Política de Privacidade
Última atualização: 29 de abril de 2026
1. RESPONSÁVEL PELO TRATAMENTO DE DADOS
"PMC Baltic" FZ-LLC (LICENCE NO: 45001684) («nós», «nos», «nossos») é o responsável pelo tratamento dos teus dados pessoais.
Morada: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Emirados Árabes Unidos
Email: hello@lumius-app.com
2. QUE CATEGORIAS DE DADOS PESSOAIS RECOLHEMOS?
Recolhemos tanto os dados que nos forneces voluntariamente (por exemplo, endereço de e-mail, nome) como os dados gerados automaticamente quando usas o Produto (por exemplo, endereço IP, tipo de dispositivo).
2.1. Dados que nos forneces
Forneces-nos dados quando te registas e/ou usas o Produto, quando respondes aos nossos e-mails ou quando comunicas um problema.
2.2. Dados recolhidos automaticamente
Como nos encontraste: recolhemos informação sobre a forma como chegaste ao nosso Produto (por exemplo, a partir de que site ou ligação de anúncio acedeste a ele).
Cookies e outras tecnologias: usamos cookies e outras tecnologias de rastreio para recolher informação sobre a tua utilização do Produto. Para mais informações, consulta a nossa Política de Cookies.
Dados do navegador e do dispositivo: recolhemos informação sobre o teu dispositivo, incluindo definições de idioma, endereço IP, fuso horário, sistema operativo, modelo do dispositivo e outros dados técnicos.
Dados de pagamento: se efetuares pagamentos através do Produto, os nossos prestadores de serviços terceiros podem recolher a tua informação financeira (por exemplo, número de cartão de crédito, data e hora da transação).
| Categoria | Campos | Finalidade | Fundamento jurídico | Conservação |
|---|---|---|---|---|
| Endereço de email | email | Entregar resultados personalizados do questionário, criar conta, enviar emails transacionais | Consentimento (art. 6.º, n.º 1, al. a)) | Contas ativas: duração da conta; sessões abandonadas: 90 dias |
| Respostas do questionário relacionadas com a saúde | quiz_answers (JSONB) | Gerar recomendações personalizadas de saúde/bem-estar | Consentimento explícito (art. 9.º, n.º 2, al. a)); dados de categoria especial | Contas ativas: duração da conta; sessões abandonadas: 90 dias |
| Segmento comportamental | result_segment | Adaptar as recomendações de produtos ao resultado do questionário | Interesse legítimo (art. 6.º, n.º 1, al. f)) ou consentimento | Contas ativas: duração da conta; sessões abandonadas: 90 dias |
| Identificadores de pagamento | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Processar pagamentos, ativar upsells com um clique, gerir reembolsos | Execução de contrato (art. 6.º, n.º 1, al. b)) | 7 anos (obrigação fiscal/contabilística) |
| Histórico de encomendas | amount_cents, currency, status, product_name | Concretizar compras, fornecer recibos de encomenda, gerir litígios | Contrato (art. 6.º, n.º 1, al. b)) + obrigação legal (art. 6.º, n.º 1, al. c)) | 7 anos (obrigação fiscal/contabilística) |
| Progresso de escuta | day_number, listen_duration_seconds, language | Acompanhar o progresso do utilizador ao longo do programa de áudio, retomar a reprodução | Execução de contrato (art. 6.º, n.º 1, al. b)) | Duração da conta |
| Tentativas de início de sessão por OTP | email, ip_address, success, attempted_at | Monitorização de segurança, proteção contra ataques de força bruta | Interesse legítimo (art. 6.º, n.º 1, al. f)); segurança | 30 dias |
| Eventos de comportamento no funil | event_type, step_number, metadata | Análise estatística, otimização da conversão, deteção de abandono | Consentimento (art. 6.º, n.º 1, al. a)) | Sessões sem compra: 90 dias; sessões com compra: 2 anos |
| Direitos de acesso | product_slug, access_level, granted_at, expires_at | Conceder e verificar o acesso a produtos digitais comprados | Execução de contrato (art. 6.º, n.º 1, al. b)) | Duração da conta |
3. PARA QUE FINALIDADES TRATAMOS OS TEUS DADOS PESSOAIS?
Tratamos os teus dados pessoais para as seguintes finalidades:
- 3.1. Prestação do serviço — os teus dados são usados para garantir uma prestação de serviço sem falhas e para resolver problemas técnicos.
