Subcontratantes ulteriores

Última atualização: 11 de novembro de 2026

Alteração: Acrescentados xAI e Railway. A Anthropic passa também a alimentar o assistente no painel. Cada entrada foi novamente verificada com base nas condições do próprio fornecedor.

1. O que esta lista abrange

A Vocito trata dados pessoais por conta dos seus clientes. Para partes desse trabalho recorremos a outras empresas, os subcontratantes ulteriores. Esta página indica todas elas: o que cada uma faz para a Vocito, que dados pessoais recebe, onde os trata e que garantia se aplica quando os dados saem do Espaço Económico Europeu (EEE).

A garantia é o mecanismo de transferência indicado nas próprias condições de tratamento de dados da empresa, ou a sua certificação no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), verificada na fonte em 11 de novembro de 2026.

2. Subcontratantes ulteriores atuais

Anthropic

Empresa: Anthropic Ireland, Limited (Irlanda)
Finalidade: Modelo de linguagem (Claude) para o assistente no painel, para elaborar a sua configuração e para tarefas de texto como resumos e rascunhos. Quando essa funcionalidade estiver disponível, também lerá as fotografias e os documentos que partilhar com o assistente.
Dados pessoais: Mensagens para o assistente, dados da empresa que introduz e o texto de chamadas, e-mails e outras mensagens que resume ou redige.
Onde os dados são tratados: Estados Unidos para os dados armazenados; o modelo pode ser executado em qualquer país onde a Anthropic tenha capacidade.
Garantia fora do EEE: Cláusulas contratuais-tipo da UE (módulos 2 e 3) no aditamento relativo ao tratamento de dados da Anthropic.

OpenAI

Empresa: OpenAI Ireland Ltd. (Irlanda)
Finalidade: Modelo de linguagem para tarefas de texto como rascunhos, resumos e triagem de mensagens; conversão de voz em texto para gravações de chamadas; índice de pesquisa para a sua base de conhecimento.
Dados pessoais: Texto de mensagens, chamadas e documentos; áudio das chamadas para transcrição; o conteúdo da sua base de conhecimento.
Onde os dados são tratados: Fora do EEE. A Vocito não utiliza a opção de residência de dados na UE da OpenAI.
Garantia fora do EEE: Cláusulas contratuais-tipo da UE para as transferências feitas pela OpenAI Ireland para fora do EEE, ao abrigo do aditamento relativo ao tratamento de dados da OpenAI.

xAI

Empresa: SpaceX Super Intelligence LLC (Estados Unidos), que disponibiliza a API da xAI
Finalidade: Modelo de linguagem (Grok) para tarefas de texto em segundo plano, como rascunhos, resumos e triagem de mensagens.
Dados pessoais: Texto de mensagens, chamadas e outros conteúdos que resume ou redige.
Onde os dados são tratados: Não fixo: a xAI pode encaminhar pedidos entre as suas regiões. Não tem um ponto de acesso na UE.
Garantia fora do EEE: Cláusulas contratuais-tipo da UE (módulos 2 e 3) no aditamento relativo ao tratamento de dados da xAI.

Google

Empresa: Google LLC (Estados Unidos); para utilização paga a partir do EEE, Google Cloud EMEA Limited (Irlanda)
Finalidade: Modelo de linguagem (Gemini) para algumas tarefas de texto e como alternativa quando os outros modelos de linguagem não estão disponíveis.
Dados pessoais: Texto de mensagens e outros conteúdos que trata.
Onde os dados são tratados: Qualquer país onde a Google ou os seus subcontratantes ulteriores tenham instalações.
Garantia fora do EEE: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; a Google LLC está certificada); cláusulas contratuais-tipo da UE como alternativa.

