Política de Privacidade

Como protegemos a tua privacidade e os teus dados

Última atualização: 27 de julho de 2026

1. Introdução

Bem-vindo à Listub ("nós", "nosso" ou "nos"), um serviço fornecido pela Galveo GmbH. Estamos empenhados em proteger os teus dados pessoais e o teu direito à privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos e partilhamos as tuas informações quando utilizas as aplicações móveis Listub (iOS e Android), a aplicação web Listub (app.listub.com), as aplicações de desktop Listub e o nosso website www.listub.com (em conjunto, os "Serviços"). Esta Política de Privacidade cumpre o Regulamento Geral sobre a Proteção de Dados da UE (RGPD), a Lei Federal Alemã de Proteção de Dados (BDSG) e outras leis de proteção de dados aplicáveis.

2. Responsável pelo Tratamento e Contacto

O responsável pelo tratamento dos teus dados pessoais é: Galveo GmbH Aachener Str. 37 50674 Colónia, Alemanha Email: [email protected] Contacto para proteção de dados: [email protected]

3. Informações que Forneces

Quando crias uma conta e utilizas os Serviços, podes fornecer-nos:

  • Nome próprio e apelido (obrigatórios para criar a conta)
  • Endereço de email (obrigatório para criar a conta e para comunicação)
  • Palavra-passe (guardada apenas como hash com salt, nunca em texto simples)
  • País e idioma preferido (para localização e conformidade)
  • Número de telefone (opcional)
  • Fotografia de perfil, nome de utilizador e detalhes do perfil, como uma biografia (opcionais; guardados no nosso armazenamento de objetos na cloud)
  • Conteúdo que crias (listas, notas, tarefas, conteúdo de salas e ficheiros carregados). Este conteúdo é guardado nos nossos servidores em todos os planos, incluindo o plano gratuito, e é mantida uma cópia no teu dispositivo para que a aplicação funcione offline. Os planos pagos permitem ainda o acesso a partir de vários dispositivos e a partilha de salas com outras pessoas.
  • Comunicações connosco (pedidos de suporte, feedback)
  • Preferências de subscrição e pagamento
  • Códigos de referência e de afiliado

4. Informações Recolhidas Automaticamente

Quando utilizas os Serviços, recolhemos automaticamente determinadas informações técnicas:

  • Endereço IP (para segurança, prevenção de fraude e determinação do teu país)
  • Informações do dispositivo (tipo, sistema operativo, navegador, versão da aplicação) e - se ativares as notificações - um token de notificações push
  • Dados de início de sessão e segurança (histórico de inícios de sessão, dispositivos conhecidos e o método de início de sessão utilizado), para que possas rever a atividade da conta e para que possamos detetar acessos suspeitos
  • Dados de utilização (como uma contagem periódica do número de salas que tens, funcionalidades utilizadas e atividade das sessões)
  • Dados de registo (horas de acesso, registos de erros, métricas de desempenho)
  • Dados de localização (apenas ao nível do país, derivados do teu endereço IP; não recolhemos a localização GPS precisa)
  • Cookies e tecnologias semelhantes de armazenamento local (ver abaixo)

5. Dados de Pagamento e Subscrição

Se comprares um plano pago, tratamos:

  • Detalhes do plano de subscrição (Basic, Premium, Family) e o respetivo estado
  • O processador de pagamentos utilizado: Google Play no Android, a App Store da Apple no iOS e a Paddle (o nosso Merchant of Record) na web e no desktop. Não recebemos nem guardamos os dados completos do teu cartão de pagamento - os pagamentos são tratados integralmente por estes processadores.
  • Histórico de transações e registos de subscrição (incluindo faturas, quando exigido)
  • Códigos promocionais, descontos e dados de rastreio de afiliados
  • Relações entre membros do plano Family

6. Bases Legais para o Tratamento (RGPD)

Tratamos os teus dados pessoais com os seguintes fundamentos legais:

Necessidade contratual (Art. 6(1)(b) do RGPD):

Criação de conta, prestação dos Serviços, sincronização e armazenamento do teu conteúdo e gestão de subscrições.

