Acordo de subcontratação de dados
Este acordo aplica-se sempre que uma torrefação usa o Order Book para tratar dados pessoais dos seus clientes grossistas. Faz parte dos termos de serviço.
Atualizado 25 de setembro de 2026
Papéis
A torrefação é a responsável pelo tratamento dos dados pessoais dos seus clientes grossistas e dos contactos deles. A Roasters Technologies ("Order Book") é a subcontratante. O Order Book trata esses dados apenas para prestar o serviço e segundo as instruções documentadas da torrefação, que são os termos de serviço e as definições que a torrefação escolhe na aplicação.
Dados e titulares
Nomes de contacto, e-mails, telefones, moradas de entrega e faturação, histórico de encomendas, tabelas de preços, os ficheiros de fatura que a torrefação anexa às encomendas, e os pagamentos que a torrefação regista, relativos aos clientes grossistas da torrefação e ao pessoal deles.
Obrigações do Order Book
- Tratar os dados apenas segundo instruções, e avisar a torrefação se uma instrução parecer violar o RGPD.
- Manter a confidencialidade. O pessoal com acesso está vinculado a dever de confidencialidade.
- Aplicar segurança adequada: cifragem em trânsito e em repouso, controlo de acessos, registo, cópias de segurança e dados pessoais guardados na UE.
- Ajudar a torrefação a responder a pedidos de titulares e, quando necessário, em avaliações de impacto.
- Notificar a torrefação de uma violação de dados pessoais sem demora indevida e no prazo de 48 horas após tomar conhecimento.
- Apagar ou devolver todos os dados pessoais no prazo de 30 dias após o encerramento da conta, exceto o que a lei nos obrigue a conservar.
- Disponibilizar a informação necessária para demonstrar conformidade e permitir auditorias com aviso razoável.
Subcontratantes
A torrefação autoriza os seguintes subcontratantes. Damos 30 dias de aviso por e-mail antes de acrescentar um, e a torrefação pode opor-se.
| Finalidade | Subcontratante | Localização |
|---|---|---|
| Alojamento da aplicação e tratamento de cada pedido, incluindo o endereço IP do visitante | Vercel | UE (Frankfurt), com os pedidos a passar por uma rede global de distribuição; Cláusulas Contratuais-Tipo |
| Base de dados, autenticação e armazenamento de ficheiros | Supabase | UE (Frankfurt) |
| E-mail transacional | Resend | UE / Estados Unidos, com Cláusulas Contratuais-Tipo |
| Verificação humana na página de início de sessão (Turnstile), que trata o endereço IP e os sinais do navegador do visitante | Cloudflare | Global, com Cláusulas Contratuais-Tipo |
| Faturação da subscrição da própria torrefação | Stripe | UE / Estados Unidos, com Cláusulas Contratuais-Tipo |
| Importação do histórico de encomendas, apenas quando uma torrefação liga a sua loja Shopify | Shopify | Conforme a loja (a Shopify tem sede no Canadá), com Cláusulas Contratuais-Tipo |
A Stripe recebe apenas os dados de faturação da própria torrefação, nunca dados sobre as cafetarias dela. O acordo de tratamento de dados da própria aplicação, em app.getorderbook.com/dpa, é a lista oficial e atual; onde esta página e ele divergirem, prevalece o da aplicação.
Transferências
Os dados pessoais são guardados na UE (Frankfurt). Os pedidos à aplicação passam pela rede global de distribuição do fornecedor de alojamento antes de lá chegarem. Quando um subcontratante está fora do EEE, a transferência assenta nas Cláusulas Contratuais-Tipo da Comissão Europeia.
Vigência
Este acordo vigora enquanto o Order Book tratar dados pessoais por conta da torrefação. Questões para [email protected].