Política de privacidade do LyoLog

Versão 1.3 · Em vigor desde 29 de outubro de 2026 Publicado em lyolog.app/pt/privacy

Esta política explica que dados pessoais tratamos quando utiliza a aplicação LyoLog e o sítio lyolog.app, para que os usamos, com quem os partilhamos, durante quanto tempo os conservamos e o que nos pode exigir.

Está escrita para ser compreendida. Se houver algo que não fique claro, escreva para support@lyolog.app e explicamos.

1. Quem é o responsável pelo tratamento


Responsável pelo tratamento	Jan Panek
Número de identificação fiscal (NIF espanhol)	Y2362080V
Morada	Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, Espanha
Contacto em matéria de privacidade	support@lyolog.app
Aplicação	LyoLog

LyoLog e Freeze-drying.tech são nomes comerciais de Jan Panek, pessoa singular. Não são sociedades autónomas. No Google Play a aplicação LyoLog é publicada sob o nome de programador Freeze-drying.tech.

Não estamos obrigados a designar um encarregado de proteção de dados nos termos do artigo 37.º do RGPD nem do artigo 34.º da LOPDGDD espanhola. Qualquer questão sobre privacidade pode ser dirigida ao contacto acima.

2. O que é o LyoLog e o que não é

O LyoLog é uma aplicação para registar e otimizar ciclos de liofilização: lotes, pesos de tabuleiro, etapas do ciclo, receitas, custos e fotografias do produto.

Não é um dispositivo médico nem um produto farmacêutico. Não trata dados de saúde. Não opera em ambiente GMP. Não toma decisões automatizadas que produzam efeitos jurídicos nem que o afetem significativamente de forma similar. As estimativas que calcula são indicativas; o alcance dessa afirmação consta dos Termos de utilização e subscrição.