Interesses legítimos (Art. 6(1)(f) do RGPD):

Melhoria do serviço, segurança, prevenção de fraude e abuso e estatísticas básicas de utilização.

Consentimento (Art. 6(1)(a) do RGPD):

Subscrições de newsletter, comunicações de marketing e cookies de análise do website. Podes retirar o consentimento a qualquer momento.

Obrigação legal (Art. 6(1)(c) do RGPD):

Cumprimento das leis aplicáveis, em particular requisitos fiscais e contabilísticos.

7. Como Utilizamos as Tuas Informações

Utilizamos as tuas informações para os seguintes fins:

Prestação do serviço:

Gestão de contas, autenticação, armazenamento e sincronização do teu conteúdo e funcionalidades essenciais.

Gestão de subscrições:

Processamento de pagamentos, gestão de alterações de plano e faturação.

Comunicação:

Envio de atualizações do serviço, códigos de verificação, respostas de suporte e avisos importantes.

Segurança:

Prevenção de fraude, proteção de contas, proteção contra bots e segurança dos sistemas.

Análise:

Compreensão dos padrões de utilização para melhorar os Serviços.

Conformidade legal:

Cumprimento de requisitos regulamentares e aplicação das nossas políticas.

Marketing:

Comunicações promocionais, apenas com o teu consentimento e sempre com opção de cancelamento.

8. Assistente de IA Lumi

Os Serviços incluem um assistente de IA opcional ("Lumi") que pode criar e modificar entradas e responder a perguntas com base nos teus pedidos. Quando utilizas a Lumi, o texto que submetes (e, quando necessário, entradas relacionadas necessárias para contexto) é processado na infraestrutura dos nossos Serviços para gerar uma resposta. Esse processamento decorre junto dos fornecedores de infraestrutura indicados abaixo em "Com Quem Partilhamos Dados", no mesmo quadro contratual e de segurança do resto dos Serviços. Os teus pedidos de IA não são utilizados por nós para treinar modelos de IA. A utilização de IA está sujeita a limites de utilização justa consoante o teu plano. Se não utilizares as funcionalidades de IA, nenhum conteúdo é processado para fins de IA.

9. Cookies e Análise do Website

A própria aplicação Listub não utiliza rastreadores de publicidade nem de análise de terceiros. Utiliza apenas cookies essenciais e tecnologias semelhantes de armazenamento local necessárias para as funcionalidades essenciais: manter a tua sessão iniciada, memorizar as tuas definições, proteger contra bots e abusos e fazer monitorização básica de desempenho e erros. Os tipos de letra e os recursos estáticos são incluídos na aplicação ou servidos a partir da nossa própria infraestrutura. O nosso website www.listub.com utiliza adicionalmente os seguintes serviços, que podem definir cookies e tratar o teu endereço IP e dados de utilização:

Google Analytics:

Ajuda-nos a compreender como os visitantes interagem com o nosso website (páginas visitadas, tempo despendido, origens de tráfego). Carregado apenas depois de dares o teu consentimento através do nosso banner de cookies.

Google Tag Manager:

Gere e implementa as ferramentas de análise acima. Carregado apenas após consentimento.

Google Fonts:

Apresenta tipos de letra personalizados no website. O teu navegador pode descarregar ficheiros de tipos de letra dos servidores da Google.

Os cookies de análise só são definidos depois de consentires através do banner de cookies em www.listub.com. A tua escolha (aceitação ou recusa) é guardada durante 12 meses; depois disso, voltamos a perguntar. Podes alterar ou retirar o teu consentimento a qualquer momento através da ligação "Definições de Cookies" no rodapé do website. Também podes controlar os cookies nas definições do teu navegador ou dispositivo; desativar cookies essenciais pode limitar as funcionalidades.

