Lagrum

npx add-mcp 'https://mcp.lagrum.se/mcp'

Política de Privacidade

A Lagrum Sverige AB é a controladora de dados responsável pelo tratamento de dados pessoais descrito nesta política de privacidade. Nesta política de privacidade, explicamos que tipo de dados pessoais armazenamos e como os tratamos. Seguimos os princípios do artigo 5 do Regulamento Geral sobre a Proteção de Dados: tratamos os dados de forma lícita, correta e transparente, apenas para finalidades específicas e explícitas (limitação da finalidade), com o mínimo de dados possível (minimização dos dados) e não por mais tempo do que o necessário (limitação da conservação). Também aplicamos a proteção de dados por conceção e por predefinição (artigo 25), por exemplo, não armazenando senhas, mas utilizando o Google OAuth ou passkeys. Seguimos o Regulamento (UE) 2016/679 relativo à proteção de dados (RGPD) e a lei (2018:218) com disposições complementares ao regulamento europeu de proteção de dados (lei de proteção de dados). Esta política de privacidade aplica-se a lagrum.se (o "Site") e ao nosso servidor Model Context Protocol mcp.lagrum.se/mcp (o "servidor MCP"), conjuntamente denominados "Serviços".

Informações de contato

Controladora de dados: Lagrum Sverige AB (número de registro: 559557-3543). Em caso de dúvidas sobre o tratamento dos seus dados pessoais ou para exercer os seus direitos nos termos desta política, entre em contato conosco por e-mail: Ver e-mail

Endereço postal: Ver endereço postal

A Lagrum Sverige AB não nomeou um encarregado de proteção de dados, pois a empresa é uma pequena empresa cujo tratamento não envolve monitorização regular e sistemática em grande escala que exija tal nomeação nos termos do artigo 37 do RGPD. Você pode sempre entrar em contato diretamente conosco pelo endereço de e-mail acima.

Quais dados pessoais coletamos e tratamos

Tratamos as seguintes categorias de dados pessoais, cada uma vinculada a uma finalidade específica e a uma base legal específica nos termos do artigo 6 do RGPD:

• Informações de contato (nome e endereço de e-mail): utilizadas para fornecer e administrar a sua conta e as funcionalidades baseadas em conta (por exemplo, limites de quota mais elevados). Base legal: contrato (artigo 6.º, n.º 1, alínea b).
• Credenciais de login (endereço de e-mail e parte pública da passkey criptográfica): a parte pública da sua passkey é armazenada por nós; a parte privada é armazenada criptografada no seu dispositivo. Não armazenamos senhas. Base legal: contrato (artigo 6.º, n.º 1, alínea b).
• Informações técnicas (endereço IP, agente do usuário, horário da solicitação): utilizadas para proteger os Serviços contra abuso, solucionar problemas técnicos e estabelecer, exercer ou defender reivindicações legais. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f) de manter a segurança e a disponibilidade.
• Estatísticas pseudonimizadas e agregadas: utilizadas para medir a carga do sistema, identificar fontes de erro e melhorar as funções de pesquisa. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f) de desenvolver e adaptar os Serviços.
• Cookies de autenticação: utilizados para identificá-lo como usuário conectado. Base legal: necessário para a prestação de um serviço a pedido explícito do usuário (exceção ao requisito de consentimento no capítulo 9, secção 28 da LEK, em conjunto com o artigo 5.º, n.º 3, alínea e, da Diretiva de Privacidade Eletrónica 2002/58/CE).
• Endereço de e-mail e informações de contato para marketing: utilizados para enviar informações sobre os Serviços e o nosso desenvolvimento de serviços. Base legal: consentimento (artigo 6.º, n.º 1, alínea a).
• Registo de chamadas do servidor MCP (chamadas de ferramentas e dados de entrada): Para cada chamada ao servidor MCP, registamos sempre metadados (ferramenta chamada, horário, duração e estado de erro) com o objetivo de poder mostrar o seu próprio uso, detetar abusos, solucionar problemas técnicos e manter limites de velocidade e quota. Como padrão, no entanto, não registamos os argumentos que você envia (termos de pesquisa, código SFS, número de processo, código CELEX, etc.) — estes são a categoria de dados que pode conter dados pessoais. A quota diária (100.000 chamadas por dia) é sempre contabilizada, independentemente da configuração. Se desejar, você pode ativar o registo dos argumentos na página Conta. Nesse caso, cada chamada é salva com carimbo de data/hora, nome da ferramenta, duração, estado de erro e os argumentos que você enviou. Você pode desativar o registo novamente a qualquer momento e pode excluir os argumentos de chamadas anteriores sem remover o próprio histórico de chamadas. O registo está vinculado ao seu ID de usuário e é acessível a você através da sua conta. Base legal: contrato (artigo 6.º, n.º 1, alínea b) para poder fornecer o serviço e interesse legítimo (artigo 6.º, n.º 1, alínea f) para segurança, solução de problemas e gestão de quotas.
• Dados de quota e velocidade (dados de limite de taxa): mantemos uma contagem diária do número de chamadas MCP por usuário e um registo de token-bucket de curta duração por usuário para proteger o serviço contra sobrecarga e abuso. As contagens são pseudonimizadas no sentido de que não contêm a própria consulta de pesquisa, mas estão vinculadas ao seu ID de usuário. Base legal: interesse legítimo (artigo 6.º, n.º 1, alínea f) de manter a disponibilidade e a segurança do serviço.

