ÍndiceSobre esta página
Sobre esta página
Esta página lista os sub-processadores terceiros que a Kapsule Group Limited ("KapsuleHost") contrata atualmente para processar informações pessoais em nome dos nossos clientes. É mantida em conformidade com a cláusula 5 do Acordo de Tratamento de Dados.
Notificá-lo-emos de qualquer adição ou alteração material a esta lista pelo menos trinta (30) dias antes de o novo sub-processador começar a processar. A notificação é automática, por e-mail para o endereço da sua conta e por atualização desta página; não precisa de a solicitar.
Se pretender opor-se a um novo sub-processador por motivos razoáveis, envie um e-mail para privacy@kapsulehost.com antes da data indicada nesse aviso. Consulte a cláusula 5.4 do Acordo de Tratamento de Dados para saber o que acontece a seguir.
Sub-processadores atuais
| Sub-processador | Finalidade | Localização principal |
|---|---|---|
| Hetzner Online GmbH | Infraestrutura de servidores: todos os sites dos clientes, bases de dados e email são alojados em servidores dedicados e cloud da Hetzner, e a Hetzner mantém cópias de segurança diárias de alguns desses servidores; o Hetzner Object Storage, na Finlândia, contém as nossas cópias de segurança externas encriptadas (sites dos clientes, servidores geridos, bases de dados da nossa própria plataforma, bases de dados das lojas online, o nosso serviço de armazenamento de objetos e correio eletrónico), as exportações de dados da conta que solicita e os ficheiros que carrega quando migra um site para nós; e o KPanel, o nosso painel de controlo, a base de dados que contém os registos de conta, faturação e suporte dos clientes, e as lojas online dos clientes, com os respetivos dados, funcionam em servidores cloud da Hetzner na região Ásia-Pacífico | UE, EUA, Ásia-Pacífico |
| Cloudflare, Inc. | Armazenamento de objetos R2 para Projects e Orbit: o código-fonte dos seus projetos, os resultados e registos de compilação e os objetos que armazena. Não contém nenhuma das nossas cópias de segurança | Estados Unidos |
| BunnyWay d.o.o. | Rede de distribuição de conteúdos (CDN), cache na periferia e proteção DDoS para sites de clientes e o site de marketing | Eslovénia (UE) |
| Stripe, Inc. | Processamento de pagamentos e faturação de subscrições | Estados Unidos |
| Hosting Concepts B.V. (Openprovider) | Registo de domínios, renovação e gestão de DNS | Países Baixos (UE) |
| Stalwart Mail Server (auto-alojado) | Plataforma de alojamento de email: IMAP, SMTP e webmail para contas de email dos clientes (alojado na infraestrutura Hetzner) | UE |
| Resend, Inc. | Correio eletrónico de saída transacional: notificações de conta, emails de faturação, reposições de palavra-passe e outros emails de serviço | Estados Unidos |
| Anthropic, PBC | API de modelo de linguagem de grande escala que alimenta Kora, o nosso assistente de apoio ao cliente com IA | Estados Unidos |
| Sentry (Functional Software, Inc.) | Rastreamento de erros e monitorização do desempenho de aplicações | Estados Unidos |
| GitHub (Microsoft Corporation) | Alojamento de código-fonte e cópias de segurança automáticas diárias do código da plataforma KapsuleHost; início de sessão OAuth (‟Iniciar sessão com GitHub‟); e acesso a repositórios para implementações Orbit, onde GitHub recebe a autorização que concede e devolve o conteúdo do repositório que Orbit cria | Estados Unidos |
| Apple Inc. | Retransmissão de email de autenticação através do Apple Private Relay, para clientes que utilizam Sign in with Apple para aceder ao KPanel | Estados Unidos |
