Subcontratantes ulteriores

Para prestar a plataforma de formação em conformidade Zentrum24 Academy, recorremos a um número limitado de prestadores de serviços terceiros de confiança, designados «subcontratantes ulteriores». Um subcontratante ulterior é uma organização que autorizamos a tratar dados pessoais por nossa conta, de acordo com as nossas instruções, a fim de prestar uma parte do serviço (por exemplo, alojamento na nuvem, armazenamento em base de dados, correio eletrónico transacional ou processamento de pagamentos). Cada subcontratante ulterior é contratado ao abrigo de um acordo escrito de tratamento de dados que o obriga a proteger os dados pessoais segundo um padrão consentâneo com os compromissos que assumimos perante os nossos clientes e com a legislação de proteção de dados aplicável, incluindo o GDPR da UE e o UK GDPR.

A Zentrum24 LLC continua a ser responsável perante os seus clientes pelo desempenho dos seus subcontratantes ulteriores. Mantemos esta página como a lista atual e autorizada dos subcontratantes ulteriores que podem tratar dados pessoais de clientes.

O nosso compromisso de o notificar de alterações

Estamos empenhados na transparência quanto a quem trata dados pessoais por nossa conta. Antes de contratarmos um novo subcontratante ulterior, ou de substituirmos um subcontratante ulterior existente, de um modo que possa implicar o tratamento de dados pessoais de clientes, atualizaremos esta página e, caso tenha subscrito as notificações de alterações, daremos aviso prévio. Deste modo, os clientes dispõem de uma oportunidade razoável para analisar a alteração e, quando um acordo de tratamento de dados confira um direito de oposição, para deduzir uma oposição razoável e de boa-fé por motivos de proteção de dados. Os pormenores de qualquer procedimento de oposição e dos prazos de aviso constam do acordo de tratamento de dados aplicável. Damos um aviso prévio de, pelo menos, trinta (30) dias antes de um novo subcontratante ulterior iniciar o tratamento de Dados do Cliente.

Subcontratantes ulteriores atuais

Nome	Finalidade	Dados tratados	Localização
Vercel Inc.	Alojamento da aplicação e distribuição de conteúdos para a aplicação web Zentrum24 Academy, incluindo a terminação TLS e o tratamento de pedidos em modo serverless na plataforma gerida da Vercel.	Tratamento, ao nível da aplicação, do tráfego de pedidos que pode conter dados de conta, de utilizador, de registos de formação e de auditoria em trânsito; os dados persistentes em repouso são armazenados pela Supabase (infra).	os Estados Unidos (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Processamento de pagamentos e faturação de subscrições relativas aos planos pagos.	Dados de faturação e de subscrição, incluindo os dados de contacto de faturação do cliente/organização, os identificadores de plano e de subscrição e os metadados de pagamento/transação. Os dados do cartão e do instrumento de pagamento são recolhidos e armazenados diretamente pela Stripe; a Zentrum24 Academy não armazena números completos de cartões de pagamento.	Estados Unidos.
Supabase	Base de dados PostgreSQL gerida e armazenamento de objetos privado e cifrado para a totalidade dos dados persistentes do Serviço.	Todos os dados persistentes do Serviço: dados da conta do cliente (denominação da organização, plano); dados pessoais dos utilizadores (nome completo, endereço de correio eletrónico, número de colaborador facultativo); registos de formação (atribuições, conclusões, classificações, assinaturas eletrónicas, certificados); e registos de auditoria/segurança (endereço IP, agente do utilizador, data e hora).	Estados Unidos. O tratamento tem lugar nos Estados Unidos (AWS us-east-1 (Northern Virginia, United States)).
Fornecedor de correio eletrónico / SMTP (ainda não selecionado)	Entrega de correio eletrónico transacional (por exemplo, mensagens de conta, de verificação e de notificação). O fornecedor específico ainda não foi selecionado e será aqui identificado antes do lançamento.	Dados de entrega de correio eletrónico: endereço de correio eletrónico do destinatário, bem como o remetente, o assunto e o conteúdo das mensagens transacionais e os respetivos metadados de entrega.	Estados Unidos. O tratamento tem lugar nos Estados Unidos (AWS us-east-1 (Northern Virginia, United States)).

Nota sobre o fornecedor de correio eletrónico/SMTP. O fornecedor de correio eletrónico transacional/SMTP ainda não foi definido; será identificado nesta lista antes do lançamento. Até essa data, não está contratado qualquer subcontratante ulterior de correio eletrónico. Sempre que a legislação aplicável o exija, as transferências de dados pessoais para fora da sua região são protegidas por um mecanismo de transferência adequado, tal como as Standard Contractual Clauses da UE e, quando aplicável, o UK International Data Transfer Addendum.

Como subscrever as notificações de alterações

Para receber aviso prévio quando acrescentarmos ou substituirmos um subcontratante ulterior, subscreva as notificações de alteração de subcontratantes ulteriores enviando uma mensagem para contact@zentrum24.com com o assunto «Subscribe — Sub-processor updates», indicando a denominação da sua organização e um endereço de correio eletrónico de contacto. Pode cancelar a subscrição a qualquer momento enviando uma mensagem para o mesmo endereço com o assunto «Unsubscribe». As questões sobre esta lista ou sobre as nossas práticas de tratamento de dados podem ser dirigidas ao nosso contacto de privacidade, através de contact@zentrum24.com.

Última atualização: 8 de setembro de 2026. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Lei aplicável: Estado do Wyoming, EUA.