Típico emTodas as empresas com cloud e SaaSDepartamentos de TICompras e jurídicoSegurança
IA em contratos de subcontratação. Os dados pessoais reais ficam na UE.
Quem trata dados por conta da sua empresa, onde e com que subcontratantes ulteriores? Deixe a IA ler os contratos e encontrar falhas – a GoalCube oculta os nomes dos fornecedores, as pessoas de contacto e os nomes dos seus sistemas antes de a IA ver o que quer que seja.
- Controlo dos subcontratantesA IA encontra contratos em falta, países fora da UE e subcontratantes ulteriores alterados.
- Fornecedores de IA mapeadosA GoalCube mostra que serviços de IA treinam com dados e onde os tratam.
- Nomes de sistemas confidenciais ocultosNomes internos de sistemas e vulnerabilidades são termos secretos.
| Fornecedor | Contacto | Usado para | Dados tratados em |
|---|---|---|---|
| Nuvempay S.A. | Rita Bastos | Salários | UE |
| ConversaTech Inc. | Daniel Foster | Chatbot | EUA |
| Backup Ibérico S.A. | Nuno Ventura | Cópias de segurança | UE |
Nota A Nuvempay S.A. avisou de um novo subcontratante ulterior na Irlanda. O sistema de salários chama-se internamente Gaivota. Oposição no prazo de 30 dias, junto de Rita Bastos.
| Fornecedor | Contacto | Usado para | Dados tratados em |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | Salários | UE |
| [VIRKSOMHED_2] | [PERSON_2] | Chatbot | EUA |
| [VIRKSOMHED_3] | [PERSON_3] | Cópias de segurança | UE |
Nota A [VIRKSOMHED_1] avisou de um novo subcontratante ulterior na Irlanda. O sistema de salários chama-se internamente [SYSTEM_1]. Oposição no prazo de 30 dias, junto de [PERSON_1].
ConversaTech Inc. envia dados para os EUA sem cláusulas contratuais-tipo no contrato; exija-as ou procure outra solução. Nuvempay S.A. acrescentou um novo subcontratante ulterior; verifique-o nos próximos 30 dias. Backup Ibérico S.A. está em ordem.
[VIRKSOMHED_2] envia dados para os EUA sem cláusulas contratuais-tipo no contrato; exija-as ou procure outra solução. [VIRKSOMHED_1] acrescentou um novo subcontratante ulterior; verifique-o nos próximos 30 dias. [VIRKSOMHED_3] está em ordem.
Dados fictícios. Aponte para um nome ou pseudónimo para ver o que está associado.
Para que pode usar a IA?
Escolha uma tarefa. A GoalCube define o risco segundo o AI Act com regras fixas e diz o que tem de fazer.
Risco baixo. Nomes de fornecedores e de sistemas internos são ocultados.
Risco baixo. Vulnerabilidades e nomes de sistemas são termos secretos.
Risco baixo. O catálogo da GoalCube mostra o treino, os dados na UE e o contrato de subcontratação dos grandes serviços de IA.
O exemplo está simplificado. Na GoalCube responde a algumas perguntas e a classificação segue regras fixas.
O que diz a lei
O contrato de subcontratação é obrigatório
Se um fornecedor tratar dados pessoais por conta da sua empresa, tem de existir um contrato escrito com determinados pontos.
RGPD, art. 28.º, n.º 3
Os subcontratantes ulteriores têm de ser autorizados
O fornecedor só pode recorrer a subcontratantes ulteriores com a sua autorização prévia.
RGPD, art. 28.º, n.os 2 e 4
A transferência para os EUA exige uma base
Por exemplo, que o fornecedor tenha aderido ao EU-US Data Privacy Framework, ou cláusulas contratuais-tipo.
RGPD, art. 45.º e 46.º
A NIS2 e a cadeia de fornecimento
Se a NIS2 se aplicar à sua empresa, também tem de gerir a segurança dos seus fornecedores de TI.
Diretiva (UE) 2022/2555 (NIS2), art. 21.º
Curto e simplificado. A GoalCube ajuda a cumprir as regras; não é aconselhamento jurídico.
Os colaboradores continuam a trabalhar. A GoalCube trata do resto.
