RÜJ · Legal

Política de Privacidade da RÜJ

Data de entrada em vigor: 26 de junho de 2026

A presente Política de Privacidade explica de que forma tratamos os dados pessoais recolhidos através de iamruj.com (o "Sítio"), o sítio de marketing da água mineral natural RÜJ. Solicitamos que a leia com atenção. Caso tenha alguma questão, contacte-nos através de hello@iamruj.com.

1. Quem somos (o responsável pelo tratamento)

O responsável pelo tratamento dos seus dados pessoais é:

KULTR Unipessoal, Lda. ("KULTR", "RÜJ", "nós", "nos", "nosso/a")
Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.

Contacto para todos os assuntos relativos à RÜJ, incluindo todas as questões e pedidos em matéria de privacidade e de proteção de dados: hello@iamruj.com.

A KULTR Unipessoal, Lda. é uma sociedade por quotas unipessoal constituída em Portugal. A RÜJ é uma água mineral natural de origem única proveniente de Portugal, distribuída apenas por convite.

2. Encarregado da Proteção de Dados

Somos uma pequena empresa e não estamos obrigados a designar um Encarregado da Proteção de Dados (DPO) nos termos do Artigo 37 do RGPD, não o tendo designado. Também não estamos obrigados a designar um "encarregado" autónomo ao abrigo da lei brasileira, atendendo à nossa dimensão. O nosso ponto de contacto único para todos os assuntos relativos à proteção de dados é hello@iamruj.com, que serve de canal de comunicação ao abrigo tanto da lei europeia como da lei brasileira.

3. Os dados pessoais que recolhemos

Os únicos dados pessoais que recolhemos através do Sítio provêm do formulário Pedido de Acesso. Recolhemos:

• Nome completo (obrigatório).
• Endereço de correio eletrónico (obrigatório).
• Uma mensagem de texto livre ("Restaurante, contexto"), de caráter facultativo. Solicitamos que não inclua informações pessoais sensíveis neste campo (por exemplo, informações sobre saúde, religião, convicções políticas, origem racial ou étnica, ou semelhantes). Não necessitamos delas e pedimos que não as forneça.
• O seu consentimento, prestado mediante a marcação da casa de consentimento, que tem de estar assinalada antes de o formulário poder ser submetido.

Quando submete o formulário, o nosso servidor regista também automaticamente:

• O seu endereço IP, utilizado apenas para prevenir spam e abusos (limitação de frequência) e incluído numa mensagem de notificação interna que nos é enviada.
• Um registo de data e hora da sua submissão.

O formulário contém ainda um campo antispam oculto (um "honeypot") utilizado apenas para detetar robôs automatizados. Qualquer valor aí captado é utilizado exclusivamente para essa verificação e imediatamente eliminado.

Não recolhemos quaisquer outros dados pessoais através do Sítio. Não compramos, enriquecemos nem importamos dados de contacto de terceiros. Todos os dados pessoais são recolhidos diretamente junto de si.

4. Por que motivo utilizamos os seus dados e os nossos fundamentos jurídicos

Utilizamos os seus dados pessoais para as seguintes finalidades. Para os utilizadores na União Europeia e em Portugal, indica-se, para cada finalidade, o fundamento jurídico aplicável ao abrigo do RGPD.

a) Para analisar e responder à sua submissão de Pedido de Acesso e para gerir a nossa lista de acesso exclusivamente por convite.
Fundamento jurídico: os nossos interesses legítimos (Artigo 6(1)(f) RGPD) na receção e resposta aos pedidos de acesso, na curadoria da nossa lista de convites e na conservação de registos desses pedidos. Como fundamento alternativo, tal reflete igualmente diligências adotadas a seu pedido antes de qualquer eventual relação (Artigo 6(1)(b) RGPD). O interesse legítimo prosseguido é a operação da nossa distribuição exclusivamente por convite.

b) Para o contactar acerca do acesso à RÜJ e para lhe enviar comunicações da RÜJ por correio eletrónico através da nossa lista de distribuição.
Fundamento jurídico: o seu consentimento (Artigo 6(1)(a) RGPD), prestado através da casa de consentimento no formulário. Pode retirar este consentimento a qualquer momento (ver Secção 10).

c) Para prevenir spam, fraude e abusos e para manter a segurança do Sítio e dos nossos sistemas.
Fundamento jurídico: os nossos interesses legítimos (Artigo 6(1)(f) RGPD) na segurança das redes e da informação, incluindo a utilização do seu endereço IP para a limitação de frequência antispam. O interesse legítimo prosseguido é a proteção do nosso Sítio e dos nossos sistemas contra utilização indevida, conforme reconhecido no Considerando 49 do RGPD.

d) Para conservar os registos necessários à demonstração do cumprimento e, quando necessário, para declarar, exercer ou defender direitos em processos.
Fundamento jurídico: os nossos interesses legítimos (Artigo 6(1)(f) RGPD) e, quando aplicável, o cumprimento de uma obrigação jurídica (Artigo 6(1)(c) RGPD), por exemplo para comprovar o consentimento por si prestado.

