Política de privacidade

Última atualização: 24 de outubro de 2026

1. Quem é o responsável

Nelson Silva, empresário em nome individual com o nome comercial VisualMind, NIF 257272259, com domicílio profissional na Rua de São Vicente, 20, Braga, Portugal («VisualMind», «nós»), é o responsável pelo tratamento dos dados descritos aqui. Para qualquer questão sobre privacidade, ou para exercer os teus direitos, escreve para [email protected].

2. Que dados tratamos, para quê e com que fundamento

2.1 O site lumaalbums.com

O site não usa cookies nem análise de visitas. Guarda só a língua que escolheres, no armazenamento local do teu navegador, que nunca nos é enviado. A Cloudflare, que serve o site, recebe o teu endereço IP e os dados técnicos do pedido para o entregar e o proteger de ataques. Fazemo-lo no nosso interesse legítimo em manter o site disponível e seguro (art. 6.º, n.º 1, al. f), do RGPD). A app é transferida a partir do GitHub, que recebe os mesmos dados técnicos.

2.2 A compra

Os pagamentos são feitos pelo Polar (Polar Software, Inc.), que vende como revendedor (merchant of record): é o Polar quem cobra, emite a fatura e trata do IVA, e para isso recolhe o teu nome, email, morada de faturação e dados de pagamento, como responsável pelo tratamento, segundo a política de privacidade do Polar. Nós não vemos os dados do teu cartão. Recebemos do Polar o teu nome, email, país, o que compraste e a chave de licença, para te dar a licença, dar suporte, tratar reembolsos e cumprir obrigações legais. Os fundamentos são a execução do contrato e as obrigações legais (art. 6.º, n.º 1, als. b) e c)).

2.3 A app Luma Albums

• As tuas fotografias e os teus álbuns ficam no teu Mac e nunca nos são enviados. O servidor MCP opcional também corre só no teu Mac.
• Ativação e validação da licença: ao ativar, e depois de tempos a tempos para a confirmar, a app envia ao Polar a chave, o nome que deste ao Mac (por exemplo «MacBook do Nelson»), as versões do macOS e da app, e um identificador deste Mac. Esse identificador é um código calculado a partir do identificador do hardware e não serve para mais nada: o identificador do hardware nunca sai do Mac. Assim garantimos que cada licença está ativa num só Mac (execução do contrato). O Polar devolve o email da compra, que a app mostra na janela da licença.
• Atualizações: uma vez por dia, e quando escolhes Procurar atualizações…, a app lê a lista de versões publicada no GitHub. O GitHub recebe o teu endereço IP e a versão da app. Não enviamos o perfil do sistema (interesse legítimo em manter a app atualizada e segura).

2.4 O Luma Studio (provas online)

Quando subscreves o Luma Studio, tratamos os dados da tua conta para te prestar o serviço (execução do contrato):

• nome e email; a marca que configuras (nome, cor e logótipo), o endereço de resposta e a língua dos emails;
• a chave da subscrição, a ativação no teu Mac (o mesmo identificador descrito em 2.3) e o estado da subscrição, que confirmamos com o Polar todos os dias;
• o registo da hora de cada email enviado a clientes, durante 24 horas, para aplicar o limite diário de envios.

As provas que publicas têm dados dos teus clientes: o título e o nome do cliente, o email do cliente se o indicares, as imagens das lâminas, os comentários e o nome de quem aprovou, com as datas. Esses dados são tratados por conta do fotógrafo, que é o responsável por eles. A VisualMind é a subcontratante, nos termos do acordo de tratamento de dados. Se és cliente de um fotógrafo e tens uma questão sobre as tuas provas, fala primeiro com ele. Se nos escreveres, encaminhamos o pedido.

Na página da prova, o endereço IP do visitante é usado na memória do servidor, sem ser gravado, para limitar tentativas de PIN e pedidos em excesso (interesse legítimo em proteger as provas). Se a prova tiver PIN, um cookie de sessão estritamente necessário guarda o desbloqueio. O navegador guarda localmente o tema escolhido e o nome do cliente, para não o pedir outra vez. Os registos do servidor guardam o método e o endereço de cada pedido, sem o IP e sem os códigos dos links.

2.5 Suporte

Quando nos escreves, usamos o teu email e o que nos contas para responder (interesse legítimo, ou execução do contrato se fores cliente).

3. Quem mais recebe os dados

Os prestadores que tratam dados por nossa conta só o fazem segundo as nossas instruções, com contrato de tratamento de dados. Quando os dados vão para fora do Espaço Económico Europeu, a transferência assenta no Quadro de Privacidade de Dados UE-EUA, quando o destinatário está certificado, ou nas cláusulas contratuais-tipo da Comissão Europeia. Só entregamos dados às autoridades quando a lei o obriga.

4. Durante quanto tempo

• Provas: até o fotógrafo as apagar. Se a subscrição do Luma Studio terminar, as provas ficam só de leitura durante 30 dias e depois são apagadas.
• Conta do Luma Studio: enquanto a subscrição durar e, depois, enquanto houver provas na conta.
• Cópias de segurança: uma por dia, guardadas 14 dias. Algo apagado do serviço desaparece das cópias, no máximo, 14 dias depois.
• Registo de envios de email: 24 horas.
• Dados da compra e faturação: o tempo que a lei fiscal exige (em Portugal, 10 anos), e as faturas são guardadas pelo Polar.
• Pedidos de suporte: até 3 anos depois da última mensagem.

5. Os teus direitos

Podes pedir acesso aos teus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade, e opor-te a um tratamento feito com base no interesse legítimo. Escreve para [email protected]: respondemos no prazo de um mês. Podes também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade do teu país.

Não tomamos decisões automatizadas com efeitos jurídicos sobre ti. A ativação da licença só verifica se a chave é válida e se o limite de Macs foi respeitado.

6. Segurança

As ligações são cifradas (HTTPS). Os links das provas e os tokens das contas são aleatórios e só guardamos o seu resumo criptográfico (hash). Os PIN são guardados com hash e as tentativas são limitadas. As cópias de segurança são cifradas em repouso pela Cloudflare. Se houver uma violação de dados que te ponha em risco, avisamos-te e avisamos a CNPD, como a lei manda.

7. Menores

O Luma Albums e o Luma Studio destinam-se a profissionais e não a menores de 16 anos.

8. Alterações

Se mudarmos esta política, atualizamos a data no topo. Se a mudança for importante, avisamos por email os clientes do Luma Studio antes de ela se aplicar.