Legal
Subprocessors
Última actualização: 9 de Julho de 2026
A Lemu Work (produto da Lemu Lab) recorre aos seguintes subcontratantes (processadores de dados, RGPD art. 28) para operar o serviço. Todos estão vinculados por contratos de tratamento de dados (DPA) e listados com a finalidade e a localização do tratamento.
| Subprocessador | Finalidade | Dados tratados | Localização |
|---|---|---|---|
| Cloudflare, Inc. | Alojamento do site e da API (Pages/Workers), CDN, DNS | Logs de acesso, tráfego da aplicação | UE/global (rede edge) |
| Supabase, Inc. | Autenticação (email + Google OAuth) e sincronização de dados de carreira | Email, nome, credenciais (hash), dados de carreira sincronizados | UE (região do projecto) |
| Neon, Inc. | Base de dados Postgres (billing, sincronização, telemetria first-party) | Identificadores de conta, plano, dados de carreira sincronizados, eventos de produto | UE (eu-west-2) |
| Stripe, Inc. | Pagamentos e facturação | Nome, email, dados de pagamento (nunca guardados por nós) | UE/EUA (SCCs) |
| Zhipu AI (Z.ai) | Geração AI (adaptação de CV/carta, scoring, interview prep) | Conteúdo de CV e descrições de vagas enviados por ti para análise | EUA/China (ver política Z.ai) |
| Resend, Inc. | Envio de emails transaccionais (digest de vagas, alertas) | Email, nome, resumo de vagas/actividade | EUA (SCCs) |
| Google LLC | OAuth de login e, se activares, leitura Gmail (tracking de candidaturas) | Email de login; metadados de emails de candidatura (opt-in explícito) | UE/EUA (SCCs) |
Notas
- Minimização: os dados de carreira vivem primeiro no teu dispositivo (IndexedDB); a sincronização para Supabase/Neon faz-se por ligação encriptada (TLS). A telemetria first-party é apagada automaticamente após 90 dias.
- AI: o conteúdo enviado para o Z.ai limita-se ao necessário para a funcionalidade que accionares (ex.: adaptar CV a uma vaga). Não vendemos nem partilhamos dados para treino de modelos de terceiros.
- Alterações: notificamos alterações materiais a esta lista via email e/ou aviso na aplicação com 30 dias de antecedência.
- Contacto: para questões de protecção de dados, suporte.