O fornecimento do seu nome e endereço de correio eletrónico é necessário para processar uma submissão de Pedido de Acesso. Caso não os forneça, não poderemos analisar nem responder ao seu pedido. O campo de mensagem é facultativo.

Nota para os utilizadores nos Estados Unidos

Os Estados Unidos não utilizam um modelo de "fundamento jurídico". Em vez disso, informamo-lo sobre o que recolhemos e por que motivo, e respeitamos os seus direitos conforme descrito na Secção 9. Tratamos os dados do seu pedido de acesso porque optou por submetê-los para ser considerado para acesso, e enviamos correio eletrónico de marketing apenas quando tenha prestado consentimento afirmativo de adesão.

Nota para os utilizadores no Brasil

Para as pessoas singulares situadas no Brasil, a Lei Geral de Proteção de Dados brasileira (LGPD, Lei nº 13.709/2018) aplica-se a este tratamento. Os fundamentos jurídicos (hipóteses) em que nos baseamos são: consentimento (Art. 7, I) para o envio de comunicações de marketing; e interesse legítimo (Art. 7, IX), ponderado face aos seus direitos e liberdades, para operar a lista de acesso e responder ao seu pedido. Podemos também basear-nos no cumprimento de uma obrigação legal (Art. 7, II) e no exercício de direitos em processos (Art. 7, VI), na medida limitada do necessário para conservar registos.

5. Cookies, rastreio e armazenamento local

Este Sítio é deliberadamente sóbrio. Pretendemos ser claros e rigorosos quanto a isso:

• Não definimos quaisquer cookies de publicidade nem cookies de análise.
• Não utilizamos o Google Analytics nem quaisquer ferramentas de análise de qualquer tipo.
• Não utilizamos pixéis de publicidade ou de marketing.
• Não utilizamos rastreadores de redes sociais.
• Não utilizamos qualquer rastreio por terceiros de qualquer tipo.

O Sítio armazena um único item funcional no armazenamento local do seu navegador, denominado "ruj-lang". Memoriza o idioma que escolheu (inglês, português, espanhol ou italiano). Não contém quaisquer dados pessoais, é estritamente funcional e está isento dos requisitos de consentimento ao abrigo das regras europeias em matéria de privacidade nas comunicações eletrónicas (a Lei nº 41/2004 de Portugal).

O seu endereço IP, descrito na Secção 3, é tratado apenas para fins antispam e de segurança, não para rastreio ou definição de perfis.

6. Quem tem acesso aos seus dados (destinatários)

Não vendemos os seus dados pessoais, nem os partilhamos para fins de publicidade comportamental entre contextos ou de publicidade direcionada.

Recorremos às seguintes categorias de destinatários para operar o Sítio e a nossa lista de acesso:

• O nosso fornecedor de alojamento e de correio eletrónico. Os seus dados pessoais são armazenados numa base de dados MySQL phpList (software de lista de distribuição de código aberto) autoalojada que funciona no nosso alojamento web. A nossa infraestrutura de alojamento e de envio de correio eletrónico é fornecida pela Bluehost (Newfold Digital), situada nos Estados Unidos. A Bluehost atua na qualidade de nosso subcontratante (operador) e trata os dados de acordo com as nossas instruções.

Quando submete o formulário Pedido de Acesso, são geradas duas mensagens de correio eletrónico:

• Uma notificação interna para hello@iamruj.com, contendo o seu nome, endereço de correio eletrónico, mensagem, endereço IP e a hora da submissão.
• Uma mensagem de confirmação personalizada para si, enviada a partir de no-reply@iamruj.com.

Podemos igualmente divulgar dados pessoais quando tal seja exigido para cumprir uma obrigação jurídica ou um pedido legítimo de uma autoridade competente.

7. Transferências internacionais de dados

Uma vez que a nossa infraestrutura de alojamento e de correio eletrónico é fornecida pela Bluehost nos Estados Unidos, os seus dados pessoais são transferidos para os Estados Unidos e aí armazenados. Baseamo-nos nas seguintes garantias.