3. Que dados tratamos, para quê e com que fundamento

Dados	Finalidade	Fundamento de licitude	Conservação
Identidade: correio eletrónico, nome	Criar e manter a conta	Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD)	Enquanto a conta existir; apagamento até 30 dias após o encerramento
Autenticação: palavra-passe cifrada, identificador Google se iniciar sessão com Google, tokens de sessão. Se iniciar sessão com a Apple: o seu identificador de utilizador Apple, o endereço de e-mail que a Apple partilha connosco (um endereço de reencaminhamento da Apple, se escolher Ocultar o meu e-mail) e o seu nome, se decidir partilhá-lo; a Apple só o envia na primeira vez que inicia sessão. Guardamos também o token de atualização que a Apple emite para o seu início de sessão, com um único fim: revogá-lo na Apple quando eliminar a sua conta. Fica guardado no nosso servidor e não é usado para mais nada.	Verificar que é o utilizador	Execução do contrato	Enquanto a conta existir
Preferências: país e cidade (texto livre), idioma, sistema de unidades, formato de data, moeda	Adaptar a interface e os cálculos	Execução do contrato	Enquanto a conta existir
Registos operacionais: máquinas, lotes, pesos, durações de etapa, receitas, categorias de produto, custos, pontuações de qualidade	Prestar o serviço principal	Execução do contrato	Enquanto a conta existir; apagamento até 30 dias
Receitas que partilha por ligação ou em PDF: o conteúdo da receita que escolhe partilhar; código da ligação; datas de criação e desativação; contadores totais de visualizações e importações, que não identificam quem visita	Fazer chegar a receita a quem escolher	Execução do contrato, a seu pedido. Se incluir dados de outra pessoa, interesse legítimo (artigo 6.º, n.º 1, alínea f)) em prestar a funcionalidade que pediu	Enquanto a conta existir; apagamento até 30 dias
Fotografias de produto, tabuleiros e máquinas	Associar um registo visual ao lote ou à máquina	Execução do contrato; interesse legítimo (artigo 6.º, n.º 1, alínea f)) quanto a terceiros que surjam incidentalmente	Enquanto a conta existir; apagamento até 30 dias
Registo de aceitações: versão do documento, impressão criptográfica, texto arquivado, idioma, plataforma, versão da aplicação, data e hora	Demonstrar o que aceitou e quando	Responsabilidade proativa (artigos 5.º, n.º 2, e 7.º, n.º 1, do RGPD)	5 anos após o encerramento, desassociado da sua identidade
Pertença a organizações: organização, função, estado do convite, definição de visibilidade	Operar um espaço de trabalho partilhado	Execução do contrato	Enquanto a conta existir
Subscrição: identificador de subscritor da loja, plano, estado, data de renovação	Ativar e gerir o acesso pago	Execução do contrato	Enquanto a conta existir
Faturação em vendas diretas a empresas: firma, número de IVA, morada, montante	Emitir faturas e cumprir obrigações contabilísticas e fiscais	Obrigação jurídica (artigo 6.º, n.º 1, alínea c))	6 anos a contar do encerramento do exercício
Correio transacional: endereço e estado de entrega	Verificação da conta, reposição de palavra-passe, convites e comunicações sobre denúncias	Execução do contrato; para as comunicações sobre denúncias, obrigação jurídica (artigo 6.º, n.º 1, alínea c))	30 dias de registos de entrega no nosso fornecedor de correio
Segurança: endereço IP, data e hora, agente do utilizador, metadados do pedido	Proteger o serviço contra acessos indevidos e abuso	Interesse legítimo (artigo 6.º, n.º 1, alínea f))	7 dias no nosso plano de alojamento atual. Não conservamos qualquer registo adicional de longo prazo
Proteção contra robôs nos formulários do sítio web: dados técnicos do seu navegador e da sua ligação (endereço IP, impressão TLS, agente do utilizador) que o Cloudflare Turnstile lê enquanto a página de um formulário está aberta; e o seu endereço IP, para limitar quantas vezes o formulário pode ser enviado	Distinguir as pessoas da utilização abusiva automatizada do formulário	Interesse legítimo (artigo 6.º, n.º 1, alínea f)) em manter o formulário utilizável e sem spam	O Turnstile devolve-nos apenas um resultado (aprovado ou não) e não conservamos mais nada. O limite de envios usa o seu endereço IP para contar os envios de um minuto e não o armazena. A utilização própria que a Cloudflare faz destes sinais é explicada no ponto 4 e no seu Aditamento de Privacidade do Turnstile (em inglês)
Apoio ao utilizador e comentários: o que nos escrever por correio eletrónico, através do formulário de comentários em lyolog.app/pt/feedback ou a partir da aplicação; o tipo de mensagem; o seu endereço de correio eletrónico, se o indicar (na aplicação, o da sua conta, apenas se pedir resposta); os dados enviados com a mensagem (versão da aplicação, modelo do dispositivo e sistema operativo, e o ecrã da aplicação em que estava), que pode ver, alterar ou retirar antes do envio; uma captura de ecrã, se a anexar na aplicação; um código de referência	Responder-lhe, corrigir erros, decidir o que melhorar e, se necessário, defender reclamações	Execução do contrato, se tiver conta; interesse legítimo (artigo 6.º, n.º 1, alínea f)) em ouvir quem utiliza ou pondera utilizar o LyoLog, se escrever sem conta	3 anos a contar do encerramento do caso. Se eliminar a sua conta, os comentários enviados a partir dela são eliminados com ela; a cópia que chegou à nossa caixa de correio é conservada como correspondência de apoio ao utilizador (ponto 6)
Denúncias de receitas partilhadas: de quem denuncia, nome, e-mail, ligação denunciada, motivo e declaração de boa-fé; de quem partilhou a receita, o conteúdo denunciado, a decisão e a respetiva fundamentação	Tratar a denúncia e comunicar a decisão	Obrigação jurídica (artigo 6.º, n.º 1, alínea c)), nos termos dos artigos 16.º e 17.º do Regulamento dos Serviços Digitais (Regulamento (UE) 2022/2065). Após a decisão, interesse legítimo (artigo 6.º, n.º 1, alínea f)) em nos defendermos de eventuais reclamações	3 anos a contar da decisão
Análise do sítio web, apenas se a aceitar: identificadores pseudónimos guardados em cookies, páginas visitadas, tempo em cada página, cliques e deslocamento, tipo de dispositivo e de navegador, localização aproximada (país ou região) e forma como chegou ao sítio; com o Microsoft Clarity, uma reprodução da forma como se deslocou na página, com o texto escrito nos formulários ocultado. A Microsoft utiliza ainda o que o Clarity recolhe para fins próprios: ver o ponto 4	Perceber como o sítio web é utilizado e melhorá-lo	Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.º, n.º 2, da LSSI-CE). Pode retirá-lo a qualquer momento em Definições de cookies	Google Analytics: 2 meses. Microsoft Clarity: gravações de sessão 30 dias, mapas de calor 13 meses
Contagem de visitas sem cookies: páginas vistas, sítio de origem, país e tipo de navegador, de forma agregada	Saber quantas pessoas visitam o sítio web	Interesse legítimo (artigo 6.º, n.º 1, alínea f))	Apenas números agregados; nenhum identificador é guardado no seu dispositivo nem conservado a seu respeito
Lista de espera para iPhone: endereço de correio eletrónico, idioma e data de inscrição	Enviar-lhe uma única mensagem quando o LyoLog estiver disponível na App Store	Consentimento (artigo 6.º, n.º 1, alínea a)), que presta ao inscrever-se	Até ao envio dessa mensagem, sendo depois eliminado; em qualquer caso, no máximo 24 meses após a inscrição. Pode pedir-nos a remoção a qualquer momento