Os dados pessoais são coletados diretamente de você (através do login) ou gerados automaticamente quando você utiliza o serviço. Se você fizer login com o Google OAuth, o seu nome e endereço de e-mail são obtidos da sua conta Google. Não tratamos quaisquer categorias especiais de dados pessoais (dados sensíveis nos termos do artigo 9.º do RGPD), nem dados relativos a condenações penais ou infrações (artigo 10.º). O fornecimento de nome e endereço de e-mail é necessário para poder celebrar e manter o contrato com o cliente. Se você optar por não fornecer esses dados, não poderemos fornecer o serviço a você. Você é responsável por garantir que os dados fornecidos estejam corretos; se você fizer login com o Google OAuth, o seu nome e endereço de e-mail são atualizados automaticamente com base na sua conta Google.

As ferramentas do servidor MCP recebem apenas argumentos estruturados que são diretamente necessários para a pesquisa ou recuperação (por exemplo, código SFS, código CELEX, número de parágrafo, termos de pesquisa, número de caso). Os argumentos podem, por si só, conter dados pessoais que você ou o seu cliente de IA optaram por enviar na consulta de pesquisa (por exemplo, um nome como termo de pesquisa, um número de processo que identifica uma parte). Esses dados são registados como parte do registo de chamadas, conforme acima.

Não tratamos e solicitamos que você não envie números de identificação pessoal ou números de coordenação (nos termos do capítulo 3, secção 10 da lei de proteção de dados, 2018:218) nem categorias especiais de dados pessoais nos termos do artigo 9.º do RGPD (origem étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, saúde, vida sexual ou orientação sexual). As ferramentas são concebidas para responder a questões jurídicas sem que tal entrada seja necessária. Se tais dados forem, ainda assim, enviados ao plugin, não são utilizados, não são registados de forma identificável e não são encaminhados; são filtrados pela ferramenta na medida em que for tecnicamente possível. Revisamos consultas de pesquisa registadas por amostragem apenas para garantir que as ferramentas não sejam utilizadas acidentalmente para extrair dados pessoais, e não para criar perfis.

As categorias listadas acima referem-se ao tratamento de dados pessoais que ocorre neste site e no serviço MCP Rättsdata como um todo. As regras específicas de tratamento de dados aplicáveis aos dados de entrada, respostas e limites de dados do plugin MCP Rättsdata (minimização da coleta e da resposta, limites de dados e quais categorias de dados nunca são solicitadas através do plugin) são descritas na secção "Rättsdata MCP – tratamento de dados" abaixo.

Como utilizamos os dados pessoais

Prestação do serviço

Para fornecer o nosso serviço, tratamos nome e endereço de e-mail, bem como a parte pública da sua passkey. A base legal é o contrato (artigo 6.º, n.º 1, alínea b, do RGPD), uma vez que o tratamento é necessário para cumprir o contrato que você celebrou conosco como cliente.

Segurança, solução de problemas e reivindicações legais

Para proteger os Serviços contra abuso, solucionar problemas técnicos e estabelecer, exercer ou defender reivindicações legais, tratamos informações técnicas como endereço IP e agente do usuário. A base legal é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) de manter um serviço seguro e acessível e de poder lidar com reivindicações legais. O interesse legítimo foi avaliado como prevalecendo sobre os seus interesses num tratamento correspondente, uma vez que o tratamento é limitado a períodos mais curtos e não envolve qualquer definição de perfis na aceção do artigo 4.º, n.º 4, do RGPD.

