Lumenor

Política de Privacidade

Última atualização: 9 de outubro de 2026

Esta política explica que dados pessoais o Lumenor recolhe, para que fins, quem os trata por nossa conta, durante quanto tempo os conservamos e quais são as tuas opções e os teus direitos. O Lumenor é um serviço de compatibilidade e de encontros para maiores de 18 anos, disponível na web, no iPhone e no Android.

1. Quem somos

O responsável pelo tratamento dos teus dados pessoais é a VIMO Lab OÜ, sociedade de responsabilidade limitada registada na Estónia que explora o Lumenor (vimolab.io), Tuukri tn 19-315, 10120 Tallinn, Kesklinna linnaosa, Harju maakond, Estónia, com o código de registo 16879632 («Lumenor», «nós»). Contacto para questões e pedidos sobre privacidade: [email protected]. Apoio geral: [email protected]. Como estamos estabelecidos na União Europeia, não precisamos de um representante na UE. Se estiveres no Reino Unido, o nosso representante no Reino Unido é [UK REPRESENTATIVE].

2. Dados que recolhemos

CategoriaExemplosOrigem
ContaEndereço de e-mail, nome próprio, método de início de sessão (palavra-passe, Apple ou Google). A tua palavra-passe é gerida pelo nosso fornecedor de autenticação, a Clerk; nunca a vemos nem a guardamos.Tu, Clerk, início de sessão com Apple/Google
Dados de nascimento e astrológicosData de nascimento, hora de nascimento (opcional), local de nascimento (cidade e respetivas coordenadas) e o mapa natal (posições dos planetas e casas) que calculamos a partir desses dados e guardamos com a tua conta para não ter de ser recalculado.Tu; o mapa é calculado por nós
PerfilGénero e quem queres conhecer, cidade e país atuais (com coordenadas aproximadas e fuso horário), idiomas, interesses, respostas sobre estilo de vida (por exemplo tabaco, álcool, alimentação), valores, cultura.Tu
Respostas privadas sobre preferênciasRespostas opcionais que dás a perguntas curtas depois do registo (por exemplo, o que procuras ou como lidas com desacordos). Só tu as podes ver, editar ou eliminar; usamo-las, juntamente com as respostas da outra pessoa e apenas de forma combinada, para calcular a compatibilidade e para escrever os conselhos dos relatórios, e nunca são mostradas a outros utilizadores.Tu
Respostas sensíveis opcionaisReligião e religiosidade, opiniões políticas e a intensidade com que as defendes. Trata-se de categorias especiais de dados; podes deixar estes campos em branco.Tu
Foto e vozUma foto de perfil opcional e uma apresentação em voz «Soul Mirror» opcional. O áudio é guardado apenas como ficheiro; nunca é transcrito.Tu
Meios de contactoNúmero de telemóvel, e-mail de contacto e nomes de utilizador em redes sociais (por exemplo Instagram, Telegram), todos opcionais. Só são mostrados às pessoas que desbloqueiam o teu contacto após um match com pontuação de 5,0 ou mais.Tu
AtividadeMatches e pontuações, relatórios de compatibilidade e códigos de verificação, desbloqueios de contacto, bloqueios e denúncias que fazes, carteira de moedas e registo de transações, XP, nível e vantagens de nível (por exemplo análises de bónus), distintivos calculados a partir da tua atividade (por exemplo Ativo ou Popular), códigos de convite e recompensas por convites, opiniões que dás sobre os textos gerados por IA.Gerados à medida que utilizas o Lumenor
ComprasEstado da subscrição, produto, identificadores de transação da loja, reembolsos e estornos. Nunca recebemos os dados do teu cartão.Apple, Google, RevenueCat
Dispositivo e definiçõesToken de notificações push, plataforma, versão da app, idioma/região, fuso horário, preferências de tema e de notificações, um identificador aleatório do dispositivo usado apenas para controlos antifraude.O teu dispositivo
Segurança e prevenção de fraudeHashes com chave (HMAC) do teu endereço de e-mail, de um intervalo aproximado de endereços IP e do identificador do dispositivo. Para esta finalidade, nunca guardamos estes valores em texto simples.Gerados por nós
Registos técnicosRegistos de pedidos e de erros nos nossos servidores. Os campos pessoais, como e-mail, telemóvel, dados de nascimento, coordenadas, nomes de utilizador em redes sociais e tokens, são removidos automaticamente dos registos.Gerados por nós

