Subcontratantes

Esta página lista os serviços de terceiros que a Zoctus usa para tratar dados pessoais por conta dos tenants (donos de loja). Cada subcontratante tem um papel, uma região de tratamento e as categorias de dados que toca.

Última atualização: 10 de setembro de 2026.

Subcontratantes da Zoctus

• Fly.io, Inc. (alojamento da aplicação, api e web SSR, mais Fly Managed Postgres). Região de tratamento: UE (Amesterdão, Países Baixos). Dados: todos os dados persistidos de tenant e de cliente em repouso (colunas de PII cifradas e não-PII) e estado de sessão em memória.
• Upstash, Inc. (Redis): cache, locks distribuídos de tarefas agendadas e distribuição de eventos SSE (transitório). Região de tratamento: UE. Dados: estado efémero de sessão e de limitação de pedidos e conteúdo de notificações; sem PII duradoura.
• Cloudflare, Inc. (R2): armazenamento de ficheiros (imagens de artigo, logos, PDFs de fatura, exportações RGPD). Região de tratamento: rede global, UE primeiro. Dados: ficheiros carregados por tenants e clientes (os PDFs de fatura podem conter PII).
• Cloudflare, Inc. (Pages): alojamento estático da aplicação de administração da plataforma. Região de tratamento: rede global. Dados: nada em repouso (apenas ficheiros estáticos); metadados de pedido no edge.
• Cloudflare, Inc. (Turnstile): CAPTCHA anti-bot nos formulários públicos. Região de tratamento: rede global. Dados: endereço IP e impressão digital do browser.
• Cloudflare, Inc. (Access): barreira de autenticação zero-trust à frente da aplicação de administração da plataforma e das rotas de API correspondentes. Região de tratamento: rede global. Dados: endereços de email dos administradores da plataforma (equipa Zoctus, nunca clientes dos tenants).
• Amazon Web Services EMEA SARL (SES): entrega de email transacional. Região de tratamento: UE (eu-west-1, Irlanda). Dados: endereço de email do destinatário, assunto e corpo da mensagem.
• Stripe Payments Europe, Ltd (Irlanda): processamento de pagamentos e plataforma Connect. Região de tratamento: UE e EUA (com CCT). Dados: nome, email, morada de faturação, dados de cartão (nunca vistos pela Zoctus) e histórico de pagamentos do cliente.
• Moloni (faturação certificada, Portugal): emite as faturas certificadas de subscrição e de comissão da própria Zoctus aos tenants. É uma relação de primeira parte: a Zoctus é a responsável pelo tratamento e o tenant é o titular dos dados. Região de tratamento: UE (Portugal). Dados: identidade de faturação do tenant, ou seja nome legal, NIF e morada de faturação.
• Functional Software, Inc. (Sentry): registo de erros e monitorização de desempenho. Região de tratamento: UE. Dados: stack traces, identificador de utilizador (não é PII) e breadcrumbs.

O Google Analytics não consta desta lista: desde 14 de agosto de 2026 a etiqueta de analítica arranca apenas no site próprio da Zoctus, pelo que nunca corre numa loja nem toca em dados de tenant. Um comerciante que queira analítica na sua loja ativa a sua própria propriedade e é o responsável pelo tratamento dela (ver a secção das ferramentas de marketing mais abaixo). A Tolt é, do mesmo modo, ferramenta de aquisição da própria Zoctus.

Píxeis de marketing da própria Zoctus (Zoctus como responsável, no site dela)

Quando a Zoctus ativa os seus próprios píxeis de aquisição em zoctus.com, estes terceiros recebem dados de visitantes apenas das páginas da própria Zoctus e apenas mediante consentimento de marketing e analítica. São fornecedores diretos da Zoctus para a publicidade da Zoctus, não subcontratantes de dados de tenants:

• Meta Platforms Ireland Ltd (Meta Pixel): medição de conversões de anúncios e retargeting. Região de tratamento: UE e EUA (CCT e DPF).
• Google LLC / Google Ireland Ltd (Google Ads): medição de conversões de anúncios. Região de tratamento: global (CCT).
• TikTok Technology Ltd (TikTok Pixel): medição de conversões de anúncios e retargeting. Região de tratamento: UE e EUA (CCT).
• Pinterest Europe Ltd (Pinterest Tag): medição de conversões de anúncios e retargeting. Região de tratamento: UE e EUA (CCT).
• Google LLC (GA4): medição de utilização em zoctus.com, mediante consentimento. Região de tratamento: global (CCT e DPF).

A Tolt, Inc. (atribuição de afiliados) consta desta secção por ser igualmente ferramenta de aquisição da própria Zoctus, mas não é um píxel nem depende de consentimento: a Zoctus comunica as indicações do seu programa de angariação de comerciantes por API, de servidor para servidor. A Tolt recebe apenas um identificador pseudonimizado da loja e o nome da loja, nunca dados pessoais do comerciante, e não coloca qualquer script ou cookie no equipamento do visitante. Região de tratamento: EUA (CCT).

Ferramentas de marketing que um comerciante pode ativar (tenant como responsável)

Um tenant pode ligar as mesmas plataformas (Meta Pixel, Google Analytics 4, Google Ads, TikTok Pixel, Pinterest Tag) à sua própria loja através do painel de marketing do backoffice. Nesses casos o responsável pelo tratamento é o tenant, que detém a relação direta com a plataforma (conta própria, audiências e relatórios próprios); a Zoctus fornece apenas o mecanismo de disparo, sujeito ao consentimento de cookies dessa loja. Não são, por isso, subcontratantes da Zoctus, e a política de cookies de cada loja enumera as ferramentas que o respetivo tenant ativou.

Transportadora que um comerciante pode ligar (tenant como responsável)

Um tenant PRO pode ligar a sua própria conta Eurosender Business (Eurosender doo / Eurosender Group, UE) para expedição automática. O tenant detém a conta e a relação direta; a Zoctus transmite, por instrução do tenant (a compra de uma etiqueta), os dados que um envio exige por natureza: nome do destinatário, morada de entrega (ou ponto de recolha escolhido), email e telefone, peso do volume e uma descrição curta do conteúdo. A Eurosender e os transportadores subjacentes (DHL, UPS, GLS, DPD, entre outros) tratam esses dados como transportadores do tenant, tal como a Moloni é o fornecedor de faturação do próprio tenant, e não como subcontratantes da Zoctus. A política de privacidade do tenant deve listar a sua transportadora; a chave de API é guardada cifrada e é apenas de escrita do lado da aplicação.

Alterações

Os tenants são avisados com pelo menos 30 dias de antecedência de qualquer alteração material a esta lista. As objeções têm de ser apresentadas por escrito dentro dessa janela; caso contrário, a alteração considera-se aceite.

Salvaguardas de transferência

Quando um subcontratante opera fora do EEE, a transferência está coberta pelas Cláusulas Contratuais-Tipo (CCT 2021/914) assinadas com esse fornecedor. Os tenants podem pedir uma cópia através do formulário de contacto.