Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política explica que dados pessoais recolhemos quando visita o nosso site, nos pede um orçamento, compra um voucher ou usa a área de cliente, para que os usamos e que direitos tem sobre eles. Tratamos os seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e a Lei n.º 58/2019.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos seus dados é Luminos, com morada em Caldas da Rainha, Leiria.

Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos por email para [email protected] ou pelo telefone +351 928 480 350.

2. Que dados recolhemos e porquê

Recolhemos apenas os dados de que precisamos para cada finalidade.

Pedidos de orçamento

• Dados: nome, email, telefone, tipo de serviço, data, local e duração do evento, número estimado de convidados, preferência entre fotografia e vídeo, a mensagem que nos escreve e como nos conheceu.
• Finalidade: responder ao seu pedido, preparar uma proposta e combinar os detalhes do serviço. Enviamos-lhe também um email a confirmar que recebemos o pedido.
• Fundamento: diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).

Compra de vouchers

• Dados: nome, email e telefone de quem compra; nome e email de quem recebe o voucher; a mensagem personalizada; o valor e o estado do pagamento.
• Finalidade: emitir e enviar o voucher, confirmar o pagamento e agendar a sessão quando o voucher for utilizado.
• Pagamento: é feito por transferência bancária ou MB WAY, fora do site. Não recolhemos nem guardamos dados de cartões de pagamento.
• Fundamento: execução do contrato (alínea b)) e cumprimento de obrigações legais de faturação (alínea c)). Os dados de quem recebe o voucher são tratados com base no interesse legítimo em entregar a oferta (alínea f)).

Área de cliente e galerias privadas

• Dados: nome, email, telefone, palavra-passe (se a definir), dados de faturação (nome, NIF, morada, código postal, cidade e país), as fotografias e vídeos do seu evento e o registo das pessoas com quem partilha a galeria.
• Finalidade: dar-lhe acesso às galerias, permitir descarregar e partilhar os ficheiros, emitir faturas e comunicar consigo sobre o serviço.
• Fundamento: execução do contrato (alínea b)) e cumprimento de obrigações legais de faturação (alínea c)).

Imagens captadas nos nossos serviços

As fotografias e vídeos que fazemos podem incluir a sua imagem e a de outras pessoas presentes no evento. Usamo-los para lhe entregar o trabalho contratado. Só publicamos no portfólio, no blog ou nas redes sociais imagens ou testemunhos que identifiquem clientes com a respetiva autorização, que pode ser retirada a qualquer momento. Quando estão envolvidas crianças, essa autorização é dada por quem exerce as responsabilidades parentais.

Estatísticas de visitas

• Dados: página visitada, página de onde veio, tipo de navegador e dispositivo, endereço IP e o país aproximado, calculado a partir do endereço IP.
• Finalidade: perceber, de forma agregada, que páginas são mais visitadas e de onde chegam os visitantes. Não usamos estes dados para o identificar.
• Fundamento: interesse legítimo em melhorar o site (alínea f)).

Segurança do site

• Dados: endereço IP e data de tentativas de acesso falhadas e número de pedidos feitos a partir de cada endereço IP, bem como os sinais técnicos recolhidos pela verificação anti-spam do formulário de orçamento (Cloudflare Turnstile).
• Finalidade: proteger o site e as contas contra spam, abuso e acessos indevidos.
• Fundamento: interesse legítimo na segurança do site e dos seus utilizadores (alínea f)).

Medição de publicidade (Meta Pixel)

• Dados: páginas visitadas, envio de pedidos de orçamento, identificadores guardados em cookies e informação técnica do navegador. Se tiver sessão iniciada no Facebook ou no Instagram, a Meta pode associar estes dados à sua conta.
• Finalidade: medir a eficácia dos nossos anúncios no Facebook e no Instagram e mostrá-los a pessoas com interesses semelhantes.
• Fundamento: consentimento (alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004), que pode retirar a qualquer momento.

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre si.

