Última atualização: 13 de outubro de 2026

Política de Privacidade

Esta política explica que dados pessoais recolhemos quando usas a LUUKAT, para que os usamos, com quem os partilhamos e que direitos tens sobre eles. Escrevemo-la para ser lida — sem juridiquês desnecessário. Em caso de dúvida, fala connosco.

1. Quem somos

A LUUKAT encontra-se em pré-lançamento e ainda não aceita subscrições. Os dados completos da entidade responsável pelo tratamento — denominação, número de contribuinte e sede — são publicados nesta página antes da abertura do serviço ao público.

Para qualquer questão sobre privacidade ou proteção de dados, podes contactar-nos através de privacy@luukat.com.

2. Que dados recolhemos

• Email (lista de espera): se te inscreveres no acesso antecipado, guardamos o teu endereço de email.
• Dados de conta: quando crias conta, tratamos o teu nome, email e dados de autenticação (geridos pelo nosso fornecedor de autenticação).
• Dados financeiros e de contas ligadas (open banking): se optares por ligar as tuas contas bancárias, acedemos a informação como saldos e transações. Isto só acontece com o teu consentimento explícito e podes revogá-lo a qualquer momento. Nunca acedemos às tuas credenciais bancárias.
• Conteúdos que adicionas: despesas, eventos, notas, desejos e outros conteúdos que registas na plataforma.
• Dados de utilização: logs técnicos como endereço IP, tipo de dispositivo e navegador, e registos de erros — necessários para operar e proteger o serviço.
• Cliques para lojas: quando abres uma loja a partir da LUUKAT, registamos esse clique — ver a secção 6.
• Email que nos escreves: as mensagens enviadas para endereços @luukat.com (por exemplo hello@, support@ ou privacy@) são tratadas no nosso sistema interno de gestão. Guardamos o remetente, o assunto, o texto e os anexos, e um modelo de linguagem atribui a cada mensagem um tipo e uma frase de resumo, para sabermos o que pede. Isto aplica-se a quem nos escreve, tenha conta ou não.
• Fatura da luz. Quando envias uma fatura em /luz, lemos dela só potência, horário, consumo, totais e comercializador. Não guardamos o ficheiro nem extraímos nome, morada, NIF, CPE ou IBAN. A leitura é feita pela Anthropic, que já está listada como subcontratante e pode reter o ficheiro por um período limitado, nos termos dela. Se criares conta, os números confirmados passam a ser um contrato teu, que podes apagar a qualquer momento.

3. Para que usamos os teus dados

• Fornecer e manter o serviço e as suas funcionalidades.
• Permitir que a Aura (o assistente de IA da LUUKAT) execute tarefas a teu pedido e organize a tua informação.
• Melhorar o produto — perceber o que funciona, corrigir problemas e desenvolver novas funcionalidades.
• Comunicar contigo: mensagens de serviço essenciais e, se consentires, comunicações de marketing.
• Processar pagamentos e gerir subscrições.
• Saber que compras vieram da LUUKAT, para recebermos a comissão das lojas (secção 6).

4. Base legal (RGPD)

Tratamos os teus dados com base em:

• Execução do contrato: para te dar acesso e operar o serviço que contrataste.
• Consentimento: para ligação de contas via open banking e para comunicações de marketing. Podes retirar o consentimento a qualquer momento.
• Interesse legítimo: para garantir a segurança da plataforma, prevenir fraude, melhorar o produto e sermos pagos pelas vendas que encaminhamos, sempre de forma equilibrada com os teus direitos.
• Obrigação legal: quando a lei nos exige conservar determinada informação (ex. faturação).

5. Com quem partilhamos

Não vendemos os teus dados. Partilhamo-los apenas com fornecedores (subprocessadores) que nos ajudam a operar o serviço, e apenas na medida necessária:

• Vercel — alojamento e entrega da aplicação.
• Neon — base de dados (alojada na Europa).
• Stripe — processamento de pagamentos.
• Anthropic (Claude) — processamento de IA que suporta a Aura, que classifica o email que nos escreves e que lê as faturas que nos envias. Usa os teus dados só para te responder e não os usa para treinar modelos.
• Cloudflare — DNS e encaminhamento do email enviado para endereços @luukat.com.
• TrueLayer — ligação segura às tuas contas bancárias (open banking).
• Resend — envio de emails transacionais e de serviço.
• PostHog — análise de utilização do produto, para perceber que funcionalidades são usadas.
• Sentry — registo de erros da aplicação, para os conseguirmos corrigir.
• Google — leitura do Gmail, quando ligas a tua conta para a Aura ler faturas e recibos, e leitura do Google Calendar, quando o ligas para os teus eventos aparecerem na Agenda.
• ElevenLabs — voz da Aura, quando falas com ela.
• Clerk — autenticação e gestão de contas.