Para transferências da União Europeia e de Portugal para os Estados Unidos.
Esta transferência rege-se pelo Capítulo V do RGPD. A nossa principal garantia são as Cláusulas Contratuais-Tipo europeias de 2021 (Standard Contractual Clauses) (Commission Implementing Decision (EU) 2021/914, Módulo Dois, responsável-para-subcontratante), incorporadas no nosso acordo de tratamento de dados com o nosso fornecedor e sustentadas por uma avaliação de impacto da transferência e por medidas suplementares, tais como a cifragem em trânsito e em repouso e controlos de acesso. Quando, e apenas quando, a entidade recetora específica se encontre ativamente autocertificada ao abrigo do EU-US Data Privacy Framework (Commission Implementing Decision (EU) 2023/1795, de 10 de julho de 2023) para as categorias de dados relevantes, essa transferência pode, em alternativa, estar abrangida pela decisão de adequação desse quadro. Pode solicitar uma cópia das garantias relevantes escrevendo para hello@iamruj.com.

Para os dados de pessoas singulares situadas no Brasil.
O fluxo dos seus dados do Brasil para nós em Portugal beneficia do reconhecimento mútuo de adequação entre o Brasil e a União Europeia (Resolution CD/ANPD nº 32/2026 da ANPD, em vigor desde 26 de janeiro de 2026), pelo que esse troço não necessita de qualquer mecanismo adicional. Para o armazenamento subsequente dos seus dados em infraestrutura dos Estados Unidos, baseamo-nos nas Cláusulas Contratuais-Tipo da ANPD (cláusulas-padrão contratuais) adotadas pela Resolution CD/ANPD nº 19/2024, incorporadas no nosso acordo com o nosso fornecedor.

8. Durante quanto tempo conservamos os seus dados (conservação)

Conservamos os dados pessoais apenas durante o tempo necessário para as finalidades acima descritas, aplicando os princípios da limitação da conservação e da minimização dos dados.

• Pedidos de acesso abertos ou ativos e pessoas constantes da nossa lista: conservamos o seu nome, endereço de correio eletrónico e mensagem enquanto se mantiver candidato a acesso ou subscritor ativo das nossas comunicações.
• Pedidos recusados ou inativos: caso o seu pedido seja recusado ou a sua inscrição se torne inativa, apagamos ou anonimizamos os dados relacionados dentro de um período definido, normalmente o mais tardar 12 a 24 meses após a decisão ou a última atividade, salvo se tiver solicitado permanecer na nossa lista.
• Em caso de cancelamento da subscrição ou de retirada do consentimento: deixamos prontamente de lhe enviar comunicações e apagamos os seus dados, exceto que podemos conservar um registo mínimo de supressão (tal como um endereço de correio eletrónico em hash) para que possamos respeitar a sua recusa.
• Endereços IP: recolhidos para fins antispam e de segurança, conservados apenas por um curto período associado a essa finalidade, sendo depois apagados.
• Prova de consentimento e registos de recusa: conservados enquanto nos basearmos no seu consentimento e por um período limitado posterior, para demonstrar o cumprimento e defender eventuais direitos em processos.

9. Os seus direitos

Pode exercer qualquer dos direitos abaixo escrevendo para hello@iamruj.com. Responderemos dentro dos prazos exigidos pela lei que lhe seja aplicável. Não o discriminaremos pelo exercício dos seus direitos. Poderemos ter de verificar a sua identidade antes de dar seguimento a um pedido e poderemos solicitar-lhe as informações necessárias para confirmar quem é.

9.1 Direitos dos utilizadores na União Europeia e em Portugal (RGPD)

Tem o direito de:

• Aceder aos seus dados pessoais e obter uma cópia (Art. 15).
• Retificar dados inexatos ou incompletos (Art. 16).
• Apagar os seus dados ("direito a ser esquecido"), por exemplo após retirar o consentimento (Art. 17).
• Limitar o nosso tratamento dos seus dados (Art. 18).
• Portabilidade dos dados, para receber os dados que forneceu num formato estruturado, de uso corrente e de leitura automática, sempre que o tratamento se baseie no consentimento e seja realizado por meios automatizados (Art. 20).
• Opor-se ao tratamento baseado nos nossos interesses legítimos (Art. 21), bem como um direito absoluto de oposição ao marketing direto a qualquer momento.
• Retirar o consentimento a qualquer momento, com a mesma facilidade com que o prestou, sem afetar a licitude do tratamento efetuado antes da retirada (Art. 7(3)).

