Política de Privacidade para o site e a aplicação web myelectricplan.com
§ 1 Responsável pelo tratamento e contacto
O responsável pelo tratamento de dados neste site e na aplicação web “myelectricplan.com” é: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Alemanha, e-mail: contact@lumiotechsolutions.com. Para questões relacionadas com a proteção de dados, contacte-nos através deste endereço de e-mail.
§ 2 Direitos dos titulares dos dados
Tem os seguintes direitos em relação aos seus dados pessoais: direito de acesso (Art. 15 RGPD), direito de retificação (Art. 16 RGPD), direito ao apagamento (Art. 17 RGPD), direito à limitação do tratamento (Art. 18 RGPD), direito à portabilidade dos dados (Art. 20 RGPD), direito de oposição (Art. 21 RGPD) e o direito de apresentar reclamação a uma autoridade de controlo (Art. 77 RGPD). Para exercer os seus direitos, pode contactar-nos a qualquer momento através de contact@lumiotechsolutions.com.
§ 3 Visita ao website (ficheiros de registo do servidor, alojamento)
Quando visita o nosso website, o nosso fornecedor de alojamento Netcup GmbH processa automaticamente os seguintes dados: endereço IP, data e hora de acesso, tipo e versão do navegador, sistema operativo, URL de referência, página/ficheiro acedido, código de estado HTTP e quantidade de dados transferidos. Estes dados são utilizados para garantir estabilidade e segurança, resolver problemas técnicos e prevenir ataques informáticos. A base legal é o Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em segurança de TI e otimização técnica). Os ficheiros de registo do servidor são armazenados por um máximo de 7 dias e depois excluídos automaticamente. Os servidores estão localizados exclusivamente na Alemanha; foi celebrado um contrato de processamento de dados com a Netcup GmbH, nos termos do Art. 28.º RGPD.
§ 4 Registo e utilização da aplicação web
Para utilizar a nossa aplicação web é necessário efetuar um registo. São processados os seguintes dados: nome, apelido, endereço de e-mail, palavra-passe (armazenada de forma encriptada), endereço IP durante o registo e carimbos de data/hora do registo e do último acesso. A aplicação também armazena plantas em PDF carregadas, dados de planeamento, informações específicas de projetos e configurações e preferências do utilizador. O tratamento é efetuado para criar e gerir uma conta de utilizador, prestar os serviços contratuais, autenticar o acesso, personalizar a aplicação e comunicar em caso de problemas técnicos ou alterações. A base legal é o Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato). Os dados de registo são armazenados enquanto a conta estiver ativa; após o pedido de eliminação da conta, esta é desativada e pode ser restaurada durante 30 dias; em seguida, todos os dados, incluindo os ficheiros carregados, são eliminados definitivamente, e as cópias de segurança o mais tardar 30 dias depois. Os dados de projeto e os PDFs carregados são armazenados enquanto a conta existir ou até serem eliminados pelo utilizador. As palavras-passe são armazenadas usando algoritmos de hash modernos (por exemplo, bcrypt) e a transmissão é feita exclusivamente encriptada via HTTPS/TLS.
§ 5 Processamento de pagamentos através da Stripe
Os pagamentos são processados através da Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irlanda. São transmitidos à Stripe os seguintes dados: nome, endereço de faturação, endereço de e-mail, informações de pagamento (por exemplo, dados de cartão de crédito ou conta bancária), detalhes da encomenda (tipo de subscrição, período de faturação), ID da transação e valor. O tratamento é efetuado para processamento de pagamentos, emissão de faturas e prevenção de fraude. A base legal é o Art. 6.º, n.º 1, alínea b) do RGPD (execução do contrato) e o Art. 6.º, n.º 1, alínea c) do RGPD (obrigações legais de conservação). A Stripe pode transferir dados para os EUA e outros países e está certificada no âmbito do “Data Privacy Framework” UE–EUA. Os dados de pagamento e faturação são armazenados durante 10 anos de acordo com os requisitos legais e depois eliminados. Mais informações: https://stripe.com/de/privacy
§ 6 Apoio e contacto por e-mail
Quando nos contacta por e-mail, processamos o seu nome (caso fornecido), endereço de e-mail, conteúdo da mensagem, hora do contacto e histórico de comunicações. Os dados são utilizados para processar o seu pedido, prestar apoio, documentar solicitações e melhorar os nossos serviços. A base legal é o Art. 6.º, n.º 1, alínea b) do RGPD (cumprimento de obrigações contratuais e apoio ao cliente) ou o Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em comunicação eficiente). Os pedidos de apoio são armazenados até serem totalmente resolvidos, no máximo 90 dias após a receção, e depois eliminados, salvo obrigações legais de conservação. Para o envio dos nossos e-mails recorremos à Resend (Plus Five Five, Inc., São Francisco, Califórnia, EUA) como subcontratante. São transmitidos o seu endereço de e-mail, bem como o assunto e o conteúdo da mensagem. A base legal é o art. 6.º, n.º 1, al. b do RGPD; a transferência para os EUA baseia-se nas cláusulas contratuais-tipo.
