Fichas de editores

RGPD da sua stack SaaS

Sessenta e quatro ferramentas que um SaaS liga de facto: Supabase, Vercel, Stripe, Clerk, Resend, e também Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Cada ficha responde a três perguntas: o DPA, os subcontratantes ulteriores e as transferências para fora da UE.

Next.js não está na lista: é o framework, não um subcontratante. A página diz isso e remete para o alojamento.

Os factos vêm de páginas oficiais, com o URL e a data. Verificação de 4 de outubro de 2026 para as primeiras cinquenta fichas, e de 5 de outubro de 2026 para as catorze acrescentadas depois. O que não foi lido fica « não comunicado ». Não é um parecer de conformidade nem aconselhamento jurídico.

Assinale a sua stack Como publicar a lista

Combinações de stack

Duas páginas reutilizam fichas já publicadas (local, DPA, subcontratantes ulteriores, mecanismo de transferência) e dizem, nesta língua, o que um SaaS nessa stack deve escrever na política de privacidade. Ver todas as combinações.

Perguntas frequentes

Estas fichas são um parecer de conformidade?

Não. Cada ficha reproduz o que uma página oficial diz sobre a entidade, o papel, o local, o DPA e os subcontratantes ulteriores. O que não foi lido fica escrito « não comunicado ». Não é aconselhamento jurídico.

É preciso declarar o Next.js como subcontratante?

Não. O Next.js é o framework. Nomeia-se o alojador que executa a aplicação, muitas vezes Vercel, e os outros editores que veem dados. A página RGPD Next.js remete para estas fichas.

Onde encontrar o DPA, os subcontratantes e as transferências para fora da UE?

Na ficha da ferramenta, sob os títulos DPA, Subcontratantes e Transferências para fora da UE. As páginas de stack reúnem várias fichas para uma combinação habitual.

Alojamento e rede

Onde as páginas, as funções e os registos são tratados, e se um DPA está publicado.

RGPD Vercel — Alojamento, CDN e implementações do front-end.
RGPD Netlify — Alojamento de sítios e de funções.
RGPD Cloudflare — DNS, CDN, WAF e proteção anti-bot.
RGPD AWS — Infraestrutura cloud (computação, armazenamento, bases de dados).
RGPD OVHcloud — Alojamento e cloud, frequentemente escolhido por uma entidade francesa.
RGPD Scaleway — Cloud europeia (computação, armazenamento, bases de dados).
RGPD Hetzner — Servidores e cloud, frequentemente na Alemanha.
RGPD Render — Alojamento de aplicações, de sítios estáticos e de bases de dados.
RGPD Railway — Alojamento de aplicações e de bases de dados.
RGPD Fly.io — Alojamento de máquinas e de aplicações, próximo dos utilizadores.
RGPD Webflow — Criação e alojamento de sítios.

Dados

Bases de dados e armazenamento: região escolhida, DPA, subcontratantes ulteriores.

RGPD Supabase — Base Postgres, autenticação e armazenamento.
RGPD Firebase — Backend aplicacional Google (autenticação, base de dados, armazenamento).
RGPD Neon — Postgres serverless.
RGPD PlanetScale — Base MySQL gerida.
RGPD MongoDB Atlas — Base documental gerida.
RGPD Upstash — Redis, Kafka e filas serverless.

Autenticação

Contas e sessões. O DPA e o local dos tenants não são os do framework.

RGPD Clerk — Autenticação e contas de utilizadores.
RGPD Auth0 — Autenticação e gestão de identidades.

Pagamento

Cobrança. A entidade signatária muda muitas vezes consoante o país da conta.

RGPD Stripe — Pagamento e faturação.
RGPD Paddle — Merchant of record para a venda de software.
RGPD Lemon Squeezy — Venda de produtos digitais.
RGPD Gumroad — Venda de produtos digitais e checkout.

E-mail

E-mails transacionais ou de marketing, e transferência do conteúdo das mensagens.

RGPD Resend — E-mails transacionais.
RGPD Postmark — E-mails transacionais.
RGPD SendGrid — E-mails transacionais e de marketing (Twilio).
RGPD Brevo — E-mails de marketing e transacionais.
RGPD Mailchimp — E-mails de marketing e audiências.
RGPD Mailjet — E-mails transacionais e campanhas.
RGPD Loops — E-mails transacionais e de marketing.

Colaboração

Ferramentas de equipa que veem documentos e contas.

RGPD Notion — Notas, wikis e documentos de equipa.
RGPD Slack — Mensagens de equipa.
RGPD Google Workspace — Mensagens, documentos e identidade de organização.
RGPD Microsoft 365 — Mensagens, documentos e identidade Microsoft.
RGPD Linear — Acompanhamento de tickets de produto.
RGPD Figma — Design de interface e protótipos.

Apoio e CRM

Apoio, chat e CRM: conversas e fichas de contactos.

RGPD HubSpot — CRM, formulários e acompanhamento comercial.
RGPD Intercom — Chat e mensagens de apoio.
RGPD Crisp — Chat de apoio.
RGPD Pipedrive — CRM e pipeline comercial.
RGPD Zendesk — Apoio ao cliente e centro de ajuda.

Medição e observabilidade

Medição de audiência e cookies depositados no seu domínio.

RGPD Plausible — Medição de audiência sem cookies.
RGPD Google Analytics — Medição de audiência.
RGPD PostHog — Análise de produto e eventos.
RGPD Mixpanel — Análise de produto.
RGPD Sentry — Acompanhamento de erros da aplicação.
RGPD Datadog — Observabilidade e registos.
RGPD Matomo — Medição de audiência, em cloud ou nos seus servidores.
RGPD Hotjar — Mapas de calor, gravações de sessão e inquéritos.

Modelos de IA

API de modelos: prompts, anexos, transferências para fora da UE.

RGPD OpenAI — Inferência de modelos através da API.
RGPD Anthropic — Inferência de modelos através da API.
RGPD Mistral — Inferência de modelos através da API.

Ferramentas e automatização

Formulários, automatização, marcações.

RGPD GitHub — Repositórios de código, issues e Copilot, conforme a oferta.
RGPD Calendly — Marcação de reuniões.
RGPD Typeform — Formulários.
RGPD Tally — Formulários.
RGPD Zapier — Automatização entre aplicações.
RGPD Make — Automatização entre aplicações.
RGPD Airtable — Bases e tabelas partilhadas.
RGPD Algolia — Pesquisa na aplicação.
RGPD Cal.com — Marcação de reuniões.

Banca e comércio

Banca, faturação e contabilidade.

RGPD Qonto — Conta profissional e pagamentos.
RGPD Shopify — Loja em linha.
RGPD Pennylane — Contabilidade e faturação.

Procurar uma ficha

Procurar uma ferramenta

64 fichas

A cláusula não substitui o pack

Estas fichas alimentam a secção de subcontratantes. O pack de 39 € com IVA acrescenta as menções, as condições de utilização, as de venda, a privacidade completa e o DPA do artigo 28, só com as ferramentas que assinalar. Pagamento único, ZIP Markdown e páginas App Router.

Pack completo 39 € c/ IVA Abrir o assistente