# Subcontratantes

Um subcontratante é uma empresa que trata dados pessoais para nós quando os tratamos para uma empresa que usa a to.co: mensagens para a empresa, dados usados através da API, servidores MCP e webhooks, conteúdos publicados e, quando disponíveis, documentos comerciais. É a lista para a qual remete o nosso acordo de tratamento de dados.

Avisamos com pelo menos 30 dias de antecedência antes de adicionar ou substituir um subcontratante, e enviamos email aos Proprietários de todas as empresas na to.co. Uma empresa pode opor-se por motivos de proteção de dados antes de a alteração se aplicar, através da nossa [página de contacto](https://my.to.co/contact?purpose=privacy).

## Subcontratantes atuais

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- O que faz: Alojamento e disponibilização do serviço, armazenamento, filas e tarefas em segundo plano; os modelos de IA que verificam e resumem as mensagens; a verificação de que um remetente é uma pessoa.
- Dados pessoais: Todos os dados pessoais que tratamos para empresas, em trânsito e armazenados.
- Onde: A rede global da Cloudflare. Uma empresa dos Estados Unidos.
- Proteção quando os dados saem do Reino Unido ou do EEE: Acordo de tratamento de dados da Cloudflare (versão 6.4, 3 de abril de 2026): o Quadro de Privacidade de Dados UE-EUA e a sua extensão ao Reino Unido quando a certificação da Cloudflare abrange a transferência; caso contrário, as cláusulas contratuais-tipo da UE com o adendo do Reino Unido.
- Na lista desde: Antes da publicação desta lista

### [PlanetScale, Inc.](https://planetscale.com/)

- O que faz: A base de dados.
- Dados pessoais: Todos os dados pessoais que tratamos para empresas, exceto ficheiros.
- Onde: A instância principal e as duas réplicas da nossa base de dados de produção estão alojadas na região AWS de Londres (eu-west-2), Reino Unido. A PlanetScale pode aceder a dados pessoais ou tratá-los a partir de outros países para prestar suporte e operar o serviço. Uma empresa dos Estados Unidos.
- Proteção quando os dados saem do Reino Unido ou do EEE: A PlanetScale consta do registo do Quadro de Privacidade de Dados como participante ativa no Quadro UE-EUA e na sua extensão ao Reino Unido (verificado a 9 de novembro de 2026). O seu acordo de tratamento de dados (15 de outubro de 2026) inclui também as cláusulas contratuais-tipo da UE.
- Na lista desde: Antes da publicação desta lista

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- O que faz: Envio de emails: notificações de mensagens, convites e avisos.
- Dados pessoais: Endereços de email e conteúdo dos emails.
- Onde: Estados Unidos.
- Proteção quando os dados saem do Reino Unido ou do EEE: As transferências internacionais estão abrangidas pelas cláusulas contratuais-tipo da UE com o adendo do Reino Unido, incorporadas no acordo de tratamento de dados da Resend de 31 de dezembro de 2025. A Resend consta ainda do registo do Quadro de Privacidade de Dados como participante ativa no Quadro UE-EUA e na sua extensão ao Reino Unido (verificado a 9 de novembro de 2026).
- Na lista desde: Antes da publicação desta lista

## Próximas alterações

Não há alterações previstas.

## Alterações anteriores

Não houve alterações desde a publicação desta lista.

Última atualização 09/11/2026, 22:29 (UTC). A mesma lista como dados: [JSON](https://api.to.co/v1/public/subprocessors). Esta página em Markdown: [Markdown](https://to.co/pt-pt/subprocessors?format=md).