Se verificares a tua compatibilidade com uma pessoa concreta («Pair Check», teste de casal), és tu que introduzes o nome próprio, os dados de nascimento e alguns valores dessa pessoa. Fá-lo apenas com informações que tens o direito de partilhar; utilizamo-las exclusivamente para gerar o teu relatório. Não é criada nenhuma conta para essa pessoa. Se a convidares, ela pode ver que alguém introduziu os seus dados e pedir-nos que os eliminemos com um toque, sem criar uma conta.

Não utilizamos SDK de publicidade nem de relatórios de falhas, e não te seguimos noutras apps ou sites. A análise de utilização é opcional e está desativada por predefinição (ver secções 9 e 14).

3. Para que usamos os teus dados e com que fundamento jurídico

FinalidadeFundamento jurídico (RGPD da UE/do Reino Unido)
Criar e gerir a tua conta, calcular as pontuações de compatibilidade, mostrar matches, relatórios, desbloqueios, a tua carteira e as tuas comprasExecução do contrato celebrado contigo (art. 6.º, n.º 1, alínea b))
Usar as tuas respostas privadas opcionais sobre preferências para calcular a compatibilidade e, apenas de forma combinada ao nível do par, para escrever os conselhos dos relatóriosExecução do contrato celebrado contigo (art. 6.º, n.º 1, alínea b)); quando são enviados ao fornecedor de IA resumos combinados ao nível do par, o teu consentimento (art. 6.º, n.º 1, alínea a), ver secção 4)
Mostrar distintivos nos perfis, atribuir vantagens de nível e usar os níveis para ordenar perfis com compatibilidade semelhante na descoberta (ver secções 5 e 8)Os nossos interesses legítimos num serviço cativante e justo (art. 6.º, n.º 1, alínea f)); podes opor-te a qualquer momento
Gerar explicações escritas e relatórios com IA (ver secção 4)O teu consentimento explícito (art. 6.º, n.º 1, alínea a), e, quanto à religião, às opiniões políticas e à orientação sexual implícita em quem queres conhecer, art. 9.º, n.º 2, alínea a))
Tratar as respostas opcionais sobre religião e política no cálculo da pontuaçãoO teu consentimento explícito (art. 9.º, n.º 2, alínea a)), dado ao preencheres estes campos e através do consentimento para a IA
Moderação de conteúdos, bloqueios e denúncias, impedir o acesso de menores ao serviço, prevenção de fraude e abusos (por exemplo contas duplicadas, exploração abusiva de convites, reembolsos repetidos), segurançaO nosso interesse legítimo num serviço seguro (art. 6.º, n.º 1, alínea f)); obrigações jurídicas, quando aplicáveis (art. 6.º, n.º 1, alínea c))
Notificações sobre o serviço e a conta (push e e-mail)Contrato; quanto às notificações de atividade e lembretes, o nosso interesse legítimo, podendo desativá-las a qualquer momento
Análise de utilização opcional na app e, se o permitires no banner, neste site (ver secções 9 e 14)O teu consentimento (art. 6.º, n.º 1, alínea a)); desativada por predefinição, e podes retirá-lo a qualquer momento
Ofertas e mensagens de marketingO teu consentimento (adesão voluntária, desativado por predefinição)
Contabilidade, obrigações fiscais e resposta a pedidos legalmente fundamentadosObrigação jurídica (art. 6.º, n.º 1, alínea c))

4. Tratamento por IA: um consentimento necessário

As explicações de compatibilidade e os relatórios são escritos por um modelo de IA do nosso fornecedor de IA (indicado na secção 9). Como isto constitui o núcleo do serviço, o Lumenor pede o teu consentimento antes de enviar qualquer informação sobre ti a um fornecedor de IA, separadamente destes termos, e podes recusar.

