StackLégal

Combinação

RGPD Supabase, Resend e Stripe

Esta página retoma as fichas dos editores da stack. Diz o que escrever na política de privacidade e na lista de subcontratantes. Última atualização: 5 de outubro de 2026.

O que as fichas dizem

Local, DPA, subcontratantes ulteriores e mecanismo de transferência. Cada bloco remete para a ficha, que guarda a sua própria data.

Supabase

Ficha completa

Supabase Pte. Ltd. Verificado em 4 de outubro de 2026.

Alojamento / localização
Se o cliente designar uma região, a Supabase indica que os dados abrangidos são aí armazenados e principalmente tratados, salvo instrução em contrário, obrigação legal ou serviço solicitado pelo cliente. Caso contrário, o tratamento é possível em qualquer lugar onde a Supabase ou os seus subcontratantes tenham instalações. Sede indicada: 65 Chulia Street, Singapura. A documentação indica que um projeto é implementado numa região primária única.
DPA
Sim. Data Processing Addendum público. Source
Subcontratantes ulteriores
Lista pública dos subcontratantes. Source
Transferência (Data Privacy Framework)
Pesquisa oficial « Supabase » e « Supabase Pte »: nenhum participante. Não inscrito.

Resend

Ficha completa

Plus Five Five, Inc.. Verificado em 4 de outubro de 2026.

Alojamento / localização
O DPA indica que as operações principais de tratamento estão nos Estados Unidos. Os dados armazenados estão nos Estados Unidos.
DPA
Sim. DPA público. Source
Subcontratantes ulteriores
Lista pública. Source
Transferência (Data Privacy Framework)
O participante « Resend », nome legal PLUS FIVE FIVE, está inscrito. Estatuto exato EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Source

Stripe

Ficha completa

Stripe Payments Europe, Limited para contas fora da América do Norte e do Sul; Stripe, LLC para contas situadas na América do Norte ou do Sul. Verificado em 4 de outubro de 2026.

Alojamento / localização
O DPA indica uma transferência para a Stripe, LLC nos Estados Unidos. A política de privacidade indica que a maioria dos prestadores está na União Europeia, nos Estados Unidos e na Índia.
DPA
Sim. O DPA faz parte do Stripe Services Agreement. Source
Subcontratantes ulteriores
Lista pública dos prestadores, subcontratantes e afiliadas. Source
Transferência (Data Privacy Framework)
A Stripe, LLC está inscrita. Estatuto EU-U.S. Data Privacy Framework: Active. A entidade europeia Stripe Payments Europe, Limited não é o nome que figura nesta ficha. Source

O que escrever na política

Permanece responsável pelo tratamento. Três editores veem dados dos seus utilizadores: a base de dados, o e-mail transacional e o pagamento. Cada um tem a sua ficha, com a sua entidade, o seu papel, o seu local, o seu DPA e o seu mecanismo de transferência.

A Supabase Pte. Ltd é subcontratante, ou subcontratante ulterior se já o for. Se escolheu uma região, a ficha indica que os dados abrangidos são aí armazenados e principalmente tratados: escreva a região real do projeto. A Supabase não está inscrita no Data Privacy Framework. Remeta para o seu DPA e para a sua lista de subcontratantes.

A Resend (Plus Five Five, Inc.) é subcontratante dos dados de e-mail e responsável independente pela conta, pela faturação e pela utilização do serviço. O DPA situa as operações principais e o armazenamento nos Estados Unidos. O participante « Resend » está no estatuto Active - Re-certification under Review.

Para a Stripe, nomeie a entidade da sua conta, o duplo papel (subcontratante mediante instrução, responsável independente para a fraude e o BC/FT), a transferência para a Stripe, LLC nos Estados Unidos e a inscrição DPF da Stripe, LLC.

Quanto aos cookies, a ficha Supabase cita o cookie de sessão Auth no seu domínio e cookies do seu próprio sítio. A ficha Resend indica cookies essenciais. Complete com os cookies que a sua aplicação deposita adicionalmente.

Histórico

  1. Primeira publicação. Os factos vêm das fichas, que citam as páginas oficiais. O que lá não figura permanece « não comunicado ».

Cláusulas para colar

Uma cláusula por editor, para a secção de subcontratantes. Reveja-as: um campo « não comunicado » deve ser completado antes da publicação.

Cláusula de subcontratantes

Fichas relacionadas

Pack completo, a partir de 39 € com IVA

As cláusulas acima cobrem só esta stack. O StackLégal gera as menções, as condições, a privacidade, o DPA do artigo 28 e a lista pública, citando só as caixas assinaladas. Pagamento único via Gumroad. Não é aconselhamento jurídico.

A partir de 39 € com IVAAssinale no assistente