Lista de subcontratantes

Serviço: Processamento dos pagamentos das subscrições do Browser.lol, incluindo cobranças recorrentes e reembolsos

Dados tratados: Nome, endereço de e-mail, dados do método de pagamento (introduzidos diretamente junto da Mollie; os dados de pagamento não passam pelos nossos servidores), montante da transação, moeda e data/hora, e o endereço IP e os dados do dispositivo que a Mollie recolhe para prevenção de fraude

Finalidade: Processamento de pagamentos, renovações e reembolsos das subscrições, e prevenção de fraude relacionada com pagamentos. A Mollie é o único prestador de serviços de pagamento contratado para o Browser.lol.

Localização: Amesterdão, Países Baixos (EEE)

Mecanismo de transferência: Tratamento no EEE (sem transferência para países terceiros); acordo de tratamento de dados com a Mollie em vigor

Política de privacidade: https://www.mollie.com/privacy

Serviço: Alojamento da base de dados principal de produção, dos logótipos dos Workspaces e dos anexos do serviço de e-mail integrado

Dados tratados: Registos de conta e faturação, metadados de sessões e de Workspaces de equipa, mensagens e anexos do serviço de e-mail integrado e logótipos dos Workspaces

Finalidade: Base de dados principal e armazenamento de objetos associado. As cópias de segurança cifradas da base de dados e os perfis de navegador guardados ficam nos fornecedores distintos indicados abaixo

Localização: Helsínquia, Finlândia (EEE), para a base de dados principal e os logótipos dos Workspaces; Nuremberga, Alemanha (EEE), para os anexos do serviço de e-mail integrado. Sede da entidade: Gunzenhausen, Alemanha.

Mecanismo de transferência: Tratamento no EEE (sem transferência para países terceiros); acordo de tratamento de dados com a Hetzner em vigor

Política de privacidade: https://www.hetzner.com/legal/privacy-policy

Serviço: Armazenamento de objetos IDrive e2 para cópias de segurança cifradas

Dados tratados: Cópias de segurança cifradas das nossas bases de dados (registos de conta e faturação, metadados de sessões e de Workspaces de equipa, mensagens do serviço de e-mail integrado) e do nosso servidor de registos e monitorização. As cópias de perfis guardados feitas antes de 2026-10-16 são conservadas até 2026-11-15 e depois apagadas.

Finalidade: Repor o Serviço após uma falha. As cópias de segurança são cifradas antes de saírem dos nossos servidores.

Localização: Frankfurt, Alemanha (EEE). Sede da entidade: Calabasas, Califórnia, Estados Unidos.

Mecanismo de transferência: Armazenamento no EEE; a IDrive Inc. está certificada no Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA; cláusulas contratuais-tipo da UE e o equivalente suíço, nos termos da adenda de tratamento de dados da IDrive, como mecanismo subsidiário

Política de privacidade: https://www.idrive.com/privacy

Serviço: Computação na UE para as sessões e armazenamento de perfis de navegador guardados (Public Cloud File Storage)

Dados tratados: Computação temporária das sessões e tráfego de streaming; perfis de navegador guardados cuja região é a Europa (França), incluindo inícios de sessão, cookies, histórico, definições e dados dos sites

Finalidade: Sessões isoladas na UE e armazenamento de perfis guardados na região escolhida para eles

Localização: Gravelines, França (EEE). Sede da entidade: Roubaix, França.

Mecanismo de transferência: Tratamento no EEE (sem transferência para países terceiros); aplicam-se as condições de tratamento de dados da OVHcloud

Política de privacidade: https://www.ovhcloud.com/en/personal-data-protection/

Serviço: Processamento periférico na região Ásia-Pacífico para as sessões (contentores efémeros)

Dados tratados: Computação temporária das sessões e tráfego de streaming. Os dados duradouros de conta e de e-mail e os perfis de navegador guardados são armazenados separadamente, como descrito acima.

Finalidade: Sessões de baixa latência para utilizadores da região Ásia-Pacífico

Localização: Singapura. Singapura não dispõe de uma decisão de adequação da UE nem da Suíça.

