Legal
Subprocessors
Entidade Responsável: Antónia Prata, pessoa singular (marca Lemu Work)
Última actualização: 31 de agosto de 2026 (rev. 2026-09-04 — entidade legal publica, sem NIF)
Versão: 2.1
A Lemu Work (marca de Antónia Prata, pessoa singular) recorre aos seguintes subcontratantes (processadores de dados, RGPD art. 28) para operar o serviço. Todos estão vinculados por Acordos de Tratamento de Dados (DPA) e listados com a finalidade e a localização do tratamento.
| Subprocessador | Finalidade | Dados tratados | Localização | Transferência |
|---|---|---|---|---|
| Cloudflare, Inc. | Alojamento do site e da API (Pages/Workers), CDN, DNS | Logs de acesso, tráfego da aplicação | UE/global (rede edge) | SCCs + DPA padrão |
| Supabase, Inc. | Autenticação (email + Google OAuth) e sincronização de dados de carreira | Email, nome, credenciais (hash), dados de carreira sincronizados | UE (região do projecto: eu-west-1) | UE (adequação intragrupo) |
| Neon, Inc. | Base de dados Postgres (billing, sincronização, telemetria first-party) | Identificadores de conta, plano, dados de carreira sincronizados, eventos de produto | UE (eu-west-2) | UE (adequação intragrupo) |
| Stripe, Inc. | Pagamentos e facturação | Nome, email, dados de pagamento (nunca guardados por nós) | EUA | SCCs (módulo 2) |
| Zhipu AI (Z.ai) | Geração AI (adaptação de CV/carta, scoring, interview prep) | Conteúdo de CV e descrições de vagas enviados por ti para análise | EUA/China | SCCs + DPIA |
| Resend, Inc. | Envio de emails transaccionais (digest de vagas, alertas) | Email, nome, resumo de vagas/actividade | EUA | SCCs (módulo 2) |
| Google LLC | OAuth de login e, se activares, leitura Gmail (tracking de candidaturas) | Email de login; metadados de emails de candidatura (opt-in explícito) | EUA | SCCs (módulo 2) |
Notas
- Minimização: os dados de carreira vivem primeiro no teu dispositivo (IndexedDB); a sincronização para Supabase/Neon faz-se por ligação encriptada (TLS 1.3). A telemetria first-party é apagada automaticamente após 90 dias.
- AI: o conteúdo enviado para o Z.ai limita-se ao necessário para a funcionalidade que accionares (ex.: adaptar CV a uma vaga). Não vendemos nem partilhamos dados para treino de modelos de terceiros.
- Alterações: notificamos alterações materiais a esta lista via email e/ou aviso na aplicação com 30 dias de antecedência.
- DPA completo: o Acordo de Tratamento de Dados (DPA) detalhado está disponível em /legal/dpa (ou via email para hello@lemu-lab.com).
- Contacto: para questões de protecção de dados, hello@lemu-lab.com (assunto: Privacidade / DPO).