Conformidade RGPD
23 de setembro de 2026
1. O nosso compromisso
AuraKosmos compromete-se a respeitar o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento (UE) 2016/679) e a lei orgânica espanhola de proteção de dados (LOPDGDD). Esta página resume os nossos tratamentos, os nossos subcontratantes e os seus direitos; o detalhe consta da nossa Política de Privacidade.
2. Responsável pelo tratamento
- Responsável: Summit Collective (S.L.)
- Sede: Avenida Diagonal 536, 08006 Barcelona, Spain
- N.º de registo (CIF / IVA): B21663216
- Contacto: Fale conosco
3. Registo das atividades de tratamento
| Tratamento | Dados | Fundamento jurídico | Prazo |
|---|---|---|---|
| Gestão das contas | Nome próprio, email, data de nascimento, género | Contrato | Duração da conta + 3 anos |
| Consultas | Histórico de consultas, perguntas feitas | Contrato | Duração da conta |
| Memória dos videntes | Resumo do que confiou a cada vidente | Contrato | Duração da conta (alterável e apagável) |
| Pagamentos e assinaturas | Transações, plano, identificadores de pagamento tokenizados | Contrato + obrigação legal | Até 7 anos |
| Prevenção da fraude | Histórico de pagamentos, estornos, IP | Interesse legítimo | Até 7 anos |
| Horóscopo diário | Signo do zodíaco, email | Consentimento | Até à retirada |
| Emails de marketing | Email, preferências | Consentimento explícito | Até à retirada |
| Medição de audiência | Dados de navegação | Consentimento (cookies) | 6 meses |
| Segurança | IP, user-agent, registos técnicos | Interesse legítimo | 12 meses |
| Cópias de segurança | Todos os dados | Interesse legítimo | 14 dias |
4. Subcontratantes
| Subcontratante | Função | Localização | Garantias |
|---|---|---|---|
| Contabo GmbH | Alojamento dos servidores | Alemanha (UE) | RGPD |
| Lyzorn e os seus gateways de pagamento | Página de pagamento, cobrança, 3D Secure, prevenção da fraude | UE | RGPD, PCI DSS |
| Fornecedores de inteligência artificial (Anthropic, Google, OpenAI…) | Geração de consultas e traduções | Estados Unidos | Cláusulas contratuais-tipo, sem reutilização para treino |
| Resend | Emails transacionais | Estados Unidos | Cláusulas contratuais-tipo |
| Cloudflare | CDN, proteção, armazenamento de ficheiros (R2) | Global | Cláusulas contratuais-tipo + DPF |
| Google Analytics, Microsoft Clarity | Medição de audiência (com consentimento) | Estados Unidos | Cláusulas contratuais-tipo + DPF |
Nunca vendemos os seus dados pessoais.
5. Os seus direitos
| Direito | Como exercê-lo |
|---|---|
| Acesso | Nas definições da conta ou através da página de contacto |
| Retificação | Nas definições da conta |
| Apagamento | Botão "Eliminar a minha conta" nas definições |
| Portabilidade | Mediante pedido através da página de contacto |
| Oposição | Preferências de comunicação nas definições |
| Limitação | Mediante pedido através da página de contacto |
| Retirada do consentimento | Preferências de comunicação, ligação de cancelamento da subscrição ou gestão de cookies |
Prazo de resposta
Respondemos a qualquer pedido no prazo de um mês, prorrogável por dois meses para pedidos complexos, caso em que o informamos.
Reclamação
Se considerar que o tratamento dos seus dados viola o RGPD, pode apresentar uma reclamação à Agencia Española de Protección de Datos (www.aepd.es), autoridade de controlo principal, ou à autoridade de proteção de dados do seu país de residência (em Portugal, a CNPD — www.cnpd.pt).
6. Medidas de segurança
- Encriptação HTTPS (TLS 1.3) de todas as comunicações
- Palavras-passe com hash (bcrypt)
- Chaves de acesso aos serviços encriptadas na base de dados (AES-256-CBC)
- Cópias de segurança encriptadas em armazenamento privado
- Nenhum dado de cartão armazenado: a introdução é feita na página de pagamento de Lyzorn
- Acesso aos dados restrito às pessoas autorizadas
7. Notificação de violação de dados
Nos termos dos artigos 33.º e 34.º do RGPD, em caso de violação de dados pessoais:
- notificamos a autoridade de controlo competente no prazo de 72 horas após ter tido conhecimento da mesma;
- se a violação for suscetível de implicar um elevado risco para os seus direitos e liberdades, informamo-lo sem demora injustificada;
- documentamos cada violação e as medidas corretivas adotadas.
8. Proteção de dados desde a conceção
- Minimização dos dados recolhidos
- Só são transmitidos aos fornecedores de inteligência artificial os dados necessários a uma consulta
- Cookies de medição de audiência bloqueados por predefinição (opt-in) e sinal Global Privacy Control respeitado
- Memória dos videntes consultável, alterável e apagável nas definições
- Eliminação da conta em autosserviço
9. Contacto
Para qualquer questão sobre a proteção dos seus dados: página de contacto — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.