SUBCONTRATANTES ULTERIORES
Vezpa - Property Management System
Lista nos termos do art. 28.º, n.º 4 RGPD
Última atualização: 2 de novembro de 2026
📌 Precedência jurídica: este documento é uma tradução de cortesia do original italiano. Em caso de divergência entre esta tradução e a versão italiana, prevalecerá a versão italiana como referência juridicamente vinculativa. Original italiano disponível aqui: https://vezpa.it/subprocessors/.
Para que serve esta página: elenca os fornecedores (subcontratantes ulteriores) que a Vezpa utiliza para prestar o serviço, cada um com sede, finalidade e fundamento jurídico para a transferência dos dados. A lista é parte integrante do Acordo de tratamento de dados.
📌 Aviso prévio de alteração: eventuais aditamentos ou substituições serão comunicados aos Responsáveis (unidades clientes) com pelo menos 30 dias de aviso prévio por email e no painel de controlo, permitindo o exercício do direito de oposição (art. 28.º, n.º 2 RGPD).
1. Subcontratantes ulteriores ativos
1.1 Infraestrutura e armazenamento
| Fornecedor | Sede | Finalidade | Dados tratados | Base da transferência |
|---|---|---|---|---|
| DigitalOcean LLC 101 Ave of the Americas, New York, NY 10013, EUA |
Servidores UE (Frankfurt - FRA1) + sede nos EUA | Hosting de servidores, base de dados PostgreSQL, Redis, object storage Spaces, CDN | Todos os dados da plataforma | UE DPF CCT a título subsidiário |
1.2 Pagamentos
| Fornecedor | Sede | Finalidade | Dados tratados | Base da transferência |
|---|---|---|---|---|
| Stripe Payments Europe Ltd 1 Grand Canal Street Lower, Dublin, Irlanda (com Stripe Inc., San Francisco, CA, EUA) |
UE (IE) + EUA | Processamento de pagamentos por cartão, antifraude, links de pagamento para os hóspedes | Dados de cartão (geridos pela Stripe, não armazenados pela Vezpa), email, montante, reserva de referência | UE DPF |
1.3 Comunicações
| Fornecedor | Sede | Finalidade | Dados tratados | Base da transferência |
|---|---|---|---|---|
| IONOS SE Elgendorfer Str. 57, 56410 Montabaur, Alemanha |
UE (DE) | Emails transacionais, servidor de email vezpa.it, PEC | Endereço de email do destinatário, conteúdo do email, metadados | UE |
| Sendinblue SAS (Brevo) 106 boulevard Haussmann, 75008 Paris, França |
UE (FR) | Envio de emails transacionais (SMTP); receção dos emails que os hóspedes escrevem para o endereço @ospiti.vezpa.it do alojamento, apenas se o alojamento ativar «E-mails dos hóspedes» | Endereço de email e nome do remetente e do destinatário, assunto, conteúdo e nomes dos anexos dos emails, metadados | UE |
| Google LLC - Firebase Cloud Messaging 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EUA (através da Google Ireland Ltd) |
UE (IE) + EUA | Envio de notificações push para dispositivos móveis e desktop | Token FCM do dispositivo, identificadores técnicos, payload da notificação (apenas metadados da reserva, sem dados pessoais sensíveis) | UE DPF |
| Google LLC - Google Cloud Translation API 1600 Amphitheatre Pkwy, Mountain View, CA 94043, EUA (através da Google Ireland Ltd) |
UE (IE) + EUA (local de tratamento não limitado à UE) |
Tradução automática, para o anfitrião, das mensagens escritas pelos hóspedes através dos canais OTA; tradução sugerida dos nomes e descrições dos extras pagos, apenas quando o anfitrião carrega em «Traduzir para os outros idiomas» | Texto da mensagem do hóspede (pode conter dados pessoais escritos pelo próprio hóspede), nomes e descrições dos extras, códigos de idioma de origem e de destino. Nenhum outro dado: a mensagem é enviada sem nome, contactos ou dados da reserva | UE DPF |
1.4 Channel Manager OTA
| Fornecedor | Sede | Finalidade | Dados tratados | Base da transferência |
|---|---|---|---|---|
| STAAH Limited Auckland, Nova Zelândia |
Nova Zelândia | Sincronização de reservas, disponibilidade e tarifas com ~60 canais OTA | Dados da reserva (nome do hóspede, datas, quarto, tarifa, contactos) | Adequação UE (Decisão 2013/65/UE) |
1.5 Compras in-app e distribuição da aplicação
| Fornecedor | Sede | Finalidade | Dados tratados | Base da transferência |
|---|---|---|---|---|
| Apple Distribution International Ltd Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (com Apple Inc., Cupertino, CA, EUA) |
UE (IE) + EUA | Distribuição App Store iOS/macOS, gestão de subscrições (StoreKit) | ID da conta da loja, token de compra, estado da subscrição | UE CCT - a Apple não adere ao DPF; transferências para os EUA regidas pelas CCT 2021/914 |
| Google Ireland Ltd / Google LLC Gordon House, Barrow Street, Dublin 4, Irlanda (com Google LLC, EUA) |