O que não tratamos

Não tratamos categorias especiais de dados (artigo 9.º do RGPD): nem dados de saúde, nem biométricos, nem ideológicos, nem religiosos, nem sindicais.
Não recolhemos a sua localização GPS. O país e a cidade são campos de texto que o próprio utilizador preenche. As fotografias são recodificadas no próprio dispositivo antes do carregamento, pelo que os metadados EXIF da câmara, incluindo a localização, não são transmitidos: o que é enviado é uma imagem nova, sem essa informação.
Não existe análise de utilização na aplicação. A aplicação não integra qualquer ferramenta de medição de produto nem envia eventos de utilização a terceiros. No sítio web, a análise só funciona se a aceitar: consulte a Política de cookies.
Não há publicidade. Não vendemos nem cedemos os seus dados para fins publicitários e não o seguimos entre aplicações ou sítios web para esses fins. Indicamos ao Microsoft Clarity que não consentiu a utilização para fins publicitários.
Não definimos perfis com efeitos jurídicos nem tomamos decisões automatizadas na aceção do artigo 22.º do RGPD.
Não enviamos notificações a partir de um servidor. Os avisos de fim de etapa são agendados e apresentados pela própria aplicação no seu dispositivo; não intervém qualquer serviço de notificações push nem qualquer terceiro.

Sobre as fotografias

As fotografias são de produto, de tabuleiros e de máquinas, não de pessoas. Ainda assim, pode surgir incidentalmente uma mão com luva ou o reflexo de alguém. Tratamos essa imagem com fundamento no nosso interesse legítimo e no do utilizador em conservar o registo da sua própria produção, num espaço privado e com impacto mínimo. Não aplicamos reconhecimento facial nem qualquer técnica que permita identificar uma pessoa a partir da imagem.

Fotografe o seu produto, não as pessoas. Se carregar a imagem de alguém identificável, cabe-lhe a si dispor da respetiva autorização.

4. Quem trata dados por nossa conta

Trabalhamos com os fornecedores indicados abaixo. Todos atuam como subcontratantes, ao abrigo de contrato conforme ao artigo 28.º do RGPD, e só podem tratar os seus dados de acordo com as nossas instruções.

Fornecedor	Função	Onde são tratados os dados
Supabase	Base de dados, autenticação, armazenamento de fotografias e funções de servidor	AWS eu-central-1 (Frankfurt, Alemanha) — União Europeia
Resend	Entrega do correio transacional: verificação da conta, reposição de palavra-passe, convites e comunicações sobre denúncias de receitas partilhadas	É enviado a partir da Irlanda (eu-west-1); o conteúdo das mensagens e os registos de entrega são armazenados nos Estados Unidos
Google Ireland Limited	Correio empresarial a partir do qual lhe respondemos; Google Analytics no sítio web, apenas se aceitar os cookies de análise	Irlanda, com transferências para os Estados Unidos
RevenueCat	Gestão dos direitos de acesso pago, quando ativa uma subscrição	Estados Unidos
Cloudflare	DNS, rede de distribuição e alojamento do sítio web; gestão de etiquetas da análise do sítio web (Zaraz); contagem de visitas sem cookies (Web Analytics); a lista de espera para iPhone; o registo de denúncias de receitas partilhadas; proteção contra robôs nos formulários do sítio web (Turnstile); envio para a nossa própria caixa de correio de um aviso de cada comentário e de cada denúncia recebidos (Email Service)	Global; a lista de espera e o registo de denúncias são armazenados na União Europeia

A lista atualizada de subcontratantes está disponível em lyolog.app/pt/subprocessors.