  • O que é enviado: nome próprio, idade (nunca a data nem a hora de nascimento), cidade e país atuais e de nascimento, género e quem queres conhecer, cultura, estilo de vida, valores, signos, idiomas e interesses, e religião e opiniões políticas apenas se as tiveres indicado. Para os relatórios, também resumos combinados, ao nível do par, das respostas privadas sobre preferências das duas pessoas.
  • Nunca é enviado: o teu endereço de e-mail, identificadores de conta, data ou hora exatas de nascimento, coordenadas, dados de contacto, fotos, gravações de voz nem as tuas respostas privadas individuais sobre preferências.
  • Utilização pelo fornecedor de IA: o fornecedor de IA trata estes dados enquanto nosso prestador de serviços, apenas para devolver o texto. Enviamos todos os pedidos com o armazenamento de respostas do fornecedor desativado. Nos termos das condições da API do fornecedor, os dados enviados através da API não são utilizados para treinar os seus modelos; o fornecedor pode conservá-los até 30 dias para detetar abusos, sendo depois eliminados. Não vendemos estes dados nem permitimos que sejam usados para publicidade.
  • Se recusares ou retirares o consentimento (nas Definições, a qualquer momento): o Lumenor não pode ser usado sem ele. Nada é eliminado automaticamente, mas todo o tratamento por IA cessa e a tua conta fica suspensa e oculta dos outros membros até voltares a dar o consentimento ou eliminares a conta. Os teus direitos sobre os dados não são afetados: continuas a poder exportar os teus dados ou eliminar a tua conta a qualquer momento. As explicações já geradas que te envolvam são substituídas por um texto padrão.
  • Registamos quando deste ou retiraste o consentimento e qual a versão que aceitaste. Se o texto do consentimento for alterado de forma substancial, voltamos a pedi-lo.

5. Pontuação automatizada

A tua pontuação de compatibilidade é calculada automaticamente a partir de seis áreas ponderadas (astrologia 30%, valores e visão do mundo 22%, objetivos e intimidade 14%, comunicação 14%, estilo de vida 12%, interesses e línguas 8%); o grau de preenchimento do teu perfil afeta a confiança e o intervalo apresentados com a pontuação, não a pontuação em si. O texto gerado por IA pode ajustá-la em, no máximo, 0,3 pontos. O teu nível nunca altera uma pontuação de compatibilidade: entre perfis com compatibilidade semelhante, um nível mais alto (e, durante pouco tempo, uma conta nova) pode colocar um perfil ligeiramente mais acima nos resultados de descoberta de outras pessoas, mas nunca acima de um match com elevada compatibilidade. A pontuação destina-se a entretenimento e autoconhecimento. Não produz efeitos jurídicos nem efeitos de importância similar que te afetem, não é usada para conceder ou recusar o que quer que seja e nenhuma decisão humana sobre ti se baseia nela. Podes pedir-nos que expliquemos como foi obtida uma pontuação.

6. Moderação de conteúdos e segurança

  • Os nomes, interesses, respostas em texto livre, nomes de utilizador de contacto, fotos de perfil e detalhes das denúncias são verificados automaticamente com o modelo de moderação do fornecedor de IA quando os guardas. O conteúdo claramente abusivo é rejeitado e não é guardado; o conteúdo duvidoso é guardado e colocado em fila para revisão humana. Esta verificação de segurança é feita quer tenhas ou não dado o consentimento para a IA.
  • As denúncias de outros utilizadores são analisadas por uma pessoa no prazo de 24 horas; as denúncias relativas a possíveis menores são tratadas em primeiro lugar. As medidas vão desde a remoção de uma foto ou de um texto até à ocultação ou eliminação da conta. O material de abuso sexual de menores é removido e comunicado às autoridades competentes (ver as nossas normas de proteção de menores).
  • O bloqueio de alguém tem efeito imediato: deixam de se ver mutuamente, não podem voltar a fazer match e qualquer acesso aos contactos termina.

