Política de privacidade

Âmbito e contacto

Esta política descreve as informações utilizadas quando lê materiais do Lusopasso, usa a prática gratuita, subscreve atualizações ou cria uma conta. Para questões ou pedidos de privacidade, contacte-nos pelo email abaixo.

Conta opcional

Guardamos nome, email, idioma, estado de verificação, método de acesso associado e um hash protegido da palavra-passe, quando utilizado. Servem para disponibilizar, autenticar e proteger a conta, confirmar o email e recuperar o acesso. A prática gratuita não exige conta. Não pedimos passaporte, NIF, documentos de residência nem o seu historial pessoal de imigração.

Acesso com Google

O Google é opcional e solicita apenas permissões básicas de identidade, perfil e email. Fornece um identificador estável da conta, nome, email e estado de verificação para entrar ou associar contas mediante pedido explícito. Não recebemos a sua palavra-passe Google, não pedimos acesso a Gmail, Drive ou Contactos e não guardamos tokens de acesso ou de renovação Google. Revogar o acesso nas definições Google não elimina por si só os dados da conta Lusopasso.

Prática e armazenamento no navegador

As respostas e os resultados da prática gratuita estão associados a uma identidade aleatória de visitante; os dados de acesso ficam no navegador. O acesso de visitante expira após 30 dias. Limpar o armazenamento remove o acesso guardado nesse navegador, mas não elimina imediatamente as cópias no servidor. Esta versão de contas não sincroniza a prática de visitante com contas.

Cookies e preferências

Cookies necessários de sessão e segurança permitem o acesso. Cookies e armazenamento no navegador guardam também idioma e preferências. Pode eliminar ou bloquear o armazenamento nas definições do navegador, mas algumas funções de conta ou prática guardada podem deixar de funcionar. Nem todo o armazenamento expira ao fechar o navegador.

Emails da conta e atualizações

O Resend entrega emails de verificação, recuperação e atualizações subscritas separadamente. Estas exigem confirmação separada por email; use a ligação de cancelamento ou contacte-nos para deixar de as receber. As mensagens necessárias da conta que solicita são separadas. O registo por email inclui uma opção de atualizações selecionada por predefinição; pode desmarcá-la. Um novo registo Google solicita automaticamente a confirmação da subscrição, mas entrar numa conta existente ou associá-la não o faz. Nem a seleção predefinida nem o email Google verificado ativam a subscrição: é necessária confirmação separada por email. A inscrição automática Google respeita cancelamentos anteriores.

Medição de utilização

As páginas públicas usam Google Analytics e OpenPanel para atividade de páginas e prática, idioma, temas e intervalos de pontuação. Estes prestadores podem receber informações de rede e dispositivo; o Google Analytics pode usar cookies. Os eventos da aplicação excluem nomes, email, identificadores de conta, visitante e sessão e URLs com tokens secretos. As páginas privadas de conta, acesso, recuperação, verificação e outras excluem analítica. O aviso atual é informativo: fechá-lo não interrompe a medição. Também medimos categorias limitadas de origem e campanha das visitas. Guardamos apenas essas categorias no armazenamento da sessão do navegador, com validade de 30 minutos após cada atualização; não enviamos endereços completos, pesquisas ou valores livres dos parâmetros das ligações. Um sinalizador local pode excluir os navegadores usados em testes internos.

Prestadores e segurança

Prestadores de alojamento e infraestrutura, Cloudflare para entrega e proteção, Resend para email, Google para acesso opcional e analítica e OpenPanel para medição tratam as informações necessárias às suas funções. O tratamento pode envolver países fora do seu país. Usamos TLS em trânsito e controlos de acesso; não garantimos segurança perfeita. O Lusopasso não vende dados nem os utiliza para segmentação publicitária.

Conservação

Os dados da conta permanecem até que a remoção seja pedida e tratada. Os registos de atualizações apoiam a subscrição e a prova do seu estado. Registos necessários de segurança e operação e cópias de segurança protegidas podem permanecer após alterações aos dados ativos. Não existe atualmente um calendário automático de eliminação de cópias de segurança. As ligações de verificação duram 24 horas e as de recuperação 60 minutos. A expiração não elimina imediatamente os registos. Contacte-nos sobre conservação ou remoção.

O histórico de aprendizagem fica associado à conta até à remoção da conta. As práticas anónimas expiram separadamente.

As suas opções

Pode pedir por email acesso, correção, eliminação, uma cópia, oposição ou limitação do tratamento. Podemos verificar a identidade com dados proporcionais da conta; não pedimos passaportes. Estes pedidos são tratados por contacto, não por uma função automática. Pode contactar a autoridade de proteção de dados, incluindo a CNPD em Portugal. Atualizamos esta política quando as nossas práticas mudam.