Pessoas a quem dá a ligação. Se partilhar uma receita, qualquer pessoa com a ligação pode vê-la, e quem a importar obtém a sua própria cópia. Esses destinatários são escolhidos por si; não são nossos subcontratantes. As aplicações de mensagens e as redes sociais onde colar a ligação, como o WhatsApp ou o LinkedIn, leem a página para gerar a pré-visualização.

Denúncias. Não comunicamos a quem partilhou a receita a identidade de quem a denuncia, salvo se tal for estritamente necessário para avaliar a denúncia, por exemplo, quando quem denuncia alega a violação de direitos de propriedade intelectual de que é titular.

Apple e Google, quando inicia sessão com elas ou compra na respetiva loja

A Apple e a Google não tratam estes dados seguindo as nossas instruções, mas como responsáveis independentes, no âmbito da sua própria relação com elas. Só intervêm se escolher iniciar sessão com a respetiva conta ou subscrever na respetiva loja.

Terceiro	O que faz	Onde	Fundamento
Apple Distribution International Limited	Iniciar sessão com a Apple, se escolher essa opção; venda e cobrança das subscrições na App Store, como vendedor	Irlanda, com transferências para os Estados Unidos realizadas pela Apple	A Apple trata estes dados como responsável independente, de acordo com a sua própria política de privacidade. Ao iniciar sessão, recebemos da Apple apenas um identificador e o e-mail que escolher partilhar, que pode ser um endereço de reencaminhamento da Apple
Google Ireland Limited	Iniciar sessão com o Google, se escolher essa opção	Irlanda, com transferências para os Estados Unidos	A Google trata estes dados como responsável independente, de acordo com a sua própria política de privacidade
Google Commerce Limited	Venda e cobrança das subscrições no Google Play, como vendedor	Irlanda, com transferências para os Estados Unidos	Responsável independente, de acordo com a sua própria política de privacidade

Um terceiro que não é nosso subcontratante: a Microsoft

Dizemo-lo separadamente porque funciona de forma diferente de tudo o que está acima, e a diferença afeta-o.

Terceiro	O que faz	Onde
Microsoft Ireland Operations Limited	Microsoft Clarity: gravações de sessão e mapas de calor do sítio web, apenas se aceitar os cookies de análise	Irlanda, com transferências posteriores para os Estados Unidos efetuadas pela Microsoft

A Microsoft não trata estes dados de acordo com as nossas instruções. Nos termos das suas próprias condições, o utilizador e a Microsoft — e nós e a Microsoft — somos responsáveis independentes: a Microsoft decide por si o que faz com os dados recolhidos pelo Clarity, ao abrigo da Declaração de Privacidade da Microsoft, e não lhe podemos dar instruções.

É por isso que tal só acontece com o seu consentimento, que o pode retirar a qualquer momento em Definições de cookies, e que nada é enviado à Microsoft se não tiver aceitado.

O Clarity funciona apenas nas páginas públicas do sítio web. Nunca é carregado na aplicação LyoLog, na consola com sessão iniciada, nem na página de início de sessão. A Microsoft não recebe nada do que regista no LyoLog.

A utilização própria que a Cloudflare faz dos sinais do Turnstile

Quando um formulário do nosso sítio web (comentários ou denúncias de receitas partilhadas) verifica que não é um robô, a Cloudflare atua como nosso subcontratante. A Cloudflare utiliza ainda esses mesmos sinais (o seu endereço IP, a impressão TLS e o agente do utilizador) para melhorar a deteção de robôs do Turnstile. Para essa finalidade, a Cloudflare é responsável independente, com fundamento no seu próprio interesse legítimo, nos termos do seu Aditamento de Privacidade do Turnstile (em inglês). A Cloudflare declara que não consegue identificá-lo a partir destes sinais e que não os utiliza para definir perfis nem para direcionar conteúdos a ninguém. O Turnstile só é carregado nas páginas dos nossos formulários.

Os seus dados podem ainda ser comunicados a: a administração fiscal e o nosso contabilista, no que respeita à faturação; e a tribunais ou autoridades competentes quando exista obrigação legal.

Não vendemos os seus dados. Não os cedemos a terceiros para fins publicitários.

