Política de Privacidade e dados pessoais

Política de Privacidade

Informações sobre o tratamento de dados pessoais efetuado através do site, em conformidade com o RGPD e legislação portuguesa aplicável.

Enquadramento geral

A presente Política de Privacidade descreve as regras aplicáveis ao tratamento de dados pessoais efetuado através do site, em conformidade com o Regulamento Geral sobre a Proteção de Dados e restante legislação aplicável em Portugal. O documento explica que categorias de dados são recolhidas, para que finalidades são utilizadas, quais as bases legais do tratamento, durante quanto tempo são conservadas as informações e em que circunstâncias podem ser partilhadas com terceiros. A utilização do site implica o conhecimento desta política, sem prejuízo de informações adicionais que possam ser disponibilizadas em formulários específicos.

A empresa responsável pelo site atua como responsável pelo tratamento dos dados pessoais recolhidos neste contexto, determinando as finalidades e os meios do tratamento. Podem ser designados subcontratantes para apoiar na operação técnica e na gestão de comunicações, atuando estes sob instruções documentadas e vinculados a deveres de confidencialidade. Esta política deve ser lida em conjunto com a Política de Cookies, os Termos e Condições e o Aviso Legal, que regulam a utilização geral do serviço digital. Em caso de dúvida, o utilizador pode contactar a empresa para obter esclarecimentos adicionais.

Formas de recolha de dados

A empresa recolhe dados pessoais fornecidos diretamente pelo utilizador, por exemplo ao preencher formulários de contacto, solicitar informação ou subscrever comunicações, bem como dados recolhidos de forma automática através do uso do site, como registos técnicos e cookies. Em alguns casos, podem ser tratados dados provenientes de parceiros ou prestadores de serviços, desde que tal seja necessário para a prestação dos serviços digitais e em conformidade com a legislação aplicável.

Dados fornecidos diretamente pelo utilizador

Nome próprio e apelido, ou outra forma de identificação fornecida voluntariamente pelo utilizador.
Endereço de correio eletrónico utilizado para receber respostas ou comunicações informativas.
Número de telefone ou telemóvel facultado para contactos mais diretos, quando aplicável.
Conteúdo de mensagens enviadas através de formulários, incluindo detalhes fornecidos no âmbito de pedidos ou comentários.
Preferências indicadas relativamente a comunicações, horários de contacto ou temas de interesse.

Informações recolhidas de forma automática

Dados técnicos sobre o dispositivo utilizado, como modelo, sistema operativo e tipo de navegador de internet.
Endereço de protocolo de internet, data e hora de acesso, bem como páginas visitadas dentro do site.
Identificadores de sessão e outros elementos necessários ao funcionamento básico e seguro do site.
Informação relativa a erros de carregamento, tempos de resposta e outros indicadores de desempenho técnico.
Dados recolhidos através de cookies e tecnologias semelhantes, conforme descrito na Política de Cookies aplicável.

Finalidades do tratamento de dados

Os dados pessoais recolhidos através deste site são utilizados para responder a pedidos de contacto, gerir comunicações com utilizadores, assegurar o funcionamento técnico e a segurança da plataforma, produzir estatísticas agregadas de utilização e, quando aplicável, divulgar informações sobre serviços relacionados, sempre em conformidade com a legislação de proteção de dados. A empresa não utiliza os dados para finalidades incompatíveis com as inicialmente comunicadas, salvo se obtiver novo consentimento ou dispuser de base legal alternativa adequada.

Responder a pedidos de informação, esclarecimentos ou marcações enviados através de formulários ou outros canais de contacto.
Gerir comunicações operacionais e administrativas necessárias à prestação dos serviços associados ao site.
Assegurar a segurança, monitorizando acessos suspeitos, incidentes técnicos e tentativas de utilização indevida do serviço digital.
Analisar, em formato agregado, padrões de utilização do site para melhorar conteúdos, navegação e desempenho técnico.
Cumprir obrigações legais e regulatórias aplicáveis, incluindo deveres em matéria de proteção de dados e segurança da informação.
Registar e gerir preferências de privacidade, incluindo consentimentos e revogações associados a cookies ou comunicações.
Quando consentido, enviar comunicações informativas relacionadas com serviços e novidades relevantes para os utilizadores.

Compromisso de proteção: A empresa responsável pelo site compromete‑se a tratar dados pessoais de forma lícita, leal e transparente, em conformidade com o Regulamento Geral sobre a Proteção de Dados e demais legislação aplicável em Portugal. São adotadas medidas técnicas e organizativas adequadas para proteger a informação contra acesso não autorizado, perda, destruição ou alteração indevida. O tratamento é limitado às finalidades claramente identificadas nesta Política de Privacidade, não sendo recolhidos dados em quantidade superior à estritamente necessária para esses fins.

