Medição e observabilidade
RGPD Matomo
Numa stack indie, Matomo serve para Medição de audiência, em cloud ou nos seus servidores. Entidade citada: InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nova Zelândia. As secções reproduzem o que o editor publica, sem preencher uma lacuna. Última atualização dos factos: 5 de outubro de 2026. Verificado em 5 de outubro de 2026.
Tradução da ficha francesa. Os factos não mudam. A data é a da leitura das páginas oficiais.
DPA Matomo
Sim para o Matomo Cloud. DPA público, parte das condições. Não há DPA InnoCraft para o autoalojamento: a InnoCraft indica que não trata esses dados.
Papel indicado
Para o Matomo Cloud, o DPA indica que o cliente é responsável pelo tratamento e a InnoCraft é subcontratante. A FAQ indica que, em autoalojamento, a InnoCraft não trata os dados dos visitantes e não é subcontratante: o alojador do cliente pode sê-lo.
Dados pessoais
O DPA Cloud (versão 3.0, 9 de outubro de 2025) enumera, conforme a configuração, nomeadamente o endereço IP (anonimizado, com hash ou completo), uma localização, o navegador e o dispositivo, as páginas visitadas, o referente, um identificador de utilizador e, se a função estiver ativada, uma gravação de sessão. A lista completa está no DPA.
Subcontratantes de Matomo
Lista pública (última atualização indicada: 9 de outubro de 2025): Amazon Web Services EMEA SARL (infraestrutura e CDN), Oblivion Cloud Control B.V. (Países Baixos) e Tideways GmbH (Alemanha).
Transferências para fora da UE
Alojamento / localização
A lista de subcontratantes situa a infraestrutura de servidores, bases de dados e registos na Amazon Web Services EMEA SARL, na Europa: Frankfurt, com cópias de segurança em Dublim. O CDN JavaScript, opcional, está também na AWS Europe, permanecendo o tráfego da UE na UE. A Privacy Policy Cloud indica que a InnoCraft recebe os dados na Nova Zelândia com fundamento numa decisão de adequação.
Data Privacy Framework UE–Estados Unidos
Pesquisa oficial « InnoCraft » e « Matomo » na lista: nenhum participante. Não inscrito. A transferência para a Nova Zelândia é apresentada, na Privacy Policy Cloud, como fundada numa decisão de adequação. Para os subcontratantes fora da UE, a mesma política cita uma decisão de adequação ou cláusulas contratuais-tipo.
Cookies
Nomes dos cookies: não comunicado.
Utilização típica, redigida pelo StackLégal e não pelo editor: Medição de audiência, em cloud ou nos seus servidores.
Histórico
Última atualização: 5 de outubro de 2026.
Primeira publicação. Os factos provêm das páginas oficiais citadas nas fontes. O que nelas não figura permanece « não comunicado ».
Cláusula a colar
Para colocar na secção de subcontratantes da sua política de privacidade. Reveja-a: um campo « não comunicado » tem de ser preenchido antes da publicação.
Cláusula de subcontratantes
Fontes
Verificado em 5 de outubro de 2026.
Perguntas frequentes
Matomo é subcontratante na aceção do RGPD?
Para o Matomo Cloud, o DPA indica que o cliente é responsável pelo tratamento e a InnoCraft é subcontratante. A FAQ indica que, em autoalojamento, a InnoCraft não trata os dados dos visitantes e não é subcontratante: o alojador do cliente pode sê-lo.
Que DPA publica Matomo?
Sim para o Matomo Cloud. DPA público, parte das condições. Não há DPA InnoCraft para o autoalojamento: a InnoCraft indica que não trata esses dados. https://matomo.org/matomo-cloud-dpa/
Que subcontratantes ulteriores publica Matomo?
Lista pública (última atualização indicada: 9 de outubro de 2025): Amazon Web Services EMEA SARL (infraestrutura e CDN), Oblivion Cloud Control B.V. (Países Baixos) e Tideways GmbH (Alemanha). https://matomo.org/matomo-cloud-dpa/subprocessors/
Onde indica Matomo que trata os dados, incluindo fora da UE?
A lista de subcontratantes situa a infraestrutura de servidores, bases de dados e registos na Amazon Web Services EMEA SARL, na Europa: Frankfurt, com cópias de segurança em Dublim. O CDN JavaScript, opcional, está também na AWS Europe, permanecendo o tráfego da UE na UE. A Privacy Policy Cloud indica que a InnoCraft recebe os dados na Nova Zelândia com fundamento numa decisão de adequação.
Matomo está inscrito no Data Privacy Framework UE–Estados Unidos?
Pesquisa oficial « InnoCraft » e « Matomo » na lista: nenhum participante. Não inscrito. A transferência para a Nova Zelândia é apresentada, na Privacy Policy Cloud, como fundada numa decisão de adequação. Para os subcontratantes fora da UE, a mesma política cita uma decisão de adequação ou cláusulas contratuais-tipo.
Que dados pessoais menciona Matomo?
O DPA Cloud (versão 3.0, 9 de outubro de 2025) enumera, conforme a configuração, nomeadamente o endereço IP (anonimizado, com hash ou completo), uma localização, o navegador e o dispositivo, as páginas visitadas, o referente, um identificador de utilizador e, se a função estiver ativada, uma gravação de sessão. A lista completa está no DPA.
Muitas vezes na mesma stack
Estas fichas surgem nas pesquisas de um SaaS Next.js. O próprio Next.js não é um subcontratante: RGPD Next.js.
Ferramentas próximas
Pacote completo, a partir de 39 € com IVA
A cláusula acima cobre apenas uma ferramenta. O StackLégal gera o aviso legal, as condições de utilização, as condições de venda, a privacidade, o DPA do artigo 28 e a lista pública, citando apenas as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.