Limites de velocidade e quota para o servidor MCP

Para proteger o servidor MCP contra sobrecarga e uso massivo não autorizado, aplicamos, por um lado, um token-bucket de curta duração por usuário que, como padrão, permite 50 chamadas por segundo e usuário (com burst correspondente) e, por outro lado, uma quota diária por usuário que, como padrão, é de 100.000 chamadas por dia, medida no fuso horário Europe/Stockholm (a quota é redefinida à meia-noite, hora local, e considera o horário de verão/inverno). Mantemos uma contagem diária do número de chamadas aprovadas por usuário e, em cada chamada que exceda a quota ou o limite do token-bucket, a chamada é rejeitada com uma mensagem de erro. A contagem está vinculada ao seu ID de usuário, mas não contém a consulta de pesquisa em si. A base legal é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) de manter a disponibilidade, a segurança e o uso justo do serviço. Você pode ver a sua quota diária atual e as suas chamadas mais recentes em a sua conta.

Análise, desenvolvimento de negócios e melhoria dos serviços

Trabalhamos constantemente para desenvolver e melhorar os nossos serviços e as informações que fornecemos. Este trabalho envolve medir a carga do sistema, identificar fontes de erro e avaliar quais funções de pesquisa são utilizadas, com base em estatísticas pseudonimizadas e agregadas. A base legal é o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f) de poder desenvolver e adaptar os nossos serviços às necessidades dos nossos usuários. Você tem o direito de se opor a este tratamento, conforme a secção "Os seus direitos" abaixo. A análise que realizamos não envolve definição de perfis na aceção do artigo 4.º, n.º 4, do RGPD.

Vendas e marketing

Utilizamos o seu endereço de e-mail e o seu nome em conexão com vendas e marketing dos nossos produtos e serviços. A base legal é o consentimento (artigo 6.º, n.º 1, alínea a). Você pode retirar o seu consentimento a qualquer momento, entrando em contato conosco em Ver e-mail ou clicando no link de cancelamento em cada e-mail de marketing. Deve ser tão fácil retirar o consentimento quanto concedê-lo. A retirada não afeta a legalidade do tratamento realizado com base no consentimento antes da sua retirada. Nunca enviamos marketing direto sem consentimento e respeitamos o direito de se opor a tal tratamento nos termos do artigo 21.º, n.º 2, do RGPD.

Segurança no tratamento

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais em conformidade com o artigo 32.º do RGPD. As medidas incluem, entre outras:

• Todo o tráfego entre o seu dispositivo e o nosso serviço é criptografado com HTTPS/TLS.
• Todos os dados pessoais são armazenados criptografados (criptografia em repouso).
• O login é feito com Google OAuth ou com passkeys (chaves criptográficas armazenadas no seu dispositivo); não armazenamos senhas.
• O acesso aos dados pessoais é limitado a pessoal autorizado e é registado.
• Temos procedimentos para detetar, reportar e lidar com incidentes de dados pessoais. Em caso de incidente de dados pessoais que provavelmente represente um risco elevado para os seus direitos e liberdades, informaremos você o mais rapidamente possível e, quando exigido pelo artigo 33.º, reportaremos o incidente à Autoridade de Proteção de Dados no prazo de 72 horas.

Exigimos que os nossos subcontratantes adotem medidas técnicas e organizacionais correspondentes para proteger os dados pessoais em conformidade com o RGPD. As medidas específicas do plugin MCP Rättsdata – incluindo a minimização das respostas (nenhum identificador de diagnóstico nas respostas das ferramentas), o registro controlado de chamadas MCP e os limites sobre os tipos de dados que o plugin aceita – são descritas na próxima seção.

Rättsdata MCP – tratamento de dados

Esta seção descreve como tratamos dados pessoais em nosso plugin MCP Rättsdata, que se conecta a um cliente de IA. O plugin MCP é uma interface para o serviço de busca do lagrum.se para fontes do direito sueco e da UE. O serviço abrange busca e recuperação na SFS (Coletânea de Leis Sueca), jurisprudência sueca (números de processos e números de referência), proposições, relatórios, comunicações do Parlamento, regulamentos da UE, diretivas da UE, tratados da UE (incluindo versões consolidadas do Tratado da UE) e acórdãos do TJUE, incluindo texto integral dos artigos, sumário e histórico de alterações legislativas. A lista completa de ferramentas, os parâmetros de entrada e seus esquemas estão na documentação técnica do plugin; o que se segue são os princípios de proteção de dados aos quais nos comprometemos, independentemente de como o plugin seja desenvolvido no futuro.