Exigimos contratualmente a qualquer subcontratante com quem partilhemos dados pessoais — prestadores de serviços, SDK e qualquer entidade associada com acesso aos mesmos — que lhes dispense um nível de proteção igual ou equivalente ao descrito nesta política. Ficam fora desse regime a Microsoft, descrita acima, que recebe apenas dados do sítio web, com o seu consentimento, e nunca nada proveniente da aplicação; a Cloudflare, apenas quanto à utilização própria dos sinais do Turnstile para melhorar a deteção de robôs, também descrita acima; e a Apple Distribution International Limited, a Google Ireland Limited (quanto ao início de sessão com o Google) e a Google Commerce Limited, também descritas acima.

5. Transferências internacionais

A infraestrutura principal do LyoLog situa-se na União Europeia: a base de dados, o armazenamento de fotografias e a autenticação são tratados em Frankfurt.

Existem transferências para fora do Espaço Económico Europeu nos seguintes casos:

Fornecedor	Destino	Garantia
Resend	Estados Unidos. O correio é enviado a partir da Irlanda, mas o conteúdo das mensagens e os registos de entrega são armazenados nos Estados Unidos	Cláusulas contratuais-tipo aprovadas pela Comissão Europeia, integradas no respetivo acordo de tratamento de dados, acompanhadas de medidas complementares
Google Ireland Limited (correio empresarial e Google Analytics)	Estados Unidos	Decisão de adequação da Comissão Europeia e/ou cláusulas contratuais-tipo, acompanhadas de medidas complementares
Apple Distribution International Limited, Google Ireland Limited (início de sessão) e Google Commerce Limited	Só intervêm se escolher o respetivo início de sessão ou a respetiva loja. As transferências para os Estados Unidos são feitas por elas	As garantias próprias de cada empresa enquanto responsável independente, descritas na respetiva política de privacidade
RevenueCat	Estados Unidos	Cláusulas contratuais-tipo aprovadas pela Comissão Europeia, integradas no respetivo acordo de tratamento de dados, acompanhadas de medidas complementares
Microsoft (Clarity)	Comunicamos os dados à Microsoft Ireland Operations Limited, dentro do EEE. A Microsoft transfere-os depois para os Estados Unidos dentro do seu próprio grupo	A transferência posterior é da Microsoft, ao abrigo das garantias que a Microsoft estabelece enquanto responsável independente, descritas na Declaração de Privacidade da Microsoft. A nossa comunicação à Microsoft assenta no seu consentimento
Cloudflare	Global	Cláusulas contratuais-tipo, acompanhadas de medidas complementares

Pode solicitar-nos cópia das garantias aplicáveis através de support@lyolog.app.

6. Durante quanto tempo conservamos os dados e o que acontece se encerrar a conta

Pode eliminar a sua conta a qualquer momento em Mais → Conta → Os Meus Dados → Eliminar a minha conta, ou escrevendo para support@lyolog.app se já desinstalou a aplicação. Instruções completas em lyolog.app/pt/delete-account.

A eliminação é executada de imediato na maioria dos casos e, em qualquer circunstância, no prazo máximo de 30 dias. Se iniciou sessão com a Apple, ao eliminar a sua conta pedimos também à Apple que revogue esse início de sessão e, depois, apagamos o token guardado. Se nesse momento não for possível contactar a Apple, a sua conta é eliminada de qualquer forma e voltamos a tentar durante um máximo de 30 dias; decorrido esse prazo, apagamos o token em qualquer caso. Pode também remover o LyoLog em Iniciar sessão com a Apple, nas definições da sua conta Apple.

É eliminado: a sua identidade, as suas preferências, as suas máquinas, lotes, pesos, etapas, receitas, custos e pontuações, as suas fotografias, os dados de sessão e a pertença a organizações.

As cópias de segurança cifradas são substituídas no respetivo ciclo normal, bastante abaixo de 90 dias. Se tiver uma subscrição ativa, solicitamos igualmente o apagamento ao fornecedor que gere os direitos de acesso pago.

O que sobrevive à eliminação, e sob que forma:

O quê	Quanto tempo	Porquê
Um registo de que a conta foi eliminada, contendo apenas uma impressão criptográfica (SHA-256) do identificador — não o seu correio nem o identificador em claro	5 anos	Demonstrar que o apagamento foi executado (artigo 5.º, n.º 2, do RGPD)
O registo de aceitação dos textos legais, desassociado da sua identidade	5 anos	Demonstrar o consentimento (artigos 5.º, n.º 2, e 7.º, n.º 1, do RGPD) e defender reclamações
O registo de um código promocional utilizado, com o campo de pessoa esvaziado	Enquanto o código se mantiver válido	Contar as utilizações, sem conservar quem as fez
Faturas e documentação contabilística de compras diretas	6 anos a contar do encerramento do exercício	Artigo 30.º do Código Comercial espanhol e legislação fiscal
Correspondência de apoio ao utilizador	3 anos a contar do encerramento do caso	Interesse legítimo na defesa de reclamações

O registo da sua compra no Google Play ou na App Store é conservado pela respetiva loja, não por nós.