10. Armazenamento no Dispositivo e Cópia Offline

Para tornar a aplicação rápida e utilizável offline, a Listub guarda uma cópia de alguns dos teus próprios dados diretamente no teu dispositivo. Isto é estritamente necessário para o funcionamento dos Serviços e nunca é partilhado com terceiros:

Cache do teu conteúdo (IndexedDB):

Uma cópia das salas, tarefas, notas e outras entradas que criaste ou para as quais foste convidado, para que abram instantaneamente e continuem a funcionar quando estás offline. Esta cópia no dispositivo reflete conteúdo que é guardado nos nossos servidores em todos os planos, incluindo o plano gratuito.

Cache da aplicação e de multimédia (service worker):

Ficheiros estáticos, como a própria aplicação, tipos de letra e imagens que já viste, são guardados em cache pelo teu navegador ou pela aplicação instalada para não terem de ser descarregados novamente. Estas caches não contêm dados pessoais para além do que já carregaste.

Tokens de sessão:

É guardado um pequeno token de autenticação para não teres de iniciar sessão em cada visita. Consoante a tua escolha em "Manter sessão iniciada", este token fica no localStorage do teu navegador (até terminares sessão) ou no sessionStorage (até fechares o navegador). Recomenda-se desativar "Manter sessão iniciada" em dispositivos partilhados ou públicos.

Preferências da aplicação:

Pequenas definições de interface, como o tema, o idioma e o estado da apresentação inicial. Não estão associadas a quaisquer dados pessoais e existem apenas no dispositivo.

Quando terminas sessão, limpamos sempre os teus tokens de sessão e repomos o estado em memória da aplicação. Num dispositivo móvel, o teu conteúdo guardado localmente é mantido no dispositivo por predefinição, para estar pronto quando voltares a iniciar sessão; na web, podes adicionalmente escolher "eliminar dados locais" para apagar o conteúdo em cache e as caches de imagens. As tuas preferências ao nível do dispositivo (tema, idioma) são preservadas e, se uma conta diferente iniciar sessão no mesmo dispositivo, o conteúdo da conta anterior é apagado automaticamente. Se partilhas o teu dispositivo com outras pessoas, tem em conta que uma sessão iniciada torna o teu conteúdo em cache local visível para qualquer pessoa que utilize esse dispositivo ou perfil de navegador. Recomendamos terminar sessão em dispositivos partilhados.

11. Partilha, Comunidade e Conteúdo Público

Algumas partes da Listub são sociais. O que partilhas, e com quem, é sempre uma escolha tua:

Salas partilhadas:

O conteúdo que colocas numa sala partilhada é visível para os outros membros dessa sala. A atividade nas salas partilhadas é registada no registo de atividade da sala, visível para os seus membros.

Planos Family:

O titular do plano pode ver os endereços de email dos membros; os membros podem ver os nomes uns dos outros. O conteúdo individual das salas permanece privado, salvo se for explicitamente partilhado. Os registos de atividade da subscrição são visíveis para o titular do plano.

Perfil público e comunidade:

Se ativares um perfil público, o teu nome de utilizador, nome apresentado, fotografia de perfil, detalhes do perfil e o conteúdo que escolheres partilhar (como publicações ou listas de trackers partilhadas) ficam publicamente visíveis para qualquer pessoa, incluindo pessoas sem conta Listub, e podem ser guardados em cache pela nossa rede de distribuição de conteúdos. As sugestões da comunidade (como pessoas com interesses semelhantes) são calculadas nos nossos servidores a partir do conteúdo que escolheste partilhar e são apresentadas apenas como percentagens. Podes editar a visibilidade do teu perfil ou desativar a partilha a qualquer momento nas definições de privacidade da aplicação.

Ligações de partilha:

Se criares uma ligação de partilha pública (por exemplo, para uma lista de desejos ou uma lista de um tracker), qualquer pessoa que tenha a ligação pode ver o conteúdo partilhado sem uma conta. Podes revogar uma ligação de partilha a qualquer momento, e depois disso o conteúdo deixa de estar publicamente disponível (as caches podem demorar algum tempo a expirar).