7. Apenas para adultos

O Lumenor destina-se apenas a pessoas com 18 ou mais anos. Verificamos a data de nascimento que introduzes e a data de aniversário associada à conta com que inicias sessão, e uma conta que se venha a revelar pertencer a alguém com menos de 18 anos é removida da descoberta e encerrada. Se suspeitares que um menor está a utilizar o Lumenor, denuncia o perfil na app ou escreve para [email protected].

8. Quem pode ver o teu perfil

  • Os outros membros veem o teu nome próprio, idade, cidade, foto, signos e as respostas apresentadas no perfil quando apareces nos matches deles, na pesquisa ou no Top Diário (apenas nomes próprios, nunca dados de contacto).
  • Os distintivos que conquistaste (por exemplo Verificado, Ativo ou Popular) podem aparecer no teu perfil. São calculados automaticamente a partir da atividade no Lumenor, os distintivos baseados na atividade são atualizados com algum atraso e nenhum distintivo mostra quem fez o quê nem números exatos.
  • As tuas respostas privadas sobre preferências nunca são mostradas a outros membros. Os relatórios descrevem-vos aos dois enquanto par e nunca mostram nem atribuem a resposta de uma pessoa. Os relatórios podem mostrar posições planetárias arredondadas ao grau, a partir das quais um leitor atento poderia estimar a data de nascimento da outra pessoa com uma margem de cerca de um dia.
  • Os meios de contacto e a tua apresentação em voz só são mostrados a quem desbloquear o teu contacto após um match com pontuação de 5,0 ou mais, durante 24 horas.
  • Desativa «Mostrar-me na descoberta» nas Definições para deixares de aparecer em novas análises, na pesquisa, na importação de contactos e no Top. As pessoas com quem já fizeste match continuam a poder ver o teu perfil.
  • Qualquer pessoa que tenha o código de verificação de um relatório pode confirmar na nossa página de verificação que é autêntico e ver os nomes próprios, a pontuação, a data e o resumo, nunca o relatório completo.
  • Se alguém carregar números de telemóvel ou endereços de e-mail em formato hash para encontrar amigos, comparamos hashes unidirecionais e não guardamos a respetiva lista de contactos.

9. Prestadores de serviços (subcontratantes)

Só partilhamos dados pessoais com prestadores que os tratam por nossa conta ao abrigo de um acordo de tratamento de dados, e apenas na medida do necessário:

PrestadorFinalidadeLocalização
CloudflareAlojamento do site, da app web e da API (Workers, Pages), base de dados (D1), armazenamento de ficheiros para fotos, voz e PDF dos relatórios (R2), cache (KV) e um gateway de IA que reencaminha os pedidos para o fornecedor de IA sem os guardar em cacheRede global; EUA
ClerkInício de sessão, palavras-passe, sessões, início de sessão com Apple e GoogleEUA
OpenAI, L.L.C. (o nosso fornecedor de IA)Geração de explicações de compatibilidade e de relatórios (com o teu consentimento); moderação de conteúdosEUA
ResendEnvio de e-mails (verificação, conta e notificações)EUA
RevenueCatGestão de subscrições e compras, incluindo compras na webEUA
Apple (App Store) e Google (Google Play)Pagamentos na app, reembolsos, Iniciar sessão com a Apple / Google; atuam ao abrigo das suas próprias políticas de privacidadeEUA / todo o mundo
Expo, Apple Push Notification service, Google Firebase Cloud MessagingEntrega de notificações pushEUA
Google Maps PlatformPesquisa de cidades e fusos horários (só é enviado o texto que escreves e o local escolhido)EUA
PostHog Inc. (US Cloud)Análise de utilização do produto, apenas se deres o consentimento para análise na app (desativado por predefinição). Dados: apenas o nosso ID de utilizador interno aleatório (um UUID), eventos e ecrãs da app, dispositivo, sistema operativo e versão da app, idioma. Não inclui nomes, endereços de e-mail, fotos, dados de nascimento, respostas nem localização precisa. Os endereços IP não são guardados (GeoIP desativado). Conservados até 12 meses e eliminados com a tua conta ou a pedido. Neste site, apenas se permitires a análise no banner: páginas visitadas, página de origem e parâmetros de campanha, tipo de navegador e de dispositivo, sem cookies nem identificador persistente.Estados Unidos (nuvem dos EUA: dados alojados nos EUA). Garantias de transferência: Cláusulas Contratuais-Tipo (CCT).

Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos. Podemos divulgar dados quando a lei o exigir, para proteger a segurança das pessoas ou no âmbito de uma fusão ou aquisição, caso em que esta política continua a aplicar-se.

10. Transferências internacionais

Alguns prestadores tratam dados nos Estados Unidos e noutros países. Quando os dados saem da UE, do EEE, do Reino Unido ou da Suíça, baseamo-nos na certificação do prestador ao abrigo do Quadro de Privacidade de Dados UE–EUA (e das respetivas extensões para o Reino Unido e a Suíça), quando disponível, ou nas Cláusulas Contratuais-Tipo da Comissão Europeia (com o adendo do Reino Unido), juntamente com garantias adicionais, como a cifragem em trânsito. Podes pedir-nos uma cópia das garantias aplicáveis.

11. Durante quanto tempo conservamos os dados

DadosPrazo de conservação
Conta, perfil, foto, voz, definiçõesAté eliminares a tua conta
Respostas privadas sobre preferênciasAté as eliminares (nas Definições, a qualquer momento) ou eliminares a tua conta
Mapa natal calculado a partir dos teus dados de nascimentoAté eliminares a tua conta; é recalculado quando alteras os teus dados de nascimento
XP, nível, vantagens e distintivosEnquanto a tua conta existir; os distintivos baseados na atividade caducam alguns dias depois de deixarem de se aplicar
Matches, relatórios do Pair Check e os dados da outra pessoa que introduzistePlano gratuito: 3 dias. Premium: conservados enquanto a tua conta existir
Desbloqueios de contactoO acesso termina ao fim de 24 horas
Tentativas falhadas de gerar relatórios; pedidos de análise24 horas; 30 dias
Feed de eventos na app14 dias
Registos de entrega de notificações90 dias; os tokens push inativos são removidos ao fim de 90 dias (os inválidos ao fim de 30)
Contadores de limite de pedidos (podem conter um endereço IP)Eliminados no prazo de 1 dia após o fim do intervalo de tempo
Hashes antifraude do intervalo de IP e do dispositivo90 dias
Hash do endereço de e-mail de uma conta eliminada (impede a atribuição repetida de moedas iniciais e de recompensas por convites)180 dias após a eliminação
Hash do endereço de e-mail da pessoa convidada num registo de convite (nunca o próprio endereço)180 dias após o convite ser concluído ou expirar; o resto do registo de convite é conservado enquanto a conta que convidou existir
Registo de acessos à verificação de relatórios; entradas no Top Diário180 dias
Registos de compras, reembolsos e transaçõesEnquanto a tua conta existir; os dados brutos das lojas são removidos ao fim de 180 dias. Os registos que temos de conservar para efeitos contabilísticos e fiscais são mantidos durante o prazo exigido por lei (normalmente até 10 anos), de forma minimizada
Casos de moderação resolvidos365 dias ou até à eliminação da conta
Registos de consentimentoEnquanto a tua conta existir
Registos do servidorCurto prazo, sem campos pessoais
Cópias de segurançaSubstituídas de forma contínua (no máximo, 30 dias)

A eliminação da conta remove, de uma só vez, a tua conta de acesso, o teu perfil, as fotos, as gravações de voz, os ficheiros dos relatórios e todos os registos associados à tua conta. Permanecem apenas os elementos acima indicados como conservados após a eliminação, bem como os dados mantidos pelas lojas de apps ao abrigo das suas próprias políticas.

