HeyLoLo

Política de Privacidade

Última atualização: 25 de maio de 2026

Este documento é fornecido em inglês. Podem ser disponibilizadas traduções para sua conveniência, mas a versão em inglês é a juridicamente vinculativa.

Em resumo

  • Quem somos: a Elumi AI Limited (que opera o serviço "HeyLoLo"), uma sociedade constituída no Dubai International Financial Centre.
  • O que recolhemos hoje: neste website de pré-lançamento, apenas o endereço de e-mail que nos fornece ao inscrever-se na lista de espera (e qualquer nota opcional que opte por acrescentar).
  • Porquê: para o manter informado sobre o lançamento e para o convidar a aceder antecipadamente.
  • Durante quanto tempo: até nos pedir para os eliminar, ou até dois anos após o lançamento do produto, consoante o que ocorrer primeiro.
  • Onde ficam: na nossa base de dados alojada pela Supabase em Frankfurt, Alemanha. Os e-mails são enviados através da Resend nos Estados Unidos, ao abrigo de salvaguardas adequadas.
  • Crianças: o produto HeyLoLo de produção destina-se a crianças dos 6 aos 14 anos, com consentimento parental verificável obrigatório. Este website destina-se a progenitores e tutores, não a crianças. Por favor, não nos forneça o e-mail de uma criança.
  • Como nos contactar: privacy@heylolo.ai.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos dados é a Elumi AI Limited, uma sociedade privada constituída no Dubai International Financial Centre (DIFC), Dubai, Emirados Árabes Unidos, ao abrigo da Companies Law, DIFC Law No. 5 of 2018.

  • Número de registo: 13418
  • Licença comercial: CL13418
  • Sede social: Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, Emirados Árabes Unidos

Pode contactar-nos sobre qualquer assunto desta política através de privacy@heylolo.ai.

2. Representantes na UE e no Reino Unido

Uma vez que a Elumi AI Limited está estabelecida fora do Espaço Económico Europeu e fora do Reino Unido, encontramo-nos em processo de designação de representantes nos termos do Artigo 27.º do RGPD e da secção 8 do RGPD do Reino Unido. Uma vez nomeados, os respetivos dados de contacto serão publicados aqui. Entretanto, pode contactar-nos diretamente através de privacy@heylolo.ai.

Ainda não nomeámos um Encarregado da Proteção de Dados. Dada a natureza e a escala do tratamento de produção previsto (dados de crianças em grande escala), esperamos nomear um EPD antes do lançamento do produto e atualizaremos esta secção em conformidade.

3. O que esta política abrange

Esta política abrange os dados pessoais que tratamos atualmente através do website de marketing da HeyLoLo (heylolo.com, heylolo.ai e o URL de pré-lançamento alojado na Replit) e a inscrição na lista de espera que este disponibiliza. Quando o produto HeyLoLo de produção for lançado, aplicar-se-á um aviso de privacidade do produto separado e um resumo adaptado às crianças aos dados tratados dentro do produto. Não iniciaremos o tratamento de produção dos dados de um determinado utilizador sem notificar esse utilizador.

4. O que recolhemos e porquê

4.1 Inscrição na lista de espera

Quando submete o formulário da lista de espera, recolhemos:

  • o seu endereço de e-mail (obrigatório);
  • uma etiqueta de origem opcional (onde ouviu falar de nós, se nos disser);
  • uma nota opcional que opte por acrescentar;
  • a data e hora da sua submissão;
  • um registo técnico mínimo do pedido (por exemplo, o endereço IP visto pelos nossos fornecedores de alojamento e de e-mail, utilizado apenas para prestar o serviço e detetar abusos).

Fundamento jurídico: o seu consentimento nos termos do Art. 6.º, n.º 1, alínea a), do RGPD (submete ativamente o formulário) e o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f), do RGPD em operar e proteger a lista de espera. Pode retirar o consentimento a qualquer momento enviando-nos um e-mail; a retirada não afeta o tratamento já efetuado.

4.2 E-mail de confirmação

Enviamos-lhe um e-mail de confirmação através do nosso fornecedor de e-mail (Resend). Se responder, essa resposta é tratada com a finalidade de responder à sua mensagem e conservada durante o tempo necessário para lhe responder e cumprir qualquer dever legal de conservação de registos.

4.3 Registos do servidor

O nosso fornecedor de alojamento mantém registos técnicos breves (URL, código de estado, IP, agente do utilizador) para monitorização de segurança e disponibilidade. Estes registos não são utilizados para análise estatística nem para definição de perfis.

