Medição e observabilidade
RGPD PostHog
Numa stack indie, PostHog serve para Análise de produto e eventos. Entidade citada: PostHog, Inc.. As secções reproduzem o que o editor publica, sem preencher uma lacuna. Última atualização dos factos: 4 de outubro de 2026. Verificado em 4 de outubro de 2026.
Tradução da ficha francesa. Os factos não mudam. A data é a da leitura das páginas oficiais.
DPA PostHog
Sim. DPA público.
Papel indicado
Para o PostHog Cloud, o cliente é responsável pelo tratamento e a PostHog, Inc. é subcontratante dos Company Personal Data.
Dados pessoais
Nome, endereço, e-mail, título, função e outros dados de contacto, perfis sociais, endereço IP, identificadores de utilizador únicos tais como identificadores de cookies, perfis de marketing, documentos, imagens e conteúdos carregados.
Subcontratantes de PostHog
Lista pública. A AWS figura nela para o armazenamento, nos Estados Unidos ou na Alemanha conforme a cloud escolhida.
Transferências para fora da UE
Alojamento / localização
Os Company Personal Data são alojados no centro previsto no contrato. O armazenamento PostHog Cloud está nos Estados Unidos para o PostHog US Cloud, ou na Alemanha para o PostHog EU Cloud.
Data Privacy Framework UE–Estados Unidos
A PostHog Inc. está inscrita. Estatuto EU-U.S. Data Privacy Framework: Active.
Cookies
A documentação JavaScript indica que, na persistência por predefinição (localStorage e cookie), o cookie próprio se chama ph_<project_token>_posthog e expira ao fim de 365 dias. Transporta um subconjunto de identidade e de sessão. O DPA remete o consentimento ePrivacy para o cliente. Nomes dos cookies do sítio posthog.com: não comunicado.
Utilização típica, redigida pelo StackLégal e não pelo editor: Análise de produto e eventos.
Histórico
Última atualização: 4 de outubro de 2026.
Cookies: nome do cookie de primeira parte retirado da documentação JavaScript.
Primeira publicação. Os factos provêm das páginas oficiais citadas nas fontes. O que nelas não figura permanece « não comunicado ».
Cláusula a colar
Para colocar na secção de subcontratantes da sua política de privacidade. Reveja-a: um campo « não comunicado » tem de ser preenchido antes da publicação.
Cláusula de subcontratantes
Fontes
Verificado em 4 de outubro de 2026.
Perguntas frequentes
PostHog é subcontratante na aceção do RGPD?
Para o PostHog Cloud, o cliente é responsável pelo tratamento e a PostHog, Inc. é subcontratante dos Company Personal Data.
Que DPA publica PostHog?
Sim. DPA público. https://posthog.com/dpa
Que subcontratantes ulteriores publica PostHog?
Lista pública. A AWS figura nela para o armazenamento, nos Estados Unidos ou na Alemanha conforme a cloud escolhida. https://posthog.com/subprocessors
Onde indica PostHog que trata os dados, incluindo fora da UE?
Os Company Personal Data são alojados no centro previsto no contrato. O armazenamento PostHog Cloud está nos Estados Unidos para o PostHog US Cloud, ou na Alemanha para o PostHog EU Cloud.
PostHog está inscrito no Data Privacy Framework UE–Estados Unidos?
A PostHog Inc. está inscrita. Estatuto EU-U.S. Data Privacy Framework: Active. https://www.dataprivacyframework.gov/participant/2915
Que dados pessoais menciona PostHog?
Nome, endereço, e-mail, título, função e outros dados de contacto, perfis sociais, endereço IP, identificadores de utilizador únicos tais como identificadores de cookies, perfis de marketing, documentos, imagens e conteúdos carregados.
Muitas vezes na mesma stack
Estas fichas surgem nas pesquisas de um SaaS Next.js. O próprio Next.js não é um subcontratante: RGPD Next.js.
Ferramentas próximas
Pacote completo, a partir de 39 € com IVA
A cláusula acima cobre apenas uma ferramenta. O StackLégal gera o aviso legal, as condições de utilização, as condições de venda, a privacidade, o DPA do artigo 28 e a lista pública, citando apenas as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.