§ 6a Newsletter e séries de e-mails com o Brevo
Para a nossa newsletter e séries automáticas de e-mails, por exemplo dicas para começar após o registo, utilizamos o Brevo da Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlim, Alemanha. Após a confirmação do seu endereço de e-mail, transmitimos para esse fim os seguintes dados ao Brevo: endereço de e-mail, nome próprio e apelido, idioma, estado da sua subscrição, a sua definição relativa à receção de e-mails de marketing e data de registo. Se estes dados forem alterados na sua conta, atualizamo-los no Brevo. O Brevo trata os dados por nossa conta; foi celebrado com o Brevo um contrato de processamento de dados nos termos do Art. 28.º RGPD. Pode cancelar a subscrição dos e-mails de marketing a qualquer momento nas definições da sua conta ou através da ligação de cancelamento incluída em cada e-mail; será então removido de todas as listas de distribuição. Se eliminar a sua conta, eliminamos também o seu contacto no Brevo.
§ 7 Acompanhamento de conversões com Google Ads e pixel da Meta
Para medir o sucesso da nossa publicidade utilizamos o acompanhamento de conversões do Google Ads da Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlanda. A etiqueta da Google é carregada em cada visualização de página e está inicialmente definida como recusada através do modo de consentimento da Google. Os cookies só são colocados e o acompanhamento de conversões só ocorre se tiver dado o seu consentimento através do nosso banner de cookies (art. 6.º, n.º 1, al. a do RGPD). Este mede se, após o clique num dos nossos anúncios, ocorrem determinadas ações (p. ex., registo ou compra); para isso, a Google define cookies (entre outros, cookies _gcl_) e processa o endereço IP, informações do navegador e dados de interação. Sem consentimento, a etiqueta da Google envia através do Google Consent Mode apenas sinais sem cookies, como a hora, a página visitada e informações do navegador. Por razões técnicas, a Google recebe neste processo o seu endereço IP. Segundo a Google, estes sinais só são utilizados de forma agregada para estimar conversões. A base jurídica é o nosso interesse legítimo em medir o sucesso da nossa publicidade (art. 6.º, n.º 1, al. f do RGPD). A Google pode transferir dados para os EUA e outros países e está certificada ao abrigo do EU-US Data Privacy Framework. Mais informações: https://policies.google.com/privacy. Pode revogar o seu consentimento a qualquer momento através do banner de cookies. Ao registar-se ou efetuar uma compra, enviamos adicionalmente à Google o seu endereço de e-mail em forma de hash (as chamadas conversões otimizadas), para que a conversão possa ser atribuída ao seu clique no anúncio; também isto só acontece com o seu consentimento. Além disso, utilizamos o pixel da Meta da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, para medir o sucesso da nossa publicidade no Facebook e no Instagram. Ao contrário da etiqueta da Google, o pixel da Meta só é carregado depois de ter dado o seu consentimento através do nosso banner de cookies (art. 6.º, n.º 1, alínea a) do RGPD); sem consentimento não são transmitidos dados à Meta. Com o consentimento, a Meta define os cookies _fbp e _fbc (validade de aprox. 90 dias) e trata o seu endereço IP, informações do navegador, as páginas visitadas e eventos como o registo ou a compra. Relativamente à recolha e transmissão destes dados, nós e a Meta somos responsáveis conjuntos pelo tratamento nos termos do art. 26.º do RGPD; o acordo está disponível em https://www.facebook.com/legal/controller_addendum. O tratamento subsequente é da exclusiva responsabilidade da Meta. A Meta pode transferir dados para os EUA e está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Mais informações: https://www.facebook.com/privacy/policy/; as suas definições de anúncios: https://www.facebook.com/settings?tab=ads. Pode revogar o seu consentimento a qualquer momento através do banner de cookies.
