Última revisão: 26 de Outubro de 2026
Esta página explica o que o Lumos faz com os seus dados. Está escrita para ser lida — se alguma coisa aqui não for clara, pergunte e a resposta é para melhorar o texto, não só para o esclarecer a si.
Lumos, responsável pelo tratamento. Para qualquer questão sobre privacidade, incluindo exercer os direitos que estão mais abaixo: apoio@lumosvt.com.
| Para quê | Fundamento legal |
|---|---|
| Criar a conta e prestar o serviço | Execução do contrato consigo (art. 6.º/1/b do RGPD) |
| Segurança, travar abusos e repartir a utilização | Interesse legítimo em manter o serviço a funcionar para todos (art. 6.º/1/f) |
| Avisá-lo de coisas do serviço (falhas, mudanças) | Execução do contrato |
| Facturação e registo das vendas | Obrigação legal (art. 6.º/1/c) |
Os seus dados não são vendidos, alugados nem cedidos a ninguém para fins comerciais, e não são usados para lhe mostrar publicidade.
O Lumos não faz tudo sozinho. Para funcionar, entrega dados a estes serviços, e a nenhum outro:
| Serviço | Para quê, e o que lhe chega |
|---|---|
| Render | Aloja o serviço. Passa por lá tudo o que o serviço trata. |
| Cloudflare | Protege e entrega o site (vê o endereço IP de quem acede) e, no R2, guarda os ficheiros: as fotografias, os vídeos e as visitas virtuais, e as cópias de segurança diárias. |
| Supabase | Guarda as contas e trata da autenticação: email, senha cifrada e os dados de facturação que preencher. |
| Kie.ai | Gera os clipes de vídeo e faz a edição das fotografias com IA. As fotografias que carrega são enviadas para lá — é isso que produz o vídeo e as edições. Fornecedor fora da União Europeia. |
| fal.ai | Reconhece a divisão de cada fotografia (recebe uma miniatura) e transcreve a voz dos seus clips, quando há legendas. Empresa dos Estados Unidos. |
| Stripe | Recebe os pagamentos. Os dados do cartão vão directamente para o Stripe; o Lumos recebe de volta o identificador do pagamento, o valor e o nome e e-mail do pagador. |
| Google (Gmail) | Envia os e-mails do serviço (bem-vindo, trabalho pronto, avisos de validade, convites): recebe o seu e-mail e o nome do trabalho. |
Saída da União Europeia. A geração de vídeo e a edição das fotografias com IA são feitas por fornecedores fora da União Europeia (Kie.ai e fal.ai). Não há maneira de usar este serviço sem que as fotografias que carregar sejam lá processadas — é o próprio produto. Se isto for um problema para si ou para o seu cliente, a resposta certa é não carregar essas fotografias.
| O quê | Quanto tempo |
|---|---|
| Trabalhos (fotografias, vídeos e visita) | 12 meses activos, 30 dias para descarregar, 12 meses congelados; depois são apagados, com aviso por e-mail 30 dias antes. A data está à vista em cada trabalho. |
| Trabalhos e fotografias que apagou | 30 dias na reciclagem, para poder voltar atrás. Depois disso desaparecem de vez. |
| Registo das vendas (para a facturação) | Pelo prazo que a lei fiscal exige. |
| Registos de acesso (endereço IP) | Nos registos do servidor, por um período curto (semanas). |
| Movimentos do saldo e o que cada trabalho usou | Enquanto a conta e o trabalho existirem. |
| A conta e os dados dela | Enquanto a tiver. Apaga-a quando quiser. |
Tem direito a saber o que há sobre si, a corrigi-lo, a levá-lo consigo, a apagá-lo e a opor-se a tratamentos que assentem em interesse legítimo. Dois deles não precisam de pedir nada a ninguém — estão na sua conta e são imediatos:
Para o resto, escreva para apoio@lumosvt.com. Se achar que os seus dados não estão a ser tratados como deviam, pode reclamar à Comissão Nacional de Protecção de Dados (cnpd.pt).
Só há cookies necessários ao funcionamento — nenhum de publicidade, estatística ou seguimento. Por isso não lhe aparece nenhuma janela a pedir consentimento: não há nada a consentir.
Tudo circula cifrado (HTTPS). As senhas são guardadas em resumo criptográfico, os cartões de sessão são assinados e podem ser revogados todos de uma vez («sair em todo o lado»), e cada conta só chega aos seus próprios trabalhos. Nenhum sistema é perfeito: se descobrir uma falha, escreva-nos e trata-se disso antes de tudo o resto.
A data no topo diz quando foi a última revisão. Se a mudança for significativa — dados novos, uma finalidade nova, um serviço novo pelo meio — é avisado por email antes de passar a valer.