Partilha de dados com terceiros

Os dados pessoais podem ser partilhados com prestadores de serviços que apoiam a empresa na operação do site, na gestão de comunicações ou em tarefas técnicas e administrativas, atuando estes como subcontratantes e vinculados a obrigações contratuais de confidencialidade e segurança. A partilha com entidades terceiras para fins próprios apenas ocorrerá quando existir base legal adequada, como obrigação jurídica, interesse legítimo devidamente ponderado ou consentimento do titular, conforme aplicável.

Prestadores de serviços

Para apoiar a operação do site e a prestação de serviços associados, a empresa pode recorrer a prestadores de serviços externos, como fornecedores de alojamento, manutenção técnica, soluções de comunicação ou ferramentas de análise. Estes atuam como subcontratantes, com acesso limitado aos dados pessoais estritamente necessários ao desempenho das suas funções, estando vinculados a contratos que impõem deveres de confidencialidade, segurança e conformidade com a legislação de proteção de dados.

Cumprimento de obrigações legais

Alguns tratamentos de dados pessoais são necessários para o cumprimento de obrigações legais a que a empresa está sujeita, nomeadamente em matéria fiscal, contabilística, de segurança da informação ou de resposta a solicitações de autoridades competentes. Nesses casos, os dados serão tratados apenas na medida estritamente necessária para satisfazer tais obrigações, podendo ser conservados durante os prazos legalmente exigidos, mesmo após o termo da relação com o titular.

Estatísticas anónimas

O site pode tratar dados em formato agregado e anonimizado para fins estatísticos, designadamente para analisar padrões de utilização, volumes de acesso e desempenho técnico. Estes conjuntos de dados não permitem a identificação direta de pessoas singulares e são utilizados apenas para melhoria do serviço e planeamento interno.

Direitos dos titulares de dados

Nos termos da legislação aplicável, o titular dos dados dispõe de vários direitos relativamente ao tratamento efetuado pela empresa, incluindo, entre outros, os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. Em determinados casos, o exercício destes direitos pode ser condicionado por obrigações legais específicas ou por interesses legítimos prevalecentes devidamente fundamentados. A empresa compromete‑se a analisar cada pedido de forma individualizada e a fornecer resposta fundamentada dentro dos prazos legais.

O titular pode solicitar confirmação sobre se os seus dados são tratados e, em caso afirmativo, aceder ao respetivo conteúdo.
O titular tem o direito de solicitar a correção de dados inexatos e a atualização de informações que se encontrem desatualizadas ou incompletas.
O titular pode solicitar o apagamento dos seus dados pessoais, nos termos previstos na legislação aplicável, quando se verifique, entre outros motivos, a retirada de consentimento ou a desnecessidade dos dados para as finalidades iniciais.
O titular pode solicitar a receção, em formato estruturado, de uso corrente e leitura automática, dos dados pessoais que tenha fornecido e, quando tecnicamente viável, a sua transmissão direta a outro responsável pelo tratamento.
O titular tem o direito de se opor, em determinadas circunstâncias, ao tratamento dos seus dados com base em interesses legítimos, incluindo para efeitos de comunicações informativas, sendo a empresa obrigada a analisar e responder à oposição.
O titular pode solicitar a limitação do tratamento em determinadas situações, como durante a verificação de exatidão de dados ou a apreciação de uma oposição apresentada.

Para exercer qualquer um dos direitos acima descritos, o titular deve contactar a empresa através dos canais indicados no site, identificando de forma clara o direito que pretende exercer e fornecendo elementos que permitam confirmar a sua identidade. Em regra, os pedidos são respondidos sem demora injustificada, salvo quando a complexidade ou o número de solicitações exija prazo mais alargado, caso em que o titular será informado.

Segurança dos dados

A empresa adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra destruição acidental ou ilícita, perda, alteração, divulgação ou acesso não autorizado. Entre outras, são utilizadas práticas de controlo de acessos, encriptação ou pseudonimização quando adequado, registos de atividade e procedimentos de resposta a incidentes de segurança. Apesar destes esforços, nenhum sistema é totalmente imune a riscos, pelo que não é possível garantir segurança absoluta, sendo, contudo, procurado um nível de proteção adequado à natureza dos dados e ao contexto do tratamento.

Medidas técnicas

Utilização de firewalls e outros mecanismos de proteção da infraestrutura tecnológica.
Encriptação de comunicações e dados sensíveis, quando tecnicamente adequado e proporcional ao risco identificado.
Sistemas de registo e monitorização de acessos para deteção de atividades anómalas.
Procedimentos de cópias de segurança e recuperação de dados para mitigar impactos de incidentes.

Medidas organizativas

Definição de perfis de acesso internos baseados no princípio da necessidade de conhecimento.
Formação periódica de colaboradores com acesso a dados pessoais sobre boas práticas de proteção de dados.
Procedimentos internos para resposta a pedidos de titulares e comunicação de incidentes de segurança.
Cláusulas contratuais específicas com subcontratantes, impondo deveres de confidencialidade e segurança.

