Sub-processors
Última atualização: 29 de maio de 2026
O Cost+ Checkout é operado pela Costplus OÜ (\"Cost+\"). Para prestar os nossos serviços, recorremos aos sub-processors terceiros listados abaixo para tratarem dados pessoais em nome dos nossos clientes comerciantes, de acordo com o nosso Acordo de Tratamento de Dados e a nossa Política de Privacidade.
Esta página é a lista oficial e atualizada dos nossos sub-processors autorizados. Em conformidade com a Secção 7.2 do nosso DPA, fornecemos um aviso prévio de pelo menos 30 dias relativamente a qualquer adição ou substituição prevista, dando aos responsáveis pelo tratamento a oportunidade de se oporem com fundamentos razoáveis.
Sub-processors autorizados
| Sub-processor | Finalidade | Localização | Mecanismo de transferência |
|---|---|---|---|
| OVH SAS | Alojamento de infraestrutura cloud (computação, armazenamento, rede) e cópias de segurança encriptadas fora do local | França (UE) | Intra-EEE |
| SMTP2GO | Emails transacionais e de notificação | EU | Intra-EEE |
| Infraestrutura de pagamentos Cost+ (Costplus OÜ) | Tokenização de pagamentos, autorização, captura, reembolso | EU | Intra-EEE |
| Ginger Payments | Gateway de pagamento / encaminhamento de transações | Países Baixos (UE) | Intra-EEE |
| FinteqHub | Gateway de pagamento / orquestração | Chipre e Lituânia (UE) | Intra-EEE |
| ComplyPay | Fornecedor de Banking-as-a-Service (BaaS) | Dinamarca (UE) | Intra-EEE |
| Rapyd | Aquisição / processamento de pagamentos | UE / Reino Unido | Intra-EEE; transferências para o Reino Unido ao abrigo da decisão de adequação UE–Reino Unido |
| SHIFT4 | Aquisição / processamento de pagamentos | UE / Reino Unido | Intra-EEE; transferências para o Reino Unido ao abrigo da decisão de adequação UE–Reino Unido |
| Elavon | Aquisição / processamento de pagamentos | UE / Reino Unido | Intra-EEE; transferências para o Reino Unido ao abrigo da decisão de adequação UE–Reino Unido |
| Clearhaus | Aquisição / processamento de pagamentos | Dinamarca (UE) | Intra-EEE |
| Paynetics | Aquisição de pagamentos / emissão de moeda eletrónica | Bulgária (UE) | Intra-EEE |
| Didit | Verificação de identidade, conformidade KYB / KYC / AML | Estados Unidos / Espanha (UE) | Cláusulas Contratuais-Tipo (Art. 46 RGPD) |
Sempre que um sub-processor se encontra localizado fora do Espaço Económico Europeu (EEE), a transferência é protegida por uma decisão de adequação ao abrigo do Artigo 45.º do RGPD ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia ao abrigo do Artigo 46.º do RGPD, juntamente com quaisquer medidas complementares exigidas.
Nota sobre o Shopify
O Shopify atua como responsável independente pelo tratamento no que respeita aos dados da loja do comerciante que detém, e não como sub-processor do Cost+. O Cost+ recebe dados de encomendas do Shopify e devolve ao Shopify os dados de encomendas criados pelo Shopify, ao abrigo dos próprios termos de proteção de dados do Shopify com o comerciante. Consulte a Secção 8.3 do nosso Acordo de Tratamento de Dados.
Questões
Questões sobre os nossos sub-processors podem ser enviadas para privacy@costplus.io, ou por correio para Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estónia.
