WatchSignal: Lista de Subcontratantes
Última atualização: 28 de setembro de 2026 (rev. 2)
Esta página enumera os subcontratantes (prestadores externos que tratam dados pessoais por conta da WatchSignal) em conformidade com a nossa Política de Privacidade e os requisitos do art. 28.º(3)(d) do RGPD.
A WatchSignal foi concebida para minimizar a partilha de dados. A maior parte da funcionalidade da App (inferência de IA, acompanhamento de carteira, lista de observação, alertas) é executada inteiramente no dispositivo. Apenas as categorias limitadas descritas abaixo envolvem subcontratantes externos.
Subcontratantes ativos
| Subcontratante | Finalidade | Categorias de dados tratados | Localização do servidor | Mecanismo de transferência | Base jurídica RGPD | Estado do DPA |
|---|---|---|---|---|---|---|
| PostHog, Inc. (PostHog EU Cloud) | Analítica de utilização, compreender a adoção de funcionalidades e o desempenho da App | ID da conta WatchSignal (aleatório, não o Apple ID, nome ou correio eletrónico), visualizações de ecrã, interações com funcionalidades (ex.: "gráfico aberto", "alerta criado", "sinal gerado"), versão da App, tipo de dispositivo, versão do SO. Não associado à carteira, lista de observação, nome ou correio eletrónico. | Alemanha (EEE), sem transferência para fora do EEE para fins analíticos | Não aplicável, os dados permanecem dentro do EEE | Consentimento (Art. 6.º(1)(a)); escolhido durante o onboarding, revogável em Definições → Privacidade e dados | Em vigor |
| Functional Software, Inc. d/b/a Sentry | Relatórios de falhas e monitorização de desempenho | Modelo de dispositivo, versão do SO, versão da App, rastreios de pilha de falhas, mensagens de erro, intervalos de desempenho, eventos de breadcrumb (URL removidos), UUID anónimo persistente. Sem dados de carteira, símbolos de cotação, entradas de lista de observação ou endereço IP. | UE (região de Frankfurt) para utilizadores do EEE | CCT da UE (Decisão de Execução (UE) 2021/914) | Interesse legítimo (Art. 6.º(1)(f)) | Em vigor |
| RevenueCat, Inc. | Gestão de subscrições, verificação e gestão dos direitos de subscrição integrados na App | App User ID (user_id da WatchSignal), estado da subscrição, histórico de compras, dados do recibo da App Store |
Estados Unidos (AWS) | CCT da UE (Decisão de Execução (UE) 2021/914) | Execução do contrato (Art. 6.º(1)(b)) | Em vigor |
| Cloudflare, Inc. (Cloudflare Workers e D1) | Infraestrutura de backend: sincronização de conta (lista de observação, alertas, preferências), tokens de dispositivo push, configurações de alertas, atribuição de referências | sub da Apple, user_id, correio eletrónico de repasse, ID do dispositivo, dados de lista de observação/alertas/preferências, tokens de dispositivo push, configurações de alertas, identificadores e registos de cliques de referência |
Dados de sincronização: WEUR (Europa Ocidental) através da Cloudflare D1. Workers e entrega de push: edge global (ponto de presença mais próximo do utilizador) | CCT da UE (Decisão de Execução (UE) 2021/914) | Consentimento (Art. 6.º(1)(a)) para sincronização de conta; execução do contrato (Art. 6.º(1)(b)) para alertas e entrega de push | Em vigor (DPA de Cliente da Cloudflare, incorporado no Contrato de Subscrição de Autoatendimento) |
Outros destinatários (não subcontratantes)
Os serviços seguintes recebem pedidos do seu dispositivo (e, no caso da Apple, do nosso servidor quando verifica o seu início de sessão ou entrega uma notificação push). Como qualquer servidor web, veem o endereço IP do dispositivo que faz o pedido. Não são subcontratantes porque não tratam dados sob as instruções da WatchSignal; cada um atua ao abrigo da sua própria política de privacidade. A WatchSignal não envia qualquer identificador de conta a nenhum deles.
