Política de Privacidade

A Luma é operada por quem desenvolve a aplicação Luma («nós»). Pode contactar-nos em privacy@lumamanifest.com.

A sua conta. Inicia sessão com a Google. A Google dá-nos o seu nome, o seu endereço de e-mail e a sua fotografia de perfil. Nunca recebemos a sua palavra-passe da Google.

As suas respostas iniciais. As perguntas que a Luma faz antes de escrever fosse o que fosse: o seu nome próprio, idade, género, país, situação de relação, se tem filhos, as áreas da vida em que se está a focar, o objetivo que está a chamar e porque lhe importa, com que força o deseja, quanto acredita que está a caminho, o que se tem atravessado no caminho, a sua experiência com este tipo de prática e as horas do dia em que quer lembretes.

A sua gravação de voz, se fizer alguma. Gravar é opcional. Se gravar, guardamos o ficheiro de áudio e o momento em que aceitou que fosse utilizado. Se preferir não gravar, pode escolher uma das três vozes da Luma e nunca é feita qualquer gravação.

O que a Luma escreve para si. Os seus cartões de afirmação, o texto dos lembretes, os guiões de áudio e os ficheiros de áudio gerados.

Dados técnicos de sessão. Ao iniciar sessão guardamos um registo que inclui o seu endereço IP e a cadeia de agente do seu navegador ou dispositivo. É assim que mantemos a sessão iniciada e é assim que detetamos abusos.

Estado da subscrição. Se subscrever, o nosso prestador de pagamentos diz-nos qual o plano que tem e quando é renovado ou termina. Nunca vemos os dados do seu cartão.

• Nenhum identificador publicitário e nenhuma publicidade.
• Nenhum dado de localização.
• Nenhum contacto, fotografia ou ficheiro do seu dispositivo.
• Nenhum SDK de análise ou rastreio de terceiros.
• Nenhuma venda de dados pessoais a quem quer que seja, nunca.

Tudo o que está acima existe para produzir as suas afirmações e entregá-las. As suas respostas são a matéria do texto; a sua voz é aquela em que o áudio é dito; as suas horas de lembrete são quando a aplicação o alcança. Retire qualquer uma dessas peças e essa parte do produto deixa de funcionar.

O nosso fundamento jurídico, onde se aplica o RGPD, é a execução do contrato consigo — dar-lhe a aplicação a que aderiu — e o seu consentimento, especificamente para a gravação de voz.

Recorremos a um número reduzido de subcontratantes. Atuam segundo as nossas instruções e não podem usar os seus dados para fins próprios.

• Google — apenas para o início de sessão.
• Anthropic — as suas respostas iniciais são enviadas ao Claude para escrever os seus cartões, lembretes e guiões de áudio.
• ElevenLabs — a sua gravação de voz e o texto a ser dito são enviados para gerar o seu áudio.
• Cloudflare — faz correr a nossa API e guarda os seus ficheiros de áudio.
• Neon — aloja a nossa base de dados.
• RevenueCat — trata das subscrições, quando estas estão ativas.

Também divulgaremos dados se a lei nos obrigar, e dir-lhe-emos, salvo se estivermos proibidos de o fazer.

A nossa base de dados e o armazenamento de ficheiros estão nos Estados Unidos. Se estiver na UE, no Reino Unido ou noutro lugar, os seus dados são transferidos e tratados nos Estados Unidos e nas regiões em que os nossos subcontratantes operam.

Guardamos a sua conta e o respetivo conteúdo enquanto a conta existir. Se a eliminar, deixa de funcionar de imediato; tem depois 30 dias para voltar a iniciar sessão e recuperá-la, findos os quais tudo é apagado definitivamente. Veja eliminar os seus dados para saber ao certo o que desaparece.

Três coisas sobrevivem à conta. Os comprovativos de pagamento são conservados onde a legislação fiscal e contabilística o exige, e não contêm respostas, cartões nem áudio. As próprias afirmações ficam guardadas de forma anonimizada — sem o seu nome, o seu e-mail, qualquer resposta escrita, qualquer identificador de conta e sem datas mais precisas do que o mês, de modo que nada nelas aponte de volta para si. Servem-nos para avaliar que tipo de escrita funciona. Diga-nos no momento da eliminação e deixamo-lo completamente de fora.

E se tiver usado um período experimental gratuito, guardamos uma forma cifrada e irreversível do seu endereço de e-mail, para que a mesma pessoa não possa encadear períodos experimentais eliminando a conta e voltando a registar-se. É um código de comprimento fixo, não o seu endereço — não pode ser revertido, não conseguimos ler o seu e-mail a partir dele e não contém mais nada: nem nome, nem respostas, nem registo do que fez na aplicação. Aqui o nosso fundamento é o interesse legítimo em que o período experimental gratuito não seja abusado.

A sua voz pode ser eliminada isoladamente, a qualquer momento, no separador You da aplicação. Isso remove a gravação, a voz clonada guardada pelo nosso fornecedor de áudio e os ficheiros de áudio gerados a partir dela, deixando o resto da conta intacto. Esta é imediata e não tem período de reflexão — eliminar a conta destrói também a sua voz de imediato, ainda que a conta em si aguarde os 30 dias.

Pode pedir-nos uma cópia dos seus dados, a sua retificação, o seu apagamento ou a limitação do tratamento. Escreva para privacy@lumamanifest.com e responderemos no prazo de 30 dias.

Se estiver na UE ou no Reino Unido e achar que tratámos mal os seus dados, pode reclamar junto da sua autoridade de proteção de dados (em Portugal, a CNPD).

Os seus lembretes são agendados no seu próprio dispositivo. O texto é escrito no nosso servidor e enviado uma vez para o telemóvel; a partir daí o agendamento acontece localmente e não sabemos se um lembrete foi mostrado ou aberto.

A Luma destina-se a pessoas com 13 anos ou mais, e a aplicação pergunta a sua idade antes de tudo o resto. Não recolhemos conscientemente dados de pessoas mais novas. Se acha que uma criança nos deu os seus dados, escreva-nos e removê-los-emos.

Se alterarmos esta política de um modo que o afete, atualizaremos a data no topo e avisá-lo-emos na aplicação antes de a alteração produzir efeitos.