Jurídico

Contrato de subcontratação de dados

O nosso assistente processa dados pessoais em teu nome? Então o RGPD exige que façamos acordos sobre isso. Estão aqui. Este contrato de subcontratação faz parte das nossas condições gerais e aplica-se automaticamente assim que usas a plataforma.

Em resumo: tu continuas a ser o responsável pelos dados dos teus visitantes — nós processamo-los apenas para fazer o teu assistente funcionar, protegemo-los bem, recorremos apenas a subcontratantes cuidadosamente escolhidos, e devolvemos ou destruímos tudo no final. Não treinamos modelos de IA com eles e não vendemos nada.

Última atualização: 13 de junho de 2026.

Artigo 1 · Partes

Este contrato de subcontratação aplica-se entre:

tu — o cliente que utiliza a plataforma — como responsável pelo tratamento; e
De Codebrouwerij B.V., atuando sob o nome Codebrouwerij, com sede na Berndijksestraat 103 B, 5171 BB Kaatsheuvel, registo comercial 96285826 (doravante: "nós" ou "Codebrouwerij") como subcontratante.

Tu determinas porquê e como os dados pessoais são tratados; nós realizamos esse tratamento por ti. Sempre que este contrato divergir das condições gerais, prevalece para o tratamento de dados pessoais este contrato.

Artigo 2 · Conceitos

Os conceitos do RGPD (o Regulamento Geral sobre a Proteção de Dados) têm neste contrato o mesmo significado. Por "dados pessoais", "tratar", "titular dos dados", "subcontratante" e "violação de dados" entendemos, portanto, o que o RGPD entende por isso. Por "utilizador final" entendemos o visitante que mantém uma conversa com o teu assistente.

Artigo 3 · Objeto, natureza e finalidade

Tratamos dados pessoais exclusivamente para te prestar o serviço: fazer funcionar o(s) teu(s) assistente(s), responder a perguntas dos utilizadores finais com base no teu conteúdo, e disponibilizar a caixa de entrada, as análises e as opções de gestão no portal. A natureza do tratamento, os tipos de dados e as categorias de titulares estão no Anexo A.

Artigo 4 · As nossas obrigações

Tratamos os dados pessoais apenas segundo as tuas instruções e para as finalidades acima, salvo se a lei nos obrigar a algo diferente — nesse caso, comunicamo-lo previamente, a menos que essa lei o proíba.
A configuração que escolhes no portal (fontes, comportamento, prazos de conservação, canais) vale como a tua instrução. Podes dar-nos instruções adicionais por escrito.
Não utilizamos os dados para fins próprios, não os vendemos e não os usamos para treinar modelos de IA.
Só permitimos que os dados sejam tratados por pessoas ou partes que estejam obrigadas à confidencialidade.

Artigo 5 · Segurança

Tomamos medidas técnicas e organizativas adequadas para proteger os dados, em conformidade com o artigo 32 do RGPD. Uma visão atualizada está no Anexo C. Para isso, temos em conta o estado da técnica, os custos de execução e o risco para os titulares. Podemos adaptar as medidas, desde que o nível de proteção se mantenha igual ou melhore.

Artigo 6 · Subcontratantes

Dás-nos autorização geral para recorrer a subcontratantes para a prestação do serviço. Os subcontratantes que utilizamos neste momento constam do Anexo B. Com cada subcontratante celebramos acordos que são, no mínimo, tão rigorosos como este contrato.

Se acrescentarmos um subcontratante ou substituirmos algum, comunicamo-lo previamente. Se tiveres uma objeção fundamentada relacionada com a proteção de dados, conversamos contigo sobre isso; se não chegarmos a acordo, podes rescindir o serviço em questão.

Artigo 7 · Transferência para fora do EEE

Alguns subcontratantes — incluindo os fornecedores de IA — tratam dados fora do Espaço Económico Europeu. Nesse caso, asseguramos um fundamento válido para a transferência, como as cláusulas contratuais-tipo da Comissão Europeia, com garantias adicionais sempre que necessário.

Artigo 8 · Assistência aos direitos dos titulares

Se receberes um pedido de um titular (acesso, retificação, apagamento e por aí adiante), ajudamos-te razoavelmente nisso, na medida em que tal só seja possível através de nós. Se um utilizador final dirigir tal pedido diretamente a nós, encaminhamo-lo para ti — quando se trata do teu tratamento — e não o tratamos por iniciativa própria.

Artigo 9 · Assistência em avaliações

Ajudamos-te, na medida do razoável, com as tuas obrigações relativas à segurança do tratamento, à comunicação de violações de dados, às avaliações de impacto sobre a proteção de dados (AIPD) e a eventuais consultas à autoridade de controlo. Damos-te para isso a informação que razoavelmente precisas.

