Dados
RGPD Firebase
Numa stack indie, Firebase serve para Backend aplicacional Google (autenticação, base de dados, armazenamento). Entidade citada: Para os Firebase Paid Services, a entidade é a da tabela de entidades contratantes segundo o endereço de faturação: Google Cloud France (8 Rue de Londres, Paris 75009) se estiver em França; Google Cloud EMEA Limited para o EMEA fora de França, Itália e Polónia; Google Cloud Italy S.r.l. em Itália; Google Cloud Poland Sp. z o.o. na Polónia; Google LLC para os Estados Unidos e qualquer lugar não listado.. As secções reproduzem o que o editor publica, sem preencher uma lacuna. Última atualização dos factos: 4 de outubro de 2026. Verificado em 4 de outubro de 2026.
Tradução da ficha francesa. Os factos não mudam. A data é a da leitura das páginas oficiais.
DPA Firebase
Sim. Google Cloud Data Processing Addendum.
Papel indicado
O Data Processing Addendum da Google Cloud, que abrange serviços entre os quais serviços Firebase, designa a Google como subcontratante e o cliente como responsável pelo tratamento ou subcontratante. Para os Firebase Paid Services, a entidade « Google » é a da página das entidades contratantes, segundo o endereço de faturação.
Dados pessoais
Dados relativos a pessoas fornecidos à Google através dos serviços, pelo cliente ou mediante instrução sua, ou pelos utilizadores finais.
Subcontratantes de Firebase
Lista dos subcontratantes Google Cloud.
Transferências para fora da UE
Alojamento / localização
A página de privacidade (última alteração indicada: 15 de setembro de 2026) indica que o Firebase Authentication só trata os dados em centros nos Estados Unidos. A maioria dos outros serviços é mundial e pode tratar os dados em qualquer localização Google Cloud ou centro Google, salvo escolha de localização quando o serviço o permite. Identificadores dessas localizações: não comunicado.
Data Privacy Framework UE–Estados Unidos
Nenhuma organização « Firebase » na lista. A Google LLC está inscrita, estatuto EU-U.S. Data Privacy Framework: Active. A certificação indica aplicar-se à Google LLC e às suas filiais americanas detidas a 100 %.
Cookies
não comunicado
Utilização típica, redigida pelo StackLégal e não pelo editor: Backend aplicacional Google (autenticação, base de dados, armazenamento).
Histórico
Última atualização: 4 de outubro de 2026.
Entidade contratante, papel e alojamento confrontados com as páginas Google Cloud e Firebase.
Primeira publicação. Os factos provêm das páginas oficiais citadas nas fontes. O que nelas não figura permanece « não comunicado ».
Cláusula a colar
Para colocar na secção de subcontratantes da sua política de privacidade. Reveja-a: um campo « não comunicado » tem de ser preenchido antes da publicação.
Cláusula de subcontratantes
Fontes
Verificado em 4 de outubro de 2026.
Perguntas frequentes
Firebase é subcontratante na aceção do RGPD?
O Data Processing Addendum da Google Cloud, que abrange serviços entre os quais serviços Firebase, designa a Google como subcontratante e o cliente como responsável pelo tratamento ou subcontratante. Para os Firebase Paid Services, a entidade « Google » é a da página das entidades contratantes, segundo o endereço de faturação.
Que DPA publica Firebase?
Sim. Google Cloud Data Processing Addendum. https://cloud.google.com/terms/data-processing-addendum
Que subcontratantes ulteriores publica Firebase?
Lista dos subcontratantes Google Cloud. https://cloud.google.com/terms/subprocessors
Onde indica Firebase que trata os dados, incluindo fora da UE?
A página de privacidade (última alteração indicada: 15 de setembro de 2026) indica que o Firebase Authentication só trata os dados em centros nos Estados Unidos. A maioria dos outros serviços é mundial e pode tratar os dados em qualquer localização Google Cloud ou centro Google, salvo escolha de localização quando o serviço o permite. Identificadores dessas localizações: não comunicado.
Firebase está inscrito no Data Privacy Framework UE–Estados Unidos?
Nenhuma organização « Firebase » na lista. A Google LLC está inscrita, estatuto EU-U.S. Data Privacy Framework: Active. A certificação indica aplicar-se à Google LLC e às suas filiais americanas detidas a 100 %. https://www.dataprivacyframework.gov/participant/5780
Que dados pessoais menciona Firebase?
Dados relativos a pessoas fornecidos à Google através dos serviços, pelo cliente ou mediante instrução sua, ou pelos utilizadores finais.
Muitas vezes na mesma stack
Estas fichas surgem nas pesquisas de um SaaS Next.js. O próprio Next.js não é um subcontratante: RGPD Next.js.
Ferramentas próximas
Pacote completo, a partir de 39 € com IVA
A cláusula acima cobre apenas uma ferramenta. O StackLégal gera o aviso legal, as condições de utilização, as condições de venda, a privacidade, o DPA do artigo 28 e a lista pública, citando apenas as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.