Última atualização: Abril 2026 · Conforme ao RGPD (UE) 2016/679
Esta Política de Privacidade explica como a BeamLoot.com recolhe, usa e protege os teus dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados (RGPD). Por favor lê-a com atenção antes de criares uma conta.
BeamLoot.com ("BeamLoot", "nós") é o responsável pelo tratamento dos dados pessoais recolhidos através desta plataforma. Para questões relacionadas com privacidade, contacta-nos em [email protected].
Recolhemos: (a) Dados de conta — username, endereço de email, password encriptada; (b) Dados de perfil — XP, rank, histórico de compras, inventário; (c) Dados de encomenda — morada de envio, produtos adquiridos, confirmação de pagamento (não guardamos dados de cartão — o Stripe processa os pagamentos); (d) Dados comportamentais — páginas visitadas, missões completadas, respostas a quests, tentativas de crossword; (e) Dados técnicos — endereço IP (para prevenção de fraude e cumprimento legal), tipo de browser.
Tratamos os teus dados com base em: (a) Execução de contrato — para processar as tuas encomendas e fornecer a plataforma; (b) Interesse legítimo — prevenção de fraude, segurança da plataforma, melhoria do serviço; (c) Consentimento — comunicações de marketing (podes retirar a qualquer momento); (d) Obrigação legal — conservação de registos de transações durante 10 anos conforme a legislação fiscal portuguesa.
Os teus dados são usados para: processar e enviar as tuas encomendas; gerir a tua conta, XP e conquistas; realizar sorteios e anunciar vencedores; enviar confirmações de encomenda e (se consentires) comunicações promocionais; prevenir fraude e abuso; cumprir obrigações legais.
Dados de conta e perfil: conservados até pedido de eliminação. Registos de encomendas: conservados 10 anos (obrigação legal). Logs de consentimento: conservados 5 anos. Dados comportamentais: conservados 24 meses. Após pedidos de eliminação, os teus dados pessoais são anonimizados em 30 dias, exceto onde a retenção seja legalmente exigida.
Partilhamos dados com terceiros de confiança apenas quando necessário: Stripe (processamento de pagamentos, centros de dados UE, CCPs em vigor); Supabase / AWS eu-west-3 (alojamento de base de dados, Paris); Vercel (alojamento). Todos os subcontratantes assinaram Contratos de Processamento de Dados (DPA) e operam sob termos conformes ao RGPD.
Ao abrigo do RGPD, tens direito a: Acesso — pedir uma cópia dos teus dados pessoais; Retificação — corrigir dados incorretos; Apagamento ("direito ao esquecimento") — solicitar a eliminação da tua conta e dados; Portabilidade — receber os teus dados em formato estruturado e legível por máquina; Limitação — restringir como tratamos os teus dados; Oposição — ao tratamento baseado em interesse legítimo; Retirar consentimento — a qualquer momento para marketing. Para exercer estes direitos, usa o separador Privacidade no teu perfil, ou envia email para [email protected]. Responderemos em 30 dias.
Usamos cookies estritamente necessários para autenticação (gestão de sessão). Não usamos cookies publicitários ou de rastreamento sem o teu consentimento explícito. Podes gerir as tuas preferências de cookies a qualquer momento através do banner de cookies.
Implementamos medidas técnicas e organizacionais adequadas, incluindo: transmissão de dados encriptada (TLS/HTTPS); passwords encriptadas (bcrypt); segurança ao nível de linha em todas as tabelas da base de dados; controlos de acesso que limitam o acesso de colaboradores a dados pessoais.
Se consideras que não tratámos corretamente os teus dados, tens o direito de apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt.
Podemos atualizar esta política. Notificaremos sobre alterações significativas por email ou aviso em destaque na plataforma. A data da última atualização é indicada abaixo.