Os nossos
subcontratantes ulteriores.

O Vowly Event recorre a um conjunto pequeno e deliberadamente criterioso de prestadores de serviços (subcontratantes ulteriores) para operar a plataforma. Ao abrigo da nossa Adenda de Tratamento de Dados, concede uma autorização geral para os subcontratantes ulteriores aqui listados. Atualizamos esta página sempre que um fornecedor é adicionado, removido ou alterado, e avisamos os titulares de conta por e-mail com 30 dias de antecedência sobre as adições, com o direito de oposição.

Os seguintes fornecedores tratam dados pessoais em nosso nome:

• Google Ireland Limited / Google LLC (Google Cloud e Firebase) — base de dados (Cloud Firestore, multirregião da UE: Bélgica e Países Baixos), armazenamento de ficheiros (Cloud Storage, multirregião da UE), backend sem servidor (Frankfurt), alojamento/CDN, início de sessão (Firebase Authentication, operado a partir de centros de dados nos EUA), notificações push, proteção contra abusos (App Check / reCAPTCHA) e análises condicionadas ao consentimento (GA4). Salvaguardas: os Data Processing and Security Terms da Google com módulos das CCT da UE e o EU–US Data Privacy Framework
• Stripe Payments Europe Ltd (Irlanda) — pagamentos com cartão e faturação de subscrições na web; os números de cartão nunca tocam nos nossos servidores. Salvaguardas: DPA da Stripe, tratamento na UE/Reino Unido
• Apple Inc. (EUA) — distribuição na App Store e processamento de compras dentro da aplicação para iOS; validação de recibos. Salvaguardas: os termos de programador da Apple e mecanismos de transferência aprovados pela UE
• Google LLC — Google Play (EUA) — distribuição na Play Store e processamento de compras dentro da aplicação para Android; validação de compras. Salvaguardas: termos do Google Play com CCT
• Resend Inc. (EUA) — e-mails transacionais: convites, confirmações de RSVP, códigos de verificação, avisos de conta e exportações de dados apenas por e-mail. Salvaguardas: Cláusulas Contratuais-Tipo da UE
• Crisp IM SARL (França) — apoio por chat em direto; carregado apenas após o seu consentimento ou quando abre o chat. Dados alojados na UE
• Functional Software, Inc. (Sentry, EUA) — monitorização de erros nas nossas superfícies web; configurado para não enviar identificadores pessoais. Salvaguardas: CCT da UE
• Cloudflare, Inc. (EUA) — resolução de DNS dos nossos domínios; o tráfego do site em si é servido pela rede da Google
• Hostinger (UE) — alojamento das caixas de correio da nossa correspondência de apoio

Por uma questão de exaustividade: a pesquisa de música do organizador é alimentada pela Spotify Web API (Spotify AB, Suécia), mas apenas o texto da pesquisa e um código de país saem dos nossos servidores — não é enviada qualquer informação de nome, conta ou dispositivo. Os tipos de letra dos convites, alojados por nós, são servidos a partir do nosso próprio domínio, pelo que os endereços IP dos convidados nunca são partilhados com uma CDN de tipos de letra.

Quando planeamos adicionar ou substituir um subcontratante ulterior que trate dados pessoais, atualizamos esta página e notificamos os titulares de conta por e-mail com, pelo menos, 30 dias de antecedência. Se se opuser por motivos razoáveis de proteção de dados, contacte support@vowly.co antes de a alteração produzir efeitos e trabalharemos consigo numa solução — incluindo, quando adequado, a cessação da subscrição com um reembolso proporcional.