| Serviço | Dados enviados pela App | Por que não é um subcontratante |
|---|---|---|
Yahoo Finance (query1.finance.yahoo.com, query2.finance.yahoo.com) |
Símbolo de cotação (ex.: "AAPL") | Os símbolos de cotação não são dados pessoais (Considerando 26 do RGPD). Sem identificadores de utilizador transmitidos. |
Reddit (www.reddit.com) |
Símbolo de cotação + nome do subreddit | Os símbolos de cotação não são dados pessoais. Sem identificadores de utilizador transmitidos. |
| Apple Inc. (Sign in with Apple, faturação da App Store, Apple Push Notification service) | Troca de token do Apple ID, compra integrada na app, registo de token push | Responsável independente ao abrigo da política de privacidade e dos termos de programador da Apple; a WatchSignal nunca recebe dados de pagamento |
| Hugging Face, Inc. (huggingface.co) e a sua rede de distribuição de conteúdos | Pedido HTTP dos ficheiros do modelo no dispositivo no primeiro arranque e nas atualizações de modelo (endereço IP, user agent da app) | Alojamento público de ficheiros; não é enviado qualquer identificador de conta e nada é tratado em nome da WatchSignal |
Salvaguardas de transferência
Para transferências do EEE para subcontratantes sediados nos EUA (Sentry, RevenueCat, Cloudflare), a WatchSignal baseia-se nas Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), complementadas por:
- Cifragem em trânsito (TLS 1.2+) e em repouso
- Minimização de dados: apenas os dados mínimos necessários são partilhados com cada subcontratante
- Restrições contratuais à utilização para fins próprios pelo subcontratante
A PostHog está alojada no PostHog EU Cloud, na Alemanha, dentro do EEE. Não é necessária qualquer salvaguarda de transferência para os dados analíticos porque não saem do EEE.
Utilizadores no Brasil (LGPD, Lei n.º 13.709/2018): aplicam-se as mesmas bases jurídicas ao abrigo da LGPD Art. 7.º: consentimento é o Art. 7.º, I; obrigação legal é o Art. 7.º, II; execução de contrato é o Art. 7.º, V; interesse legítimo é o Art. 7.º, IX. As transferências internacionais a partir do Brasil são efetuadas ao abrigo do Art. 33.º da LGPD.
Resumo do estado de DPA
| Subcontratante | DPA exigido | Estado |
|---|---|---|
| PostHog | Sim (dados pessoais ao abrigo do Art. 28.º) | Em vigor |
| Sentry | Sim (dados pessoais ao abrigo do Art. 28.º) | Em vigor |
| RevenueCat | Sim (dados pessoais ao abrigo do Art. 28.º) | Em vigor |
| Cloudflare | Sim (dados pessoais ao abrigo do Art. 28.º) | Em vigor (DPA de Cliente da Cloudflare, incorporado no Contrato de Subscrição de Autoatendimento) |
Notificação de alterações de subcontratantes
Atualizaremos esta lista quando adicionarmos, removermos ou substituirmos um subcontratante. Para alterações materiais, forneceremos um aviso prévio de pelo menos 30 dias através do sistema de notificações na App ou por correio eletrónico (quando exista um endereço de correio eletrónico registado). Pode opor-se a um novo subcontratante contactando-nos em privacy@watchsignal.ai.
Registo de alterações
| Versão | Data | Resumo |
|---|---|---|
| rev. 2 | 28 de setembro de 2026 | Corrigida a PostHog: EU Cloud na Alemanha, eventos associados ao ID da conta, base de consentimento. Atualizados o Sentry (região de Frankfurt na UE) e a Cloudflare (sincronização de conta via Workers e D1, armazenamento WEUR). Movidos Apple e Hugging Face para a tabela de outros destinatários. Removido o Polygon.io (os pedidos passam pelo proxy próprio da WatchSignal). Removida a redação sobre transferência do Reino Unido. Atualizado o estado do DPA. Adicionada a nota sobre a LGPD. |
| rev. 1 | 10 de maio de 2026 | Publicação inicial. |
Dúvidas? Contacte-nos em privacy@watchsignal.ai