Mecanismo de transferência: Cláusulas contratuais-tipo da UE (2021/914) e o equivalente reconhecido pelo FDPIC suíço; cifragem em trânsito (TLS, DTLS-SRTP)

Política de privacidade: https://www.ovhcloud.com/en/personal-data-protection/

Serviço: Processamento periférico na América do Norte para as sessões (contentores efémeros)

Dados tratados: Computação temporária das sessões e tráfego de streaming. Os dados duradouros de conta e de e-mail e os perfis de navegador guardados são armazenados separadamente, como descrito acima.

Finalidade: Sessões de baixa latência para utilizadores da América do Norte

Localização: Salt Lake City, Utah, Estados Unidos

Mecanismo de transferência: A FiberState não está certificada no Data Privacy Framework UE-EUA. Cláusulas contratuais-tipo da UE e o equivalente reconhecido pelo FDPIC suíço; cifragem em trânsito

Serviço: Processamento periférico na América do Norte para as sessões e armazenamento de perfis de navegador guardados (Public Cloud File Storage)

Dados tratados: Computação temporária das sessões e tráfego de streaming; perfis de navegador guardados cuja região é a América do Norte (Canadá), incluindo inícios de sessão, cookies, histórico, definições e dados dos sites. Os dados duradouros de conta e de e-mail são armazenados separadamente, como descrito acima.

Finalidade: Sessões de baixa latência para utilizadores na América do Norte e armazenamento de perfis guardados na região escolhida para eles

Localização: Beauharnois, Quebec, Canadá

Mecanismo de transferência: O Canadá dispõe de uma decisão de adequação da UE (PIPEDA) reconhecida pela Suíça; adicionalmente estão em vigor as cláusulas contratuais-tipo e o equivalente suíço

Política de privacidade: https://www.ovhcloud.com/en/personal-data-protection/

Serviço: DNS autoritativo para os domínios do site, disponibilização do site (incluindo a terminação TLS nessas rotas), proteção anti-bot (Turnstile) nos formulários de registo, início de sessão e semelhantes, e Email Routing para as mensagens recebidas do serviço de e-mail integrado. O Turnstile também protege os nossos formulários de contacto.

Dados tratados: Endereços IP, metadados dos pedidos, sinais de segurança; para o Email Routing: envelopes e conteúdo do e-mail recebido em trânsito para a nossa infraestrutura

Finalidade: Entrega e desempenho do site, proteção anti-bot e DDoS, encaminhamento do e-mail recebido

Localização: Sede da entidade: São Francisco, Califórnia, Estados Unidos. Rede edge anycast global.

Mecanismo de transferência: Certificada no Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA; cláusulas contratuais-tipo da UE e o equivalente suíço como mecanismo subsidiário

Política de privacidade: https://www.cloudflare.com/privacypolicy/

Serviço: Bunny DNS: DNS autoritativo dos nomes de anfitrião da nossa API (api.browser.lol e, através deste, api.guard.ch), com encaminhamento geográfico e verificações de disponibilidade que retiram das respostas os servidores indisponíveis

Dados tratados: Endereço IP do resolvedor de DNS que faz o pedido, uma parte abreviada do endereço IP do utilizador quando o resolvedor a envia (EDNS Client Subnet), o nome de anfitrião consultado e a hora do pedido. O Bunny DNS não vê os pedidos à API, o conteúdo das sessões nem os dados de conta

Finalidade: Encaminhar cada utilizador para um servidor de navegador próximo e disponível

Localização: EEE (sede da entidade: Liubliana, Eslovénia). Rede DNS anycast global.

Mecanismo de transferência: Tratamento por um fornecedor sediado no EEE, sujeito diretamente ao RGPD; o EEE é reconhecido como adequado pelo direito suíço, pelo que não é necessário um mecanismo de transferência adicional. Acordo de tratamento de dados com a bunny.net em vigor

Política de privacidade: https://bunny.net/privacy/

Serviço: Verificação da identidade por OAuth 2.0 quando escolhes iniciar sessão com o Google

Dados tratados: Endereço de e-mail verificado, nome, URL da foto de perfil

Finalidade: Início de sessão único opcional

Localização: Mountain View, Califórnia, Estados Unidos

Mecanismo de transferência: Certificada no Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA; cláusulas contratuais-tipo como mecanismo subsidiário

