Informação legal · 2026-10-13.1
Subprocessadores e destinatários
Cadeias efetivamente ativas
| Prestador/cadeia | Serviço e dados | Localização | Transferência e contrato |
|---|---|---|---|
| Contabo | App, base de dados, documentos e backup local; dados condominiais | Hub Europe, Lauterbourg, França | Conta pessoal Carlos; DPA celebrado e vínculo com entidade Selmio não comprovados; acesso remoto internacional por confirmar |
| Alojamento X1 x1sv12 | Backup externo cifrado, metadados de cópia | País e fornecedor contratual não confirmados | Contrato e mecanismo por confirmar; chave não enviada para este servidor |
| Alojamento X1 Mailcow | Envio de convites, endereços e mensagens de suporte | País e fornecedor contratual não confirmados | Contrato e transferências por confirmar |
| Alojamento da fila X1 | Tickets, contactos e conteúdo de suporte | País e fornecedor contratual não confirmados | Contrato e transferências por confirmar |
| Google/Gmail pessoal | Cópias de suporte e alertas mínimos | Tratamento global declarado pelo Google; não restrito à UE | Possíveis transferências, incluindo EUA; acordo empresarial e mecanismo aplicável à cadeia não comprovados |
Escopo e mudanças
Serviços X1 identificam funções próprias e os seus fornecedores subjacentes ainda devem ser nomeados; esta tabela não é uma lista contratual completa. Não foram identificados monitorização SaaS externa, AI configurada ou pagamentos ativos: não se adicionam fornecedores hipotéticos. A monitorização é local e alerta pela cadeia de email indicada. Cloudflare no papel DNS básico não integra esta lista de tratamento de conteúdo; ativação de proxy, analytics ou outros tratamentos exige nova análise. Aplicam-se aviso prévio e objeção conforme DPA e ordem de serviço, com prazos ainda por aprovar. Não se altera nem desativa o encaminhamento de suporte nesta missão. A rota Gmail necessita regularização contratual ou decisão concreta de alteração do proprietário.
Fontes primárias e limite da evidência
Contabo: Fonte explica como gerar, rever e concluir o DPA; não comprova contrato concluído. Identidade do fornecedor: Fonte Hub Europe: Fonte identifica Lauterbourg, França; combinado com a região fornecida pelo proprietário. Google: Fonte e Fonte descrevem mecanismos gerais e tratamento global; não provam acordo específico entre X1 e Google.