A Didit contrata os subcontratantes listados abaixo para Processar Dados Pessoais em nome dos seus Clientes como parte dos Serviços. O seu envolvimento é regido pela Secção 7 do Aditamento de Processamento de Dados (DPA), e esta página é a lista a que se refere.
Cada subcontratante está vinculado por obrigações de proteção de dados substancialmente semelhantes às do DPA, e a Didit permanece responsável por ele. Quando um subcontratante Processa Dados Pessoais fora do Espaço Económico Europeu (EEE), a transferência é feita ao abrigo de uma decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA para empresas certificadas) ou das cláusulas contratuais padrão da Comissão Europeia, conforme estabelecido na Secção 8 do DPA.
1. Subcontratantes para cada Cliente
| Subcontratante | O que faz pela Didit | Dados Pessoais | Localização |
|---|---|---|---|
| Amazon Web Services | Alojamento, armazenamento, bases de dados e computação para toda a plataforma | Todos os Dados Pessoais Processados nos Serviços | Irlanda (UE) |
| Postmark | E-mail transacional: links e lembretes de verificação, códigos de e-mail, notificações | Endereço de e-mail, nome, conteúdo da mensagem | Estados Unidos |
| Sentry | Monitorização de erros para o fluxo de verificação, a Consola de Negócios e a API | Detalhes do erro: o erro, o tipo de navegador e de dispositivo, a página ou o endpoint da API e o ID da sessão | Estados Unidos |
| PostHog | Análise de produto e repetição de sessão com dados pessoais mascarados, para o fluxo de verificação e a Consola de Negócios | Eventos de utilização associados ao ID da sessão; gravações do esquema da página, toques e deslocações com todo o texto, campos de formulário e imagens mascarados | Estados Unidos |
O que o Sentry e o PostHog recebem do fluxo de verificação. Apenas o necessário para o fluxo funcionar e ajudar a melhorá-lo: os passos que uma pessoa inicia, conclui ou não consegue concluir, os erros que encontra e gravações do esquema da página, dos toques e das deslocações, associadas ao ID da sessão. As gravações nunca contêm texto, campos de formulário, imagens, vídeo ou canvas, pelo que nunca incluem imagens da câmara, imagens de documentos, selfies nem dados lidos dos documentos. A ligação de verificação é removida de todos os endereços de página, nada é guardado no dispositivo da pessoa e os endereços IP não são armazenados.
2. Subcontratantes por Funcionalidade de Verificação
Os Dados Pessoais de um Cliente só chegam a estes subcontratantes quando os seus fluxos de trabalho ou integrações utilizam a funcionalidade.
| Funcionalidade | Subcontratante | O que faz pela Didit | Dados Pessoais | Localização |
|---|---|---|---|---|
| Verificação de ID, comprovativo de morada, verificação de localização, questionários | Pesquisa de moradas e moradas estruturadas (Maps) | Moradas | Global | |
| Assistente de IA na Consola de Negócios | OpenRouter | Encaminha os pedidos do assistente para o fornecedor do modelo | Conversas do assistente, incluindo os dados de sessão sobre os quais um utilizador pergunta | Estados Unidos |
| Assistente de IA na Consola de Negócios | Anthropic | Executa o modelo de linguagem do assistente (Claude) | Conversas do assistente | Estados Unidos |
| Assistente de IA na Consola de Negócios | Braintrust | Regista conversas do assistente para medir a qualidade das respostas | Conversas do assistente | Estados Unidos |
| Verificação telefónica | Prelude | Envia códigos de verificação telefónica por SMS | Número de telefone, endereço IP, detalhes do dispositivo | França (UE) |
| Verificação telefónica, verificação de e-mail | Monnai | Sinais de risco de telefone e e-mail e enriquecimento de identidade | Nome, endereço de e-mail, número de telefone, país | Estados Unidos |
| Verificação de e-mail | Have I Been Pwned | Verifica se um endereço de e-mail aparece em violações de dados conhecidas | Endereço de e-mail | Estados Unidos |
| Análise de IP | ipdata.co | Risco de IP: VPN, proxy, Tor e deteção de alojamento | Endereço IP | Global |
| Rastreio de carteira com uma chave gerida pela Didit | Merkle Science | Rastreia carteiras de criptomoedas para risco | Endereços de carteira | Estados Unidos |
O rastreio de carteira com a chave do próprio fornecedor do Cliente não adiciona nenhum subcontratante da Didit: esse fornecedor trabalha sob o contrato do próprio Cliente com ele.
3. Alterações e objeções
A Didit dará um aviso prévio de pelo menos trinta (30) dias sobre uma adição ou substituição pretendida de um subcontratante, atualizando esta página e, quando a alteração afetar um Serviço ou Funcionalidade de Verificação que o Cliente utiliza, por e-mail para o endereço de e-mail associado à conta do Cliente. O Cliente pode opor-se por motivos razoáveis de proteção de dados, escrevendo para privacy@didit.me no prazo de trinta (30) dias após o aviso, conforme estabelecido na Secção 7 do DPA.
4. Contacto
Questões de proteção de dados: privacy@didit.me Encarregado da Proteção de Dados: dpo@didit.me