§ 8 Formulário de contacto
Ao enviar o formulário de contacto, processamos o seu nome (caso fornecido), endereço de e-mail, assunto (opcional), conteúdo da mensagem, endereço IP e hora de envio. Os dados são utilizados para processar o pedido, comunicar diretamente e prevenir abusos. A base legal é o Art. 6.º, n.º 1, alínea b) do RGPD (prestação de um serviço solicitado pelo utilizador) ou o Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em comunicação eficiente e prevenção de spam). Os dados são armazenados até à resolução e resposta, no máximo 90 dias após o envio, e depois eliminados, salvo outra base legal.
§ 8a Formulário de cancelamento
Se resolver uma subscrição através do nosso formulário de cancelamento (botão de cancelamento), tratamos os seguintes dados: o tipo de resolução (ordinária ou extraordinária), no caso de resolução extraordinária o motivo que indicar, o seu nome, o seu endereço de e-mail, o seu número de cliente ou de fatura (opcional), o contrato a resolver, a data de cessação pretendida (a próxima data possível ou uma data concreta), uma mensagem opcional, o idioma do website e a data e hora de receção. Internamente registamos ainda o estado de tratamento do pedido. Tratamos estes dados para executar e documentar a sua resolução. A base legal é o art. 6.º, n.º 1, al. c do RGPD, em conjugação com o § 312k do Código Civil alemão (BGB) (obrigação legal de aceitar resoluções por via eletrónica e de confirmar a sua receção), e o art. 6.º, n.º 1, al. b do RGPD (execução e cessação do contrato). Após o envio, recebe no endereço de e-mail indicado uma confirmação com o conteúdo da sua resolução e a data e hora de receção; ao mesmo tempo, recebemos uma notificação com os mesmos dados. Enviamos ambos os e-mails através do nosso subcontratante Resend (ver § 6). Em seguida, executamos a resolução manualmente no nosso sistema de pagamentos Stripe (ver § 5). Conservamos os dados do formulário de cancelamento durante 3 anos a contar da receção da resolução e eliminamo-los depois automaticamente.
§ 9 Cookies e tecnologias de rastreamento
Utilizamos cookies tecnicamente necessários (p. ex., para gestão de sessões, inícios de sessão, tokens de segurança e a seleção de idioma), que não requerem consentimento e são utilizados nos termos do § 25 TDDDG; a base legal é o art. 6.º, n.º 1, al. f do RGPD (interesse legítimo na segurança informática e no funcionamento). Os cookies de marketing do acompanhamento de conversões do Google Ads e do pixel da Meta (entre outros, cookies _gcl_, _fbp e _fbc, validade de aprox. 90 dias) só são definidos com o seu consentimento expresso nos termos do art. 6.º, n.º 1, al. a do RGPD. Na primeira visita pode escolher, através do nosso banner de cookies, entre «apenas cookies necessários» e cookies de marketing. A sua escolha é guardada num cookie por um máximo de 12 meses e pode ser alterada ou revogada a qualquer momento. Pode ainda gerir ou eliminar cookies a qualquer momento nas definições do seu navegador, o que pode, no entanto, limitar a funcionalidade do site. Independentemente disso, medimos o alcance do nosso site com o serviço de análise web Betterlytics (betterlytics.io). Para tal, em cada visualização de página é carregado um script de betterlytics.io que transmite, entre outros, a página visitada, o referenciador, parâmetros de campanha da barra de endereço, o tipo de dispositivo, o navegador, o sistema operativo, o tamanho do ecrã e o idioma para os servidores da Betterlytics na UE. A Betterlytics não define cookies nem guarda qualquer informação no seu dispositivo. O seu endereço IP é transmitido por razões técnicas, anonimizado na receção e não é guardado. A Betterlytics trata os dados como subcontratante em nosso nome (art. 28.º do RGPD). A base legal é o art. 6.º, n.º 1, al. f do RGPD (interesse legítimo na análise e melhoria da nossa oferta). Mais informações: https://betterlytics.io/privacy.
§ 10 Ligações para redes sociais
Remetemos para os nossos perfis no Instagram e no Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda), no X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlanda) e no YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlanda). Trata-se de simples ligações, não de conteúdos incorporados nem de plugins. Os seus dados só são transmitidos a estes fornecedores quando clica numa dessas ligações e abre a respetiva página. Aplicam-se então as políticas de privacidade dos fornecedores: Instagram/Facebook: https://privacycenter.instagram.com/ e https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Autoridade supervisora competente e direito de reclamação
A autoridade supervisora competente para questões relacionadas com proteção de dados e reclamações é: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Alemanha, e-mail: poststelle@lfd.bwl.de, telefone: +49 (0)711 615541-0, website: https://www.baden-wuerttemberg.datenschutz.de/. Tem o direito de apresentar reclamação a esta ou a qualquer outra autoridade supervisora competente se considerar que o tratamento dos seus dados pessoais viola o RGPD.