ElevenLabs

Empresa: Eleven Labs Inc. (Estados Unidos)
Finalidade: Voz: os agentes de voz com IA que atendem e fazem chamadas, com reconhecimento e síntese de voz.
Dados pessoais: Áudio das chamadas, transcrições, o número de telefone de quem liga e o texto que é falado.
Onde os dados são tratados: Estados Unidos, a localização de armazenamento padrão da ElevenLabs. A Vocito não utiliza a opção de residência de dados na UE.
Garantia fora do EEE: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; certificada) ou cláusulas contratuais-tipo da UE ao abrigo do aditamento relativo ao tratamento de dados da ElevenLabs.

Deepgram

Empresa: Deepgram, Inc. (Estados Unidos)
Finalidade: Conversão de voz em texto durante as chamadas feitas a partir do marcador, para coaching em direto.
Dados pessoais: Áudio de ambos os lados da chamada e transcrições.
Onde os dados são tratados: Estados Unidos e outros países. A Vocito utiliza o ponto de acesso padrão da Deepgram, não o da UE.
Garantia fora do EEE: Ainda não confirmado. A Deepgram não publica um aditamento relativo ao tratamento de dados e não está certificada no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).

Twilio

Empresa: Twilio Ireland Limited (Irlanda)
Finalidade: Telefonia: números de telefone, encaminhamento de chamadas e SMS, e verificação por SMS no registo (Twilio Verify).
Dados pessoais: Números de telefone, metadados das chamadas, áudio da chamada enquanto está ligada e conteúdo dos SMS.
Onde os dados são tratados: Estados Unidos, a região predefinida da Twilio (US1). A Vocito não utiliza a região da UE da Twilio.
Garantia fora do EEE: Por esta ordem: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; a Twilio Inc. está certificada), regras vinculativas aplicáveis às empresas da Twilio, cláusulas contratuais-tipo da UE.

Supabase

Empresa: Supabase Pte. Ltd. (Singapura)
Finalidade: Base de dados, início de sessão e armazenamento de ficheiros.
Dados pessoais: Todos os dados guardados no seu espaço de trabalho Vocito, como contactos, reservas, mensagens, transcrições de chamadas e ficheiros.
Onde os dados são tratados: Irlanda (UE), região eu-west-1, onde os dados estão armazenados. A Supabase também os pode tratar noutros países onde a Supabase ou os seus subcontratantes ulteriores tenham instalações.
Garantia fora do EEE: Cláusulas contratuais-tipo da UE (módulos 2 e 3) no aditamento relativo ao tratamento de dados da Supabase.

Railway

Empresa: Railway Corporation (Estados Unidos)
Finalidade: Alojamento do backend da Vocito, os servidores onde a aplicação funciona.
Dados pessoais: Todos os dados que passam pela aplicação enquanto são tratados.
Onde os dados são tratados: Países Baixos (UE), região europe-west4 em Amesterdão, onde funciona o backend da Vocito. As operações próprias da Railway decorrem sobretudo nos Estados Unidos.
Garantia fora do EEE: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; certificada) ou cláusulas contratuais-tipo da UE ao abrigo do aditamento relativo ao tratamento de dados da Railway.

Vercel

Empresa: Vercel Inc. (Estados Unidos)
Finalidade: Alojamento do painel, do site e dos formulários web.
Dados pessoais: Endereços IP e registos de pedidos dos visitantes.
Onde os dados são tratados: Estados Unidos, além da rede mundial da Vercel que serve as páginas perto do visitante.
Garantia fora do EEE: Cláusulas contratuais-tipo da UE (módulos 1, 2 e 3) no aditamento relativo ao tratamento de dados da Vercel. A Vercel Inc. está também certificada no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework).

Netlify

Empresa: Netlify, Inc. (Estados Unidos)
Finalidade: Alojamento das páginas públicas de reserva (book.vocito.ai). Os dados da reserva seguem diretamente para o backend da Vocito.
Dados pessoais: Endereços IP e registos de pedidos dos visitantes das páginas de reserva.
Onde os dados são tratados: Fora do EEE, incluindo os Estados Unidos.
Garantia fora do EEE: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; certificada); cláusulas contratuais-tipo da UE (módulos 2 e 3) como alternativa, ao abrigo do acordo de tratamento de dados da Netlify.