3. Cookies

Cookies são pequenos ficheiros que o site guarda no seu navegador. Usamos os seguintes:

Pode bloquear ou apagar cookies nas definições do seu navegador. Se bloquear os cookies essenciais, a área de cliente deixa de funcionar.

4. Com quem partilhamos os dados

Não vendemos os seus dados. Partilhamo-los apenas com prestadores de serviços que nos ajudam a manter o site e o negócio, e que os tratam por nossa conta e segundo as nossas instruções:

• Empresa de alojamento web, onde estão instalados o site, a base de dados e as galerias.
• Cloudflare, Inc., para entregar o site de forma rápida e segura e proteger os formulários contra spam.
• Google (Google Ireland Limited e Google LLC), para enviar e receber emails através do Gmail e para fornecer os tipos de letra do site (Google Fonts). Ao abrir o site, o seu navegador liga-se aos servidores da Google para obter os tipos de letra, o que lhes transmite o seu endereço IP.
• jsDelivr, que fornece os ícones do site e, pelo mesmo motivo, recebe o seu endereço IP.
• ip-api.com, que indica o país associado a um endereço IP para as estatísticas de visitas.
• Meta Platforms Ireland Ltd., para a medição de publicidade descrita acima.

Podemos ainda partilhar dados de faturação com o nosso contabilista e com a Autoridade Tributária, e dados pessoais com autoridades judiciais ou policiais, sempre que a lei o exija.

5. Transferências para fora da União Europeia

Alguns destes prestadores, nomeadamente a Google e a Cloudflare e a Meta, podem tratar dados nos Estados Unidos. Nesses casos, a transferência está protegida pelo Quadro de Proteção de Dados UE-EUA (EU-US Data Privacy Framework) ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Durante quanto tempo guardamos os dados

• Pedidos de orçamento que não resultem em contratação: até 2 anos após o último contacto.
• Dados de clientes, vouchers e faturação: durante a prestação do serviço e, depois disso, durante 10 anos, o prazo legal de conservação de documentos fiscais e contabilísticos.
• Conta na área de cliente: enquanto estiver ativa ou até nos pedir para a eliminar, sem prejuízo do prazo anterior para os dados de faturação.
• Galerias privadas: ficam disponíveis online até à data de expiração indicada na entrega. Podemos manter uma cópia de arquivo dos ficheiros, que pode pedir para eliminarmos a qualquer momento.
• Estatísticas de visitas e registos de segurança: até 12 meses.
• Imagens e testemunhos publicados: até retirar a sua autorização.

No fim destes prazos, os dados são eliminados ou anonimizados.

7. Os seus direitos

Em relação aos seus dados pessoais, tem direito a:

• Acesso: saber que dados temos sobre si e obter uma cópia.
• Retificação: corrigir dados incorretos ou incompletos. Pode alterar parte deles diretamente na área de cliente.
• Apagamento: pedir que eliminemos os seus dados, exceto quando a lei nos obrigue a conservá-los.
• Limitação: pedir que suspendamos temporariamente o tratamento.
• Portabilidade: receber os dados que nos forneceu num formato estruturado e de uso corrente.
• Oposição: opor-se ao tratamento baseado no nosso interesse legítimo.
• Retirar o consentimento que tenha dado, a qualquer momento, sem afetar o tratamento feito até lá.

Para exercer qualquer destes direitos, envie-nos um email para [email protected]. Respondemos no prazo máximo de um mês e podemos pedir-lhe informação adicional para confirmar a sua identidade.

Se considerar que o tratamento dos seus dados não cumpre a lei, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Como protegemos os dados

O site usa ligações cifradas (HTTPS). As palavras-passe nunca são guardadas em texto legível, os links de acesso enviados por email expiram ao fim de poucos minutos e só podem ser usados uma vez, e o acesso à gestão do site está limitado a quem dele precisa. Se ocorrer uma violação de dados que represente risco para si, informamos a CNPD e, quando necessário, também a si, nos termos da lei.

9. Alterações a esta política

Podemos atualizar esta política para refletir alterações no site, nos nossos serviços ou na lei. A data da última atualização está indicada no topo desta página.