Descarregar a fonte Markdown imutável.
Versão: 2026-09-24-beta.12 Situação em: 2026-09-24 Subcontratante: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Contacto e oposição: privacy@ariveno.com
Esta tradução portuguesa é disponibilizada para facilitar a leitura. O texto vinculativo deste documento é o original polaco da mesma versão (
2026-09-24-beta.12), disponível em https://ariveno.pl/legal/subprocessors.
1. Como ler esta lista
- Um subcontratante ulterior direto trata, em nome do Ariveno, os dados confiados pelo salão. Está abrangido pela autorização geral ao abrigo do Acordo de Tratamento de Dados.
- Um responsável pelo tratamento autónomo ou fornecedor com função mista trata determinados dados para as suas próprias finalidades legais ou de faturação e não é, em todo o âmbito, um subcontratante ulterior dos dados dos Clientes do Salão.
- Um fornecedor escolhido pelo salão estabelece uma relação diretamente com o salão. O Ariveno apenas liga tecnicamente o Serviço a esse fornecedor de acordo com as instruções do salão.
- A localização «UE» significa a configuração do recurso principal, não uma garantia incondicional de que nenhum serviço de suporte, rede ou fornecedor ulterior provocará uma transferência técnica para fora do EEE.
2. Subcontratantes ulteriores diretos
2.1 Cloudflare
| Campo | Informação |
|---|---|
| Entidade | Cloudflare, Inc. e as empresas do grupo relevantes que atuam ao abrigo do contrato com o Ariveno |
| Sede | Estados Unidos |
| Finalidade | alojamento Workers, bases de dados D1, objetos privados R2, Durable Objects, filas, workflows, rede, segurança, Turnstile, registo de eventos e e-mail transacional de recurso |
| Dados | dados da organização, equipa, Clientes do Salão, marcações e visitas; ficheiros; definições; dados técnicos e de segurança; conteúdo e metadados do e-mail transacional de recurso |
| Âmbito efetivamente utilizado | os recursos D1, R2 e Durable Objects das organizações estão configurados para a jurisdição da UE; as filas não contêm dados pessoais, apenas identificadores técnicos; a rede global e o suporte podem operar fora do EEE |
| Mecanismo de transferência | a decisão de adequação/DPF aplicável, Cláusulas Contratuais-Tipo e medidas complementares de acordo com o Cloudflare Customer DPA |
| Estado | ativo para a infraestrutura; apenas recurso para e-mail |
Documentos do fornecedor:
- Cloudflare Customer DPA — versão atual do fornecedor;
- Lista de subcontratantes ulteriores da Cloudflare.
A Cloudflare é um fornecedor necessário ao funcionamento do núcleo do Ariveno. A recusa da sua utilização impede a prestação do Serviço na arquitetura atual.
2.2 EmailLabs
| Campo | Informação |
|---|---|
| Entidade | Vercom S.A., operador do EmailLabs |
| Morada | ul. Wierzbięcice 1B, 61-569 Poznań, Polónia |
| Finalidade | entrega principal de e-mail transacional; o Cloudflare Email Service é o serviço de recurso |
| Dados | endereço de e-mail do destinatário, nome próprio, marca do salão, conteúdo da mensagem transacional e metadados técnicos de envio |
| Restrições do Ariveno | sem comutação automática após um resultado desconhecido; prevenção de duplicados; monitorização de aberturas e cliques desativada; sem campanhas de marketing |
| Mecanismo de transferência | a Vercom S.A. está estabelecida na Polónia. Qualquer transferência para fora do EEE por subcontratantes ulteriores exige um mecanismo adequado ao abrigo do acordo de tratamento de dados e da lista atual de subcontratantes ulteriores da Vercom |
| Estado | ativo, principal |
Documentos do fornecedor:
O Resend não participa no envio ativo do Ariveno. Os dados históricos de entrega continuam sujeitos às regras de conservação aplicáveis. O Operador mantém um acordo de tratamento de dados válido com a Vercom e revê a sua lista atual de subcontratantes ulteriores.
3. Entidades que não são subcontratantes ulteriores diretos dos dados do salão em todo o âmbito
3.1 Stripe
| Campo | Informação |
|---|---|
| Entidade | a empresa relevante do grupo Stripe indicada no Stripe Checkout e nas condições da conta do Operador, incluindo a Stripe Payments Europe, Limited, quando aplicável |
| Função | fornecedor de pagamentos cuja função depende da operação, incluindo responsável pelo tratamento autónomo dos dados do pagador para parte das suas obrigações de pagamento e regulamentares |
| Finalidade | Checkout, subscrição, estado da fatura, webhook de pagamento, prevenção de fraude |
| Dados | dados da conta de faturação, plano, montante, moeda, identificadores de subscrição e pagamento, dados do método de pagamento recolhidos diretamente pelo Stripe |
| Exclusão | o Ariveno não transfere para o Stripe quaisquer dados de Clientes do Salão, marcações, visitas ou horários e não guarda dados completos do cartão |
O Stripe não é apresentado nesta lista como subcontratante ulterior direto da base de dados de Clientes do Salão. As suas funções e obrigações próprias decorrem dos documentos do Stripe e da legislação de pagamentos.
3.2 Ministério das Finanças / KSeF
O Sistema Nacional de Faturação Eletrónica e as autoridades públicas competentes recebem dados de faturas com base na lei e nas ações do Cliente ou do Operador. Não são subcontratantes ulteriores do Ariveno. O âmbito depende das regras aplicáveis do KSeF.