Minimização da coleta (esquema de entrada)

O esquema de entrada do plugin é projetado de acordo com o princípio da proteção de dados por design e por padrão (artigo 25 do Regulamento Geral sobre a Proteção de Dados – RGPD). Cada parâmetro é específico, estreitamente delimitado e explicitamente vinculado à tarefa que a ferramenta executa – não adicionamos campos "por precaução" nem campos amplos de perfil. Por padrão, o esquema é configurado para coletar o mínimo de dados possível, e não para ser um funil para qualquer contexto. Se uma pergunta puder ser respondida com informações jurídicas publicamente disponíveis sem que nenhum dado pessoal seja fornecido, o plugin aceita a pergunta sem dados pessoais.

Minimização das respostas

As respostas do Rättsdata MCP contêm apenas as informações diretamente necessárias para responder à pergunta do usuário. As respostas não incluem metadados de diagnóstico, metadados de rastreamento ou identificadores internos – como IDs de sessão, IDs de rastreamento (trace ID), IDs de solicitação (request ID), carimbos de data/hora ou metadados de registro – a menos que isso seja estritamente necessário para atender à solicitação do usuário. Não devolvemos campos internos de registro ou diagnóstico nas respostas das ferramentas.

Dados que nunca solicitamos ou tratamos por meio do plugin

Mesmo que um cliente de IA ou usuário tente inserir tais informações, o Rättsdata MCP não trata as seguintes categorias de dados:

• Dados abrangidos pelo PCI DSS (Padrão de Segurança de Dados da Indústria de Cartões de Pagamento), como números de cartão, CVV ou números de conta bancária.
• Informações de saúde protegidas (PHI – Protected Health Information).
• Identificadores governamentais, como números de CPF, números de registro de pessoa física ou equivalentes.
• Credenciais de autenticação e segredos, como chaves de API, códigos MFA / códigos de uso único (OTP) ou senhas.
• Categorias especiais de dados pessoais conforme o artigo 9 do RGPD (origem étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, dados genéticos ou biométricos, saúde, vida sexual ou orientação sexual), bem como dados relativos a condenações penais (artigo 10).

Se tais dados forem enviados ao plugin, eles não serão usados, registrados ou encaminhados; serão ativamente ignorados pela ferramenta.

Limites de dados – localização e histórico de chat

Localização: O esquema de entrada do plugin não solicita dados brutos de localização (por exemplo, cidade ou coordenadas). Se uma pergunta depender da localização, esta será obtida por meio do canal lateral controlado do cliente (por exemplo, metadados de ambiente ou um recurso referenciado que o próprio cliente opte por enviar), de modo que controles adequados de política e consentimento possam ser aplicados antes que os dados cheguem até nós. Isso reduz o risco de coleta acidental de dados pessoais, mantém o princípio do menor privilégio e torna o tratamento da localização auditável e revogável.

Histórico de chat: Nosso servidor MCP não recupera, reconstrói ou infere o histórico completo do chat do cliente ou de outras fontes. Trabalhamos apenas com os trechos e recursos explícitos que o cliente ou o modelo opta por enviar a uma chamada de ferramenta. Essa separação impede a ampliação silenciosa de dados e mantém a análise limitada ao conteúdo compartilhado intencionalmente.

Monitoramento, rastreamento e criação de perfis comportamentais

O plugin não é usado para criar perfis comportamentais para marketing ou publicidade, e não realizamos nenhuma criação de perfil no sentido do artigo 4.4 do RGPD. Não construímos perfis de publicidade ou recomendação com base no uso do plugin. Não vendemos seus dados nem os compartilhamos com redes de anúncios.

