Subprocessadores — 7 Pro Labs / Rito
Última atualização: 12 de outubro de 2026
O Rito utiliza subprocessadores para alojamento, autenticação, comunicações, pagamentos, suporte técnico e funcionalidades opcionais. Cada fornecedor deve tratar dados apenas na medida necessária para prestar o serviço contratado.
Lista atual
| Subprocessador | Finalidade | Localização principal | Salvaguardas e notas |
|---|---|---|---|
| Supabase Inc. | Base de dados, autenticação e armazenamento | Frankfurt, Alemanha | Infraestrutura principal do produto; certificações de segurança do fornecedor |
| Hostinger International Ltd. | Alojamento do servidor (VPS) onde corre a aplicação Rito e as suas tarefas assíncronas | Manchester, Reino Unido | O Reino Unido beneficia de decisão de adequação da Comissão Europeia (art. 45.º do RGPD), em vigor até 27 de dezembro de 2031. A base de dados e os ficheiros ficam na Supabase, em Frankfurt; neste servidor ficam registos técnicos e o histórico das tarefas assíncronas, apagado quando tem mais de 14 dias |
| Stripe Inc. | Pagamentos, faturação e prevenção de fraude | EUA e regiões operacionais da Stripe | PCI DSS; SCCs quando aplicável |
| Resend Inc. | Emails transacionais e notificações | EUA | SCCs quando aplicável |
| Anthropic PBC | Assistente de WhatsApp (Luca) com o modelo Claude, nos escritórios que o utilizam, e como modelo de reserva quando o principal não responde; leitura de ficheiros recebidos pelo assistente, extração de dados de documentos carregados, redação de minutas e de resumos, análise de atualizações de processo, triagem de leads e dos seguimentos automáticos, e aprendizagem a partir das correções da equipa | EUA | Ao abrigo dos termos comerciais do fornecedor, os dados enviados pela API não são usados para treinar modelos; SCCs quando aplicável |
| OpenAI, L.L.C. | Assistente de WhatsApp (Luca) com o modelo GPT-6 Luna, nos escritórios que o utilizam, incluindo as fotografias e os documentos enviados na conversa; transcrição de mensagens de voz recebidas por WhatsApp ou Instagram, geração de embeddings para pesquisa na base de conhecimento, e classificação e resumo | EUA | Ao abrigo dos termos de API do fornecedor, os dados enviados não são usados para treinar modelos; SCCs quando aplicável |
| Groq LLC | Transcrição de mensagens de voz recebidas por WhatsApp ou Instagram, apenas quando o fornecedor principal (OpenAI) não responde | EUA | Ao abrigo dos termos do fornecedor, os dados não são usados para treinar modelos e não são guardados por omissão (registos de diagnóstico até 30 dias); SCCs |
| PostHog Inc. | Analytics de produto, apenas com consentimento | EUA | Carregado só depois de o utilizador aceitar os cookies de analytics; gravação de sessões desligada; SCCs quando aplicável |
| Google Ireland Limited | Google Tag Manager, medição de campanhas publicitárias e analytics de marketing nas páginas públicas | Irlanda, com tratamento pela Google LLC nos EUA | Carregado apenas nas páginas públicas e apenas após consentimento; não é carregado nas áreas autenticadas nem em páginas com token de acesso; SCCs e Consent Mode v2 |
| Sentry Inc. | Monitorização de erros e estabilidade | Frankfurt, Alemanha | Região de dados da UE do Sentry; logs técnicos e diagnósticos; SCCs quando aplicável |
| Pusher Ltd. | Notificações em tempo real | União Europeia | Eventos de aplicação em tempo real |
O orquestrador de tarefas assíncronas (Inngest) corre, desde 18 de setembro de 2026, no próprio servidor do Rito, alojado pela Hostinger. A Inngest Inc. deixou de receber dados e saiu desta lista.
As assinaturas eletrónicas são geradas e guardadas no próprio Rito, sem prestador externo. Se vier a ser ativado um prestador externo de assinatura (por exemplo DocuSign ou Adobe Acrobat Sign), esse prestador deve ser acrescentado a esta lista antes da ativação em produção para clientes.
