Transparência de dados

Registo de subcontratantes e prestadores

Este registo explica os serviços externos usados pela Culinaro, quando recebem dados e com que finalidade. Um prestador condicional só recebe dados quando a função é utilizada.

Última revisão: 1 de setembro de 2026

IONOS

Ativo

Finalidade: Alojamento VPS, API, base de dados e emails transacionais.
Categorias de dados: Dados de conta, perfil, conteúdo, mensagens, pedidos, email e registos de segurança necessários ao funcionamento.
Local e transferências: A infraestrutura principal está configurada no EEE. A localização contratual e o acesso remoto de suporte são revistos pelo responsável.

Amazon Web Services (S3)

Ativo

Finalidade: Armazenamento de objetos para imagens de receitas e perfis.
Categorias de dados: Imagens públicas carregadas, nomes de objetos e metadados técnicos.
Local e transferências: O bucket está em eu-central-1 (Frankfurt). O acesso auxiliar segue as garantias contratuais AWS.

Google Identity

Dependente da função

Finalidade: Início de sessão opcional com Google.
Categorias de dados: Token de identidade, email, nome apresentado e foto quando o utilizador escolhe o método.
Local e transferências: A Google pode tratar dados fora do EEE com as garantias de transferência aplicáveis.

Google Analytics

Só com consentimento

Finalidade: Medição de audiência e desempenho apenas com consentimento.
Categorias de dados: Identificadores de cookies, URLs, dispositivo e utilização; Analytics é bloqueado antes do consentimento, que pode ser retirado.
Local e transferências: A Google pode tratar dados dentro e fora do EEE com as garantias aplicáveis.

OpenAI API

Dependente da função

Finalidade: Tradução de receitas, artigos e etiquetas, apoio SEO e estimativas nutricionais.
Categorias de dados: Conteúdo culinário e instruções; sem ficheiros de verificação, mensagens privadas ou dados pessoais desnecessários.
Local e transferências: O tratamento pode ocorrer fora do EEE e depende da aprovação do DPA e dos controlos de dados.

Didit

Desativado

Finalidade: Verificação opcional alojada de identidade e presença real para chefs.
Categorias de dados: Documento e dados de liveness apenas após ativação e início pelo chef.
Local e transferências: Atualmente desativado. Nenhum dado é enviado antes de aprovar DPA, subprocessadores, locais, eliminação e papéis biométricos.

Alterações ao registo

Atualizamos a página quando muda o prestador, finalidade ou transferência. Alterações importantes são comunicadas antecipadamente pelo site ou contacto registado quando necessário.

Política de privacidade