Subcontratantes
Subcontratantes da CompliSaúde
Última atualização: 22 de setembro de 2026
Fornecedores e subcontratantes
A CompliSaúde recorre a fornecedores externos para prestar o serviço. Estes fornecedores podem tratar dados pessoais exclusivamente no âmbito do serviço que prestam à CompliSaúde.
A lista abaixo identifica os principais prestadores e os dados que podem ser tratados. Quando a informação contratual não pode ser confirmada tecnicamente, tal é indicado.
| Fornecedor | Serviço | Dados tratados | Região | Transferência int. | Salvaguarda |
|---|---|---|---|---|---|
| Amazon Web Services (AWS), via Abacus.AI | Alojamento, infraestrutura cloud e base de dados | Dados da conta, clínica, obrigações e registos (logs) | EUA (us-west-2) | Sim | Data Processing Addendum da AWS; cláusulas contratuais-tipo (SCC) |
| Amazon Web Services (AWS S3 — conta própria CompliSaúde) | Armazenamento de ficheiros (documentos de conformidade e imagens) | Comprovativos e documentos carregados pelas clínicas; imagens da plataforma | União Europeia (eu-north-1, Estocolmo, Suécia) | Não — dados armazenados na União Europeia | Encriptação em repouso; acesso restrito por credenciais dedicadas e ligações temporárias autenticadas |
| Google (Google Identity / OAuth) | Autenticação via “Continuar com Google” | Nome, email e identificador de autenticação do utilizador | Global (EUA) | Sim | Decisão de adequação UE–EUA (Data Privacy Framework); SCC |
| Google (Google Analytics) | Análise de utilização do site (com consentimento) | Dados de navegação anonimizados (IP truncado), páginas visitadas | Global (EUA) | Sim | Decisão de adequação UE–EUA (Data Privacy Framework); Consent Mode v2 |
| Stripe | Processamento de pagamentos e faturação | Dados de pagamento, email, identificação do cliente | EUA / Irlanda | Sim (quando processado nos EUA) | Data Processing Agreement da Stripe; SCC |
| Abacus.AI | Envio de emails transacionais e notificações; inteligência artificial (Assistente CompliSaúde) | Email do destinatário, conteúdo das notificações; perguntas introduzidas no Assistente | EUA (a confirmar pelo responsável) | Sim (a confirmar) | A confirmar pelo responsável — verificar existência de DPA e mecanismo de transferência |
Esta lista será atualizada sempre que existam alterações relevantes nos fornecedores utilizados. Alterações materialmente relevantes serão comunicadas aos clientes através da plataforma ou por email.
Questões sobre subcontratantes podem ser enviadas para: [email protected]