Política de Privacidade
Última atualização: 1 de outubro de 2026
Esta política explica como a LanaBot trata os dados dos donos e equipas dos negócios que usam a plataforma e de quem visita o site lanabot. Os dados dos clientes de cada negócio são tratados por conta desse negócio — veja a página de privacidade de cada negócio (ligada no respetivo chat).
Contacto: lanabrandyssolutions@gmail.com
1. Que dados tratamos
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, email, telemóvel e password (guardada cifrada) do dono | Criar e gerir a conta, entrar no painel, avisos de marcações | Execução do contrato |
| Dados do negócio (nome, morada, serviços, preços, equipa, horários, promoções, logótipo, imagens) | Configurar e mostrar o assistente | Execução do contrato |
| Plano, estado da subscrição, faturas | Faturação e cumprimento de obrigações fiscais | Contrato e obrigação legal |
| Emails trocados connosco | Suporte e comunicações do serviço (fim do período grátis, pagamentos) | Execução do contrato |
| Endereço IP e registos técnicos | Segurança e prevenção de abusos | Interesse legítimo |
Os dados de pagamento (cartão) são recolhidos diretamente pela Stripe; a LanaBot nunca vê nem guarda o número do cartão.
2. Com quem partilhamos
| Entidade | Função | Localização |
|---|---|---|
| Render Services, Inc. | Alojamento da aplicação | Frankfurt, Alemanha (UE) |
| Supabase, Inc. | Base de dados e imagens | Irlanda (UE) |
| Mistral AI SAS | Inteligência artificial (respostas, sugestões, imagens ilustrativas) | França (UE) |
| Brevo (Sendinblue SAS) | Emails transacionais | França (UE) |
| Stripe Payments Europe, Ltd. | Pagamentos e faturas | Irlanda (UE) |
| Cloudflare, Inc. | Rede e proteção contra ataques | Global (cláusulas contratuais-tipo) |
| Twilio Inc. | WhatsApp (plano Premium) | EUA (EU-US Data Privacy Framework / cláusulas-tipo) |
| Google LLC | Google Fonts e Google Calendar (se ligado) | EUA (EU-US Data Privacy Framework) |
Não vendemos dados nem os usamos para publicidade de terceiros.
3. Durante quanto tempo
- Conta e configuração do negócio: enquanto a conta existir e até 90 dias depois de terminar.
- Dados de faturação: 10 anos (obrigação fiscal).
- Registos técnicos: até 30 dias.
4. Os seus direitos
Pode pedir acesso, retificação, apagamento, portabilidade, limitação ou oposição, e retirar consentimentos, por email para lanabrandyssolutions@gmail.com. Respondemos no prazo de um mês. Pode também reclamar junto da CNPD (Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa).
5. Segurança
Servidores na UE, ligações cifradas (HTTPS), passwords guardadas com PBKDF2, sessões assinadas, limites contra tentativas repetidas, uploads de imagens verificados e sem metadados, e registos técnicos sem dados pessoais legíveis.