Central de privacidade
Subprocessadores
Lista pública e atualizada dos subprocessadores utilizados pelo Mezzio. Alterações materiais serão comunicadas previamente aos clientes empresariais com antecedência razoável.
Versão 1.0-draft · em vigor desde 2026-06-09
Subprocessadores ativos
| Subprocessador | Função | Localização | Garantias |
|---|---|---|---|
| Supabase | Base de dados Postgres, autenticação e armazenamento de ficheiros. | UE (Frankfurt) | DPA + RLS por tenant + cifragem em repouso. |
| Vercel | Hosting e edge da aplicação Next.js. | Global (UE primária) | DPA + cláusulas contratuais-tipo. |
| Z-API | Gateway WhatsApp não-oficial (apenas tenants que o ativam). | Brasil | Contrato directo do tenant; credenciais cifradas em repouso. |
| Manychat | Captação multi-canal (apenas tenants que o ativam). | EUA | DPA + cláusulas contratuais-tipo. |
| Backblaze B2 | Backup cifrado para disaster recovery (Object Lock). | EUA | Cifragem AES-256-GCM aplicada antes do upload. |
| Anthropic | Assistente de IA opcional para suporte interno (Claude). | EUA | Não treina modelos com dados do cliente. |
Comunicação de alterações
O Mezzio compromete-se a manter esta lista actualizada e a informar os clientes empresariais sobre novos subprocessadores antes da sua activação, sempre que estes intervenham no tratamento de dados pessoais do cliente.
Acordos com subprocessadores
Todos os subprocessadores acima estão vinculados por acordos de tratamento de dados (DPA) e, quando aplicável, por cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Cópias podem ser disponibilizadas a clientes empresariais sob acordo de confidencialidade.