Subprocessadores
Subprocessadores
Transparencia sobre os prestadores de servicos terceiros que utilizamos para fornecer a nossa plataforma. Esta pagina e mantida como documento vivo e atualizada sempre que ocorrem alteracoes.
Ultima atualizacao: Abril 2026
Sobre esta pagina
A Mena.ai ("MenaHealth Solutions, Lda.") contrata determinados subprocessadores terceiros para auxiliar na prestacao dos servicos da plataforma. Um subprocessador e um processador de dados terceiro contratado pela Mena.ai que tem ou potencialmente tera acesso ou processara dados pessoais fornecidos pelos nossos utilizadores.
Esta pagina e mantida em conformidade com o Artigo 28(2) e (4) do Regulamento Geral sobre a Protecao de Dados (RGPD). Os nossos Termos e Condicoes e o Acordo de Tratamento de Dados (DPA) referenciam esta pagina como a lista autoritativa e atualizada de subprocessadores.
Subprocessadores atuais
Google Cloud Platform (Google LLC)
Finalidade: Infraestrutura cloud e alojamento — todos os dados da plataforma sao alojados em servidores GCP localizados na Uniao Europeia
Dados processados: Todos os dados da plataforma (encriptados em repouso e em transito)
Localizacao: UE (europe-west1)
Mecanismo de transferencia: Dados processados na UE; empresa-mae nos EUA coberta pelo EU-US Data Privacy Framework + Clausulas Contratuais-Tipo (SCCs) + Avaliacao de Impacto de Transferencia (TIA)
Politica de privacidade: https://cloud.google.com/privacy
Stripe, Inc.
Finalidade: Processamento de pagamentos — faturacao de subscricoes, emissao de faturas e gestao de metodos de pagamento
Dados processados: Dados de faturacao, numeros de identificacao fiscal, detalhes de metodo de pagamento
Localizacao: UE / EUA
Mecanismo de transferencia: EU-US Data Privacy Framework (certificado) + Clausulas Contratuais-Tipo (SCCs)
Politica de privacidade: https://stripe.com/privacy
PostHog, Inc.
Finalidade: Analise de produto — analise de utilizacao pseudonimizada para melhorar funcionalidades e experiencia do utilizador
Dados processados: Dados pseudonimizados de navegacao e interacao (sem dados clinicos ou de pacientes)
Localizacao: UE
Mecanismo de transferencia: Dados processados e armazenados na UE
Politica de privacidade: https://posthog.com/privacy
Cegid Vendus
Finalidade: Faturacao e emissao de documentos fiscais — conformidade com legislacao fiscal portuguesa
Dados processados: Dados de faturacao, numeros de identificacao fiscal (NIF)
Localizacao: Portugal
Mecanismo de transferencia: Dados processados e armazenados em Portugal (sem transferencia internacional)
Politica de privacidade: https://www.vendus.pt/privacidade/
Processo de notificacao de alteracoes
Notificaremos os utilizadores por correio eletronico com antecedencia minima de 30 dias antes de adicionar ou substituir qualquer subprocessador. Os utilizadores dispõem de 15 dias apos a notificacao para apresentar uma objecao fundamentada. Em caso de objecao legitima nao resolvida, o utilizador podera rescindir o contrato sem penalizacao.
Para apresentar uma objecao a um novo subprocessador, contacte-nos atraves de dpo@mena-ai.pt no prazo de 15 dias apos a rececao do email de notificacao.
Documentos relacionados
Contacto
Para questoes sobre os nossos subprocessadores ou praticas de processamento de dados, contacte o nosso Encarregado de Protecao de Dados.