Cada um destes fornecedores está sujeito a obrigações contratuais de confidencialidade e proteção de dados.

A Awin, a rede de afiliação por onde passam alguns links para lojas, não é uma subprocessadora: é responsável pelo tratamento dos dados de medição que recebe (secção 6).

6. Links para lojas e redes de afiliação

Quando abres uma loja a partir da LUUKAT — na montra ou numa viagem — o link passa primeiro por nós. Registamos esse clique: a loja e o artigo, de onde partiu o clique (a montra, as viagens…), a data e a hora, o link de destino e o link com que saiu, se saiu com o nosso identificador de parceiro e, só se tiveres sessão iniciada, a tua conta. Não guardamos o endereço IP neste registo.

Se a loja tiver um programa na Awin a que aderimos, o link passa também pela Awin, com um identificador aleatório do clique e a indicação de onde partiu. Esse identificador não diz quem és: serve para ligar uma compra ao clique que a originou. A Awin regista a visita à loja nos termos da política de privacidade dela.

• Finalidade: saber que compras vieram da LUUKAT, receber a comissão da loja e perceber que lojas a montra ajuda — e a quais ainda não pedimos parceria.
• Base legal: o nosso interesse legítimo em sermos pagos pelas vendas que encaminhamos e em medir a montra. O preço que pagas não muda.
• Papel de cada um: a Awin decide como trata os dados de medição que recebe e é responsável por esse tratamento; a LUUKAT, a Awin e a loja prosseguem uma finalidade comum (saber que venda veio de que ligação) e cada uma responde pela parte que decide. A Awin invoca o interesse legítimo; os detalhes estão na política de privacidade da Awin. Connosco, os teus direitos exercem-se em privacy@luukat.com.

7. Transferências internacionais

Alguns dos nossos fornecedores estão sediados fora da União Europeia. Quando os teus dados são transferidos para fora do Espaço Económico Europeu, garantimos que existem salvaguardas adequadas — normalmente cláusulas contratuais-tipo aprovadas pela Comissão Europeia — para que a tua informação continue protegida.

8. Retenção de dados

Mantemos os teus dados enquanto a tua conta existir e enquanto forem necessários para os fins descritos nesta política. Quando apagas a conta, ou quando o solicitas, eliminamos os teus dados pessoais — exceto o que formos legalmente obrigados a conservar (ex. registos de faturação). Nas cópias de segurança, desaparecem ao fim de 7 dias.

O email que nos escreves tem um prazo próprio: até 90 dias depois de a conversa estar fechada. Findo esse prazo, apagamos o texto da mensagem, os anexos e os dados de quem a enviou; fica apenas o registo de que existiu — a data, a caixa que a recebeu e o tipo. Não usamos essas mensagens para treinar modelos.

9. Os teus direitos

Ao abrigo do RGPD, tens o direito de:

• Acesso — saber que dados temos sobre ti.
• Retificação — corrigir dados incorretos ou incompletos.
• Apagamento — pedir a eliminação dos teus dados ("direito a ser esquecido").
• Portabilidade — receber os teus dados num formato estruturado e legível por máquina.
• Limitação — restringir o tratamento em certas circunstâncias.
• Oposição — opor-te a tratamentos baseados em interesse legítimo.
• Retirar o consentimento — a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, escreve-nos para privacy@luukat.com. Respondemos dentro dos prazos legais. Tens também o direito de apresentar reclamação junto da autoridade de controlo — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados).

10. Segurança

Aplicamos medidas técnicas e organizativas para proteger os teus dados, incluindo encriptação em trânsito e em repouso e controlos de acesso. A ligação às tuas contas bancárias é feita via open banking regulado — nunca guardamos nem vemos as tuas passwords bancárias. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para minimizar riscos.

11. Cookies

Usamos cookies essenciais para o funcionamento do serviço (ex. manter a sessão iniciada) e cookies de medição para perceber como a plataforma é usada e melhorá-la. Podes gerir as tuas preferências através do banner de cookies apresentado quando visitas o site.

12. Menores

A LUUKAT não se destina a menores de 18 anos e não recolhemos intencionalmente dados de menores. Se soubermos que recolhemos dados de um menor sem base legal adequada, eliminá-los-emos.

13. Alterações a esta política

Podemos atualizar esta política ao longo do tempo. Quando fizermos alterações materiais, informamos-te por meios adequados (ex. email ou aviso na aplicação). A data de "Última atualização" no topo indica a versão em vigor.

14. Contacto

Dúvidas sobre esta política ou sobre os teus dados? Escreve-nos para privacy@luukat.com.