Última atualização: 14 de maio de 2026

Política de Privacidade

Conforme com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ("RGPD") e com a lei luxemburguesa de 1 de agosto de 2018 sobre proteção de dados pessoais.

1. Quem somos

LusoLux ("nós", "a plataforma") é um plataforma online da comunidade portuguesa no Grão-Ducado do Luxemburgo, acessível em https://lusolux.online. Para qualquer questão relativa a dados pessoais, contacta-nos através de privacy@lusolux.online.

2. Que dados recolhemos

2.1 Conta de utilizador

• Email — para autenticação e notificações.
• Identificador único gerado pelo nosso sistema de autenticação.
• Datas de criação e último acesso.

2.2 Empresas registadas

• Nome, descrição, categoria(s), morada, cidade, telefone, website, horário, fotos, etiquetas.
• Identificador do utilizador proprietário.

2.3 Estatísticas de visita (apenas com consentimento)

• Página visitada, referência (de onde vieste), tipo de browser/dispositivo (user-agent).
• Geolocalização aproximada (cidade, região, país) derivada do IP.
• Hash diário do IP + user-agent — não guardamos o teu IP em claro. Geramos um hash SHA-256 (irreversível) que muda todos os dias, usado apenas para deteção de duplicados de visita.

2.4 Pedidos de serviço e reclamação de perfil

• Mensagens, contactos opcionais (email, telefone) que escolhes partilhar.

3. Para que usamos os teus dados

4. Quem tem acesso

Os dados das empresas registadas (nome, categoria, morada, contactos, horário, fotos) são públicos por desígnio — qualquer visitante pode vê-los. Os dados privados (email da conta, estatísticas, mensagens de pedidos) só são acessíveis ao próprio utilizador, ao dono da empresa em causa (para visitas), e à administração do LusoLux para fins de moderação.

Os dados são alojados em infraestrutura europeia (Supabase / Cloudflare, regiões UE). Para enriquecimento de geolocalização usamos a API ipapi.co (apenas o IP é enviado, nada mais).

5. Quanto tempo guardamos

• Conta: até pedires eliminação.
• Empresas: até o dono pedir remoção.
• Visitas: 24 meses, depois agregadas/eliminadas.
• Pedidos de reclamação: 12 meses após decisão.

6. Os teus direitos

Ao abrigo do RGPD tens direito a:

• Acesso — pedir cópia dos teus dados.
• Retificação — corrigir dados incorretos (podes fazê-lo no painel).
• Apagamento ("direito ao esquecimento").
• Portabilidade — receber os teus dados em formato estruturado.
• Oposição ao tratamento e retirar consentimento a qualquer momento.
• Reclamar à autoridade luxemburguesa (CNPD — cnpd.public.lu).

Para exercer os teus direitos, escreve para privacy@lusolux.online. Respondemos no prazo máximo de 30 dias.

7. Cookies e tecnologias similares

• Essenciais (sempre ativos): sessão de autenticação, preferências de tema.
• Estatísticos (opt-in): registo anonimizado de visitas para nos ajudares a melhorar o serviço. Podes recusar no banner ou em qualquer momento através do botão "Gerir cookies" no rodapé.

Não usamos cookies publicitários nem partilhamos dados com terceiros para fins de marketing.

8. Segurança

Aplicamos políticas de segurança a nível de base de dados (Row-Level Security), encriptação em trânsito (HTTPS/TLS) e em repouso, hashing de IP, e princípio do mínimo privilégio. Apesar disso, nenhuma plataforma é 100% imune — em caso de violação de dados, notificamos os utilizadores afetados e a CNPD nos prazos legais.

9. Menores

O LusoLux não é destinado a menores de 16 anos. Se acreditas que recolhemos dados de um menor, contacta-nos para que possamos eliminá-los.

10. Alterações

Esta política pode ser atualizada. A data no topo indica a última revisão. Mudanças materiais serão comunicadas por email e/ou aviso destacado no site.

Esta política deve ser lida em conjunto com os Termos de utilização e o Aviso legal.