UE (IE) + EUA | Distribuição Play Store Android, gestão de subscrições (Play Billing) | ID da conta da loja, token de compra, estado da subscrição | UE DPF |
| Microsoft Ireland Operations Ltd / Microsoft Corp. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda |
UE (IE) + EUA | Distribuição Microsoft Store Windows, gestão de subscrições | ID da conta da loja, estado da subscrição | UE DPF |
1.6 Integrações opcionais (apenas se ativadas pela unidade)
| Fornecedor | Sede | Finalidade | Dados tratados | Base da transferência |
|---|---|---|---|---|
| Tuya Smart (Hangzhou Tuya Information Technology Co., Ltd.) Hangzhou, China |
China | Gestão de fechaduras inteligentes e domótica | Identificadores do dispositivo, eventos de acesso | CCT Opcional |
| Anthropic, PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, EUA |
EUA | Respostas às mensagens dos hóspedes com um modelo de inteligência artificial (Claude), apenas se o alojamento ativar «Respostas do assistente»: a resposta é enviada automaticamente quando o assistente tem todas as informações; nos casos delicados fica como rascunho para o anfitrião | Texto da conversa com o hóspede, nome e idioma do hóspede, dados do alojamento e notas do anfitrião, datas e valores da reserva associada | CCT Opcional |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) Merrion Road, Dublin 4, D04 X2K5, Irlanda |
UE (IE) + EUA | Receção e envio das mensagens de WhatsApp entre o alojamento e os seus hóspedes, apenas se o alojamento ligar o seu próprio número de WhatsApp Business; o alojamento aceita diretamente com a Meta os termos do WhatsApp Business; eventuais transferências para a Meta Platforms, Inc. (EUA) são feitas com CCT | Número de telefone e nome do perfil de WhatsApp do hóspede, texto das mensagens e anexos | CCT Opcional |
Não são subcontratantes ulteriores da Vezpa os serviços que o alojamento escolhe e liga por conta própria, como a plataforma de voz que atende o telefone (ex. Retell, Vapi, ElevenLabs): são fornecedores do alojamento, que é responsável por eles.
2. Destinatários Responsáveis autónomos
As seguintes entidades não são subcontratantes ulteriores, mas Responsáveis autónomos que recebem dados por obrigações legais ou no âmbito da própria relação com o titular. São aqui elencadas por transparência:
2.1 Autoridades públicas (obrigação legal do Responsável)
- Itália: AlloggiatiWeb (Polizia di Stato / Questura), ISTAT, Municípios italianos (via PayTourist), Agenzia delle Entrate (Sistema di Interscambio - SDI)
- Áustria: Feratel / Meldeamt (registo de hóspedes municipal)
- Espanha: SES.HOSPEDAJES (Ministerio del Interior)
- Hungria: NTAK (Nemzeti Turisztikai Adatszolgáltató Központ)
- Croácia: eVisitor
- Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
- República Checa: UbyPort
- Eslovénia: eTurizem / AJPES
Os conectores governamentais só são ativados se a unidade estiver situada no Estado correspondente. As credenciais para a ligação são configuradas pela própria unidade; a Vezpa não conserva credenciais em texto claro.
2.2 OTA e metasearch (relação contratual com o viajante)
Os canais OTA ativados pela unidade recebem dados de reserva e inventário. Enquadram-se na categoria:
- Principais (legacy): Booking.com, Airbnb, Expedia, VRBO, Agoda
- Outros ~60 canais dinâmicos através da STAAH: ex. Hotels.com, Trip.com, Hostelworld, Despegar, etc.
Cada OTA aplica a sua própria política de privacidade. As transferências para OTA fora da UE são regidas pelos seus contratos diretos com a unidade e/ou com o viajante.
3. Legenda
- UE - Sede ou filial na União Europeia
- DPF - Certificado ativo EU-U.S. Data Privacy Framework
- Adequação UE - País com decisão de adequação da Comissão Europeia
- CCT - Cláusulas Contratuais-Tipo UE 2021/914
- Opcional - Ativado apenas mediante escolha explícita da unidade
4. Histórico de alterações
| Data | Alteração |
|---|---|
| 19 de abril de 2026 | Primeira publicação da lista pública |
| 9 de outubro de 2026 | Adicionado Google LLC - Google Cloud Translation API (tradução de mensagens dos hóspedes e dos extras) |
| 30 de outubro de 2026 | Adicionado Sendinblue SAS (Brevo): envio de emails transacionais e receção de emails dos hóspedes |
| 1 de novembro de 2026 | Adicionado Anthropic, PBC: respostas às mensagens dos hóspedes (assistente de IA, opcional) |
| 2 de novembro de 2026 | Adicionado Meta Platforms Ireland Limited (WhatsApp Business Platform): mensagens de WhatsApp dos hóspedes (opcional) |
📞 Contactos
Para questões relativas aos subcontratantes ulteriores ou para se opor a uma alteração:
📧 info@vezpa.it
📧 PEC: lavezpa@pec.it