Subsubcontratantes

Nos termos do art. 28.º, n.os 2 e 4, do RGPD  •  LLC "DataPrime" (46215708)  •  Língua autêntica: inglês  •  As traduções deste documento para outros idiomas são disponibilizadas por conveniência. O texto inglês é a versão autêntica e prevalece para efeitos de interpretação. Contudo, sempre que uma tradução divergir do texto inglês, não invocaremos essa discrepância em prejuízo do Cliente.

1. Panorâmica

Neste documento, «Lingverra» refere-se a LLC "DataPrime" (número de registo 46215708), a sociedade que explora o serviço Lingverra; «Lingverra» é a designação comercial sob a qual a sociedade presta o serviço.

Para prestar o serviço de tradução, a sociedade LLC "DataPrime" recorre aos subcontratantes indicados abaixo (empresas terceiras que tratam dados pessoais por nossa conta). Os subcontratantes que tratam dados mediante instruções nossas (alojamento, tradução por IA) estão vinculados por contratos de subcontratação nos termos do art. 28.º do RGPD. O prestador de serviços de pagamento (secção 4) atua como responsável autónomo pelo tratamento no que respeita à operação de pagamento e não é subcontratante nos termos do art. 28.º; é aqui indicado por transparência. O tratamento do conteúdo dos documentos (incluindo a tradução assistida por IA) ocorre exclusivamente dentro do Espaço Económico Europeu. A única transferência para fora do EEE diz respeito à operação de pagamento: assenta no art. 49.º, n.º 1, alínea b), do RGPD (ver secção 4), porque o banco adquirente é um responsável autónomo e não um subcontratante que atue mediante instruções nossas. Nenhum dos dois serviços recebe o conteúdo dos documentos. Para os utilizadores do serviço, a operação de pagamento é a única transferência para fora do EEE. Os dados dos destinatários das nossas cartas publicitárias (que não são utilizadores do serviço) são transferidos para a Pingen GmbH na Suíça com base na decisão de adequação da Comissão Europeia (art. 45.º do RGPD); ver secção 3.

Não são utilizados serviços externos de registo de erros, de desempenho ou de análise. Não são utilizados serviços externos de CRM, de chat de apoio ou de automatização de marketing. Toda a monitorização é feita na nossa própria infraestrutura.

2. Tradução com IA

Para prestar o serviço de tradução, o conteúdo do documento carregado (imagem/PDF e o texto dele extraído) é tratado pelo modelo de linguagem «Claude» através de um canal na UE. O canal em utilização é Opper (Suécia), um gateway através do qual o modelo funciona no Amazon Bedrock na UE/EEE; a Amazon Web Services (região de Frankfurt) e a Google Cloud Platform (ponto de acesso jurisdicional da UE) estão contratadas como canais alternativos na UE. Só são utilizadas rotas do modelo situadas na UE, e um pedido que seria servido fora do EEE é rejeitado em vez de utilizado; o conteúdo do documento e o próprio tratamento de aprendizagem automática permanecem dentro do Espaço Económico Europeu. Este tratamento é parte integrante e necessária do serviço; sem ele não pode ser prestada qualquer tradução. Ao carregar um documento para tradução, o Cliente dá instruções e consente neste tratamento. O conteúdo não é utilizado para treinar quaisquer modelos.

Subcontratante	Finalidade	Localização	Base jurídica
Opper Technology AB Estocolmo, Suécia — plataforma na UE/EEE; tratamento pelo modelo no Amazon Bedrock na UE/EEE	Gateway para o modelo de linguagem «Claude» para a tradução assistida por IA do conteúdo dos documentos — o canal em utilização. O conteúdo é tratado dentro do EEE e não é utilizado para treinar quaisquer modelos. A Opper não conserva cópias dos pedidos (retenção zero); o nosso próprio controlo elimina qualquer cópia que, ainda assim, venha a ser registada. No Amazon Bedrock, as entradas e saídas dos modelos Claude utilizados não são conservadas nem transmitidas ao criador do modelo (AWS: zero operator access).	UE/EEE	Art. 28.º do RGPD — Opper Data Processing Agreement (DPA). O tratamento ocorre dentro do EEE; não há transferência para país terceiro quanto ao conteúdo dos documentos. O local concreto de tratamento atual dentro da UE/EEE é comunicado mediante pedido. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburgo — região de tratamento: Frankfurt, Alemanha (eu-central-1)	Alojamento do modelo de linguagem «Claude» (através do Amazon Bedrock) para a tradução assistida por IA do conteúdo dos documentos — canal alternativo contratado. O conteúdo é tratado apenas temporariamente para produzir a tradução, é tratado exclusivamente dentro do EEE e não é utilizado para treinar quaisquer modelos. Para os modelos Claude utilizados, o Amazon Bedrock não conserva as entradas e saídas e não as transmite ao criador do modelo.	Alemanha (UE/EEE)	Art. 28.º do RGPD — Adenda de tratamento de dados da AWS (GDPR DPA). O tratamento ocorre dentro do EEE (Frankfurt); não há transferência para país terceiro quanto ao conteúdo dos documentos. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irlanda — tratamento através do ponto de acesso jurisdicional da UE (multirregião UE)	Alojamento do modelo de linguagem «Claude» (através da Google Cloud Platform — Vertex AI) para a tradução assistida por IA — canal alternativo contratado. O conteúdo é tratado apenas temporariamente para produzir a tradução, é tratado exclusivamente dentro do EEE (o ponto de acesso jurisdicional da UE mantém o próprio tratamento de aprendizagem automática dentro dos Estados-Membros da UE) e não é utilizado para treinar quaisquer modelos.	Irlanda (UE/EEE)	Art. 28.º do RGPD — Adenda de tratamento de dados da Google Cloud (CDPA). O tratamento ocorre dentro do EEE (ponto de acesso jurisdicional da UE); não há transferência para país terceiro quanto ao conteúdo dos documentos. Google Cloud DPA