4.4 Cookies e tecnologias semelhantes

O website de pré-lançamento não define quaisquer cookies não essenciais e não executa quaisquer rastreadores publicitários ou de análise. Podem ser definidos cookies estritamente necessários pelo nosso fornecedor de alojamento para fins de segurança e equilíbrio de carga. Se, mais tarde, acrescentarmos análises estatísticas ou quaisquer cookies não essenciais, solicitaremos o seu consentimento prévio através de um banner de cookies, em conformidade com a Diretiva ePrivacy da UE e a TTDSG alemã.

5. Crianças

O produto HeyLoLo destina-se a crianças dos 6 aos 14 anos sob supervisão parental. Este website, incluindo a lista de espera, destina-se a progenitores, tutores e outros adultos — não a crianças.

  • Não recolhemos conscientemente informações pessoais de uma criança com menos de 13 anos (COPPA) ou, quando aplicável, com idade inferior à idade digital de consentimento definida pelo Estado-Membro da UE/EEE onde a criança reside (16 por predefinição; 13 a 16 consoante o país).
  • Se um progenitor ou tutor tomar conhecimento de que uma criança submeteu informações pessoais através deste site, por favor contacte-nos através de privacy@heylolo.ai e eliminaremos os dados prontamente.
  • No produto HeyLoLo de produção, operaremos procedimentos de consentimento parental verificável coerentes com a COPPA (15 U.S.C. §§ 6501–6506 e 16 C.F.R. Part 312) antes de recolher quaisquer dados de uma criança. Os progenitores poderão consultar, corrigir e eliminar os dados do seu filho e recusar recolhas futuras a qualquer momento.

6. Como partilhamos os dados

Não vendemos informações pessoais. Não as partilhamos com anunciantes nem com corretores de dados. Recorremos a um pequeno número de subcontratantes criteriosamente selecionados, que atuam apenas segundo as nossas instruções e estão vinculados por termos escritos de tratamento de dados em conformidade com o Art. 28.º do RGPD:

  • Supabase, Inc.— base de dados da aplicação e autenticação para a lista de espera. Alojada na UE (Frankfurt, Alemanha; eu-central-1).
  • Resend, Inc.— entrega de e-mail transacional. Alojada nos Estados Unidos.
  • Replit, Inc.— alojamento do website para o site de pré-lançamento. Alojado nos Estados Unidos.

Podemos também partilhar dados quando exigido por lei, por processo judicial, ou para proteger os direitos, a segurança ou a propriedade da Elumi AI Limited, dos nossos utilizadores ou do público.

7. Transferências internacionais

Sempre que os dados pessoais são transferidos para fora do Espaço Económico Europeu, do Reino Unido ou do DIFC — por exemplo, para a Resend ou a Replit nos Estados Unidos — baseamo-nos em:

  • o Enquadramento de Privacidade de Dados UE–EUA quando o destinatário está certificado;
  • as Cláusulas Contratuais-Tipo (2021/914) da Comissão Europeia e, para as transferências para o Reino Unido, o Adendo de Transferência Internacional de Dados do Reino Unido, com medidas suplementares conforme necessário;
  • para as transferências a partir do DIFC, os instrumentos de transferência equivalentes reconhecidos ao abrigo da DIFC Data Protection Law 2020.

Pode solicitar uma cópia das salvaguardas em que nos baseamos enviando um e-mail para privacy@heylolo.ai.

8. Durante quanto tempo conservamos os seus dados

  • E-mail da lista de espera e registo da submissão: até nos pedir para os eliminar, ou dois anos após o lançamento de produção da HeyLoLo, consoante o que ocorrer primeiro.
  • Correspondência por e-mail: durante o tempo necessário para responder à sua mensagem e cumprir qualquer dever legal de conservação de registos, sendo depois eliminada.
  • Registos do servidor: normalmente até 30 dias, a menos que seja necessário um período mais longo para investigar um evento de segurança específico.