Política de privacidade: https://policies.google.com/privacy

Serviço: OAuth 2.0 / OpenID Connect com o Microsoft Entra ID para organizações que ativam o início de sessão único

Dados tratados: Endereço de e-mail verificado, nome a apresentar, identificador do tenant Microsoft

Finalidade: Início de sessão único empresarial opcional

Localização: Redmond, Washington, Estados Unidos

Mecanismo de transferência: Certificada no Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA; condições de proteção de dados da Microsoft com cláusulas contratuais-tipo como mecanismo subsidiário

Política de privacidade: https://privacy.microsoft.com/en-us/privacystatement

Serviço: E-mail transacional de saída (verificação de conta, recibos, avisos do serviço), enviado de noreply@browser.lol (o endereço de e-mail transacional partilhado da plataforma Browser.lol e Guard.ch) através do serviço de retransmissão SMTP do Google Workspace. O Google Workspace aloja também a nossa caixa de correio de suporte, que guarda uma cópia das mensagens enviadas através dos nossos formulários de contacto e das nossas respostas.

Dados tratados: Endereço de e-mail do destinatário, assunto e conteúdo dos e-mails transacionais

Finalidade: Entrega fiável do e-mail transacional

Localização: Dublim, Irlanda (EEE). Os dados de e-mail podem ser tratados pela Google LLC nos Estados Unidos.

Mecanismo de transferência: Google Workspace Data Processing Amendment; para o tratamento nos EUA pela Google LLC: Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA, com cláusulas contratuais-tipo como mecanismo subsidiário

Política de privacidade: https://policies.google.com/privacy

Serviço: Intermediário de API para modelos de IA usado pelas funcionalidades opcionais do e-mail integrado e pela análise em direto opcional do Guard.ch; a OpenRouter encaminha os pedidos para o fornecedor de inferência configurado, por exemplo, o Google Gemini para resumos de e-mails

Dados tratados: Conteúdo das mensagens de e-mail enviado para resumos opcionais ou deteção de apelos à ação; conteúdo derivado das páginas consultadas enviado para a análise em direto opcional do Guard.ch

Finalidade: Tratamento opcional por IA. No e-mail integrado do Browser.lol, o conteúdo das mensagens passa pela OpenRouter quando é enviado a um fornecedor de IA; a análise em direto opcional do Guard.ch trata separadamente o conteúdo das páginas consultadas.

Localização: Estados Unidos (OpenRouter). A localização do fornecedor de inferência depende do modelo configurado no momento do pedido.

Mecanismo de transferência: A OpenRouter não está certificada no Data Privacy Framework UE-EUA. As cláusulas contratuais-tipo da UE (2021/914) e o equivalente reconhecido pelo FDPIC suíço são o mecanismo de transferência aplicável

Política de privacidade: https://openrouter.ai/privacy

Serviço: Fornecedor de inferência, acedido através da OpenRouter, para a deteção automática de anomalias em registos operacionais agregados do servidor

Dados tratados: Excertos de registos do servidor para esta análise operacional. O conteúdo das sessões e dos e-mails não é enviado para a análise de anomalias nos registos; a análise em direto opcional do Guard.ch segue um fluxo de tratamento distinto.

Finalidade: Monitorização operacional e alertas

Localização: São Francisco, Califórnia, Estados Unidos

Mecanismo de transferência: Acordo de tratamento de dados da OpenAI; certificada no Data Privacy Framework UE-EUA, com cláusulas contratuais-tipo como mecanismo subsidiário. O tráfego da API está excluído por contrato do treino de modelos.

Política de privacidade: https://openai.com/privacy/

Serviço: Verificação de spam, resumo e, quando necessário, tradução das mensagens enviadas através dos nossos formulários de contacto e rascunhos das nossas respostas, feitos pelo nosso sistema de suporte. O Cloudflare Workers AI faz a verificação de spam; o OpenRouter encaminha os pedidos de resumo, tradução e rascunho para o fornecedor de modelos configurado (atualmente a Anthropic)

Dados tratados: O texto e o assunto de uma mensagem de contacto, o seu tema e sinais sobre o pedido (se a verificação de segurança foi concluída, se o remetente tinha sessão iniciada, quantas mensagens o mesmo remetente enviou nesse dia); para um rascunho de resposta, também informação pública sobre os nossos produtos