| Google LLC | Início de sessão OAuth (‟Iniciar sessão com Google‟) para clientes que se autenticam no KPanel com uma conta Google, e verificações de desempenho do PageSpeed Insights, que enviam ao Google o endereço do site a ser verificado | Estados Unidos |
| Discord Inc. | Início de sessão OAuth (‟Continuar com Discord‟) para clientes que criam ou acedem a uma conta KPanel com uma conta Discord; Discord devolve o ID de conta, nome de utilizador e endereço de e-mail verificado | Estados Unidos |
| Twilio Inc. | Entrega de códigos de verificação de uma única utilização por SMS e WhatsApp para autenticação de 2 fatores e verificação de conta; Twilio recebe o número de telemóvel que fornece para esse fim | Estados Unidos |
| Intuition Machines, Inc. (hCaptcha) | Defesa de bots e abuso no registo, no processo de compra e no formulário de contacto; hCaptcha recebe o seu endereço IP e sinais de interação do navegador quando um desafio é apresentado | Estados Unidos |
| Better Stack, Inc. | Monitorização sintética do tempo de atividade de sites de clientes a partir de múltiplas regiões; o monitor contém o endereço do site e o seu identificador de conta | Estados Unidos |
| Atlassian, Inc. (Bitbucket) | Acesso a repositórios para implementações Orbit, para clientes que conectam uma conta Bitbucket; Atlassian recebe a autorização que concede e devolve o conteúdo do repositório que Orbit cria | Estados Unidos |
| fal (Features & Labels Inc.) | Geração e edição de imagens em Kapsule Agents; recebe a instrução que escreve e qualquer imagem de origem que forneça | Estados Unidos |
| Tillify | Iniciação de pagamento para clientes da Nova Zelândia que pagam uma fatura por transferência bancária direta | Nova Zelândia |
| PostHog | Mapas de calor dos pontos onde os visitantes clicam, movem o ponteiro e percorrem a página nas páginas públicas de kapsulehost.com, apenas para visitantes que permitem a análise; sem cookies, endereços IP descartados antes do tratamento, nada do que é escrito | UE |
| Wise New Zealand Limited | Receção de pagamentos que os clientes efetuam por transferência bancária para as nossas contas em NZD e noutras moedas, pagamento de reembolsos desses pagamentos e pagamento de comissões a revendedores; a Wise recebe os nomes do ordenante e do beneficiário, os dados da conta bancária e o montante | Nova Zelândia (processamento noutros países onde a Wise opera) |
Wise New Zealand Limited
A Wise New Zealand Limited é um sub-processador a partir de 1 de outubro de 2026. Para uma Conta aberta antes de 1 de outubro de 2026, não é enviada à Wise nenhuma informação sobre essa Conta até que a Conta aceite esta lista, o que pedimos na primeira vez que opta por pagar por transferência bancária ou adiciona os seus dados bancários de receção de pagamentos.
Alterações a esta lista a entrar em vigor
As entradas abaixo estão a ser adicionadas a esta lista, ou a sua descrição está a ser atualizada. Algumas delas já processam informações pessoais de clientes para a finalidade indicada: esta lista estava incompleta e está a ser corrigida com o aviso exigido pela cláusula 5.3 do Acordo de Tratamento de Dados. Cada entrada faz parte da lista acima a partir da data indicada nesse aviso.
Estas entradas produzem efeitos trinta (30) dias após notificarmos os clientes por email. Esse aviso ainda não foi enviado; esta página mostrará a respetiva data assim que for enviado.
