Quem trata os seus dados, para quê e a partir de onde.
Antes de confiar processos de vigilância a uma ferramenta, tem o direito de saber exatamente quem lhes toca. Esta página é gerada a partir da configuração real do serviço: um prestador que aqui não figure não trata nada por nós.
Pontuação em 100 em 2 minutos · Sem cartão bancário · Sem compromisso
Vigilae, em 55 segundos.
Do processo disperso ao registo selado: a IA perceciona, o motor classifica, o senhor decide, a prova é selada.
55 segundos · narração em francês · legendas disponíveis · som ativável
Os nossos subcontratantes, na íntegra.
Cada linha indica o que o prestador faz, que dados vê, onde os trata e sob que garantias. Nada mais, nada menos.
| Prestador | Finalidade | Dados em causa | Local | Garantias |
|---|---|---|---|---|
| OVH SAS | Alojamento dos servidores aplicacionais e da base de dados. | Conjunto dos dados do serviço, cifrados em repouso. | França União Europeia | Tratamento exclusivamente em instalações situadas na União Europeia. Nenhuma transferência para fora da UE. |
| Hetzner Online GmbH | Conservação de uma cópia de segurança cifrada num país distinto daquele onde o serviço é operado, a fim de permitir o restauro após uma avaria, uma destruição acidental ou um ciberataque. | Base de dados do serviço e documentos comprovativos entregues pelos clientes dos escritórios. | Alemanha União Europeia | As cópias de segurança são cifradas antes da sua transmissão e mantidas cifradas; a chave de decifragem permanece nos servidores operados pela Vigilae e não é comunicada à Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Extração assistida dos documentos comprovativos e copiloto documental, quando a função é ativada pelo gabinete. | Conteúdo dos documentos submetidos à extração e texto das perguntas colocadas ao copiloto. | União Europeia União Europeia | Região europe-west1. O modelo é executado no interior da infraestrutura Vertex AI; os dados não servem para treinar qualquer modelo. Os prompts e as respostas são conservados durante no máximo sessenta dias, exclusivamente para efeitos de deteção de abusos, sendo depois apagados. |
| Stripe Payments Europe, Ltd. | Cobrança das subscrições e gestão dos meios de pagamento. | Endereço de faturação e identificadores de pagamento. A Vigilae não conserva qualquer número de cartão. | Irlanda União Europeia | Entidade europeia do prestador; os dados do cartão são tratados apenas por ele. |
| HubSpot Ireland Ltd | Registo e acompanhamento dos pedidos enviados através dos formulários públicos do site (auditoria em linha, demonstração). | Endereço de correio eletrónico do requerente, resultado de auditoria declarado e contexto do pedido. Nenhum dado de processo de cliente. | Irlanda União Europeia | Dados alojados na União Europeia (ambiente europeu da HubSpot); contrato de subcontratação conforme ao artigo 28.º do RGPD. |
| Brevo (Sendinblue SAS) | Encaminhamento das mensagens de correio eletrónico transacionais: pedido de documentos ao cliente, relatório de auditoria, resumo periódico e lembretes. | Endereço e nome do destinatário, assunto e conteúdo da mensagem, anexos (até 6 MB). | França União Europeia | Prestador estabelecido em França; nenhum dado de processo de vigilância é anexado à mensagem, salvo documento expressamente exportado pelo profissional. |
| OVH SAS — stockage objet | Conservação dos documentos comprovativos dos processos de vigilância durante o prazo legal de cinco anos. | Documentos entregues pelo profissional ou pelo seu cliente: identificação, domicílio, comprovativos da origem dos fundos. | França União Europeia | Documentos cifrados antes da sua entrega; a chave de decifragem não sai dos servidores operados pela Vigilae. O versionamento do contentor de armazenamento está suspenso, pelo que o apagamento no termo dos cinco anos elimina efetivamente os dados. |
| Google Ireland Ltd (Google Analytics 4) | Medição de audiência das páginas públicas do site institucional, após consentimento explícito do visitante. | Páginas consultadas e dados de navegação do visitante do site público. Nenhum dado de processo de vigilância, nenhum conteúdo da aplicação. | Irlanda União Europeia | Rastreador sujeito a consentimento prévio: nada é medido enquanto o banner de consentimento não for aceite, sendo a recusa o estado por defeito. A medição de audiência sem cookies utilizada em paralelo está alojada nos nossos próprios servidores. |
O núcleo do serviço não sai dos nossos servidores.
É a diferença mais concreta entre duas ferramentas de conformidade: a que envia os nomes dos seus clientes para um fornecedor de dados e a que não o faz.
- Triagem das sanções, do congelamento de bens e das pessoas politicamente expostas. As listas oficiais (União Europeia, Nações Unidas, Direção-Geral do Tesouro) são descarregadas para os nossos servidores e a comparação é feita localmente. Nenhum nome de cliente é transmitido a terceiros para ser triado.
- Classificação do risco, cálculo dos beneficiários efetivos, registo de prova. Motores determinísticos executados nos nossos servidores. Nenhuma chamada externa, nenhuma inteligência artificial.
O contrato que acompanha o serviço.
É-lhe disponibilizado um contrato de subcontratação na aceção do artigo 28.º do RGPD. Precisa as instruções documentadas, a duração, as medidas de segurança e o destino dos dados no fim do contrato.
Consultar o contrato de subcontratação
O recurso a um novo subcontratante é-lhe assinalado antes da respetiva entrada em serviço, em conformidade com o artigo 28.º, n.º 2, do regulamento. Esta página é atualizada no mesmo momento.
Uma dúvida sobre um tratamento concreto?
Escreva-nos: respondemos com o detalhe técnico, não com uma fórmula feita.
Sem cartão bancário · Sem compromisso · Arranque guiado
A Vigilae assiste o profissional nas suas obrigações BC/FT. A ferramenta perceciona, estrutura, faz a triagem e regista; o profissional continua a ser o único decisor e o único declarante junto da Unidade de Informação Financeira.