Lista de Subcontratantes
Anexo A ao Acordo de Tratamento de Dados
Versão do documento 1.2 — lista em vigor a partir de 31 de agosto de 2026
A Itinovo S.r.l. recorre aos prestadores a seguir indicados para a prestação do serviço itinovo CRM. Cada um deles está contratualmente vinculado a obrigações de proteção de dados equivalentes às assumidas pela itinovo perante os seus clientes.
As alterações a esta lista são comunicadas com uma antecedência mínima de 30 dias ao endereço de correio eletrónico do administrador da conta, e esta página reflete sempre a versão em vigor. Dentro desse prazo, o Cliente pode opor-se nos termos da cláusula 8 do Acordo de Tratamento de Dados.
Subcontratantes ativos
| Fornecedor | Serviço prestado | Dados tratados | Local do tratamento | |||
|---|---|---|---|---|---|---|
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburgo |
Infraestrutura cloud: base de dados, armazenamento de documentos, processamento, autenticação de utilizadores, execução dos modelos de inteligência artificial (Amazon Bedrock) | Todos os dados introduzidos na plataforma | União Europeia — região eu-central-1, Frankfurt am Main (Alemanha). A execução dos modelos de inteligência artificial ocorre em regiões AWS situadas na União Europeia (ver nota no final) |
Envio das comunicações por correio eletrónico geradas pela plataforma (orçamentos, documentos de viagem, notificações) | Endereços de correio eletrónico e conteúdo das comunicações | União Europeia — região eu-central-1, Frankfurt am Main (Alemanha) |
| Stripe Payments Europe, Limited e Stripe Technology Europe, Limited Dublin, Irlanda |
Processamento dos pagamentos efetuados pelos clientes finais da agência | Dados de identificação e de contacto do pagador, montante e referência da transação. Os dados do cartão de pagamento não transitam nem são armazenados nos sistemas da itinovo | Irlanda, com eventuais transferências intragrupo para os Estados Unidos com base nas Cláusulas Contratuais-Tipo da Comissão Europeia | |||
| Mapbox, Inc. Washington DC, Estados Unidos |
Apresentação de mapas na plataforma e nos documentos de viagem | Endereço IP do dispositivo que apresenta o mapa e coordenadas geográficas solicitadas. Nenhum dado de identificação ou de viagem | Estados Unidos, com base nas Cláusulas Contratuais-Tipo da Comissão Europeia | |||
| Unsplash, Inc. Estados Unidos |
Pesquisa e apresentação das imagens de arquivo utilizadas nas galerias da plataforma | Endereço IP do dispositivo do utilizador da agência no momento da apresentação das pré-visualizações durante a pesquisa. Nenhum dado dos clientes finais ou dos participantes | Fora da União Europeia, de acordo com a política de privacidade do fornecedor. A transferência limita-se ao endereço IP transmitido pelo navegador ao solicitar a pré-visualização | |||
| Openapi S.p.A. viale Filippo Tommaso Marinetti 221, 00143 Roma, Itália |
Transmissão das faturas eletrónicas ao Sistema de Intercâmbio italiano e aos sistemas equivalentes de outros países europeus, e receção das notificações correspondentes | Dados identificativos e fiscais do cliente final da agência constantes da fatura (denominação, morada, número de IVA ou número fiscal, código de destinatário), montantes e descrição das linhas | Itália (União Europeia) |
Notas
Modelos de inteligência artificial. As funcionalidades de IA da plataforma utilizam modelos de terceiros (incluindo Anthropic e OpenAI) executados pela Amazon Web Services através do serviço Amazon Bedrock. A execução é efetuada através de um perfil de inferência limitado às regiões AWS da União Europeia, tendo eu-central-1 (Frankfurt am Main) como região principal: o tratamento pode, por conseguinte, ocorrer numa outra região europeia da AWS, mas os dados não saem em caso algum do território da União. Os fornecedores dos modelos não recebem nem têm acesso aos dados tratados, que não saem da infraestrutura da AWS em território europeu e não são utilizados para treinar qualquer modelo.
Imagens de arquivo. As pré-visualizações apresentadas durante a pesquisa são carregadas diretamente da rede do fornecedor, que recebe assim o endereço IP do dispositivo. As imagens efetivamente selecionadas são descarregadas para os sistemas da itinovo e servidas pela nossa própria rede de distribuição: a partir da seleção, o navegador deixa de se ligar ao fornecedor.
Serviços não incluídos. A itinovo utiliza serviços de terceiros que não tratam dados pessoais dos clientes e que, por isso, não constam desta lista:
- Os serviços de pesquisa de disponibilidade de voos recebem apenas parâmetros de pesquisa (datas, aeroportos, número de viajantes) e nenhum dado de identificação.
- As ferramentas de análise de tráfego web estão ativas exclusivamente nas páginas públicas do sítio institucional e da plataforma, como as páginas de acesso e os textos legais, mediante consentimento prévio do utilizador recolhido através de um banner. Não estão ativas na área autenticada da plataforma: a atividade dos utilizadores das agências e os dados nela contidos não são objeto de qualquer monitorização por terceiros.
Caso alguma destas condições venha a mudar, a lista será atualizada com o prazo de aviso prévio acima indicado.
Certificações do fornecedor de infraestrutura. A Amazon Web Services está certificada segundo as normas ISO/IEC 27001, ISO/IEC 27017 e ISO/IEC 27018, possui as atestações SOC 1, SOC 2 e SOC 3, bem como o catálogo de conformidade BSI C5 para o mercado alemão. A documentação correspondente está disponível através da AWS Artifact e pode ser fornecida mediante pedido.
Faturação eletrónica. As faturas eletrónicas são transmitidas através de um único fornecedor, que se interliga com os sistemas nacionais de faturação eletrónica dos países em que os Clientes operam. O fornecedor intervém unicamente quando o Cliente utiliza a funcionalidade de faturação eletrónica, e o tratamento permanece em qualquer caso dentro da União Europeia.
Lista em vigor a partir de 31 de agosto de 2026. Para questões sobre esta lista: privacy@itinovo.com