12. Com Quem Partilhamos Dados

Não vendemos os teus dados pessoais. Partilhamos informações apenas com os prestadores de serviços que nos ajudam a operar os Serviços (cada um recebe apenas o necessário para a sua tarefa) e nas circunstâncias limitadas indicadas abaixo:

  • Cloudflare, Inc. (alojamento de aplicações, distribuição de conteúdos, armazenamento de objetos e ficheiros, proteção contra bots, infraestrutura de entrega de email e inferência de IA)
  • MongoDB Atlas (alojamento gerido de base de dados)
  • Google (faturação do Google Play no Android, Firebase Cloud Messaging para notificações push e início de sessão com a Google, se o utilizares)
  • Apple (faturação da App Store no iOS e início de sessão com a Apple, se o utilizares)
  • Microsoft (início de sessão com a Microsoft, se o utilizares)
  • Paddle (processamento de pagamentos e Merchant of Record para compras na web e no desktop)
  • Fornecedores de dados de catálogo para os módulos de tracker (The Movie Database (TMDB) para filmes e séries, Google Books e Open Library para livros). As tuas pesquisas de catálogo passam pelos nossos servidores; apenas a consulta de pesquisa em si é reencaminhada, nunca a tua identidade ou os dados da tua conta.

Transferências de negócio: no contexto de uma fusão, aquisição ou venda de ativos, os teus dados podem ser transferidos, com aviso adequado e medidas de proteção de dados. Requisitos legais: divulgamos dados quando tal for exigido por lei, por ordem judicial ou para proteger direitos, a segurança e a proteção. Programa de afiliados: se te registaste através de um afiliado, informações limitadas (como as primeiras letras do teu nome e o estado da tua subscrição) podem ser partilhadas com esse afiliado para rastreio de comissões.

13. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger as tuas informações:

  • Os dados são guardados em fornecedores de cloud reputados (Cloudflare, MongoDB Atlas) com segurança padrão da indústria, com encriptação em trânsito (HTTPS/TLS) e encriptação em repouso quando suportada pelos nossos fornecedores
  • As palavras-passe são guardadas apenas como hashes com salt, utilizando algoritmos padrão da indústria
  • Autenticação de dois fatores por email opcional, gratuita para todas as contas, além de suporte para chaves de acesso (passkeys)
  • O Bloqueio da Aplicação pode proteger a aplicação com a biometria do teu dispositivo; os dados biométricos são processados apenas pelo teu dispositivo e nunca chegam aos nossos servidores
  • Infraestrutura protegida pelas ferramentas de segurança da Cloudflare, com monitorização automatizada e deteção de ameaças
  • Controlos de acesso baseados em funções para os sistemas internos e revisões de segurança regulares

Apesar destas medidas, nenhum método de transmissão ou armazenamento é completamente seguro. Não podemos garantir a segurança absoluta dos teus dados.

14. Conservação e Eliminação de Dados

Guardamos os teus dados apenas durante o tempo necessário:

Conta ativa:

Os dados da tua conta e o teu conteúdo são conservados enquanto a tua conta estiver ativa, com uma cópia mantida no teu dispositivo.

Salas eliminadas:

Uma sala que moves para o lixo fica agendada para eliminação permanente cerca de 30 dias depois; até lá, podes restaurá-la.

Conteúdo arquivado:

Quando mudas para o plano gratuito ou sais de um plano Family, as salas nos servidores que excedem os limites do teu plano são arquivadas em vez de eliminadas. As salas arquivadas (e os respetivos ficheiros carregados) são eliminadas permanentemente cerca de 180 dias após o arquivamento, se não forem restauradas.

Eliminação da conta:

Quando eliminas a tua conta, esta é desativada imediatamente (a sessão é terminada em todos os dispositivos, ninguém te consegue ver e qualquer subscrição paga é cancelada para que não voltes a ser cobrado) e entra num período de recuperação de 30 dias, durante o qual podes restaurá-la iniciando sessão. Após esse período, a tua conta e todos os dados associados - salas de que és proprietário, entradas, ficheiros carregados, notificações, dispositivos e outros dados associados ao utilizador - são apagados de forma permanente e irreversível, e a tua participação em salas partilhadas é removida. No teu dispositivo, a eliminação também limpa as caches da aplicação.

