# Selmio — Subprocessadores e destinatários

Versão: 2026-10-13.1
Preparado em: 2026-10-13
Entrada em vigor: NÃO APROVADA
Estado: PREPARED_NOT_EFFECTIVE
Idioma jurídico inicial: português

Versão preparada, ainda sem entrada em vigor. Novas ativações permanecem bloqueadas até confirmação da identidade, cadeia contratual, locais de tratamento e aprovação das condições. Revisão jurídica externa pendente.

## Cadeias efetivamente ativas
| Prestador/cadeia | Serviço e dados | Localização | Transferência e contrato |
| --- | --- | --- | --- |
| Contabo | App, base de dados, documentos e backup local; dados condominiais | Hub Europe, Lauterbourg, França | Conta pessoal Carlos; DPA celebrado e vínculo com entidade Selmio não comprovados; acesso remoto internacional por confirmar |
| Alojamento X1 x1sv12 | Backup externo cifrado, metadados de cópia | País e fornecedor contratual não confirmados | Contrato e mecanismo por confirmar; chave não enviada para este servidor |
| Alojamento X1 Mailcow | Envio de convites, endereços e mensagens de suporte | País e fornecedor contratual não confirmados | Contrato e transferências por confirmar |
| Alojamento da fila X1 | Tickets, contactos e conteúdo de suporte | País e fornecedor contratual não confirmados | Contrato e transferências por confirmar |
| Google/Gmail pessoal | Cópias de suporte e alertas mínimos | Tratamento global declarado pelo Google; não restrito à UE | Possíveis transferências, incluindo EUA; acordo empresarial e mecanismo aplicável à cadeia não comprovados |

## Escopo e mudanças
Serviços X1 identificam funções próprias e os seus fornecedores subjacentes ainda devem ser nomeados; esta tabela não é uma lista contratual completa. Não foram identificados monitorização SaaS externa, AI configurada ou pagamentos ativos: não se adicionam fornecedores hipotéticos. A monitorização é local e alerta pela cadeia de email indicada. Cloudflare no papel DNS básico não integra esta lista de tratamento de conteúdo; ativação de proxy, analytics ou outros tratamentos exige nova análise.
Aplicam-se aviso prévio e objeção conforme DPA e ordem de serviço, com prazos ainda por aprovar. Não se altera nem desativa o encaminhamento de suporte nesta missão. A rota Gmail necessita regularização contratual ou decisão concreta de alteração do proprietário.

## Fontes primárias e limite da evidência
Contabo: https://docs.contabo.com/docs/dpa/dpa/ explica como gerar, rever e concluir o DPA; não comprova contrato concluído. Identidade do fornecedor: https://contabo.com/en/legal/impressum/.
Hub Europe: https://contabo.com/blog/moving-off-aws-european-cloud-providers/ identifica Lauterbourg, França; combinado com a região fornecida pelo proprietário.
Google: https://policies.google.com/privacy/frameworks?hl=en-GB e https://policies.google.com/privacy descrevem mecanismos gerais e tratamento global; não provam acordo específico entre X1 e Google.