9. Os seus direitos

Consoante o local onde reside, pode ter os seguintes direitos sobre os dados que detemos a seu respeito:

  • Acesso— pedir-nos o que detemos e receber uma cópia.
  • Retificação— pedir-nos para corrigir dados incorretos ou incompletos.
  • Apagamento— pedir-nos para eliminar os seus dados.
  • Limitação— pedir-nos para suspender o tratamento em determinadas situações.
  • Oposição— opor-se ao tratamento baseado em interesses legítimos.
  • Portabilidade— receber os seus dados num formato legível por máquina.
  • Retirada do consentimento— a qualquer momento, sem efeito sobre o tratamento já efetuado.
  • Não ser sujeito a uma decisão baseada unicamente no tratamento automatizado com efeitos jurídicos ou similarmente significativos (Art. 22.º do RGPD). Não tomamos tais decisões neste website. No produto, quaisquer decisões assistidas por IA que afetem uma criança estarão sujeitas a supervisão parental significativa.

Para exercer qualquer um destes direitos, envie um e-mail para privacy@heylolo.ai. Respondemos dentro dos prazos legais (um mês ao abrigo do RGPD, prorrogável por mais dois meses para pedidos complexos).

Tem também o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados. Em particular:

  • na UE/EEE, junto da autoridade de controlo do seu país de residência (uma lista é mantida pelo Comité Europeu para a Proteção de Dados);
  • no Reino Unido, junto do Information Commissioner's Office (ICO);
  • para o nosso estabelecimento no DIFC, junto do DIFC Commissioner of Data Protection.

10. Estados Unidos — direitos de privacidade estaduais

Se for residente na Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ou qualquer outro estado dos EUA com uma lei abrangente de privacidade, tem os seguintes direitos, para além dos acima referidos, na medida em que a lei relevante nos seja aplicável:

  • o direito de saber que categorias de informações pessoais recolhemos e de aceder a essas informações;
  • o direito de corrigir informações inexatas;
  • o direito de eliminar as suas informações;
  • o direito de recusar a venda ou a partilhade informações pessoais para publicidade comportamental de contexto cruzado — não praticamos nenhuma delas, pelo que não há nada a recusar atualmente;
  • o direito de limitar a utilização e divulgação de informações pessoais sensíveis;
  • o direito de não ser discriminado por exercer qualquer um destes direitos.

Para exercer estes direitos, envie um e-mail para privacy@heylolo.ai. Verificaremos o seu pedido utilizando o e-mail associado à sua submissão na lista de espera. Pode recorrer a um agente autorizado.

11. Como protegemos os dados

Aplicamos medidas técnicas e organizativas adequadas ao risco (Art. 32.º do RGPD), incluindo:

  • cifragem em trânsito (TLS) para todo o tráfego para este site e para os nossos subcontratantes;
  • cifragem em repouso para os dados armazenados na nossa base de dados;
  • políticas de segurança ao nível da linha que impedem o acesso não autorizado às linhas da lista de espera;
  • acesso numa base de privilégio mínimo com autenticação multifator para as contas administrativas;
  • subcontratantes criteriosamente selecionados e contratualmente vinculados;
  • cópias de segurança regulares e um processo documentado de resposta a incidentes.

Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação de dados pessoais suscetível de resultar num risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas quando exigido (Art. 33.º do RGPD) e notificá-lo-emos sem demora indevida quando o risco for elevado (Art. 34.º do RGPD).

12. Tomada de decisões automatizada e IA

Este website não toma decisões automatizadas a seu respeito. No produto HeyLoLo de produção, o assistente de IA é, por conceção, uma ferramenta que apoia os progenitores e as crianças, e não um decisor autónomo. Sempre que a IA é utilizada para filtrar conteúdos ou sinalizar sinais de segurança a um progenitor, o progenitor mantém o direito de revisão e de anulação. Prestaremos informações claras e em linguagem simples sobre o tratamento assistido por IA no aviso de privacidade do próprio produto, em conformidade com o Artigo 50.º do Regulamento Europeu da IA (EU AI Act).

13. Alterações a esta política

Podemos atualizar esta política periodicamente. Quando efetuarmos alterações substanciais, atualizaremos a data de "Última atualização" no topo, publicaremos um aviso claro no website e — sempre que tivermos uma relação consigo (por exemplo, está na lista de espera) — enviaremos-lhe um e-mail antecipadamente. Para alterações que ampliem a utilização dos seus dados para além daquilo a que originalmente consentiu, solicitaremos o seu novo consentimento antes de nos basearmos nelas.

14. Contacto

Para qualquer questão, pedido ou reclamação relativa à privacidade, envie um e-mail para privacy@heylolo.ai.

Correio postal: Elumi AI Limited, Unit IH-00-01-01-OF-01, Level 1, Innovation One, Dubai International Financial Centre (DIFC), Dubai, Emirados Árabes Unidos.