Informação legal · 2026-10-13.1

Subprocessadores e destinatários

Versão preparada, ainda sem entrada em vigor. Novas ativações permanecem bloqueadas até confirmação da identidade, cadeia contratual, locais de tratamento e aprovação das condições. Revisão jurídica externa pendente.

Cadeias efetivamente ativas

Prestador/cadeiaServiço e dadosLocalizaçãoTransferência e contrato
ContaboApp, base de dados, documentos e backup local; dados condominiaisHub Europe, Lauterbourg, FrançaConta pessoal Carlos; DPA celebrado e vínculo com entidade Selmio não comprovados; acesso remoto internacional por confirmar
Alojamento X1 x1sv12Backup externo cifrado, metadados de cópiaPaís e fornecedor contratual não confirmadosContrato e mecanismo por confirmar; chave não enviada para este servidor
Alojamento X1 MailcowEnvio de convites, endereços e mensagens de suportePaís e fornecedor contratual não confirmadosContrato e transferências por confirmar
Alojamento da fila X1Tickets, contactos e conteúdo de suportePaís e fornecedor contratual não confirmadosContrato e transferências por confirmar
Google/Gmail pessoalCópias de suporte e alertas mínimosTratamento global declarado pelo Google; não restrito à UEPossíveis transferências, incluindo EUA; acordo empresarial e mecanismo aplicável à cadeia não comprovados

Escopo e mudanças

Serviços X1 identificam funções próprias e os seus fornecedores subjacentes ainda devem ser nomeados; esta tabela não é uma lista contratual completa. Não foram identificados monitorização SaaS externa, AI configurada ou pagamentos ativos: não se adicionam fornecedores hipotéticos. A monitorização é local e alerta pela cadeia de email indicada. Cloudflare no papel DNS básico não integra esta lista de tratamento de conteúdo; ativação de proxy, analytics ou outros tratamentos exige nova análise. Aplicam-se aviso prévio e objeção conforme DPA e ordem de serviço, com prazos ainda por aprovar. Não se altera nem desativa o encaminhamento de suporte nesta missão. A rota Gmail necessita regularização contratual ou decisão concreta de alteração do proprietário.

Fontes primárias e limite da evidência

Contabo: Fonte explica como gerar, rever e concluir o DPA; não comprova contrato concluído. Identidade do fornecedor: Fonte Hub Europe: Fonte identifica Lauterbourg, França; combinado com a região fornecida pelo proprietário. Google: Fonte e Fonte descrevem mecanismos gerais e tratamento global; não provam acordo específico entre X1 e Google.

Descarregar documento em português · Versões e histórico