3.3 Fornecedores de e-mail e suporte do Operador
A correspondência enviada para os endereços support@, privacy@ e security@ pode ser tratada pelo fornecedor da caixa de correio do Operador. O conteúdo deve limitar-se aos dados necessários à comunicação; não devem ser enviados palavras-passe, chaves ou dados desnecessários dos Clientes do Salão. Se uma comunicação contiver Dados Confiados, o Operador trata o fornecedor de acordo com as obrigações de subcontratação ulterior e atualiza esta lista antes de o usar regularmente para esse tratamento.
4. Fornecedor escolhido diretamente pelo salão
SMSAPI / LINK Mobility Poland
| Campo | Informação |
|---|---|
| Entidade | SMSAPI, serviço da LINK Mobility Poland sp. z o.o. ou o operador relevante indicado no contrato do salão |
| Função | fornecedor/subcontratante adicional escolhido e pago diretamente pelo salão |
| Finalidade | envio de SMS opcionais relativos às marcações |
| Dados | número de telefone, conteúdo do SMS e metadados de entrega |
| Condição | o próprio salão cria a conta, aceita as condições do fornecedor, introduz as suas credenciais de acesso e é responsável pela base legal das mensagens |
O Ariveno é um conector técnico. O SMS não funciona até o próprio salão ativar o canal. O SMSAPI não é um subcontratante ulterior direto contratado pelo Ariveno em nome de todos os salões.
5. Componentes técnicos que não são destinatários
As bibliotecas executadas na infraestrutura do Ariveno, como o Better Auth, não são destinatários autónomos dos dados apenas por o seu código ser usado na aplicação. Uma entidade externa torna-se destinatária apenas quando recebe efetivamente dados ou presta remotamente um serviço de tratamento.
Na configuração atual, o Ariveno não usa:
- Google Analytics;
- Google Ads;
- Meta Pixel;
- ferramentas de gravação de sessões;
- fornecedores externos de modelos de IA;
- plataformas de automação de marketing;
- WhatsApp.
A ativação de uma ferramenta deste tipo exige uma avaliação prévia da função, base legal, transferência, conservação e uma atualização dos documentos.
6. Alterações e oposição
- O Ariveno comunica a intenção de adicionar ou substituir um Subcontratante Ulterior direto com pelo menos 30 dias de antecedência, por e-mail ou no Painel.
- O aviso indica a entidade, país, finalidade, dados e mecanismo de transferência.
- O salão pode apresentar uma oposição justificada no prazo de 30 dias a privacy@ariveno.com.
- O Ariveno e o salão procuram reduzir o risco, por exemplo, desativando uma funcionalidade ou usando outra configuração. Se não existir uma solução razoável, o salão pode terminar o Serviço afetado pela alteração antes de esta ser implementada.
- Uma alteração urgente imposta por um incidente ou pela descontinuação de um fornecedor pode ser implementada mais rapidamente, se for necessária à segurança ou continuidade. O Ariveno comunica-a sem demora injustificada e assegura o direito de terminar o Serviço.
7. Histórico de versões
| Versão | Data | Alteração |
|---|---|---|
2026-09-24-beta.12 | 2026-09-24 | Redução dos preços normais da subscrição; lista de subcontratantes ulteriores inalterada. |
2026-09-13-beta.11 | 2026-09-13 | O EmailLabs passa a ser o fornecedor principal de e-mail e a Cloudflare o serviço de recurso; remoção do Resend do envio ativo; monitorização de aberturas e cliques desativada. |
2026-09-07-beta.10 | 2026-09-07 | Atualização da Política de Privacidade para abranger ariveno.pl e ariveno.com; sem alterações à lista de subcontratantes ulteriores. |
2026-09-02-beta.9 | 2026-09-02 | Remoção do Google Ads da configuração ativa e da lista de destinatários; o Ariveno usa análise própria sem cookies, de acordo com a referência normativa do produto. |
2026-09-02-beta.8 | 2026-09-02 | Introdução de preços em EUR para empresas de países da UE diferentes da Polónia e do requisito de IVA da UE/autoliquidação nos Termos e nas Condições da Versão Beta; sem alterações à lista de subcontratantes ulteriores. |
2026-09-01-beta.7 | 2026-09-01 | Reposição do Resend (Plus Five Five, Inc.) como fornecedor de e-mail transacional de emergência, de acordo com a especificação canónica do produto e a configuração efetiva do serviço; o EmailLabs (Vercom S.A.) não é um fornecedor de emergência ativo. Atualização da data de referência da lista e complemento do histórico com beta.5 e beta.6. |
2026-08-29-beta.6 | 2026-08-29 | Uniformização da conservação predefinida dos dados dos Clientes do Salão em 180 dias e indicação da prevalência da configuração ativa do salão (alterações aos Termos de Serviço, Política de Privacidade e Acordo de Tratamento de Dados); sem alterações substanciais à lista de subcontratantes ulteriores. |
2026-07-29-beta.5 | 2026-07-29 | Clarificação do período experimental único da primeira subscrição e da reutilização da vaga da subscrição após a eliminação permanente de um salão (alterações aos Termos de Serviço e às Condições da Versão Beta Pública); sem alterações substanciais à lista de subcontratantes ulteriores. |
2026-07-29-beta.4 | 2026-07-29 | Introdução do Google Ads como responsável pelo tratamento autónomo da medição voluntária de testes; exclusão dos Dados Confiados, identificadores do Ariveno, personalização e remarketing. |
2026-07-28-beta.3 | 2026-07-28 | Substituição do fornecedor de emergência Resend pelo serviço EmailLabs prestado pela Vercom S.A.; atualização da localização, transferências e documentos do fornecedor. |
2026-07-24-beta.2 | 2026-07-24 | Separação dos subcontratantes ulteriores diretos, fornecedores com função autónoma e SMSAPI escolhido pelo salão; clarificação das transferências e da utilização de emergência do Resend. |
As versões anteriores estão disponíveis mediante pedido a privacy@ariveno.com.