II SÉRIE-A — NÚMERO 130 468 CAPÍTULO VI Organização interna das instituições de crédito Artigo 90.o-A Registos e arquivo 1 - As instituições de crédito devem manter registos de todos os serviços, atividades e operações por si efetuados que sejam suficientes para permitir a verificação do cumprimento dos deveres a cujo cumprimento estão adstritas, nos termos das normas aplicáveis, incluindo as respetivas obrigações perante os clientes. 2 - As instituições de crédito criam um registo do cliente, contendo, designadamente, informação atualizada relativa aos direitos e às obrigações de ambas as partes no âmbito dos contratos que sejam celebrados, o qual assenta nos respetivos documentos de suporte. 3 - Sem prejuízo do disposto noutros diplomas legais e regulamentares, os registos e documentos referidos no presente artigo devem ser conservados em suporte que não possibilite a sua alteração e permita a consulta posterior e a reprodução exata das informações armazenadas. 4 - As instituições de crédito devem proceder ao registo e armazenamento das comunicações que estabeleçam com os clientes para a celebração de contratos, preservando-os por um período de cinco anos, podendo o Banco de Portugal estabelecer, através de aviso, que estes sejam mantidos por um período superior e até sete anos. 5 - Para efeitos do número anterior, os registos abrangem as conversas telefónicas e comunicações eletrónicas. 6 - As instituições de crédito garantem que as comunicações que as pessoas que nelas exerçam funções ou que lhes prestem serviços a título permanente ou ocasional estabeleçam com os clientes, para a celebração de contratos são realizadas mediante a utilização de equipamentos por si fornecidos ou autorizados. 7 - O Banco de Portugal pode exigir os registos às instituições de crédito. 8 - Os registos são fornecidos pelas instituições de crédito aos respetivos clientes, mediante pedido destes junto das instalações da instituição de crédito. Artigo 90.o-B Obrigações das instituições de crédito na conceção de depósitos e produtos de crédito 1 - As instituições de crédito devem estabelecer e aplicar procedimentos específicos para a governação e monitorização de depósitos e produtos de crédito, aplicáveis à conceção, combinação ou alteração significativa desses produtos, de modo a garantir que os interesses, objetivos e caraterísticas dos consumidores destinatários dos mesmos sejam tidos em conta, a prevenir situações potencialmente prejudiciais para os consumidores e a minimizar o risco de conflitos de interesses. 2 - Os procedimentos de governação e monitorização referidos no número anterior devem ser proporcionais à natureza, escala e complexidade da atividade das instituições de crédito, devendo a sua aplicação ter em conta o nível de risco potencial para o cliente e a complexidade dos produtos em causa. 3 - As instituições de crédito responsáveis pela conceção, combinação ou alteração significativa dos produtos referidos no n.o 1 devem rever e atualizar periodicamente os respetivos procedimentos de governação e monitorização. 4 - Todas as medidas adotadas no contexto dos procedimentos específicos estabelecidos para a governação e monitorização devem estar devidamente documentadas e registadas para efeitos de auditoria, estando as instituições de crédito obrigadas a proceder à sua disponibilização ao Banco de Portugal, sempre que este o solicite. Artigo 90.o-C Obrigações das instituições de crédito na comercialização de depósitos e produtos de crédito 1 - As instituições de crédito devem estabelecer e aplicar procedimentos específicos para a governação e monitorização de depósitos e produtos de crédito, aplicáveis à comercialização desses produtos,