O risco baixo é aprovado automaticamente com regras fixas. O que exige um ser humano vai para Tarefas – tipicamente cerca de 5 minutos por semana.
Encontre os subcontratantes sem contrato ou que enviam dados para fora da UE.
Dois fornecedores exigem ação: um envia dados para os EUA sem base no contrato e outro tem um novo subcontratante ulterior. Os nomes estão na GoalCube.
4 coisas exigem um ser humano · cerca de 5 minutos
À espera de si
- Verificar o novo subcontratante ulterior do sistema de saláriosPrazo de 30 dias · exige uma pessoa
- Atualizar o fornecedor de IA no inventárioMapear · 2 minutos
Aprovado automaticamente
- Resumo dos pedidos de clientesRisco baixo · aprovado automaticamente na segunda-feira
- Panorama dos contratos de fornecedoresRisco baixo · aprovado automaticamente na terça-feira
O que vai precisar
Comece grátis com a visão geral. Acrescente a proteção quando quiser usar IA com dados reais.
Uso da IA
Mapear
0 € por mês
- Inventário de IA e política de IA
- Formação com comprovativo
- Prazos, modelos e relatório
Dados pessoais
Mapear e proteger
desde 29 € por mês
- Tudo o que está em Uso da IA
- IA nos seus dados, com os dados pessoais reais na UE
- Termos secretos e documentos
Dados pessoais + Decisões de pessoal
GoalCube for HR
desde 49 € por mês
- Tudo o que está em Dados pessoais
- O ser humano decide casos sobre pessoas
- Passkey, registo e carimbos temporais
Ver todos os preços Todos os preços são mensais e sem IVA. No pagamento anual, tem 2 meses grátis. Os preços aplicam-se a partir do lançamento, que esperamos para novembro de 2026.
Perguntas e respostas
A IA consegue ler contratos de subcontratação?
Sim, e é boa a encontrar pontos em falta. Deixe que um jurista ou o responsável decida o que fazer.
Os serviços de IA são subcontratantes?
Sim, quando tratam dados pessoais por conta da sua empresa. Por isso precisa de um contrato de subcontratação – os planos gratuitos e pessoais normalmente não o têm.
O que é o EU-US Data Privacy Framework?
Uma decisão da UE de 2023 que permite transferências para empresas americanas que aderiram ao quadro. O Tribunal de Justiça da União Europeia está a apreciar um recurso contra ela, por isso muitas empresas têm um plano B.
Leia mais
- ChatGPT, Copilot e outros serviços de IA
Contrato de subcontratação com o fornecedor de IA: o que deve verificar?
2 min de leituraSe um serviço de IA trata dados pessoais por conta da empresa, é preciso um contrato de subcontratação. Veja o que deve constar e as armadilhas típicas da IA.
- RGPD e IA
Pode enviar dados pessoais para uma IA americana? Transferências segundo o RGPD
3 min de leituraEnviar dados pessoais para o ChatGPT, o Claude ou o Copilot nos EUA é uma transferência para fora da UE. Veja as bases, o DPF e a via mais segura.
- ChatGPT, Copilot e outros serviços de IA
Qual a melhor IA para dados pessoais? ChatGPT, Claude, Copilot, Mistral e Gemini comparados
2 min de leituraTreino com dados, dados na UE, contrato de subcontratação e conectores próprios: veja os cinco grandes serviços de IA lado a lado, verificados pela GoalCube.
- Política, formação e inventário
O que é um inventário de IA e é preciso ter um?
3 min de leituraUm inventário de IA é a lista das utilizações de IA da empresa, com finalidade, dados e risco. Veja o que deve conter e porque é a base do AI Act e do RGPD.
Outras soluções para fornecedores
- Fornecedores de mercadorias
- Subcontratados e subempreiteiros
- Consultores e freelancers
- Transportes e logística
- Distribuidores e agentes
- Franquiados
- Senhorios de espaços comerciais
- Consultores e assessores
- Empresas de trabalho temporário e de recrutamento
- Artistas e intérpretes
- Influenciadores e parceiros
- Produtores e agricultores
- Patrocinadores e parceiros
Pronto para usar a IA com dados de fornecedores de TI?
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.