Alojamento e rede
RGPD Railway
Numa stack indie, Railway serve para Alojamento de aplicações e de bases de dados. Entidade citada: Railway Corporation. As secções reproduzem o que o editor publica, sem preencher uma lacuna. Última atualização dos factos: 5 de outubro de 2026. Verificado em 5 de outubro de 2026.
Tradução da ficha francesa. Os factos não mudam. A data é a da leitura das páginas oficiais.
DPA Railway
Sim. Data Processing Addendum público. Transferências: o DPA define o Data Privacy Framework e as cláusulas contratuais-tipo.
Papel indicado
Para os Personal Data, o DPA indica que o cliente é responsável pelo tratamento e a Railway é subcontratante, ou subcontratante ulterior se o cliente for ele próprio subcontratante. A Privacy Policy, para os dados que abrange, apresenta a Railway como responsável pelo tratamento.
Dados pessoais
O anexo A cita dados de perfil ou de contacto e dados de pagamento, os Company Account Data, os Company Usage Data, e quaisquer dados pessoais fornecidos pelo cliente, incluindo os dos seus utilizadores finais. A Privacy Policy cita também dados de dispositivo e de endereço IP. Titulares dos dados segundo o anexo: clientes e trabalhadores do cliente.
Subcontratantes de Railway
O DPA remete a lista para trust.railway.com. O quadro nominativo não constava do texto público da página inicial do Trust Center em 5 de outubro de 2026. Nomes: não comunicado.
Transferências para fora da UE
Alojamento / localização
O DPA indica que as operações principais estão nos Estados Unidos e que a transferência para os Estados Unidos é necessária, com uma opção de armazenamento local para os Paid Services. A Privacy Policy indica um alojamento possível nos Estados Unidos, nos Países Baixos, em Singapura, ou noutro local proposto e escolhido para os Paid Services. A documentação publica quatro regiões: US West Metal (Califórnia), US East Metal (Virgínia), EU West Metal (Amesterdão) e Southeast Asia Metal (Singapura).
Data Privacy Framework UE–Estados Unidos
O Trust Center apresenta as menções « EU-US DPF » e « Swiss-US DPF ». Pesquisa oficial « Railway » e « Railway Corporation » na lista em 5 de outubro de 2026: nenhum participante com esse nome. Estatuto na lista: não comunicado.
Cookies
A Privacy Policy descreve cookies essenciais, funcionais e de desempenho. Não publica os nomes. Nomes: não comunicado.
Utilização típica, redigida pelo StackLégal e não pelo editor: Alojamento de aplicações e de bases de dados.
Histórico
Última atualização: 5 de outubro de 2026.
Primeira publicação. Os factos provêm das páginas oficiais citadas nas fontes. O que nelas não figura permanece « não comunicado ».
Cláusula a colar
Para colocar na secção de subcontratantes da sua política de privacidade. Reveja-a: um campo « não comunicado » tem de ser preenchido antes da publicação.
Cláusula de subcontratantes
Fontes
Verificado em 5 de outubro de 2026.
Perguntas frequentes
Railway é subcontratante na aceção do RGPD?
Para os Personal Data, o DPA indica que o cliente é responsável pelo tratamento e a Railway é subcontratante, ou subcontratante ulterior se o cliente for ele próprio subcontratante. A Privacy Policy, para os dados que abrange, apresenta a Railway como responsável pelo tratamento.
Que DPA publica Railway?
Sim. Data Processing Addendum público. Transferências: o DPA define o Data Privacy Framework e as cláusulas contratuais-tipo. https://railway.com/legal/dpa
Que subcontratantes ulteriores publica Railway?
O DPA remete a lista para trust.railway.com. O quadro nominativo não constava do texto público da página inicial do Trust Center em 5 de outubro de 2026. Nomes: não comunicado. https://trust.railway.com/
Onde indica Railway que trata os dados, incluindo fora da UE?
O DPA indica que as operações principais estão nos Estados Unidos e que a transferência para os Estados Unidos é necessária, com uma opção de armazenamento local para os Paid Services. A Privacy Policy indica um alojamento possível nos Estados Unidos, nos Países Baixos, em Singapura, ou noutro local proposto e escolhido para os Paid Services. A documentação publica quatro regiões: US West Metal (Califórnia), US East Metal (Virgínia), EU West Metal (Amesterdão) e Southeast Asia Metal (Singapura).
Railway está inscrito no Data Privacy Framework UE–Estados Unidos?
O Trust Center apresenta as menções « EU-US DPF » e « Swiss-US DPF ». Pesquisa oficial « Railway » e « Railway Corporation » na lista em 5 de outubro de 2026: nenhum participante com esse nome. Estatuto na lista: não comunicado.
Que dados pessoais menciona Railway?
O anexo A cita dados de perfil ou de contacto e dados de pagamento, os Company Account Data, os Company Usage Data, e quaisquer dados pessoais fornecidos pelo cliente, incluindo os dos seus utilizadores finais. A Privacy Policy cita também dados de dispositivo e de endereço IP. Titulares dos dados segundo o anexo: clientes e trabalhadores do cliente.
Muitas vezes na mesma stack
Estas fichas surgem nas pesquisas de um SaaS Next.js. O próprio Next.js não é um subcontratante: RGPD Next.js.
Ferramentas próximas
Pacote completo, a partir de 39 € com IVA
A cláusula acima cobre apenas uma ferramenta. O StackLégal gera o aviso legal, as condições de utilização, as condições de venda, a privacidade, o DPA do artigo 28 e a lista pública, citando apenas as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.