Sempre que retifiquemos, apaguemos ou limitemos os seus dados, notificaremos os destinatários a quem os dados tenham sido divulgados, quando exigido e exequível (Art. 19).

9.2 Direitos dos utilizadores nos Estados Unidos

Consoante o seu estado de residência, poderá ter o direito de:

• Conhecer e aceder às categorias e aos elementos específicos de informações pessoais que recolhemos, às finalidades e aos destinatários.
• Eliminar as suas informações pessoais, sob reserva das exceções legais.
• Corrigir informações pessoais inexatas.
• Opor-se à venda das suas informações pessoais e à partilha para fins de publicidade comportamental entre contextos ou de publicidade direcionada.
• Opor-se à definição de perfis que produza efeitos jurídicos ou efeitos similarmente significativos.
• Limitar a utilização e a divulgação de informações pessoais sensíveis.
• Portabilidade, para receber os seus dados num formato utilizável.
• Não discriminação pelo exercício dos seus direitos.
• Recorrer de uma decisão que tomemos sobre o seu pedido, sempre que o seu estado preveja esse direito. Caso recusemos o seu pedido, pode recorrer respondendo à nossa decisão para hello@iamruj.com.
• Designar um agente autorizado para apresentar um pedido em seu nome.

Não vendemos as suas informações pessoais nem as partilhamos para fins de publicidade comportamental entre contextos. Não recorremos a qualquer tecnologia de publicidade nem a qualquer definição de perfis. Não recolhemos informações pessoais sensíveis para qualquer finalidade que ultrapasse a prestação do serviço que solicitou. Os direitos de oposição à venda, à partilha, à publicidade direcionada e à definição de perfis não se aplicam, por isso, na prática, mas enunciamo-los para que tenha uma visão completa. Sempre que tecnicamente aplicável, trataremos um sinal de Global Privacy Control (GPC) como um pedido válido de oposição, ainda que não vendamos nem partilhemos dados.

Procuramos responder aos pedidos verificáveis dentro do prazo exigido pela lei do seu estado, normalmente no prazo de 45 dias, com prorrogação sempre que permitido.

Aviso de Recolha da Califórnia (Notice at Collection)

Para os residentes na Califórnia, no momento da recolha ou antes dele, informamo-lo do seguinte:

• Categorias de informações pessoais que recolhemos: identificadores (o seu nome, endereço de correio eletrónico e endereço IP) e o conteúdo de qualquer mensagem facultativa que opte por enviar.
• Finalidades: analisar e responder ao seu pedido de acesso, contactá-lo acerca da RÜJ sempre que tenha consentido, e para fins de segurança e antispam.
• Venda ou partilha: não vendemos as suas informações pessoais nem as partilhamos para fins de publicidade comportamental entre contextos.
• Informações pessoais sensíveis: não recolhemos informações pessoais sensíveis para qualquer finalidade que ultrapasse a prestação do serviço solicitado.
• Conservação: conforme descrito na Secção 8.

Este Aviso de Recolha (Notice at Collection) é prestado através da presente Política de Privacidade, que está associada ao formulário Pedido de Acesso.

9.3 Direitos dos utilizadores no Brasil (LGPD, Art. 18)

Tem o direito de:

• Confirmação de que tratamos os seus dados (Art. 18, I).
• Acesso aos seus dados (Art. 18, II).
• Correção de dados incompletos, inexatos ou desatualizados (Art. 18, III).
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma ilícita (Art. 18, IV).
• Portabilidade dos seus dados para outro fornecedor, mediante pedido expresso e nos termos regulados pela ANPD (Art. 18, V).
• Eliminação dos dados pessoais tratados com o seu consentimento, sob reserva das exceções legais de conservação previstas no Art. 16 (Art. 18, VI).
• Informação sobre as entidades com as quais partilhámos os seus dados (Art. 18, VII).
• Informação sobre a possibilidade de recusar o consentimento e sobre as consequências dessa recusa (Art. 18, VIII).
• Retirar o consentimento a qualquer momento (Art. 18, IX, e Art. 8 §5).
• Apresentar petição à ANPD e a organismos de defesa do consumidor (Art. 18 §1 e §2).

Caso alguma decisão que o afete viesse a ser tomada exclusivamente por tratamento automatizado, teria o direito de solicitar uma revisão (Art. 20). Não tomamos tais decisões (ver Secção 12).

Enquanto pequena empresa, podemos dispor de prazos duplicados para responder aos pedidos ao abrigo das regras brasileiras, mas atuaremos sempre sobre o seu pedido.

