Subprocessadores

Transferências para fora da UE com risco mais alto

Alguns subprocessadores tratam dados pessoais fora da UE/EEE, em países não cobertos por uma decisão de adequação da UE. Sinalizamos aqui porque envolvem risco de transferência mais alto e exigem salvaguardas adicionais. A nossa posição é que estas transferências exigem Cláusulas Contratuais-Tipo, medidas suplementares e uma avaliação de impacto da transferência. Para a documentação aplicável ao seu contrato, escreva para privacy@wevion.ai.

• DeepSeek (China) — recebe prompts e conteúdo para geração com LLM.
• Moonshot / Kimi (China) — LLM de contexto longo; recebe prompts e conteúdo.
• TikTok / ByteDance (China) — Pixel e Events API; recebe eventos de conversão, incluindo dados pessoais em hash, quando você conecta o TikTok.
• PostHog (host nos EUA) — analytics de produto no host norte-americano padrão, não no europeu.
• Microsoft Clarity, AWS SES (us-east-1) e os demais fornecedores norte-americanos também são transferências fora da UE, enquanto AWS S3 e SQS permanecem em eu-west-1.

Ativos e ativáveis

Nem todo fornecedor conectado está tratando dados hoje. Quando um fornecedor está atrás de um feature flag, ou só é usado em certas configurações, ele se torna um subprocessador ativo no momento em que é ligado. A Customer.io é a nossa fornecedora de CRM e mensageria de ciclo de vida desde 9 de julho de 2026. A Featurebase trata os dados de feedback. A migração de suporte terminou em agosto de 2026: a Pylon já não está conectada e já não trata quaisquer dados.

Fornecedores que só recebem dados se você conectar uma conta

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify e WooCommerce só se tornam destinatários de dados quando você conecta a sua própria conta de plataforma de anúncios ou de loja, ou quando liga o rastreamento do lado do servidor e as conversion APIs. Enquanto você não ativar essas integrações, nenhum dado pessoal chega até eles através da Wevion. Quando você ativa, é você quem instrui esse fluxo, e valem também os termos do próprio fornecedor.

Meta Business Tools — controlo conjunto (artigo 26.º)

Quando você conecta o Meta e usa as Meta Business Tools, como o Pixel ou as Conversions API, o Meta e você como anunciante — junto com a Wevion quando aplicável — podem atuar como controladores conjuntos ao abrigo do artigo 26.º do RGPD para parte do tratamento dos dados de evento. Essa parte é regida pelos termos das Business Tools do Meta e pelo acordo de controlo conjunto aplicável, portanto o papel do Meta não é apenas o de subprocessador para todos os tratamentos.

Alterações a esta lista e o seu direito de oposição

Ao usar a Wevion você nos dá uma autorização geral por escrito ao abrigo do artigo 28.º, n.º 2, do RGPD para recorrer aos subprocessadores desta página e para os acrescentar ou substituir ao longo do tempo. Antes de acrescentarmos um novo subprocessador ou substituirmos um existente, avisamos com antecedência: nesta página, com versão e data atualizadas, e por e-mail ou aviso dentro do produto quando for adequado. Você pode opor-se por motivos razoáveis de proteção de dados dentro do prazo de aviso; se não conseguirmos resolver a oposição, poderá ter o direito de suspender ou rescindir o serviço afetado nos termos do seu contrato connosco. Todo subprocessador fica vinculado a obrigações de proteção de dados não menos protetoras do que as do nosso contrato com você, e continuamos responsáveis perante você pelo que eles fazem.