Política de Privacidade

A GesLuck é uma plataforma de gestão de sorteios profissionais desenvolvida e operada pela AccountTech. Fornecemos ferramentas para criar, personalizar e realizar sorteios com registo de participantes, geração de QR Code e divulgação em tempo real.

Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD), a AccountTech é a entidade responsável pelo tratamento dos seus dados pessoais.

Recolhemos os seguintes dados pessoais de acordo com o contexto de utilização da plataforma:

• Utilizadores registados: nome completo, endereço de e-mail e, opcionalmente, número de telemóvel.
• Participantes em sorteios: nome, e-mail e/ou número de telemóvel, fornecidos aquando da inscrição num sorteio.
• Dados técnicos: endereço IP, tipo de browser, sistema operativo e registos de acesso, recolhidos automaticamente para fins de segurança e desempenho.
• Dados de atividade: registo das ações realizadas na plataforma (login, criação de sorteios, etc.) para fins de auditoria interna.
• Confirmação do e-mail: ao criar conta, o endereço de e-mail é confirmado por uma ligação enviada para esse endereço.
• Registo de segurança: guardamos o endereço de internet das tentativas de entrada, para proteger as contas.

Os dados pessoais recolhidos são utilizados exclusivamente para as seguintes finalidades:

• Gerir a sua conta e autenticar o acesso à plataforma.
• Processar a sua participação em sorteios e notificá-lo em caso de ser selecionado.
• Garantir a segurança e integridade dos sorteios realizados.
• Gerar relatórios e certificados relacionados com os sorteios.
• Cumprir obrigações legais aplicáveis.
• Melhorar continuamente as funcionalidades e a experiência da plataforma.
• Enviar, a quem tem conta, avisos sobre alterações do serviço. Pode deixar de os receber pela ligação no próprio e-mail ou no perfil.

O tratamento dos seus dados pessoais assenta nas seguintes bases legais previstas no RGPD:

• Execução de contrato – para gerir a sua conta e prestar o serviço contratado.
• Consentimento – para a participação em sorteios específicos e envio de comunicações facultativas.
• Interesse legítimo – para garantir a segurança da plataforma e prevenir fraudes.
• Obrigação legal – para cumprir com os requisitos legais aplicáveis.

Os seus dados são conservados apenas pelo tempo necessário para as finalidades para as quais foram recolhidos:

• Dados de conta de utilizador: enquanto a conta estiver ativa, ou até 2 anos após a última utilização.
• Dados de participantes em sorteios: até 1 ano após a conclusão do sorteio, salvo obrigação legal em contrário.
• Registos de atividade e logs técnicos: até 90 dias.
• Endereço de internet das tentativas de entrada, no registo de segurança: 30 dias.

Após o período de retenção, os dados são eliminados de forma segura ou anonimizados.

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Acesso – solicitar uma cópia dos dados que temos sobre si.
• Retificação – corrigir dados incorretos ou incompletos.
• Eliminação – solicitar a remoção dos seus dados ("direito ao esquecimento").
• Limitação – restringir o tratamento dos seus dados em determinadas circunstâncias.
• Portabilidade – receber os seus dados num formato estruturado e legível por máquina.
• Oposição – opor-se ao tratamento baseado em interesse legítimo.
• Retirada de consentimento – retirar o consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior.

Para exercer qualquer um destes direitos, contacte-nos através do e-mail indicado abaixo. Responderemos no prazo máximo de 30 dias.

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda ou destruição acidental. Entre essas medidas encontram-se:

• Encriptação de dados sensíveis (nome, e-mail, contacto) em base de dados.
• Transmissão de dados via HTTPS/TLS.
• Controlo de acesso baseado em funções (RBAC) com permissões granulares.
• Registo de atividade e auditoria de acessos.
• Passwords armazenadas com hashing seguro (bcrypt).

A GesLuck utiliza cookies essenciais para o funcionamento da plataforma. Para mais informações sobre os cookies que utilizamos e como os pode gerir, consulte a nossa Política de Cookies.

Para proteger as contas, usamos ainda dois cookies técnicos: gesluck_dispositivo, que reconhece durante 90 dias um aparelho onde já entrou com sucesso, e gesluck_2fa, criado quando escolhe confiar num aparelho na segunda verificação, que dura 30 dias.

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nos nossos serviços ou na legislação aplicável. Quando efetuarmos alterações significativas, notificamo-lo através da plataforma ou por e-mail.

Recomendamos que reveja esta política regularmente. A data da última atualização encontra-se no topo desta página.