Registos que temos de manter:

Os registos de pagamento e subscrição (que incluem o nome e o email associados a uma compra) são conservados durante o período exigido pela legislação fiscal e contabilística como prova da transação, guardados de forma a deixarem de estar associados a uma conta ativa. Todos os outros dados pessoais são eliminados.

O período de 30 dias aplica-se aos pedidos normais de eliminação feitos pelo próprio. Se precisares de apagamento imediato ao abrigo do Artigo 17 do RGPD, contacta-nos em [email protected] ou através do formulário de contacto em listub.com/contact e cumpriremos o pedido sem o período de recuperação.

15. Os Teus Direitos ao Abrigo do RGPD

Tens os seguintes direitos relativamente aos teus dados pessoais:

Acesso:

Pedir informações sobre os dados pessoais que tratamos sobre ti.

Portabilidade dos dados:

Receber os teus dados num formato estruturado e legível por máquina (a aplicação inclui funções de exportação e cópia de segurança).

Retificação:

Corrigir dados pessoais inexatos ou incompletos, diretamente na aplicação ou contactando-nos.

Apagamento:

Pedir a eliminação dos teus dados pessoais ("direito a ser esquecido"), sem prejuízo dos registos que temos de manter por lei.

Limitação:

Limitar a forma como tratamos os teus dados.

Oposição:

Opor-te ao tratamento baseado em interesses legítimos.

Retirar o consentimento:

Revogar a qualquer momento o consentimento dado para o tratamento baseado no consentimento.

Cancelar comunicações:

Deixar de receber comunicações de marketing através da ligação incluída em cada email ou nas definições de notificações da aplicação.

Para exerceres estes direitos, contacta-nos em [email protected] ou utiliza as definições de conta na aplicação. Respondemos no prazo de 30 dias. Tens também o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados se considerares que violámos a legislação de proteção de dados.

16. Transferências Internacionais de Dados

Nós e os nossos prestadores de serviços (incluindo Cloudflare, MongoDB Atlas, Google, Apple, Microsoft e Paddle) podemos guardar e tratar os teus dados em países diferentes do teu, incluindo fora do Espaço Económico Europeu (EEE), como os Estados Unidos. Baseamo-nos em salvaguardas adequadas para essas transferências, incluindo as certificações dos nossos fornecedores ao abrigo do EU-US Data Privacy Framework, quando aplicável, Cláusulas Contratuais-Tipo (SCCs) e medidas de segurança técnicas e organizativas.

17. Privacidade das Crianças

Os Serviços não se destinam a crianças. Tens de ter pelo menos 16 anos (ou a idade mínima de consentimento digital no teu país, se for superior) para criar uma conta. Não recolhemos conscientemente dados pessoais de crianças abaixo dessa idade; se descobrirmos que o fizemos, eliminá-los-emos de imediato. Se és pai, mãe ou tutor e acreditas que uma criança nos forneceu informações pessoais, contacta-nos em [email protected].

18. Ligações de Terceiros

Os Serviços podem conter ligações para websites e serviços externos que não são operados por nós (incluindo ligações dentro de conteúdo que outros utilizadores partilham contigo). Não temos qualquer controlo sobre o conteúdo ou as práticas de privacidade de sites de terceiros, nem assumimos qualquer responsabilidade por eles. Aconselhamos-te a rever a política de privacidade de todos os sites que visitas.

19. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nas nossas práticas, nos requisitos legais ou nos Serviços. Notificar-te-emos de alterações relevantes por email ou através de um aviso na aplicação, e as versões atualizadas são publicadas nesta página com uma nova data de "Última atualização". Recomendamos que revejas esta política periodicamente. A utilização continuada dos Serviços após a entrada em vigor das alterações constitui aceitação da política atualizada.

20. Contacta-nos

Se tiveres alguma questão sobre esta Política de Privacidade ou sobre as nossas práticas de dados, contacta-nos: Galveo GmbH Aachener Str. 37 50674 Colónia, Alemanha Email: [email protected] Contacto para proteção de dados: [email protected] Formulário de contacto: listub.com/contact