Subcontratantes
As empresas a que a Ludika recorre, os dados que tratam, onde e com que garantias.
Versão 1.0 · Última actualização: 4 de novembro de 2026
1. Para que serve esta lista
A Ludika recorre a outras empresas para prestar o Serviço. Esta página indica quais, o que fazem, que dados tratam, onde e com que garantia de transferência.
Subcontratantes ulteriores (secção 2) tratam dados dos pacientes, alunos e famílias por conta dos profissionais e das clínicas, nos termos do Acordo de Subcontratação (DPA, cláusula 7.7 e Anexo IV).
Subcontratantes da Ludika (secção 3) tratam apenas dados que a Ludika trata como responsável (por exemplo, o email dos profissionais), nos termos da Política de Privacidade.
Aviso de alterações: a Ludika avisa os clientes por email, com pelo menos 30 dias de antecedência, antes de acrescentar ou substituir um subcontratante ulterior. O cliente pode opor-se nesse prazo (DPA, cláusula 7.7).
2. Subcontratantes ulteriores (dados dos clientes)
Cloudflare, Inc.
Entidade: Cloudflare, Inc., EUA (entidade contratante: [a preencher]).
Contrato: Customer Data Processing Addendum da Cloudflare, (versão [a preencher]).
Garantia de transferência: Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), em que a Cloudflare declara estar certificada ; cláusulas contratuais-tipo (módulos 2 e 3) se a certificação deixar de valer.
Subcontratantes da própria Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/
| Serviço Cloudflare | Para que é usado | Dados | Localização |
|---|---|---|---|
| Workers | Executa a aplicação web e o serviço de tempo real | Todos os dados que passam pela aplicação | Rede global; o pedido pode correr perto do utilizador ou da base de dados (Smart Placement) |
| D1 | Base de dados | Fichas, agenda, notas, objectivos, conta-corrente, metadados de documentos, planos «para casa» | Indicação de localização Europa Ocidental; a Cloudflare não garante a jurisdição do D1 |
| R2 | Ficheiros: documentos e ficheiros enviados pelas famílias | Conteúdo dos ficheiros | União Europeia (contentor com restrição de jurisdição UE) |
| Durable Objects | Salas de tempo real: sinalização das videochamadas e estado dos jogos | Endereços de ligação, presença, estado dos jogos | União Europeia (desde 3 Nov. 2026) |
| Realtime (TURN) | Retransmissão do vídeo quando a ligação directa falha | Vídeo e som cifrados (não legíveis pela Cloudflare), endereços IP | Centro de dados mais próximo de cada participante |
| Images | Reprocessamento das fotografias enviadas pelas famílias, para remover a localização e os metadados | Fotografias | [a preencher] |
| Rede, DNS, protecção e registos | Entrega do site, protecção contra ataques, registos técnicos de erros | Endereços IP, metadados técnicos | Global |
3. Subcontratantes da Ludika (dados de que a Ludika é responsável)
| Entidade | Serviço | Dados | Localização | Garantia |
|---|---|---|---|---|
| Cloudflare, Inc. | Como acima, para as contas dos profissionais | Dados das contas e de segurança | Como acima | Como acima |
| [a preencher] | Envio de email por SMTP a partir do endereço de correio da Ludika | Email e nome dos profissionais e das pessoas convidadas para a beta; conteúdo dos emails de convite, confirmação e recuperação | [a preencher] | [a preencher] |
A Ludika não envia emails a pacientes, alunos ou famílias. As ligações para a sala e para casa são enviadas pelo profissional, pelo meio que escolher (e esse meio é da responsabilidade dele).
4. Serviços que a Ludika não usa
Verificado no código a 4 de Novembro de 2026:
nenhum serviço de análise de audiências, publicidade, mapas de calor ou redes sociais;
nenhum serviço de relatório de falhas, notificações push ou actualização remota na app Android;
nenhum serviço de inteligência artificial ou de transcrição;
nenhuma fonte de letra, script ou imagem de terceiros (a política de segurança de conteúdos só autoriza o próprio domínio e o serviço de tempo real);
LiveKit deixou de ser usado a partir da versão 0.11.0 (27 Out. 2026); o código e as credenciais foram retirados;
o fornecedor de email Resend não está configurado nem é usado em produção;
a ligação a programas de facturação (por exemplo, Moloni) existe no código mas está desligada. Quando for ligada pelo cliente, o programa será escolhido e contratado pelo cliente.
5. Histórico de alterações
| Data | Alteração |
|---|---|
| 27 Out. 2026 | Vídeo passa a ligação directa com retransmissão TURN da Cloudflare; LiveKit retirado |
| 3 Nov. 2026 | Salas de tempo real (Durable Objects) passam à jurisdição UE; Cloudflare Images acrescentado para as fotografias das famílias (versão 0.14.0) |
| Nov. 2026 | Primeira publicação desta lista (versão 0.16.0 do Serviço) |