| Sub-processador | Finalidade | Localização principal |
|---|---|---|
| PayPal Pte. Ltd. | Processamento de pagamentos para clientes que optam por pagar com PayPal no processo de compra; o PayPal recebe o nome do pagador, o endereço de email e o montante | Singapura (processamento nos Estados Unidos e noutros países) |
| Sampark, Inc. (Composio) | Ligação de contas de aplicações de terceiros aos Kapsule Agents; a Composio armazena a autorização que concede a cada aplicação ligada e retransmite para essa aplicação os pedidos que um agente lhe faz | Estados Unidos |
| Telegram Messenger Inc. | Entrega de conversas de apoio com Kora para clientes que nos contactam através do Telegram; e cada pedido de chat em direto a partir do site ou do KPanel, que chega à nossa equipa de apoio no Telegram com o endereço de email do visitante, se o tiver indicado, e as suas últimas quatro mensagens (até 120 caracteres cada); quando a nossa equipa aceita um pedido, o resto desse chat em direto é retransmitido integralmente através do Telegram | Fora do EEE; o Telegram não publica a jurisdição desta entidade (as empresas do seu grupo encontram-se nas Ilhas Virgens Britânicas e no Dubai, Emirados Árabes Unidos) |
| GitLab Inc. | Acesso a repositórios para implementações Orbit, para clientes que conectam uma conta GitLab; GitLab recebe a autorização que concede e devolve o conteúdo do repositório que Orbit cria | Estados Unidos |
| Cloudflare, Inc. | Armazenamento de objetos R2 para Projects e Orbit: o código-fonte dos seus projetos, os resultados e registos de compilação e os objetos que armazena. Não contém nenhuma das nossas cópias de segurança. Também verificações anti-bot Turnstile no registo de revendedores, que recebem o endereço IP do visitante | Estados Unidos |
| Google LLC | Início de sessão OAuth (‟Iniciar sessão com Google‟) para clientes que se autenticam no KPanel com uma conta Google, e verificações de desempenho do PageSpeed Insights, que enviam ao Google o endereço do site a ser verificado; sugestões de endereço no processo de compra, que enviam ao Google o endereço que escreve; e tipos de letra web em algumas páginas, que o Google serve ao seu navegador | Estados Unidos |
| BunnyWay d.o.o. | Rede de distribuição de conteúdos (CDN), cache na periferia e proteção DDoS para sites de clientes e o site de marketing; e uma cópia de reserva dos registos DNS de cada domínio cujo DNS alojamos, guardada nos servidores de nomes da BunnyWay para que possamos mudar um domínio para eles se os nossos próprios servidores de nomes não responderem | Eslovénia (UE) |
| Apple Inc. | Autenticação através do Sign in with Apple, para clientes que o utilizam para aceder ao KPanel: a Apple devolve-nos o identificador da sua conta Apple e o nome e o endereço de email que escolhe partilhar e, quando esse endereço é um endereço do Apple Private Relay, reencaminha-lhe os nossos emails | Estados Unidos |
| Twilio Inc. | Entrega de códigos de verificação de uma única utilização por SMS e WhatsApp para verificação de conta e autenticação de 2 fatores, e verificação do tipo de linha de um número de telemóvel (Twilio Lookup) para prevenir fraude e abuso; Twilio recebe o número de telemóvel que fornece para esses fins | Estados Unidos |
Transferências internacionais
Alguns sub-processadores estão localizados fora da Nova Zelândia. Quando informações pessoais são transferidas internacionalmente, garantimos que se aplicam salvaguardas comparáveis, conforme descrito na cláusula 9 do Acordo de Tratamento de Dados e na cláusula 8 da Política de Privacidade.
Sub-processadores na União Europeia ou Suíça estão sujeitos ao GDPR ou a um marco de privacidade comparável. Sub-processadores nos Estados Unidos estão sujeitos a salvaguardas contratuais, incluindo referência às Cláusulas Contratuais Padrão quando apropriado.
Alterações a esta lista
Atualizaremos esta página quando sub-processadores forem adicionados, removidos ou os seus detalhes sofrerem alterações materiais. Notificaremos os clientes por correio eletrónico com pelo menos trinta (30) dias de antecedência antes de um novo sub-processador começar a processar Informações Pessoais do Cliente, ou de uma alteração material a um sub-processador existente produzir efeitos, conforme estabelecido na cláusula 5.3 do Acordo de Tratamento de Dados.
Se tiver preocupações sobre um sub-processador, contacte privacy@kapsulehost.com.