No entanto, cada chamada MCP individual é registrada com o objetivo de permitir que você visualize seu próprio histórico de uso em sua conta, detectar abusos e manter limites de cota. O registro sempre contém carimbo de data/hora, ferramenta chamada, tempo de resposta e status de erro. Por padrão, no entanto, não registramos os argumentos de entrada que você envia (termos de busca, código SFS, número de processo, código CELEX etc.) – essa categoria de dados pode conter dados pessoais. Se desejar, você pode ativar o registro dos argumentos na página Conta e desativá-lo novamente a qualquer momento. O registro está vinculado ao seu ID de usuário e é acessível a você por meio de sua conta, onde você pode ver suas chamadas recentes. O registro não é usado para criação de perfis comportamentais e não é vendido ou compartilhado com terceiros.

Rotulagem de ações, ferramentas de escrita e leitura

Todas as ferramentas do Rättsdata MCP são somente leitura em relação a sistemas externos: elas leem do lagrum.se e retornam informações jurídicas sem alterar dados em qualquer outro sistema, sem enviar mensagens, e-mails ou arquivos. Nenhuma ferramenta exige confirmação do usuário além do diálogo normal do cliente, pois o plugin não executa nenhuma ação com efeitos colaterais.

Onde os dados pessoais são armazenados

Todos os dados pessoais são armazenados em servidores da Hetzner GmbH na Alemanha, dentro do EEE. Dados pessoais tratados pela Cloudflare (CDN/proxy de segurança) e Google (OAuth) são transferidos para os EUA conforme descrito na seção "Transferências fora do EEE" abaixo.

Prazo de retenção

Armazenamos seus dados pessoais pelo tempo necessário para a finalidade para a qual são tratados, de acordo com os seguintes prazos máximos fixos:

• Informações da conta (nome, endereço de e-mail, chave pública): mantidas enquanto a conta estiver ativa e excluídas no máximo um (1) dia após o encerramento da conta.
• Registro de chamadas do servidor MCP (chamadas de ferramentas e, se você ativou, argumentos de entrada): mantido por no máximo noventa (90) dias. O registro está vinculado ao seu ID de usuário e é acessível a você por meio de sua conta. Se a conta for encerrada, o registro será excluído juntamente com a conta, no máximo um (1) dia após o encerramento.
• Dados de cota e velocidade (contagem de limite de taxa): mantidos como total diário por usuário por no máximo noventa (90) dias; a contagem individual do usuário é zerada na virada do dia no fuso Europe/Stockholm.
• Dados analíticos (artigo 6.1 f): estatísticas agregadas pseudonimizadas mantidas por no máximo vinte e quatro (24) meses.
• Dados de registro via Cloudflare (endereço IP, agente do usuário): no máximo trinta (30) dias.
• Eventos de e-mail (envio, entrega, rejeições): no máximo noventa (90) dias, com o objetivo de solucionar problemas de entrega e prevenir abuso de e-mail de saída.
• Documentos de faturamento: sete (7) anos, conforme a Lei de Contabilidade (1999:1078).

Ao excluir a conta, nome, endereço de e-mail, chave pública e registro de chamadas MCP são excluídos no máximo um (1) dia após o encerramento da conta. A parte privada da sua chave permanece em seu dispositivo, mas se torna inutilizável quando a parte pública é removida em nossos sistemas. Os documentos de faturamento são preservados conforme a Lei de Contabilidade, mesmo após o encerramento da conta.

Destinatários dos dados pessoais

Utilizamos as seguintes categorias de destinatários para operar o serviço. Com cada destinatário externo que trata dados pessoais em nosso nome, celebramos um contrato de processamento de dados conforme o artigo 28 do RGPD. Os contratos regulam pelo menos o objeto e a duração do tratamento, a natureza e a finalidade do tratamento, o tipo de dados pessoais e as categorias de titulares, bem como nossas obrigações e direitos como controladores. Não divulgamos dados pessoais a outros destinatários além dos listados abaixo.