3. Infraestrutura e alojamento

Subcontratante	Finalidade	Localização	Base jurídica
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Alemanha	Alojamento de servidores; base de dados PostgreSQL; armazenamento de sessões Redis; armazenamento de ficheiros (documentos carregados e traduções); envio de correio eletrónico (SMTP)	Alemanha (UE/EEE) — Nuremberga	Art. 28.º do RGPD — contrato de subcontratação nos termos do art. 28.º, n.º 3, do RGPD. Centro de dados certificado segundo as normas ISO 9001, ISO 27001 e ISO 27701. A netcup pertence ao grupo Anexia e recorre aos seguintes subcontratantes ulteriores, todos situados dentro da UE: Anexia Holding GmbH (Klagenfurt, Áustria — serviços de apoio e faturação); Anexia Cloud Solutions GmbH (Klagenfurt, Áustria) e Anexia Cloud Solutions GmbH (Karlsruhe, Alemanha) — infraestrutura e pessoal do centro de dados. A netcup explora instalações em Karlsruhe, Nuremberga e Viena; todas elas, tal como os subcontratantes ulteriores, estão situadas dentro da UE, pelo que nenhum conteúdo de documentos sai do EEE por esta cadeia.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Suíça	Impressão e envio das cartas publicitárias. Diz respeito apenas aos destinatários dessas cartas, não aos utilizadores do serviço; recebe o ficheiro da carta, incluindo o nome e a morada postal do destinatário. Subcontratantes ulteriores: parceiros de impressão e operadores postais do país de destino (lista: pingen.com, ou junto de nós mediante pedido).	Suíça — alojamento na Suíça	Art. 28.º RGPD — contrato de subcontratação. Transferência para a Suíça com base na decisão de adequação da Comissão Europeia (art. 45.º RGPD).

4. Prestador de serviços de pagamento (responsável autónomo pelo tratamento)

O prestador de pagamentos indicado abaixo recebe o pagamento na sua própria superfície regulada/PCI e determina ele próprio os meios desse tratamento. É, por conseguinte, um responsável autónomo pelo tratamento quanto ao segmento de pagamento e não nosso subcontratante nos termos do art. 28.º. Nunca recebe o conteúdo dos documentos.

Subcontratante	Finalidade	Localização	Base jurídica
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) serviço de aquisição via internet hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ucrânia	Pagamentos com cartão dos pacotes de saldo. O cartão é introduzido na própria página de pagamento do banco, integrada num quadro isolado. O banco recebe apenas o montante, a nossa referência de encomenda e a descrição da encomenda — não lhe transmitimos nome, endereço de correio eletrónico nem morada; o número do cartão é introduzido na página do banco e nunca chega até nós; nenhum conteúdo de documentos chega ao banco.	Ucrânia (país terceiro, sem decisão de adequação)	Responsável autónomo pelo tratamento quanto ao segmento de pagamento com cartão (não subcontratante nos termos do art. 28.º), supervisionado pelo Banco Nacional da Ucrânia e a operar no seu próprio âmbito PCI DSS. Fundamento da transferência: art. 49.º, n.º 1, alínea b), do RGPD — necessária para a execução do contrato com o titular dos dados (executar o pagamento por ele iniciado). O banco não é um subcontratante que atue mediante instruções nossas, pelo que aqui não é celebrado qualquer contrato de subcontratação nos termos do art. 28.º do RGPD.

5. Alterações a esta lista

Os Clientes que tenham celebrado um Contrato de Subcontratação (DPA) com a sociedade LLC "DataPrime" são informados de qualquer adição ou substituição de um subcontratante com, pelo menos, 30 dias de antecedência, nos termos da secção 6 do DPA. O histórico de versões está disponível mediante pedido.

A versão em vigor está disponível em /legal/subprocessors.

6. Contacto

Para questões sobre os nossos subcontratantes ou sobre o tratamento de dados:
support@lingverra.com