Stripe

Empresa: Stripe Payments Europe, Limited (Irlanda)
Finalidade: Pagamentos: subscrições da Vocito, e ligações de pagamento e reservas pagas através da sua própria conta Stripe ligada.
Dados pessoais: Nome, endereço de e-mail, dados de faturação e dados de pagamento de quem paga.
Onde os dados são tratados: Estados Unidos (Stripe, LLC) e outros países onde a Stripe opera.
Garantia fora do EEE: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; a Stripe, LLC está certificada); cláusulas contratuais-tipo da UE como alternativa.

Resend

Empresa: Plus Five Five, Inc., com o nome comercial Resend (Estados Unidos)
Finalidade: Envio de e-mails, como confirmações de reserva, lembretes e notificações.
Dados pessoais: Nomes e endereços de e-mail dos destinatários, e o conteúdo das mensagens.
Onde os dados são tratados: Os e-mails são enviados a partir da Irlanda (UE, região eu-west-1). A Resend guarda os dados da conta, os metadados dos e-mails e os registos nos Estados Unidos.
Garantia fora do EEE: Cláusulas contratuais-tipo da UE (módulos 1, 2 e 3) no aditamento relativo ao tratamento de dados da Resend. A Resend consta da lista do Data Privacy Framework; a recertificação está em análise.

Sentry

Empresa: Functional Software, Inc., com o nome comercial Sentry (Estados Unidos)
Finalidade: Monitorização de erros do backend e do painel.
Dados pessoais: Dados técnicos de erros, que podem ocasionalmente conter dados pessoais.
Onde os dados são tratados: Alemanha (UE), a região de dados da Sentry em Frankfurt. Alguns dados de conta e de projeto são sempre guardados nos Estados Unidos.
Garantia fora do EEE: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework; certificada); cláusulas contratuais-tipo da UE (módulos 2 e 3) como alternativa.

3. Serviços que liga por si próprio

Algumas funcionalidades funcionam com uma conta que tem noutro serviço, como Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) ou LinkedIn. Esse serviço trata os dados ao abrigo do seu próprio contrato com ele. Não é um subcontratante ulterior da Vocito e por isso não consta desta lista.

4. Alterações e o seu direito de oposição

Antes de acrescentar ou substituir um subcontratante ulterior, informamos os clientes por e-mail com pelo menos 30 dias de antecedência.

Pode opor-se no prazo de 14 dias a contar da receção dessa notificação. Se não conseguirmos resolver a oposição em conjunto, pode pôr termo ao serviço afetado sem penalização.

Envie a oposição para: privacy@vocito.ai

Condições completas: Acordo de tratamento de dados (DPA)

5. Notificações por e-mail

Os clientes recebem estas notificações no endereço de e-mail da sua conta. Para as receber noutro endereço, envie um e-mail com o assunto «Subprocessor updates» para: privacy@vocito.ai

6. Registo de alterações

Data	Alteração
11 de novembro de 2026	Acrescentados xAI e Railway. A Anthropic passa também a alimentar o assistente no painel. Cada entrada foi novamente verificada com base nas condições do próprio fornecedor.
6 de setembro de 2026	Acrescentados Anthropic, Deepgram, Resend, Vercel e Sentry.
11 de abril de 2026	Acrescentado o Twilio Verify (verificação por SMS no registo).
9 de abril de 2026	Primeira lista publicada.

7. Contacto

Empresa: HSR Agency, com o nome comercial Vocito.ai
Forma jurídica: Empresário em nome individual (eenmanszaak), registado nos Países Baixos
Câmara de Comércio (KvK): 95570446
Sede: Haia, Países Baixos
Privacidade: privacy@vocito.ai