10. Correio eletrónico de marketing e como cancelar a subscrição

Enviamos comunicações da RÜJ por correio eletrónico apenas às pessoas que prestaram consentimento através do formulário Pedido de Acesso. A casa de consentimento é distinta do ato de submeter o seu pedido de acesso, não estando previamente assinalada nesse ato.

Cada mensagem de correio eletrónico de marketing que enviamos:

• Identifica-nos claramente como remetente (KULTR Unipessoal, Lda. / RÜJ) e não dissimula a identidade do remetente.
• Inclui o nosso endereço postal de contacto válido.
• Contém um mecanismo de cancelamento da subscrição funcional, gratuito e fácil.

Pode cancelar a subscrição a qualquer momento, utilizando a hiperligação de cancelamento da subscrição em qualquer mensagem de correio eletrónico, ou escrevendo para hello@iamruj.com. Respeitamos prontamente as recusas. Para os destinatários nos Estados Unidos, respeitamos os pedidos de recusa no prazo de 10 dias úteis, conforme exigido pela CAN-SPAM Act, e não utilizamos cabeçalhos ou linhas de assunto enganosos.

Retirada do consentimento

Retirar o consentimento é tão fácil como prestá-lo. Utilize a hiperligação de cancelamento da subscrição ou envie uma mensagem para hello@iamruj.com. A retirada do consentimento não afeta a licitude de qualquer tratamento que tenhamos efetuado antes de o ter retirado.

11. Como protegemos os seus dados (segurança)

Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra o acesso, a perda, a alteração ou a divulgação não autorizados. Estas medidas incluem controlos de acesso e cifragem em trânsito e em repouso, e exigimos do nosso subcontratante a manutenção de garantias adequadas. Nenhum método de transmissão ou de armazenamento é completamente seguro, mas trabalhamos para proteger os seus dados em função do risco.

12. Inexistência de decisões automatizadas

Não realizamos decisões automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos que lhe digam respeito ou que o afetem de forma similarmente significativa. As decisões relativas aos pedidos de acesso são tomadas por pessoas.

13. Crianças

O Sítio e a RÜJ destinam-se a adultos e a profissionais do setor da hotelaria e restauração. O Sítio não é dirigido a crianças e não recolhemos com conhecimento dados pessoais de crianças com menos de 13 anos (ou a idade superior estabelecida pela lei local aplicável). Caso considere que uma criança nos forneceu dados pessoais, contacte hello@iamruj.com e procederemos ao seu apagamento.

14. Reclamações e como contactar uma autoridade reguladora

Gostaríamos de ter a oportunidade de resolver primeiro qualquer preocupação, pelo que solicitamos que nos contacte através de hello@iamruj.com. Tem também o direito de apresentar reclamação junto de uma autoridade de controlo.

União Europeia e Portugal.
Pode apresentar reclamação junto da autoridade de controlo portuguesa:
Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal
Telefone: (+351) 213 928 400
Correio eletrónico: geral@cnpd.pt
Sítio Web: https://www.cnpd.pt
Pode igualmente apresentar reclamação junto da autoridade de controlo do seu país de residência habitual ou local de trabalho, tendo direito a uma ação judicial efetiva.

Estados Unidos.
Os residentes na Califórnia podem contactar a California Privacy Protection Agency (cppa.ca.gov) ou o California Attorney General (oag.ca.gov/privacy/ccpa). Os residentes noutros estados podem contactar o respetivo State Attorney General. As reclamações sobre correio eletrónico comercial ou sobre a privacidade de crianças podem ser apresentadas à Federal Trade Commission (reportfraud.ftc.gov).

Brasil.
Pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), agência reguladora independente, através do seu canal eletrónico no portal gov.br (gov.br/anpd).

15. Alterações à presente Política

Podemos atualizar a presente Política de Privacidade periodicamente. A versão em vigor é a publicada no Sítio com a data de entrada em vigor indicada no topo. Caso introduzamos alterações substanciais, atualizaremos a data de entrada em vigor e, quando adequado, adotaremos diligências adicionais para o informar. Solicitamos que reveja periodicamente a presente Política.

Data de entrada em vigor: 26 de junho de 2026.

16. Contacto

Para qualquer questão ou pedido relativo à presente Política ou aos seus dados pessoais, contacte:
hello@iamruj.com
KULTR Unipessoal, Lda., Estrada Nacional 10, Edifício Jardim Parque, Lote A e B, Piso 0, Loja 1, 2615-129 Alverca do Ribatejo, Portugal.