Legal

Sub-processadores

Fornecedores tecnológicos que a Monolitica usa para processar dados pessoais por conta de um cliente, com país de processamento e mecanismo de transferência. A infraestrutura que alojamos corre em regiões da União Europeia. Esta lista é vinculativa ao abrigo do Contrato de Tratamento de Dados (DPA) e qualquer alteração é comunicada com pré-aviso.

Última atualização: 21 de agosto de 2026

Fornecedores de modelos de AI

A escolha de modelo depende do projeto e do cliente. Alguns sistemas ficam configurados com a chave de API ou o tenant do próprio cliente, caso em que este fornecedor não atua como sub-processador da Monolitica.

Fornecedor	Serviço	País	Transferência EEE	Mecanismo	DPA
OpenAI, L.L.C.	Modelos GPT via API, quando o projeto os usa. Termos de negócio (API Platform), sem treino de modelos com os dados do cliente.	EUA, com residência de dados na UE disponível em European Projects	Não, quando o projeto corre em European Projects; sim nos restantes casos	EU-US Data Privacy Framework e cláusulas contratuais-tipo no DPA; retenção zero (ZDR) quando contratada	link
Anthropic PBC	Modelos Claude via API, quando o projeto os usa. Termos comerciais, sem treino de modelos com os dados do cliente.	EUA; alojamento na UE através de Amazon Bedrock (eu-central-1) ou Google Vertex AI, quando o projeto o exige	Sim, salvo quando implementado em região da UE	Cláusulas contratuais-tipo no DPA; retenção zero quando contratada	link

Plataforma e infraestrutura

Fornecedor	Serviço	País	Transferência EEE	Mecanismo	DPA
Vercel Inc.	Alojamento do sítio institucional monolitica.pt e Vercel Web Analytics (análise de tráfego agregada, sem cookies)	EUA, com entrega e execução em regiões da UE	Sim, no acesso administrativo e de suporte a partir dos EUA	EU-US Data Privacy Framework e cláusulas contratuais-tipo no DPA	link
Railway Corporation	Alojamento das aplicações e serviços desenvolvidos para clientes, quando corridos na cloud gerida pela Monolitica	EUA, com infraestrutura na região europe-west4 (Amesterdão, Países Baixos)	Sim, no acesso administrativo e de suporte a partir dos EUA	Cláusulas contratuais-tipo no DPA; SOC 2 Tipo II	link
Neon Inc.	Base de dados PostgreSQL gerida dos sistemas desenvolvidos	EUA, com dados armazenados em AWS eu-central-1 (Frankfurt)	Sim, no acesso administrativo e de suporte a partir dos EUA	EU-US Data Privacy Framework e cláusulas contratuais-tipo no DPA	link

Agendamento

Fornecedor	Serviço	País	Transferência EEE	Mecanismo	DPA
Cal.com, Inc.	Agendamento da reunião inicial, através de ligação externa para cal.com. Só trata os dados que a pessoa introduz no formulário de marcação.	EUA	Sim	EU-US Data Privacy Framework ou cláusulas contratuais-tipo, nos termos da política de privacidade da Cal.com	link

Operações internas

Fornecedor	Serviço	País	Transferência EEE	Mecanismo	DPA
Google LLC · Google Workspace	Email, calendário e armazenamento de documentos para operações internas e colaboração com clientes	EUA, com região de dados Europa configurada nos serviços abrangidos	Sim, no acesso administrativo e de suporte a partir dos EUA	EU-US Data Privacy Framework e cláusulas contratuais-tipo no Cloud Data Processing Addendum	link

Modelos de implementação

Os sistemas desenvolvidos podem correr em cloud gerida pela Monolitica, na cloud do cliente ou on-premise. Na cloud do cliente ou on-premise, os fornecedores da infraestrutura são escolhidos e contratados pelo cliente e não constam desta lista como sub-processadores da Monolitica. Na cloud gerida, os fornecedores aplicáveis ao projeto constam da lista vinculativa acordada com o cliente.

Subscrever alterações

Para receber notificações automáticas de alteração desta lista, escreve para [email protected] com o assunto “Subscrever alterações de sub-processadores”.