Prazos de conservação

Os dados pessoais são conservados apenas durante o período estritamente necessário para cumprir as finalidades que motivaram a sua recolha, sem prejuízo de prazos de conservação mais longos impostos por obrigações legais ou regulamentares. Após o termo desses períodos, os dados são eliminados de forma segura ou anonimizados, de modo a que deixem de permitir a identificação de pessoas singulares, salvo se existir fundamento legítimo e documentado para conservação adicional.

Inclui dados fornecidos para criar, gerir ou alterar eventuais perfis de utilizador associados ao site e respetivas preferências.
Informação resultante de análises internas sobre utilização do site, em formato agregado, utilizada para melhoria de conteúdos e processos.
Inclui conteúdos de mensagens enviadas através de formulários, bem como informações relacionadas com pedidos, reclamações ou sugestões apresentados.
Informações relacionadas com transações ou pagamentos, quando aplicável, limitadas ao necessário para processar operações de forma segura.
Dados relativos a preferências de comunicação e histórico de interação com conteúdos informativos sobre serviços, quando exista consentimento para esse efeito.

Critérios específicos de retenção podem variar consoante a categoria de dados e a finalidade do tratamento, sendo aplicados princípios de minimização e limitação temporal.

Transferências internacionais de dados

Sempre que o tratamento de dados pessoais implique transferência para países situados fora do Espaço Económico Europeu, serão adotadas garantias adequadas, como cláusulas contratuais tipo aprovadas pela Comissão Europeia ou outros mecanismos reconhecidos pelas autoridades competentes. O titular poderá solicitar informação adicional sobre estas transferências e respetivas salvaguardas, através dos canais de contacto indicados pela empresa.

Transferências baseadas em decisões de adequação adotadas pela Comissão Europeia, quando o país de destino ofereça nível de proteção considerado equivalente.
Utilização de cláusulas contratuais tipo aprovadas pela Comissão Europeia, com obrigações claras para o destinatário dos dados.
Aplicação de regras vinculativas aplicáveis a grupos empresariais, quando reconhecidas pelas autoridades competentes.
Outros mecanismos legalmente previstos que assegurem garantias adequadas de proteção dos dados transferidos.

Cookies e tecnologias semelhantes

O site utiliza cookies e tecnologias semelhantes para assegurar o funcionamento técnico, melhorar a experiência de navegação e, quando aplicável, produzir estatísticas agregadas de utilização. Alguns cookies são estritamente necessários e não dependem de consentimento, enquanto outros apenas são ativados mediante aceitação expressa do utilizador. Informações detalhadas sobre categorias de cookies, finalidades específicas, prazos de conservação e opções de gestão encontram‑se descritas na Política de Cookies.

Tipos de cookies utilizados

Cookies necessários para garantir o funcionamento básico e seguro do site, como gestão de sessões e autenticação em áreas reservadas.
Cookies destinados a recolher informação agregada sobre utilização do site, como páginas mais visitadas ou eventuais mensagens de erro, permitindo melhorar desempenho e usabilidade.
Cookies que podem ser utilizados para adaptar conteúdos ou comunicações às preferências gerais do utilizador, quando tal seja configurado.
Cookies utilizados para memorizar escolhas do utilizador, como idioma ou preferências de visualização, melhorando a experiência de navegação.

O utilizador pode gerir preferências de cookies através das definições do navegador e de ferramentas disponibilizadas no próprio site, ciente de que a desativação de determinadas categorias pode afetar o funcionamento de algumas funcionalidades.

Alterações à política

A empresa pode atualizar esta Política de Privacidade sempre que tal se revele necessário para refletir alterações legais, regulatórias, tecnológicas ou organizacionais. As versões revistas serão publicadas no site, com indicação da data de última atualização, passando a aplicar‑se a partir desse momento ao tratamento subsequente de dados pessoais efetuado através desta plataforma.

Alterações de enquadramento legal ou regulamentar em matéria de proteção de dados e privacidade.
Introdução de novas finalidades de tratamento que requeiram informação adicional ao titular.
Modificações significativas na forma como os dados são recolhidos, utilizados ou partilhados com terceiros.
Atualizações relevantes em medidas de segurança ou em mecanismos de exercício de direitos por parte dos titulares.

Recomenda‑se a consulta periódica desta política para se manter informado sobre eventuais alterações relevantes.

Contactos para questões de privacidade

Pedidos relacionados com o exercício de direitos de proteção de dados ou com a interpretação desta Política de Privacidade podem ser apresentados através dos canais de contacto indicados no site. A empresa procurará responder de forma clara e dentro de prazos razoáveis, podendo solicitar informação adicional para confirmar a identidade do titular, quando necessário para proteger a confidencialidade dos dados.

Lumivareonix

Rua João de Ruão, nº 12, 3000-229 Coimbra, Portugal

Telefone: +351 964559700

Email: content@lumivareonix.com