12. Os teus direitos e opções

  • Acesso e portabilidade: transfere uma cópia dos teus dados em Definições → Exportar os meus dados (um ficheiro JSON, que inclui as tuas respostas privadas sobre preferências e o teu mapa natal) ou pede-nos.
  • Retificação: edita o teu perfil e as tuas respostas privadas sobre preferências na app a qualquer momento.
  • Apagamento: elimina respostas privadas sobre preferências individualmente ou toda a tua conta nas Definições, ou segue os passos da nossa página Eliminar a tua conta.
  • Retirar o consentimento: para o tratamento por IA, nas Definições (ver secção 4); para a análise de utilização, em Definições → Privacidade na app, ou através de «Definições de análise» no fundo deste site; para o marketing, nas definições de notificações ou através da ligação para cancelar a subscrição. A retirada não afeta o tratamento efetuado antes dela.
  • Oposição ou limitação: podes opor-te ao tratamento baseado em interesses legítimos ou pedir-nos que limitemos o tratamento.
  • Reclamação: podes apresentar uma reclamação à nossa autoridade de controlo principal, a Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon, aki.ee, [email protected]), ou à autoridade de proteção de dados do país onde vives ou trabalhas.

Escreve para [email protected] a partir do endereço de e-mail associado à tua conta. Respondemos no prazo de um mês (prorrogável nos termos permitidos por lei) e poderemos ter de confirmar a tua identidade.

Residentes na Califórnia e noutros estados dos EUA

Tens o direito de saber, aceder, corrigir e eliminar as tuas informações pessoais e de não seres discriminado por exerceres estes direitos. Não vendemos nem partilhamos informações pessoais na aceção da CCPA/CPRA e não utilizamos informações pessoais sensíveis para outros fins que não a prestação do serviço. Agentes autorizados podem apresentar pedidos com a tua autorização assinada. Não respondemos a sinais «Do Not Track» porque não te seguimos entre sites; respeitamos o Global Privacy Control como forma de oposição, quando aplicável.

13. Notificações e e-mails

Enviamos mensagens transacionais (conta, segurança, compras e problemas de faturação) que não podes desativar enquanto tiveres uma conta. As notificações de atividade (por exemplo novos matches) e os lembretes podem ser desativados por categoria nas Definições. As ofertas e mensagens de marketing estão desativadas, a menos que as atives. As notificações push nunca contêm o nome, a religião ou os dados de nascimento de outra pessoa, aplica-se um período de silêncio (por predefinição, das 22:00 às 08:00) e cada e-mail não transacional tem uma ligação para cancelar a subscrição com um só clique.

14. Cookies e armazenamento local

Não utilizamos cookies de rastreio nem de publicidade. A app web utiliza cookies estritamente necessários definidos pela Clerk para manter a tua sessão iniciada. O site e a app web guardam pequenas preferências no armazenamento local do teu navegador (por exemplo tema, idioma, progresso da configuração inicial, um código de convite durante 30 dias e um identificador aleatório do dispositivo usado para controlos antifraude). Se escolheres um idioma, o site guarda essa escolha num cookie (lumenor_lang) durante um ano.

A app oferece análise de utilização opcional: está desativada por predefinição, podes ativá-la ou desativá-la em Definições → Privacidade e podes retirar aí o teu consentimento a qualquer momento. Este site não utiliza análise nem cookies de análise, a menos que um banner te peça primeiro o consentimento; a tua resposta fica guardada apenas no armazenamento local do teu navegador e podes alterá-la através de «Definições de análise» no fundo de cada página.

15. Segurança

Os dados são cifrados em trânsito (HTTPS/TLS) e em repouso pelos nossos fornecedores de alojamento. O acesso é limitado às pessoas que dele necessitam. Os ficheiros multimédia são disponibilizados apenas através de ligações assinadas de curta duração. Os identificadores antifraude são guardados como hashes com chave. Nenhum sistema é perfeitamente seguro; se uma violação de dados te afetar, notificar-te-emos, bem como às autoridades, nos termos exigidos por lei.

16. Menores

O Lumenor não se destina a menores de 18 anos e não recolhemos intencionalmente dados de menores. Ver secção 7.

17. Alterações a esta política

Publicaremos aqui qualquer alteração e atualizaremos a data no topo. Se uma alteração afetar substancialmente a forma como usamos os teus dados, informar-te-emos na app ou por e-mail antes de produzir efeitos e, quando exigido, voltaremos a pedir o teu consentimento.