• Hetzner GmbH (Alemanha, dentro do EEE): hospedagem e operação. Trata todos os dados pessoais armazenados (informações da conta, registro de chamadas, dados de sessão) com o objetivo de operar nosso banco de dados e servidores de aplicação. O contrato é válido por prazo indeterminado, com aviso prévio de 30 dias.
• Cloudflare, Inc. (EUA, proteção adequada): fornece serviço de DNS, bem como CDN e proxy de segurança para lagrum.se. Trata endereço IP, agente do usuário, horário da solicitação e metadados de handshake TLS tecnicamente necessários para encaminhar solicitações ao nosso servidor e proteger contra ataques de negação de serviço. O contrato é válido por prazo indeterminado, com aviso prévio de 30 dias.
• Google LLC (EUA, proteção adequada): gerencia o login via Google OAuth e, nesse contexto, trata endereço de e-mail e nome da sua conta Google. O Google trata esses dados para autenticá-lo perante nós e retorna uma declaração de identidade verificada. O tratamento é limitado ao momento da autenticação. O contrato é válido por prazo indeterminado e segue os termos contratuais padrão do Google para implementadores de OAuth.
• Mox (servidor de e-mail auto-hospedado): a Lagrum Sverige AB opera seu próprio servidor de e-mail usado para enviar códigos de verificação de alteração de e-mail, códigos de uso único para o fluxo de vinculação de conta e outras mensagens transacionais. O Mox é de código aberto (desenvolvido por Mechiel Lukkien / mjl-) e é executado na infraestrutura própria da Lagrum na Hetzner, na Alemanha, dentro do EEE. O servidor de e-mail trata endereço do remetente, endereço do destinatário, assunto e conteúdo da mensagem com o objetivo de entregar o e-mail. Como a operação ocorre dentro do mesmo controlador (Lagrum Sverige AB), o servidor Mox tecnicamente não é um processador separado, mas optamos por informar sobre ele separadamente para fins de clareza. Nenhum dado é divulgado a terceiros em conexão com os envios de e-mail.
• Contabilidade: os documentos de faturamento são tratados internamente pela Lagrum Sverige AB. Nenhum serviço externo de contabilidade é utilizado.

Se, a seu pedido, corrigirmos, excluirmos ou restringirmos o tratamento de seus dados pessoais, notificaremos os destinatários relevantes sobre isso, em conformidade com o artigo 19, a menos que isso se mostre impossível ou envolva esforço desproporcional. Documentamos essa ponderação internamente.

Transferências fora do EEE

Alguns dados pessoais (principalmente endereço IP, agente do usuário e outras informações técnicas sobre solicitações) são tratados pela Cloudflare, Inc. (EUA) em conexão com seu serviço de CDN e proxy de segurança para lagrum.se. A Cloudflare, Inc. é certificada sob o EU–US Data Privacy Framework, para o qual a Comissão Europeia emitiu uma decisão de adequação (artigo 45 do RGPD).

Além disso, endereço de e-mail e nome podem ser transferidos para a Google LLC (EUA) em conexão com o login via Google OAuth. A Google LLC também é certificada sob o EU–US Data Privacy Framework.

Uma cópia das medidas de proteção relevantes pode ser obtida entrando em contato conosco pelo e-mail exibido. Não transferimos dados pessoais a outros destinatários em países terceiros.

Tomada de decisão automatizada e criação de perfis

Não utilizamos tomada de decisão automatizada ou criação de perfis que o afete no sentido do artigo 22 do RGPD. Consequentemente, você não tem o direito de se opor a tal tratamento.

Limite de idade

O serviço é destinado a pessoas com pelo menos 16 anos. Se você tiver menos de 16 anos, só poderá usar o serviço com o consentimento dos responsáveis legais (artigo 8º do Regulamento Geral sobre a Proteção de Dados). A disposição se aplica aos serviços da sociedade da informação em que o tratamento de dados pessoais se baseia no consentimento; para os demais tratamentos, o limite de idade segue a regra geral do direito contratual sobre a capacidade de agir de menores. Se tomarmos conhecimento de que tratamos dados de uma pessoa menor de 16 anos sem o consentimento necessário, excluiremos os dados e encerraremos a eventual conta.

Avaliação de impacto sobre a proteção de dados

Realizamos uma avaliação nos termos do artigo 35º do Regulamento Geral sobre a Proteção de Dados e constatamos que o nosso tratamento provavelmente não acarreta um alto risco para os direitos e liberdades dos titulares dos dados, razão pela qual não é necessária uma avaliação formal de impacto sobre a proteção de dados (DPIA). A avaliação é reexaminada em caso de mudanças substanciais no tratamento.

Seus direitos

Todos os direitos descritos abaixo são exercidos por você ao entrar em contato conosco pelo e-mail Ver e-mail. Responderemos à sua solicitação sem atraso injustificado e no prazo máximo de um mês. Se precisarmos de mais tempo (considerando a complexidade da solicitação e o número de solicitações recebidas), poderemos prorrogar o prazo em até dois meses e informaremos o motivo da prorrogação. Para proteger seus dados, podemos solicitar que você verifique sua identidade antes de atender à sua solicitação (artigo 12.6). Podemos recusar solicitações manifestamente infundadas ou excessivas, mas você sempre tem o direito de reclamar à Autoridade de Proteção de Dados.

