Conformidade Artigo 28.º, n.º 2 do RGPD

Subcontratantes Autorizados

Última atualização: Setembro de 2026 · Parceiros de Infraestrutura e Serviços

Nos termos do Artigo 28.º, n.º 2 do RGPD, a Marka mantém este registo público dos subprocessadores terceiros contratados para apoiar a plataforma de gestão de salões. Todos os subprocessadores estão vinculados a termos contratuais rigorosos de proteção de dados e salvaguardas adequadas.

Supabase Inc.

Supabase, Inc. (hosted on AWS eu-central-1)

Finalidade: Base de Dados PostgreSQL, Autenticação e Alojamento de Ficheiros

Dados Tratados: Contas de salão, colaboradores, marcações de clientes, serviços

Frankfurt, Germany (EU)

EU Datacenter · GDPR DPA with Standard Contractual Clauses (SCCs)

Vercel Inc.

Vercel, Inc.

Finalidade: Alojamento da Aplicação, Funções Serverless e Rede Edge CDN

Dados Tratados: Roteamento de pedidos HTTP, registos de IP, sessões da aplicação

European Union (Frankfurt / Dublin Edge) & Global CDN

EU-US Data Privacy Framework (DPF) & SCCs

Resend Inc.

Resend, Inc.

Finalidade: Envio de E-mails Transacionais

Dados Tratados: E-mails de clientes e salões, confirmações de marcação

United States / EU routing

EU-US Data Privacy Framework (DPF) & GDPR DPA

Meta Platforms Ireland Ltd.

Meta Platforms Ireland Limited (WhatsApp Cloud API)

Finalidade: Confirmações e Lembretes de Marcação por WhatsApp

Dados Tratados: Números de telemóvel, data/hora da marcação, primeiro nome

Dublin, Ireland (EU)

EU Datacenter · Meta Business Data Processing Terms

Stripe Payments Europe, Ltd.

Stripe Payments Europe, Ltd.

Finalidade: Faturação e Pagamento de Subscrições dos Salões

Dados Tratados: Metadados de cartões de pagamento, e-mail de faturação, estado da subscrição

Dublin, Ireland (EU)

EU Financial Institution · PCI-DSS Level 1 · Stripe DPA

PostHog Inc.

PostHog, Inc.

Finalidade: Estatísticas de Produto apenas no Website de Marketing (Apenas opt-in; rigorosamente bloqueado nas páginas de marcações dos salões)

Dados Tratados: Analítica agregada de marketing (anonimizada)

EU Datacenter (Frankfurt) / US

Consent-gated banner · Excluded from public booking pages

Para mais informações sobre os nossos compromissos de proteção de dados, consulte o nosso Acordo de Processamento de Dados (DPA).