Política de Privacidade

A presente política descreve a forma como iclics SRL trata os seus dados pessoais no âmbito do serviço Lucid360, em conformidade com o Regulamento (UE) 2016/679 («RGPD») e a legislação belga aplicável.

1. Responsável pelo tratamento

O responsável pelo tratamento é iclics SRL, Chemin du Beau Vallon 42, 5100 Wépion, Belgique (número de empresa 0548.813.132). Para qualquer questão relativa aos seus dados: info@lucid360.eu.

2. Dados que tratamos

• Dados da conta: endereço de e-mail, nome/apelido, se aplicável, palavra-passe (armazenada de forma cifrada/hash), estado de verificação, idioma preferido.
• Dados do projeto: informações sobre o seu perfil de empreendedor, o seu setor, a sua situação e os dados (incluindo económicos e financeiros) que você insere para alimentar o seu processo.
• Conteúdos: conversas, mensagens, documentos importados e documentos gerados, conservados na «memória» do seu processo.
• Dados de faturação: fórmula subscrita e informações de assinatura (os dados de pagamento são tratados diretamente pela Stripe; não armazenamos os seus números de cartão).
• Dados de uso e técnicos: eventos de utilização, registos, endereço IP, carimbos de data/hora, dados necessários para a segurança e prevenção de abusos.

Convidamo-lo a não inserir dados sensíveis ou dados relativos a terceiros sem uma base legal apropriada.

3. Finalidades e bases legais

• Fornecer e operar o Serviço, incluindo a geração de conteúdos por IA — execução do contrato (art. 6.1.b).
• Gerir as contas, o suporte e as comunicações transacionais — execução do contrato.
• Segurança, prevenção de fraude e abusos, captcha, limitação de débito — interesse legítimo (art. 6.1.f).
• Medição de audiência agregada e melhoria do Serviço — interesse legítimo.
• Faturação e cumprimento das obrigações contabilísticas e fiscais — obrigação legal (art. 6.1.c).
• Comunicações não essenciais eventuais — consentimento, revogável a qualquer momento.

4. Tratamento por modelos de IA

Para produzir as respostas e documentos, os seus conteúdos são transmitidos a fornecedores de modelos de inteligência artificial que atuam como subcontratados (ver secção 5). Estes fornecedores tratam os conteúdos apenas para gerar a resposta solicitada. As ofertas profissionais/API que utilizamos preveem em princípio que os seus conteúdos não são utilizados para treinar os seus modelos.

5. Destinatários e subcontratados

Recorremos a prestadores sujeitos a compromissos contratuais de confidencialidade e segurança (acordos de subcontratação no sentido do art. 28 RGPD):

• Supabase — alojamento da base de dados e do backend (servidores UE).
• Netlify — alojamento e difusão da aplicação web.
• Anthropic, OpenAI, Google, Perplexity — fornecedores de modelos de IA e de monitorização.
• Stripe — tratamento dos pagamentos e das assinaturas.
• Resend — envio dos e-mails transacionais.
• Cloudflare — proteção anti-robot (captcha Turnstile).
• Medição de audiência interna (Umami) — estatísticas auto-alojadas, sem cookie e sem perfil individual.

6. Transferências fora da União Europeia

Alguns subcontratados podem tratar dados fora do EEE. Neste caso, estas transferências são enquadradas por garantias apropriadas, nomeadamente as cláusulas contratuais-tipo da Comissão Europeia e, se aplicável, medidas técnicas e organizacionais complementares.

7. Prazos de conservação

• Dados da conta e do projeto: durante toda a duração da utilização do Serviço, e depois eliminação ou anonimização num prazo razoável após o encerramento da conta.
• Documentos contabilísticos e de faturação: conservados em conformidade com as obrigações legais belgas (até 10 anos).
• Registos técnicos e de segurança: duração limitada, proporcional à finalidade.

8. Segurança

Implementamos medidas técnicas e organizacionais apropriadas (cifragem em trânsito, controlo de acesso, registo, hash das palavras-passe) a fim de proteger os seus dados contra qualquer acesso, perda ou divulgação não autorizados.

9. Os seus direitos

Em conformidade com o RGPD, você dispõe dos direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e do direito de retirar o seu consentimento a qualquer momento. Você pode igualmente definir diretivas relativas ao destino dos seus dados após a sua morte.

Para exercer estes direitos: info@lucid360.eu. Você tem ainda o direito de apresentar uma reclamação junto da Autoridade de Proteção de Dados:

Autoridade de Proteção de Dados (Bélgica)

Rue de la Presse 35, 1000 Bruxelas — autoriteprotectiondonnees.be

10. Menores

O Serviço não se destina a menores e não lhes é conscientemente proposto.

11. Modificações

A presente política pode ser atualizada. Qualquer modificação substancial ser-lhe-á comunicada por um meio apropriado. A data da última atualização figura no cabeçalho da página.