Finalidade: Organizar e compreender os pedidos de suporte e preparar as respostas. Um modelo de linguagem pode redigir um rascunho de resposta; uma pessoa lê cada mensagem e revê e envia cada resposta

Localização: Rede global da Cloudflare; Estados Unidos (OpenRouter) e a localização do fornecedor de modelos para onde o pedido é encaminhado

Mecanismo de transferência: Os pedidos só vão para fornecedores e rotas configurados para não conservar prompts e respostas nem os usar para treino (zero data retention). A Cloudflare está certificada ao abrigo do EU-US Data Privacy Framework e da sua extensão Suíça-EUA; para o OpenRouter aplicam-se as cláusulas contratuais-tipo da UE (2021/914) e o equivalente reconhecido pelo FDPIC suíço

Serviço: Verificação do endereço de e-mail no registo da conta

Dados tratados: O endereço de e-mail fornecido durante o registo

Finalidade: Detetar endereços de e-mail inválidos ou descartáveis e prevenir registos fraudulentos. Os endereços são enviados apenas para verificação e o fornecedor não os conserva para além da verificação.

Localização: Consulta a política de privacidade do fornecedor para conhecer os seus locais de tratamento

Mecanismo de transferência: Cláusulas contratuais-tipo da UE e o equivalente reconhecido pelo FDPIC suíço quando necessário

Política de privacidade: https://www.reoon.com/privacy-policy/

Serviço: Verificação da reputação dos nomes de anfitrião face a infraestruturas conhecidas de malware, engenharia social e software indesejado

Dados tratados: Os nomes de anfitrião verificados. Nenhum dado de conta é enviado com estas consultas.

Finalidade: Deteção de infraestruturas conhecidas como maliciosas

Localização: Mountain View, Califórnia, Estados Unidos

Mecanismo de transferência: Certificada no Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA; cláusulas contratuais-tipo como mecanismo subsidiário

Política de privacidade: https://policies.google.com/privacy

A geolocalização de IP, a deteção de VPN/proxy e a avaliação de risco são realizadas com bases de dados alojadas localmente na nossa própria infraestrutura. Nenhum fornecedor externo de informação sobre endereços IP recebe os teus dados em tempo de execução para estas verificações.

Serviço: Análise da utilização do site (ID de medição G-VLXBKHVENH)

Dados tratados: Identificadores de cookies, informações do dispositivo e do navegador, páginas visitadas, dados de sessão e interação, informações de IP truncadas conforme o tratamento do Google Analytics 4

Finalidade: Compreender como o site é utilizado e melhorá-lo

Localização: Estados Unidos (operações globais)

Mecanismo de transferência: Certificada no Data Privacy Framework UE-EUA, incluindo a extensão Suíça-EUA; cláusulas contratuais-tipo como mecanismo subsidiário

Nota: Exclusão: extensão de exclusão do Google Analytics

Política de privacidade: https://policies.google.com/privacy

Serviço: Plataforma de publicidade que financia o serviço gratuito

Dados tratados: Endereços IP, cookies, informações do navegador e do dispositivo, dados de interação com anúncios (visualizações, cliques) nas páginas com publicidade

Finalidade: Apresentar, limitar e medir anúncios. A publicidade ajuda a financiar o acesso gratuito ao Browser.lol; as contas com direito a utilização sem anúncios não recebem estes anúncios.

Localização: Estados Unidos

Mecanismo de transferência: Cláusulas contratuais-tipo e o equivalente reconhecido pelo FDPIC suíço

Política de privacidade: https://www.playwire.com/privacy-policy

Serviço: Agregação de registos do lado do servidor, monitorização e avaliação de registos e métricas operacionais

Dados tratados: Eventos de registo da aplicação, que podem incluir endereços IP, IDs de utilizador, IDs de sessão e IDs de Workspace

Finalidade: Registo operacional centralizado, diagnóstico, monitorização e estatísticas operacionais

Funcionamento: Gerido por nós em servidores que operamos; nenhum serviço de registos de terceiros recebe estes dados. Os servidores estão alojados na OVHcloud em França (vê a tabela abaixo).

Localização: França (EEE)

Conservação: 30 dias