Direito de acesso aos próprios dados

Você pode solicitar uma cópia de todos os dados que tratamos sobre você. As informações são fornecidas em formato eletrônico de uso geral.

Retificação de dados pessoais

Você tem o direito de solicitar que corrijamos ou complementemos dados incorretos ou enganosos.

Direito à exclusão de dados pessoais

Você tem o direito de obter a exclusão dos seus dados pessoais sem atraso injustificado (ressalvadas as exceções previstas em lei, como a lei contábil, ou para o estabelecimento, exercício ou defesa de reivindicações legais).

Direito à limitação do tratamento

Em determinadas situações, você pode solicitar que limitemos o tratamento dos seus dados. Para isso, entre em contato conosco pelo e-mail Ver e-mail.

Oposição ao tratamento de dados pessoais

Se tratarmos seus dados com base em um equilíbrio de interesses (artigo 6.1 f), você tem o direito de se opor ao tratamento. Se não pudermos demonstrar que temos motivos legítimos imperiosos que prevaleçam sobre seus interesses, direitos e liberdades, o tratamento será encerrado.

Direito de se opor ao marketing direto

Se tratarmos seus dados pessoais para marketing direto, você sempre tem o direito de se opor a esse tratamento (artigo 21.2), incluindo a definição de perfis relacionada a esse marketing. Se você se opuser, o tratamento será encerrado imediatamente.

Portabilidade dos dados

Você tem o direito de receber seus dados pessoais em formato estruturado, de uso comum e legível por máquina.

Direito de revogar o consentimento

Se o tratamento se basear no seu consentimento, você tem o direito de revogá-lo a qualquer momento, sem afetar a legalidade do tratamento realizado antes da revogação.

Direito de não ser submetido a decisões automatizadas

Você tem o direito de não ser submetido a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos legais sobre você ou que, de forma semelhante, o afete significativamente. Não tomamos esse tipo de decisão.

Direito de reclamar sobre o nosso tratamento de dados pessoais

Esperamos que você nos informe se considerar que não cumprimos as regras do Regulamento Geral sobre a Proteção de Dados. Entre em contato conosco primeiro pelo e-mail Ver e-mail. Você também pode reclamar sobre o nosso tratamento de dados pessoais à Autoridade de Proteção de Dados, consulte imy.se.

Cookies

No site público lagrum.se sem login: Não definimos cookies próprios. Além dos nossos cookies de primeira parte, o navegador pode definir cookies por meio de terceiros (por exemplo, Cloudflare, Inc. como CDN e proxy de segurança) na medida necessária para enviar uma solicitação ao servidor (exceção ao requisito de consentimento para armazenamento tecnicamente necessário, conforme o capítulo 9, seção 28, segundo parágrafo, item 1, da lei (2022:482) sobre comunicação eletrônica, LEK).

No login e no plug-in Rättsdata MCP: Definimos cookies estritamente necessários para identificar usuários conectados (cookie de sessão/estado OAuth) e para proteger formulários contra bots (prova de trabalho ALTCHA). Esses cookies não exigem consentimento conforme o capítulo 9, seção 28, segundo parágrafo, item 2, da LEK (exceção para cookies necessários a um serviço que o usuário solicitou explicitamente). Não utilizamos cookies analíticos, de marketing ou outros não necessários, e não respondemos ao usuário com dados de cookies ou rastreamento.

Quais cookies são efetivamente usados no site público são exibidos no aviso de cookies do site e podem ser revisados e alterados a qualquer momento por você, usuário.

Links para outros sites

Nosso site pode conter links para outros sites pelos quais não somos responsáveis. Se você seguir um link para um site de terceiros, aplica-se a política de privacidade desse site. Recomendamos que você leia a política de privacidade de cada site que visitar.

Alterações na política de privacidade

Podemos atualizar esta política de privacidade. Em caso de alterações substanciais, informaremos você por e-mail ou por um aviso claro no site antes que as alterações entrem em vigor. Versões anteriores da política podem ser solicitadas pelo e-mail Ver e-mail.

Esta política de privacidade foi atualizada pela última vez em: 2026-10-06.

Fale conosco

E-mail: Ver e-mail