Duas situações em que a eliminação não é automática

Dizemo-lo com clareza porque afeta um direito seu:

É proprietário de uma organização que ainda tem membros. A eliminação fica suspensa até transferir a organização para outro membro ou dissolvê-la. A aplicação indica-o e pode fazê-lo nesse momento.
A sua conta consta como autora de conteúdo comum do serviço — por exemplo categorias, produtos ou modelos partilhados com outros utilizadores. Nesse caso a eliminação exige que reatribuamos esse conteúdo manualmente.

Em nenhum dos casos o seu pedido se perde: concluímo-lo dentro do prazo de 30 dias indicado acima e confirmamos quando estiver feito. Se precisar de ajuda, escreva para support@lyolog.app.

Receitas partilhadas. Ao eliminar a sua conta, as suas ligações são desativadas e as suas receitas são retiradas da secção comunitária. As cópias que outros utilizadores importaram são independentes, não revelam a sua identidade e permanecem nas contas deles. Também não podemos recuperar as fichas em PDF que enviou. Nada disto exige reatribuição manual.

7. Como protegemos os seus dados

Não são fórmulas genéricas: é o que efetivamente fazemos.

Cifragem em trânsito através de TLS em todas as comunicações entre a aplicação, o sítio web e os nossos servidores.
Cifragem em repouso da base de dados e do armazenamento de ficheiros, assegurada pela infraestrutura da Supabase sobre AWS.
Isolamento entre contas através de políticas de segurança ao nível da linha (Row Level Security) na base de dados: cada consulta é restringida aos dados do utilizador autenticado ao nível do motor, e não apenas na aplicação. As fotografias são guardadas em caminhos separados por utilizador, com a mesma restrição.
Palavras-passe armazenadas exclusivamente sob a forma de resumo criptográfico. Não conseguimos vê-las nem recuperá-las.
Acesso administrativo limitado ao responsável e protegido por autenticação de dois fatores.
Cópias de segurança cifradas, com conservação limitada.
Registos de acesso e de segurança: são gerados pelos nossos fornecedores de alojamento como subproduto do funcionamento do serviço. Nos nossos planos atuais, a Supabase conserva-os 7 dias e a Cloudflare conserva durante 7 dias os registos de pedidos do sítio web, que incluem o seu endereço IP; os registos de rede próprios da Cloudflare regem-se pela respetiva política de privacidade. Não mantemos qualquer registo próprio da sua atividade a longo prazo.
Subcontratantes selecionados pelas suas garantias, com contrato de tratamento de dados conforme ao artigo 28.º do RGPD.

Nenhum sistema é inviolável. Caso ocorra uma violação de segurança suscetível de implicar um risco elevado para os seus direitos, comunicá-lo-emos sem demora injustificada e notificaremos a autoridade de controlo no prazo de 72 horas, quando aplicável.

8. Informação armazenada no seu dispositivo

A aplicação não utiliza cookies. Guarda, no entanto, informação no seu dispositivo:

O quê	Porquê	Exige consentimento?
Os seus lotes e dados de trabalho, para funcionar sem ligação	É o serviço que solicitou	Não — estritamente necessário
A sua sessão iniciada	Mantê-lo autenticado	Não — estritamente necessário
Idioma, unidades, formato de data, moeda	Recordar o que escolheu	Não — personalização escolhida por si, sem outra finalidade
Os avisos de fim de etapa que agenda	Mostrar-lhe o alerta no momento certo	Não — estritamente necessário. São agendados e apresentados no dispositivo e nunca saem dele

O artigo 5.º, n.º 3, da Diretiva 2002/58/CE e o artigo 22.º, n.º 2, da LSSI-CE aplicam-se também às aplicações nativas, e não apenas aos navegadores. Todo o armazenamento descrito acima está abrangido pela exceção de estrita necessidade.

Não instalamos qualquer SDK de análise ou de publicidade, pelo que não há nada a aceitar nem a rejeitar dentro da aplicação.

