo de tratamento de dados, acompanhadas de medidas complementares
Cloudflare	DNS, rede de distribuição e alojamento do sítio web; gestão de etiquetas da análise do sítio web (Zaraz); contagem de visitas sem cookies (Web Analytics); a lista de espera para iPhone; o registo de denúncias de receitas partilhadas; proteção contra robôs nos formulários do sítio web (Turnstile); envio para a nossa própria caixa de correio de um aviso de cada comentário e de cada denúncia recebidos (Email Service)	Global; a lista de espera e o registo de denúncias são armazenados na União Europeia	Cláusulas contratuais-tipo, acompanhadas de medidas complementares

Pode solicitar-nos cópia das garantias aplicáveis através de support@lyolog.app.

Fora das nossas instruções

A Microsoft consta desta página porque recebe dados, mas não figura na tabela acima porque não age de acordo com as nossas instruções.

Terceiro	Para quê	Onde	Base
Microsoft Ireland Operations Limited	Microsoft Clarity: gravações de sessão e mapas de calor do sítio web, apenas se aceitar os cookies de análise	Irlanda, com transferências posteriores para os Estados Unidos efetuadas pela Microsoft dentro do seu próprio grupo	Comunicamos os dados à Microsoft com base no seu consentimento. A transferência posterior para os Estados Unidos é da Microsoft, ao abrigo das garantias que estabelece enquanto responsável independente
Cloudflare, Inc.	Melhoria da deteção de robôs do Turnstile com os sinais lidos nas páginas dos nossos formulários (endereço IP, impressão TLS, agente do utilizador)	Global	Interesse legítimo próprio da Cloudflare, enquanto responsável independente, nos termos do seu Aditamento de Privacidade do Turnstile (em inglês). Para a deteção de robôs propriamente dita, a Cloudflare é nosso subcontratante (tabela acima)

Nos termos das próprias condições da Microsoft para o Clarity, a Microsoft e o titular do sítio são responsáveis independentes. A Microsoft decide por si o que faz com os dados recolhidos pelo Clarity, ao abrigo da Declaração de Privacidade da Microsoft. Não existe um contrato ao abrigo do artigo 28.º para este efeito, porque o artigo 28.º regula os subcontratantes e a Microsoft não o é.

O Clarity funciona apenas nas páginas públicas do sítio web: nunca na aplicação LyoLog, na consola com sessão iniciada, nem na página de início de sessão.

Apple e Google, quando inicia sessão com elas ou compra na respetiva loja

A Apple e a Google não tratam estes dados seguindo as nossas instruções, mas como responsáveis independentes, no âmbito da sua própria relação com elas. Só intervêm se escolher iniciar sessão com a respetiva conta ou subscrever na respetiva loja.

Terceiro	Para quê	Onde	Base
Apple Distribution International Limited	Iniciar sessão com a Apple, se escolher essa opção; venda e cobrança das subscrições na App Store, como vendedor	Irlanda, com transferências para os Estados Unidos realizadas pela Apple	A Apple trata estes dados como responsável independente, de acordo com a sua própria política de privacidade. Ao iniciar sessão, recebemos da Apple apenas um identificador e o e-mail que escolher partilhar, que pode ser um endereço de reencaminhamento da Apple
Google Ireland Limited	Iniciar sessão com o Google, se escolher essa opção	Irlanda, com transferências para os Estados Unidos	A Google trata estes dados como responsável independente, de acordo com a sua própria política de privacidade
Google Commerce Limited	Venda e cobrança das subscrições no Google Play, como vendedor	Irlanda, com transferências para os Estados Unidos	Responsável independente, de acordo com a sua própria política de privacidade

Responsável: Jan Panek · NIF Y2362080V · Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, Espanha · support@lyolog.app

Versão 1.3 — em vigor desde 29 de outubro de 2026