Trust center
Tudo o que um comprador, um EPD ou um responsável de segurança deve poder verificar sem nos escrever: onde estão os seus dados, quem os trata por nossa conta, o contrato que o enquadra, como nos comunicar uma vulnerabilidade e se o serviço está a funcionar neste momento.
Alojamento na União Europeia
OVHcloud (OVH SAS): Centros de dados da OVHcloud na região de Paris (França, União Europeia). Âmbito: Aplicação, base de dados, motor de pesquisa, cópias de segurança e servidor de correio.
Os e-mails (alertas, resumos, mensagens de serviço) partem do nosso próprio servidor de correio, alojado no mesmo local: não intervém nenhum prestador de envio.
O assistente Vigie recorre à Mistral AI, que trata os dados na União Europeia.
Fluxos fora da União Europeia, assinalados explicitamente:
- Cloudflare, Inc. (Estados Unidos): Quadro de Privacidade de Dados UE-EUA (objeto de recurso no TJUE) e, subsidiariamente, cláusulas contratuais-tipo.
- PostHog, Inc. (Empresa norte-americana; dados alojados na UE (Frankfurt)): Acordo de tratamento (DPA) e cláusulas contratuais-tipo.
- Paddle (Paddle.com Market Limited) (Reino Unido): Decisão de adequação da Comissão Europeia para o Reino Unido, ou cláusulas contratuais-tipo.
Subcontratantes ulteriores
A lista completa dos prestadores que tratam dados pessoais por nossa conta. Qualquer adição ou substituição é anunciada pelo menos 30 dias antes de produzir efeito, aqui e por e-mail aos subscritores: pode opor-se antes dessa data.
| Subcontratante | Função | Dados em causa | País | Garantias de transferência | Desde |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Alojamento dos servidores, da base de dados e do servidor de correio | Todos os dados do serviço: contas, inventários, alertas, processos, registos, e-mails enviados | França | Não aplicável: alojamento em França | 23/09/2026 |
| Cloudflare, Inc. | Proxy inverso, distribuição das páginas (CDN) e proteção contra ataques, à frente do site e da aplicação | Endereços IP, cabeçalhos e conteúdo dos pedidos em trânsito | Estados Unidos | Quadro de Privacidade de Dados UE-EUA (objeto de recurso no TJUE) e, subsidiariamente, cláusulas contratuais-tipo | 23/09/2026 |
| PostHog, Inc. | Medição de audiência do site e da aplicação | Páginas vistas, cliques, informações técnicas do navegador, endereço IP; apenas com o seu consentimento: identificador persistente, gravação de sessão (introduções ocultadas), identidade da conta | Empresa norte-americana; dados alojados na UE (Frankfurt) | Acordo de tratamento (DPA) e cláusulas contratuais-tipo | 23/09/2026 |
| Mistral AI | Assistente «Vigie» e funções de IA | Mensagens dirigidas ao assistente e contexto técnico útil (componentes, alertas, CVE, fim de vida); para a remediação assistida do parque, dados técnicos das máquinas em causa (sistema, versões do software visado) e resultado dos comandos de verificação que confirmou, sem nome de máquina, endereço nem utilizador. Apenas quando utiliza estas funções | França; alojamento na UE | Não aplicável: tratamento na União Europeia | 23/09/2026 |
| Paddle (Paddle.com Market Limited) | Revendedor oficial (Merchant of Record): pagamento, faturação e impostos das subscrições | Nome, e-mail, morada de faturação, número de IVA, meio de pagamento (introduzido na Paddle, nunca do nosso lado) | Reino Unido | Decisão de adequação da Comissão Europeia para o Reino Unido, ou cláusulas contratuais-tipo | 23/09/2026 |
Histórico de alterações
- Versão 2, publicada em 24/10/2026, em vigor a 24/10/2026: Mistral AI: nova categoria de dados para a remediação assistida do parque (dados técnicos das máquinas em causa e resultado dos comandos de verificação confirmados, sem nome de máquina, endereço nem utilizador). Lista de subcontratantes e países inalterada.
- Versão 1, publicada em 18/10/2026, em vigor a 18/10/2026: Publicação do registo dos subcontratantes e abertura da subscrição de avisos de alterações. Lista inalterada desde 23 de setembro de 2026: OVHcloud, Cloudflare, PostHog, Mistral AI, Paddle.
Receber aviso das alterações
Receba um e-mail a cada alteração da lista de subcontratantes, com a data de efeito e a forma de se opor. Primeiro é enviado um e-mail de confirmação: sem o seu clique, nada mais é enviado. Cancelamento com um clique em cada mensagem.
Verifique a sua caixa de entrada
Se o endereço for válido, acabámos de enviar um e-mail de confirmação. Siga a respetiva ligação para concluir a subscrição.
Acordo de tratamento de dados (DPA)
O nosso acordo de tratamento nos termos do artigo 28.º do RGPD, com a descrição do tratamento, as medidas de segurança e a lista de subcontratantes em anexo, pode ser descarregado sem pedido nem formulário.
Modelo: versão validada juridicamente em preparação
O documento publicado é um modelo: ainda não foi validado juridicamente nem assinado pelo editor. A versão assinada substituí-lo-á no mesmo endereço.
Divulgação coordenada de vulnerabilidades
Pensa ter encontrado uma vulnerabilidade no TechWatchAlert? Escreva para [email protected]. Acusamos a receção de cada comunicação, mantemo-lo informado até à correção e acordamos consigo a data de publicação; nenhuma ação judicial contra quem aja de boa-fé e respeite as regras.
- Política completa: âmbito, regras de teste, conteúdo de um relatório útil
- Ficheiro security.txt (RFC 9116)
Estado do serviço
A página de estado publica o estado real da aplicação, da monitorização de vulnerabilidades e do envio de alertas, com o histórico dos últimos 30 dias.