Jurídico

Subcontratantes ulteriores e destinatários externos

Status: 21 de outubro de 2026 · Todos os documentos jurídicos

Tradução para fins informativos. Apenas a versão alemã é juridicamente vinculativa.

Tradução para fins informativos. Apenas a versão alemã é juridicamente vinculativa.

Esta lista constitui o Anexo 3 do Contrato de Subcontratação do Tratamento de Dados e, simultaneamente, a relação nominal referida no ponto 10 da Política de Privacidade. As alterações são comunicadas nos termos do § 5.2 AVV com, pelo menos, 30 dias de antecedência.

---

1. Em utilização

1.1 Entrega das imagens (rede de distribuição de conteúdos)

As imagens de um evento são por nós entregues através da rede de distribuição de conteúdos da Amazon (CloudFront). Para que cheguem de forma rápida e fiável a toda a parte, são, nesse processo, colocadas temporariamente em cache em localizações de periferia (edge) — também fora da UE. Para a entrega das imagens, o conjunto de localizações está limitado aos Estados Unidos, Canadá, Europa e Israel.

Este armazenamento em cache existe apenas enquanto o evento decorre. Com o fim do evento, esvaziamos a cache; depois disso, deixa de ser possível qualquer acesso por esta via.

A versão armazenada de uma imagem não sai da região de dados escolhida no momento da reserva. A região de dados determina onde uma imagem é armazenada, tratada e eliminada — não cada local onde um byte é mantido brevemente para efeitos de entrega.

Para o sítio Web de marketing e os ficheiros de programa das aplicações (JavaScript, folhas de estilo, imagens do sítio Web) utilizamos a mesma rede, com um conjunto de localizações mais vasto. Estes ficheiros não contêm quaisquer dados pessoais.

1.2 Registos de conta e comerciais (União Europeia)

A região de dados escolhida no momento da reserva determina os dados desse evento: as imagens e aquilo que é registado sobre o evento e sobre as pessoas que nele participam. Estes são armazenados, tratados e eliminados nessa região e não são espelhados para a outra.

Os registos de conta e comerciais encontram-se na União Europeia — Frankfurt (eu-central-1) — e isto em cada evento, independentemente da sua região de dados. São estes:

• a conta da organizadora: endereço de e-mail, códigos de início de sessão e os eventos geridos através dela
• registos de parceiros e de recomendação, incluindo as definições de marca de uma parceira
• códigos de desconto e de voucher, os respetivos resgates, bem como direitos de recomendação
• a destinatária da fatura de uma reserva e o respetivo registo de faturação
• uma declaração de livre resolução nos termos do § 356a BGB

Estes registos são mantidos uma única vez na União Europeia e lidos a partir de ambas as regiões. Trata-se de uma conceção deliberada e não de um subproduto. Uma conta gere eventos nas duas regiões, uma parceira é uma empresa com um único registo de marca, e um voucher emitido para um evento tem de poder ser resgatado contra uma reserva na outra região — um registo que tem de ser legível a partir de ambas as regiões não pode ser dividido entre elas, e uma divisão significaria que um código emitido numa das regiões seria recusado na outra. O nosso prestador de serviços de pagamento e o nosso serviço de envio de e-mail são, pela mesma razão, cada um um único serviço estabelecido na UE.

Para um evento com região de dados EUA, isto significa: as imagens do evento e os dados dos seus convidados encontram-se em Virgínia do Norte; a conta com a qual foi reservado e a respetiva fatura encontram-se em Frankfurt.

1.3 Verificação automática de imagens carregadas (Google)

Para além de uma geração solicitada pelo convidado, existe uma segunda transmissão automática para a Google. Indicamo-la aqui separadamente porque também abrange imagens cujo autor ou autora não utiliza, de todo, a IA.

A cabine fotográfica com IA não tem câmara própria: um convidado aplica-a a uma imagem por si captada que já se encontra na galeria. Para que a aplicação saiba em que imagens pode oferecer a função, cada imagem carregada é transmitida uma vez à Gemini API imediatamente após o carregamento — reduzida a um comprimento de aresta máximo de 1.280 píxeis, na medida em que o nosso software consiga recodificar a imagem, caso contrário sem redução — e avaliada quanto a dois aspetos: se nela é sequer visível alguma pessoa e se o enquadramento da imagem é suficientemente amplo para um disfarce. É armazenada apenas a resposta Sim/Não daí derivada, e precisamente em relação à imagem; a própria resposta do fornecedor é descartada assim que a resposta Sim/Não é dela derivada.

A verificação é executada apenas em eventos para os quais a pessoa organizadora reservou imagens de IA — num evento sem elas não é transmitido nada. Um erro ou um tempo-limite excedido deixa a imagem por avaliar e não altera mais nada nela.

As condições, a base de transferência e a conservação junto do fornecedor correspondem às de uma geração e são as indicadas na tabela acima. O que é transmitido, o que permanece armazenado e como um convidado pode opor-se consta do ponto 6.1a da Política de Privacidade.

---

2. Previsto

---

3. Removido

---

4. Destinatários que não são subcontratantes ulteriores

Os seguintes destinatários tratam dados não por nossa conta, mas na qualidade de responsáveis pelo tratamento. Por isso não constam da lista da secção 1 e não estão sujeitos ao dever de comunicação nos termos do § 5.2 AVV; a Política de Privacidade descreve-os onde são utilizados.

Os conteúdos de eventos não chegam ao Reddit. A medição é executada exclusivamente no site de marketing snapories.com. Na aplicação para convidados, no painel do organizador e nas nossas restantes interfaces não está integrada; imagens, dados de convidados e tudo o que tratamos na qualidade de subcontratante nos termos do AVV não são transmitidos ao Reddit.

---

5. Não destinatários

Não utilizamos nenhuns:

• serviços externos de análise, estatística ou medição de alcance — a contagem de páginas do site de marketing é executada nos nossos próprios servidores
• outras redes publicitárias ou pixels de conversão para além da medição dependente de consentimento nos termos da secção 4
• serviços externos de tipos de letra, ícones ou scripts, redes de distribuição de conteúdos de terceiros
• plugins de redes sociais, vídeos incorporados ou mapas
• plataformas de dados de clientes, rastreio de CRM, gravação de sessões
• corretores de dados

O site de marketing e todas as aplicações carregam ficheiros dos nossos próprios servidores e através da nossa própria rede de distribuição (secção 1.1). As exceções são o módulo de proteção contra bots da secção 1 e — apenas no site de marketing e apenas após consentimento — o script do Reddit Pixel nos termos da secção 4. Ambos estão declarados como tal no registo central de armazenamento.

---

6. Destinatários internos

---

Versão linguística vinculativa

Apenas a versão alemã deste documento é vinculativa. As versões noutras línguas são disponibilizadas exclusivamente para fins informativos. Em caso de divergências, prevalece a versão alemã.