- 3.2. Investigação e análise — usamos os teus dados para compreender melhor como os utilizadores interagem com o Produto e para melhorar a sua funcionalidade.
- 3.3. Personalização do Produto — os teus dados podem ser usados para personalizar ofertas de serviço, métodos de pagamento e campanhas de marketing.
- 3.4. Processamento de pagamentos — os teus dados são usados para processar pagamentos através de prestadores de serviços terceiros.
- 3.5. Prevenção de fraude e cumprimento legal — usamos os teus dados para prevenir atividades ilícitas e assegurar o cumprimento das nossas obrigações legais.
- 3.6. Comunicação contigo — podemos contactar-te por e-mail ou através de mensagens dentro do Produto.
- 3.7. Mensagens de marketing — podemos enviar-te informação sobre o nosso Produto, ofertas, promoções e outras novidades.
- 3.8. Apoio ao cliente — os teus dados são usados para te prestar assistência e responder às tuas questões.
- 3.9. Personalização de publicidade — usamos os teus dados para apresentar publicidade personalizada.
- 3.10. Obrigações legais — quando exigido por lei, podemos divulgar os teus dados às autoridades.
4. ARMAZENAMENTO E TRANSFERÊNCIA DE DADOS
Guardamos os teus dados durante o tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade. Se requisitos legais impuserem um período de conservação mais longo, os teus dados serão conservados conforme exigido por lei.
Os dados pessoais podem ser transferidos para fora do EEE quando tal for necessário para a prestação do serviço, sujeitos a garantias adequadas.
5. DESTINATÁRIOS TERCEIROS DOS DADOS
Partilhamos os teus dados pessoais com os prestadores de serviços terceiros indicados abaixo. Cada prestador atua como subcontratante e trata os dados apenas de acordo com as nossas instruções. Não vendemos os teus dados pessoais a terceiros.
| Serviço | Papel | Dados partilhados | Localização | Mecanismo de transferência |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Subcontratante / Responsável pelo tratamento | Email cifrado (SHA-256), ID de sessão, nomes de eventos, metadados | EUA (Google LLC) | Quadro de Privacidade de Dados UE-EUA + CCT |
| Stripe | Subcontratante | Email, cartão de pagamento (tokenizado), montantes, ID de cliente, metadados | EUA (Stripe Inc.) | Quadro de Privacidade de Dados UE-EUA + CCT |
| Solidgate | Subcontratante | Email, cartão de pagamento (tokenizado), montantes, ID de cliente, metadados | Chipre (UE) | Tratamento na UE/EEE |
| Vercel Analytics | Subcontratante | URLs de páginas, Web Vitals, referenciador, agente de utilizador | EUA (Vercel Inc.) | Quadro de Privacidade de Dados UE-EUA + CCT |
| Vercel Speed Insights | Subcontratante | Métricas de carregamento de páginas, tipo de ligação | EUA (Vercel Inc.) | Quadro de Privacidade de Dados UE-EUA + CCT |
| Supabase | Subcontratante | Todo o conteúdo da base de dados (sessões, encomendas, eventos, progresso, autenticação) | Consultar a região do projeto | Consultar a região do projeto |
| Meta Pixel | Subcontratante | Email cifrado (SHA-256), ID de sessão, visualizações de páginas, eventos de compra | EUA (Meta Platforms, Inc.) | Quadro de Privacidade de Dados UE-EUA + CCT |
| ActiveCampaign | Subcontratante | Endereço de email, metadados de contacto, etiquetas, estado de conclusão do questionário | EUA (ActiveCampaign, LLC) | Cláusulas Contratuais-Tipo (CCT) |
6. OS TEUS DIREITOS
Tens o direito de:
- Consultar, atualizar ou corrigir os teus dados;
- Pedir a eliminação dos teus dados pessoais;
- Restringir ou opor-te ao tratamento dos dados;
- Apresentar uma reclamação a uma autoridade de controlo;
- Receber os teus dados num formato estruturado.
7. INFORMAÇÕES DE CONTACTO
Se tiveres alguma questão sobre esta Política de Privacidade ou sobre o tratamento dos teus dados, contacta-nos através de: hello@lumius-app.com.