Todas as empresas que podem tratar dados pessoais dos seus projetos estão aqui indicadas, como exige o RGPD (artigo 28.º, n.os 2 e 4). O produto nunca mostra que fornecedor serve cada modelo; esta lista indica todos, sem essa correspondência.
Avisamos os clientes de um subcontratante novo ou substituído pelo menos 30 dias antes de começar a tratar dados de clientes, por email aos proprietários das organizações e nesta página; qualquer outra pessoa que queira ser avisada pode escrever para privacy@oneactor.com. Pode opor-se como descreve o Acordo de Tratamento de Dados.
Infraestrutura
| Subcontratante | O que faz | Onde os dados são tratados | Garantia de transferência |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburgo) | Alojamento da plataforma, dos espaços de trabalho e das suas aplicações; bases de dados, armazenamento, distribuição de conteúdos; emails transacionais | UE — região eu-central-1 da AWS, Frankfurt; pontos de presença da distribuição de conteúdos em todo o mundo (apenas cópias em cache) | Entidade da UE; a Amazon.com, Inc. (que abrange a Amazon Web Services, Inc.) consta da lista do Quadro de Privacidade de Dados UE-EUA; acordo de tratamento de dados da AWS com cláusulas contratuais-tipo |
| Scaleway SAS (França) | Um Mac dedicado ao OneActor, que compila as versões para iPhone das suas aplicações para telemóvel a partir do código do seu projeto | UE — Paris, França | Dentro da UE |
A Apple e a Google, onde publica as suas aplicações para telemóvel, não constam desta lista: as contas de programador são suas, e essas empresas trabalham para si ao abrigo dos seus próprios contratos com elas (Termos 5.7).
Fornecedores de modelos de IA
Os conteúdos em que um agente está a trabalhar — as suas mensagens, o código e os dados do seu espaço de trabalho — são enviados ao fornecedor que serve o modelo nesse momento. É o OneActor que escolhe o fornecedor. Uma conta de IA que a sua organização liga ela própria não consta desta lista: esse fornecedor trabalha para si ao abrigo do seu próprio contrato com ele (Termos 5.6).
| Subcontratante | Onde | Treino com os seus dados | Conservação no fornecedor | Garantia de transferência |
|---|---|---|---|---|
| OpenAI Ireland Ltd (Irlanda), com a infraestrutura da OpenAI nos Estados Unidos | Estados Unidos | Não | Registos de monitorização de abusos até 30 dias, salvo se for aprovada a retenção zero | Entidade contratante da UE; as transferências ulteriores da OpenAI ao abrigo das suas cláusulas contratuais-tipo |
| A2 Labs, Inc. (Makora) (Estados Unidos) | Estados Unidos | Não | Retenção zero, segundo o seu acordo de tratamento de dados | Cláusulas contratuais-tipo no acordo de tratamento de dados da Makora, com uma avaliação do impacto da transferência |
| Amazon Web Services EMEA SARL (Luxemburgo), através do Amazon Bedrock, para os modelos Claude da Anthropic | UE — inferência entre regiões da UE do Bedrock, só regiões da UE | Não | Não guardados nem registados pelo Amazon Bedrock; a Anthropic não os recebe | Entidade da UE; DPA da AWS com cláusulas contratuais-tipo |
Não usamos fornecedores de IA nem endpoints situados na China. Os modelos desenvolvidos por laboratórios chineses (atualmente o Kimi) só são executados para nós pelos fornecedores acima.
Pagamentos
| Empresa | Papel | Onde |
|---|---|---|
| Link — Sold through Link, LLC, uma afiliada da Stripe (Estados Unidos) | Merchant of Record: vende-lhe os planos e os créditos, recebe o pagamento numa página de checkout alojada pela Stripe e trata do IVA, das faturas e dos reembolsos, como responsável pelo tratamento independente dos seus dados de pagamento | Estados Unidos e outros países |
A Link consta desta lista por transparência; quanto aos seus dados de pagamento, não é nossa subcontratante: a Stripe e nós somos responsáveis pelo tratamento independentes desses dados, e a Link trata-os nos termos da sua própria política de privacidade. Os pagamentos são aceites, como entidade adquirente, por afiliadas da Stripe: a Stripe Payments Company ou a Stripe Technology Europe, Limited.
Alterações
| Data | Alteração |
|---|---|
| 2 de outubro de 2026 | Primeira versão |