Sistemas de IA ligados pelo cliente
O Rito permite que um escritório ligue ao produto um sistema de inteligência artificial que o próprio escritório contratou — por exemplo Claude ou ChatGPT — através da funcionalidade de conector, disponível nas definições e desativada por omissão.
Esses fornecedores não constam desta lista, e não devem constar. Não são subprocessadores do Rito: não os selecionamos, não os contratamos, não os pagamos e não lhes enviamos dados por nossa iniciativa. Quando um escritório ativa a ligação, é ele que atua como responsável pelo tratamento perante o fornecedor que escolheu, e é entre os dois que o acordo de tratamento de dados tem de existir.
Se, no futuro, o Rito passar a encaminhar dados através de uma conta de IA sua — em vez de abrir a porta para a conta do cliente — esse fornecedor passa a ser subprocessador e é acrescentado a esta lista com a antecedência prevista na secção seguinte. Não é o caso hoje.
A funcionalidade de assistente WhatsApp (Luca) é distinta: aí o fornecedor de IA é subprocessador do Rito e está listado acima.
Alterações à lista
Alterações materiais à lista de subprocessadores serão comunicadas aos clientes com antecedência razoável, normalmente 30 dias, salvo quando a alteração for necessária por segurança, continuidade operacional ou exigência legal.
Clientes podem apresentar objeção fundamentada a um novo subprocessador através de info@7prolabs.com.
Transferências para fora do EEE
Para subprocessadores localizados fora do Espaço Económico Europeu, a transferência assenta numa decisão de adequação da Comissão Europeia, quando exista — é o caso do Reino Unido —, ou em salvaguardas adequadas, incluindo Cláusulas Contratuais-Tipo da Comissão Europeia.
Histórico de alterações
- 12 de outubro de 2026 — A transcrição de mensagens de voz (OpenAI, L.L.C., e Groq LLC como reserva) passa a nomear também as mensagens recebidas por Instagram, nos escritórios que liguem a sua conta profissional de Instagram ao Rito. Nenhum subprocessador entrou nem saiu. A Meta Platforms, dona do WhatsApp e do Instagram, não é subprocessador: é a plataforma que o próprio escritório escolhe e liga, ao abrigo dos termos que tem com ela.
- 7 de outubro de 2026 — O assistente de WhatsApp (Luca) passa a poder funcionar com o modelo GPT-6 Luna, da OpenAI, L.L.C., que já constava da lista: é o modelo dos escritórios que entram a partir desta data, e os restantes passam a ele após o pré-aviso de 30 dias. A Anthropic PBC mantém o assistente nos escritórios que ainda usam o Claude, serve de modelo de reserva e continua a ler ficheiros e a extrair dados de documentos; a sua linha passa também a nomear a redação de minutas e de resumos, a triagem dos seguimentos automáticos e a aprendizagem a partir das correções da equipa, que já fazia.
- 23 de setembro de 2026 — Correção: o servidor da aplicação sempre foi alojado pela Hostinger; a Hetzner, que constava da lista, nunca foi utilizada. Esteve em São Paulo, Brasil, até 17 de setembro de 2026 (o Brasil beneficia de decisão de adequação da Comissão Europeia desde 27 de janeiro de 2026) e está desde então em Manchester, Reino Unido. Entrou a Groq LLC, fornecedor de reserva da transcrição de voz desde 17 de agosto de 2026, que não constava da lista. Saiu a Inngest Inc. (18 de setembro de 2026). A PostHog passa a indicar os EUA e o Sentry Frankfurt, onde os dados de cada um sempre estiveram.
- 2 de setembro de 2026 — Saiu a referência ao Documenso: as assinaturas eletrónicas são geradas no próprio Rito.
- 24 de agosto de 2026 — Correção: entrou a Anthropic PBC, que tratava dados desde julho de 2026 sem constar da lista; a descrição da OpenAI passou a dizer o que ela faz.
- 20 de agosto de 2026 — Entrou a Google Ireland Limited, apenas nas páginas públicas e com consentimento.
Contacto
Questões sobre subprocessadores, segurança ou tratamento de dados podem ser enviadas para info@7prolabs.com.