Subprocessadores
Última atualização: 2026-08-12
Para operar o Gooreo, contamos com um pequeno número de empresas que tratam dados por nossa conta. Esta página identifica cada uma delas, para que a usamos e que dados lhe chegam. É a mesma lista com que trabalhamos internamente — nada foi omitido para a fazer parecer mais curta.
01O que é um subprocessador
Um subprocessador é uma empresa a que confiamos uma parte do serviço — alojamento, pagamentos, entrega de e-mail, inferência de IA — e que, por isso, trata dados pessoais segundo as nossas instruções. Cada uma está vinculada por um contrato que a limita a essas instruções e a obriga a proteger o que trata.
02A lista atual
Algumas só entram em cena se usar a funcionalidade que elas suportam: um canal de mensagens não recebe nada até o ligar, e o fornecedor de pagamentos não vê nada até comprar algo.
| Processador | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento de ficheiros — a camada de dados principal da plataforma. | Dados da conta, dados da organização e do espaço de trabalho, e tudo o que guardar na plataforma. |
| Stripe | Pagamentos, subscrições e faturas. | Dados de contacto de faturação e estado do pagamento. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos servidores do Gooreo. |
| Zoho (ZeptoMail e Zoho SMTP) | E-mail transacional — convites, notificações e e-mails de conta. | Endereço de e-mail e nome do destinatário, e o conteúdo dessa mensagem. |
| Resend | Via de recurso antiga para e-mail transacional, usada apenas quando a via principal não está disponível. | O mesmo que a via principal: endereço e nome do destinatário e conteúdo da mensagem. |
| Anthropic | Processamento por modelos de IA para os passos encaminhados para os seus modelos. | O conteúdo do prompt desse passo. Não é usado para treinar os modelos deles, ao abrigo dos termos da API. |
| OpenAI | Processamento por modelos de IA para os passos encaminhados para os seus modelos. | O conteúdo do prompt desse passo. Não é usado para treinar os modelos deles, ao abrigo dos termos da API. |
| Google (Gemini) | Processamento por modelos de IA para os passos encaminhados para os seus modelos. | O conteúdo do prompt desse passo. Não é usado para treinar os modelos deles, ao abrigo dos termos da API. |
| Hetzner Online (Alemanha) | Alojamento e infraestrutura para a app, o cérebro e o motor de automação. | Tudo o que a plataforma trata passa por esta infraestrutura e reside nela. |
| Armazenamento de objetos compatível com S3 | Armazenamento dos ficheiros que carrega e dos ficheiros que os seus Goros produzem. | Os próprios ficheiros e os seus metadados. |
| Meta (WhatsApp Business Platform) | Entrega mensagens num canal de WhatsApp que você mesmo liga. | Conteúdo das mensagens e os identificadores de canal e de conta desse canal. |
| Telegram | Entrega mensagens num canal de Telegram que você mesmo liga. | Conteúdo das mensagens e os identificadores de canal e de conta desse canal. |
| Discord | Entrega mensagens num canal de Discord que você mesmo liga. | Conteúdo das mensagens e os identificadores de canal e de conta desse canal. |
| Slack | Entrega mensagens num espaço de trabalho Slack que você mesmo liga. | Conteúdo das mensagens e os identificadores de canal e de conta desse canal. |
| Sentry | Monitorização de erros, para que vejamos as falhas e as corrijamos. | Detalhes técnicos do erro. O envio de dados pessoais juntamente com ele está desligado. |
| Plausible | Análise de tráfego do site, opcional. Atualmente desligada. | Apenas visualizações de página agregadas. Sem cookies, sem identificadores pessoais e sem rastreio entre sites. |
03Onde os dados são tratados
Os servidores do próprio Gooreo — a app, o cérebro e o motor de automação — correm na Alemanha, na Hetzner Online. A camada de base de dados e autenticação é operada pela Supabase. Alguns dos fornecedores acima operam fora do Espaço Económico Europeu; quando assim é, as transferências assentam nas garantias descritas na nossa Política de privacidade, como as cláusulas contratuais-tipo.
04Fornecedores de IA
Quando um passo do seu trabalho precisa de um modelo, o conteúdo desse passo é enviado ao fornecedor que o serve e o resultado volta. Ao abrigo dos termos de API que usamos, nenhum destes fornecedores pode usar esse conteúdo para treinar os seus modelos, e nós também não usamos o conteúdo do seu espaço de trabalho para treinar modelos partilhados.
05Alterações e contacto
Atualizamos esta página sempre que um subprocessador é adicionado, substituído ou retirado, e a data de "última atualização" acima reflete sempre a lista em vigor. Dúvidas, ou quer ser avisado quando mudar? Escreva-nos para [email protected].