SUBCONTRATANTES
Subcontratantes
Terceiros que tratam dados pessoais em nome da PersoHR, divulgados ao abrigo do Artigo 28.º, n.º 2, do GDPR.
Última atualização: maio de 2026A PersoHR utiliza os seguintes subcontratantes para prestar o serviço. Cada um está vinculado por um acordo de processamento de dados equivalente às obrigações que a PersoHR assume no seu próprio DPA. Notificamos o titular da conta com pelo menos 30 dias de antecedência sobre qualquer alteração prevista a esta lista e oferecemos o direito de oposição.
- HR app data
Hetzner Online GmbH (Cloud Database)
Managed PostgreSQL hosting for all application data
- Localização
- Germany (EU)
- Registered address
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mecanismo de transferência
- EU processing only — no transfer mechanism required
- Categorias de dados pessoais
All personal data stored by the platform
- Website
- https://www.hetzner.com
- HR app data
Hetzner Online GmbH (Object Storage)
S3-compatible storage for documents, avatars and exports
- Localização
- Germany (EU)
- Registered address
- Industriestr. 25, 91710 Gunzenhausen, Germany
- Mecanismo de transferência
- EU processing only — no transfer mechanism required
- Categorias de dados pessoais
Document files
Avatar and cover images
GDPR data exports
- Website
- https://www.hetzner.com
- AI inference
Mistral AI
AI inference for the in-app HR assistant, onboarding suggestions, document analysis and review drafting
- Localização
- France (EU)
- Registered address
- 15 rue des Halles, 75001 Paris, France
- Mecanismo de transferência
- EU processing only — no transfer mechanism required
- Categorias de dados pessoais
AI prompts and responses
Selected employee data only when explicitly included by the user
- Website
- https://mistral.ai
- Email delivery
Brevo (Sendinblue SAS)
Transactional email delivery (welcome, magic-link, notifications, billing)
- Localização
- France (EU)
- Registered address
- 7 rue de Madrid, 75008 Paris, France
- Mecanismo de transferência
- EU processing only — no transfer mechanism required
- Categorias de dados pessoais
Recipient email address
Recipient first name
Email subject and body content
- Website
- https://www.brevo.com
- Billing data
Stripe Payments Europe Limited
Subscription billing, payment processing, invoicing and tax collection
- Localização
- Ireland (EU) with onward transfer to Stripe Inc., United States
- Registered address
- 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
- Mecanismo de transferência
- Standard Contractual Clauses (Decision 2021/914/EU) plus Stripe's additional safeguards
- Categorias de dados pessoais
Account owner name and email
Billing address and VAT identifier
Payment method tokens (no raw card data on PersoHR systems)
- Website
- https://stripe.com/privacy
- Vendor DPA
- https://stripe.com/legal/dpa
- Web analytics
Plausible Insights OÜ
Cookieless web analytics for the marketing site and the public-facing app authentication flow. Logged-in app pages are not tracked.
- Localização
- Estonia (EU)
- Registered address
- Västriku tn 2, 50403 Tartu, Estonia
- Mecanismo de transferência
- EU processing only — no transfer mechanism required
- Categorias de dados pessoais
Anonymised IP address (hashed at edge, never stored in raw form)
Page URL and HTTP referrer
User agent string
No cookies, no persistent identifiers, no personal data
- Website
- https://plausible.io
- Vendor DPA
- https://plausible.io/dpa
DeepL (deepl.com) is used by PersoHR only for offline / development-time translation of system-seeded content (static localisation data and database migration values). No customer personal data is ever sent to DeepL, so it is intentionally not listed above as a sub-processor. If that ever changes we will add DeepL with the appropriate transfer mechanism and notify account owners 30 days in advance per our usual sub-processor change procedure.
Se deseja ser notificado por email sobre alterações a esta lista, envie um email para privacy@persohr.eu.