Artigo 10 · Violações de dados

Se detetarmos uma violação de dados que afete os teus dados, comunicamo-la sem demora injustificada depois de termos conhecimento dela. Damos-te a informação de que precisas para cumprir o teu próprio dever de comunicação à autoridade de controlo e, eventualmente, aos titulares, e tomamos medidas razoáveis para limitar as consequências. A comunicação à Autoridade de Proteção de Dados e aos titulares fazes tu próprio, como responsável.

Artigo 11 · Auditorias

A teu pedido, demonstramos que cumprimos este contrato, por exemplo com a nossa documentação ou uma declaração. Se quiseres uma auditoria, isso pode acontecer no máximo uma vez por ano (e, além disso, se a autoridade de controlo ou uma suspeita séria o exigirem), após consulta prévia razoável, durante o horário de expediente e sem perturbar o serviço para terceiros. Os custos de uma auditoria que tu próprio queiras, suportas tu, exceto se dela resultar que falhámos.

Artigo 12 · Devolução e apagamento

Se o serviço terminar, apagamos os dados pessoais que tratamos em teu nome dentro de um prazo razoável, ou devolvemo-los se o pedires antes de os eliminarmos. Podes pedir no portal uma exportação dos teus dados. Os dados que somos legalmente obrigados a conservar mais tempo, conservamo-los apenas para esse fim e continuamos a protegê-los.

Artigo 13 · Responsabilidade

À responsabilidade ao abrigo deste contrato aplicam-se as limitações das nossas condições gerais. A repartição de responsabilidades segue o RGPD: cada um suporta o que lhe cabe por força da lei e deste contrato.

Artigo 14 · Duração e cessação

Este contrato entra em vigor assim que usas a plataforma e vigora enquanto tratarmos dados pessoais em teu nome. Após o seu termo, mantêm-se em vigor as disposições que, pela sua natureza, devem perdurar — como a confidencialidade e o apagamento — até estarem cumpridas.

Artigo 15 · Lei aplicável

A este contrato aplica-se o direito neerlandês. Os litígios submetemo-los ao tribunal competente da comarca onde a De Codebrouwerij B.V. tem a sua sede, salvo se a lei imperativamente dispuser de outra forma.

Anexo A · Detalhes do tratamento

Objeto: a prestação da plataforma aqivo ao cliente.

Finalidade: responder a perguntas dos utilizadores finais com base no conteúdo do cliente, e oferecer as correspondentes funcionalidades de caixa de entrada, análise e gestão.

Duração: enquanto o contrato vigorar e, por conversa, conforme as definições de conservação que o cliente escolher.

Categorias de titulares:

utilizadores finais que conversam com um assistente do cliente;
colaboradores do cliente que utilizam o portal;
pessoas que constam do conteúdo que o cliente liga.

Tipos de dados pessoais:

o conteúdo das mensagens de chat e as respostas do assistente;
dados técnicos da conversa (como hora, idioma e um identificador de sessão);
dados que o próprio cliente fornece sobre um utilizador final autenticado (como um id de utilizador ou endereço de e-mail);
eventuais dados pessoais que sejam partilhados no conteúdo ligado ou pelo próprio utilizador final.

Categorias especiais de dados pessoais não estão previstas. Não as partilhes através do assistente, salvo se tiveres para isso um fundamento próprio e medidas adequadas.

Anexo B · Subcontratantes

Neste momento recorremos aos seguintes subcontratantes para o tratamento em nome do cliente:

OpenAI — modelos de linguagem (GPT) e tornar o conteúdo pesquisável (embeddings). Tratamento parcialmente fora do EEE, com garantias adequadas. Ao abrigo das condições empresariais, não utiliza os dados para treinar modelos.
Anthropic — modelos de linguagem (Claude). Tratamento parcialmente fora do EEE, com garantias adequadas. Ao abrigo das condições empresariais, não utiliza os dados para treinar modelos.
Alojamento & infraestrutura — os servidores onde a plataforma e os dados funcionam, dentro do EEE.

Qual o modelo de linguagem que um assistente utiliza, escolhe-lo tu próprio no portal. Uma lista atualizada de subcontratantes pode ser solicitada através de info@codebrouwerij.nl.

Anexo C · Medidas de segurança

Tomamos, entre outras, as seguintes medidas (a visão pode evoluir com a técnica):

ligações encriptadas (TLS/HTTPS) para todo o tráfego de e para a plataforma;
acesso restrito e baseado em funções aos dados, segundo o princípio dos privilégios mínimos;
gestão cuidadosa de segredos, chaves e palavras-passe, separada da aplicação;
separação de dados por cliente (multi-tenant com separação lógica);
medidas contra abuso, como limitação de velocidade e o bloqueio de endereços internos em ações;
registo e monitorização para podermos detetar e investigar incidentes;
cópias de segurança e procedimentos de recuperação para a continuidade do serviço.