§ 12 Períodos de conservação e eliminação
Armazenamos os dados pessoais apenas durante o tempo necessário para a respetiva finalidade ou enquanto existirem obrigações legais de conservação. Conta de utilizador e dados contratuais: Armazenamos os dados da sua conta de utilizador (nome, endereço de e-mail, palavra-passe) durante a relação contratual. Após um pedido de eliminação, a conta é desativada e pode ser restaurada durante 30 dias; em seguida, é eliminada definitivamente. Conservamos os dados de faturação e contabilidade, incluindo na Stripe, até dez anos nos termos do § 147 AO e do § 257 HGB. Dados de projeto: Na medida em que registe ou carregue dados de terceiros em projetos, tratamo-los por sua conta com base no contrato de processamento de dados. É o utilizador quem decide quando os projetos são eliminados. Os dados de projeto eliminados são removidos de imediato e os ficheiros associados o mais tardar no dia seguinte. Em caso de eliminação da conta, todos os dados de projeto são eliminados após o termo do período de carência de 30 dias. Cópias de segurança: Conservamos as cópias de segurança diárias durante 30 dias. Os dados eliminados desaparecem também das cópias de segurança o mais tardar 30 dias após a eliminação. Ficheiros de registo do servidor: Eliminamos os dados de registo do servidor (ver § 3) após 7 dias. Pedidos de suporte e de contacto: Armazenamo-los até ao seu tratamento completo, no máximo 90 dias após a receção. Formulário de cancelamento: Armazenamos os dados do formulário de cancelamento durante 3 anos a contar da receção do cancelamento e depois eliminamo-los automaticamente (ver § 8a). E-mails de marketing: Se cancelar a subscrição dos e-mails de marketing, removemo-lo sem demora de todas as listas de distribuição. Se eliminar a sua conta, eliminamos também o seu contacto no Brevo (ver § 6a). Cookies: Os cookies do acompanhamento de conversões do Google Ads e do píxel da Meta (incluindo os cookies _gcl_, _fbp e _fbc) são válidos no máximo cerca de 90 dias e depois expiram automaticamente. A eliminação é efetuada nos termos do Art. 17.º RGPD («direito a ser esquecido») e do Art. 18.º RGPD (limitação do tratamento), salvo se outras obrigações legais o impedirem.
§ 13 Segurança dos dados e medidas técnicas
Aplicamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais. As medidas técnicas incluem transmissão de dados encriptada via HTTPS/TLS, armazenamento encriptado de palavras-passe (por exemplo, via bcrypt), firewalls e restrições de acesso a servidores e bases de dados, atualizações regulares de segurança e reforço do sistema, bem como verificações regulares de segurança e, se necessário, verificações contra malware. As medidas organizacionais incluem direitos de acesso limitados para pessoal autorizado, acordos de confidencialidade, formação regular em proteção de dados, documentação dos processos de tratamento de dados e procedimentos estabelecidos para gestão de incidentes relacionados com proteção de dados.
§ 14 Exercício dos seus direitos
Para exercer os direitos descritos no § 2, pode contactar-nos a qualquer momento através de contact@lumiotechsolutions.com. Indique o seu nome completo, o endereço de e-mail (ou o associado à sua conta), o direito que deseja exercer e, se necessário, informações adicionais para identificação ou clarificação do pedido. Respondemos normalmente no prazo de 30 dias; no caso de pedidos particularmente complexos, o prazo poderá ser prolongado por mais dois meses, sendo devidamente informado. Pode opor-se à utilização dos seus dados para fins de marketing (por exemplo, newsletter) a qualquer momento, enviando um e-mail para contact@lumiotechsolutions.com ou utilizando um link de cancelamento nas mensagens de e-mail, quando disponível.
§ 15 Alterações a esta política de privacidade
Reservamo-nos o direito de alterar esta política de privacidade caso os nossos processos de tratamento de dados mudem, novas exigências legais o exijam ou desenvolvimentos tecnológicos sejam necessários. Assinalaremos alterações significativas no nosso website e — se apropriado — informá-lo-emos também por e-mail. Esta versão da política de privacidade é válida a partir de 10 de outubro de 2026 e substitui todas as versões anteriores.
Última atualização: 14 de outubro de 2026