LUUKAT

Última atualização: [data]

Política de Privacidade

Esta política explica que dados pessoais recolhemos quando usas a LUUKAT, para que os usamos, com quem os partilhamos e que direitos tens sobre eles. Escrevemo-la para ser lida — sem juridiquês desnecessário. Em caso de dúvida, fala connosco.

1. Quem somos

A LUUKAT é operada por [nome legal da entidade], contribuinte n.º [NIF], com sede em [morada] (adiante, "LUUKAT", "nós"). Somos o responsável pelo tratamento dos teus dados pessoais.

Para qualquer questão sobre privacidade ou proteção de dados, podes contactar-nos através de [email de contacto — ex. privacidade@luukat.com].

2. Que dados recolhemos

  • Email (lista de espera): se te inscreveres no acesso antecipado, guardamos o teu endereço de email.
  • Dados de conta: quando crias conta, tratamos o teu nome, email e dados de autenticação (geridos pelo nosso fornecedor de autenticação).
  • Dados financeiros e de contas ligadas (open banking): se optares por ligar as tuas contas bancárias, acedemos a informação como saldos e transações. Isto só acontece com o teu consentimento explícito e podes revogá-lo a qualquer momento. Nunca acedemos às tuas credenciais bancárias.
  • Conteúdos que adicionas: despesas, eventos, notas, desejos e outros conteúdos que registas na plataforma.
  • Dados de utilização: logs técnicos como endereço IP, tipo de dispositivo e navegador, e registos de erros — necessários para operar e proteger o serviço.

3. Para que usamos os teus dados

  • Fornecer e manter o serviço e as suas funcionalidades.
  • Permitir que a Aura (o assistente de IA da LUUKAT) execute tarefas a teu pedido e organize a tua informação.
  • Melhorar o produto — perceber o que funciona, corrigir problemas e desenvolver novas funcionalidades.
  • Comunicar contigo: mensagens de serviço essenciais e, se consentires, comunicações de marketing.
  • Processar pagamentos e gerir subscrições.

4. Base legal (RGPD)

Tratamos os teus dados com base em:

  • Execução do contrato: para te dar acesso e operar o serviço que contrataste.
  • Consentimento: para ligação de contas via open banking e para comunicações de marketing. Podes retirar o consentimento a qualquer momento.
  • Interesse legítimo: para garantir a segurança da plataforma, prevenir fraude e melhorar o produto, sempre de forma equilibrada com os teus direitos.
  • Obrigação legal: quando a lei nos exige conservar determinada informação (ex. faturação).

5. Com quem partilhamos

Não vendemos os teus dados. Partilhamo-los apenas com fornecedores (subprocessadores) que nos ajudam a operar o serviço, e apenas na medida necessária:

  • Vercel — alojamento e entrega da aplicação.
  • Neon — base de dados (alojada na Europa).
  • Stripe — processamento de pagamentos.
  • Anthropic (Claude) — processamento de IA que suporta a Aura.
  • TrueLayer — ligação segura às tuas contas bancárias (open banking).
  • Resend — envio de emails transacionais e de serviço.
  • Clerk — autenticação e gestão de contas.

Cada um destes fornecedores está sujeito a obrigações contratuais de confidencialidade e proteção de dados.

6. Transferências internacionais

Alguns dos nossos fornecedores estão sediados fora da União Europeia. Quando os teus dados são transferidos para fora do Espaço Económico Europeu, garantimos que existem salvaguardas adequadas — normalmente cláusulas contratuais-tipo aprovadas pela Comissão Europeia — para que a tua informação continue protegida.

7. Retenção de dados

Mantemos os teus dados enquanto a tua conta existir e enquanto forem necessários para os fins descritos nesta política. Quando apagas a conta, ou quando o solicitas, eliminamos os teus dados pessoais — exceto o que formos legalmente obrigados a conservar (ex. registos de faturação) e por um período limitado em cópias de segurança.

8. Os teus direitos

Ao abrigo do RGPD, tens o direito de:

  • Acesso — saber que dados temos sobre ti.
  • Retificação — corrigir dados incorretos ou incompletos.
  • Apagamento — pedir a eliminação dos teus dados ("direito a ser esquecido").
  • Portabilidade — receber os teus dados num formato estruturado e legível por máquina.
  • Limitação — restringir o tratamento em certas circunstâncias.
  • Oposição — opor-te a tratamentos baseados em interesse legítimo.
  • Retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, escreve-nos para [email de contacto]. Respondemos dentro dos prazos legais. Tens também o direito de apresentar reclamação junto da autoridade de controlo — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados).

9. Segurança

Aplicamos medidas técnicas e organizativas para proteger os teus dados, incluindo encriptação em trânsito e em repouso e controlos de acesso. A ligação às tuas contas bancárias é feita via open banking regulado — nunca guardamos nem vemos as tuas passwords bancárias. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para minimizar riscos.

10. Cookies

Usamos cookies essenciais para o funcionamento do serviço (ex. manter a sessão iniciada) e cookies de medição para perceber como a plataforma é usada e melhorá-la. Podes gerir as tuas preferências através do banner de cookies apresentado quando visitas o site.

11. Menores

A LUUKAT não se destina a menores de 18 anos e não recolhemos intencionalmente dados de menores. Se soubermos que recolhemos dados de um menor sem base legal adequada, eliminá-los-emos.

12. Alterações a esta política

Podemos atualizar esta política ao longo do tempo. Quando fizermos alterações materiais, informamos-te por meios adequados (ex. email ou aviso na aplicação). A data de "Última atualização" no topo indica a versão em vigor.

13. Contacto

Dúvidas sobre esta política ou sobre os teus dados? Escreve-nos para [email de contacto].