Os cookies do sítio web são descritos na Política de cookies.

9. Espaços de trabalho partilhados

O LyoLog permite partilhar o trabalho com uma organização. Vale a pena perceber exatamente como funciona, porque determina quem vê o quê.

Os seus registos são seus, não da organização. Os lotes e as máquinas que regista estão associados à sua conta, não à organização. Se a organização encerrar ou se deixar de pertencer-lhe, os seus lotes e máquinas permanecem na sua conta exatamente como antes. A organização não os conserva porque nunca foram dela.

A organização obtém visibilidade, não propriedade. O administrador de uma organização a que pertença pode ver os lotes que regista, se tiver ativada a definição de visibilidade correspondente. Pode desativá-la. O administrador consegue ver se a ativou ou não.

Não são visíveis para o administrador as suas definições pessoais nem os registos que tenha criado fora da organização.

Se foi convidado. Quando um administrador introduz o seu endereço para o convidar, obtemos esse endereço junto da organização e não de si. Informamo-lo disso no próprio convite, nos termos do artigo 14.º do RGPD. Se não aceitar o convite no prazo de 30 dias, este caduca e eliminamos o seu endereço.

Se for proprietário de uma organização com membros, não poderá eliminar a sua conta até a transferir ou dissolver (ponto 6).

O nosso papel. Neste modelo continuamos a ser responsáveis pelo tratamento dos seus dados perante si: é consigo que temos o contrato e é o utilizador quem controla a visibilidade dos seus registos. A organização decide por sua conta o que faz com aquilo que vê, e responde por isso.

10. Os seus direitos

Pode exercer a qualquer momento os seguintes direitos:

Direito	O que significa
Acesso	Saber que dados seus tratamos e obter uma cópia
Retificação	Corrigir dados inexatos ou incompletos
Apagamento	Que eliminemos os seus dados, com os limites do ponto 6
Limitação	Que deixemos de os utilizar temporariamente enquanto se resolve um diferendo
Portabilidade	Receber os seus dados em formato estruturado e de uso corrente. Pode exportá-los por si próprio a partir da aplicação
Oposição	Opor-se aos tratamentos fundados no nosso interesse legítimo
Retirada do consentimento	Retirar a qualquer momento o consentimento para a análise do sítio web ou para a lista de espera para iPhone — em Definições de cookies ou escrevendo-nos —, sem afetar o tratamento efetuado antes

Como exercê-los: escreva para support@lyolog.app a partir do endereço associado à sua conta. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, caso em que o informaremos. É gratuito.

Se nos escreveu através do formulário de comentários sem ter conta, indique o código de referência que recebeu (LL-…) ou o endereço de correio eletrónico que nos indicou, para que possamos localizar a sua mensagem.

Se não conseguirmos identificá-lo com segurança, pediremos informação adicional antes de agir.

Reclamação. Se considerar que não atendemos corretamente os seus direitos, pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Se residir em Espanha, junto da AEPD (www.aepd.es); noutro Estado-Membro, junto da autoridade de controlo da sua residência habitual.

11. Idade mínima

O LyoLog é uma ferramenta profissional. Para criar uma conta é necessário ter 18 anos completos.

Não dirigimos o serviço a menores nem recolhemos conscientemente dados de menores. Se detetarmos que uma conta pertence a um menor, eliminá-la-emos juntamente com os respetivos dados. Se considerar que um menor à sua guarda criou uma conta, escreva para support@lyolog.app.

12. Alterações a esta política

Cada alteração dá origem a uma nova versão completa, identificada pelo seu número e pela data de entrada em vigor. Não publicamos anexos de alteração.

Quando a alteração for substancial, comunicá-la-emos dentro da aplicação e pediremos que aceite a nova versão antes de continuar a utilizar o serviço. Conservamos o texto integral de cada versão publicada.

13. Versões linguísticas

Esta política é publicada em espanhol, inglês e português europeu, com conteúdo substantivo idêntico. Todas as versões têm igual valor para o utilizador a quem se dirigem na sua língua. Em caso de discrepância invocada perante um tribunal espanhol, prevalece a versão espanhola.

Responsável: Jan Panek · NIF Y2362080V · Rotonda de Versalles 23, 28512 Villar del Olmo, Madrid, Espanha · support@lyolog.app

Versão 1.3 — em vigor desde 29 de outubro de 2026