Política de privacidade e cookies
Esta política explica como a Lumi trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Responsável: Vitor Bertoni Lourenço da Silva, CPF 469.590.718-60, Sorocaba/SP. Encarregado pelo tratamento de dados (DPO): Vitor Bertoni Lourenço da Silva, pelo e-mail contato@lumidesk.com.br.
1. Dois papéis diferentes
- Dados de quem assina e usa a Lumi (dono do salão e equipe): nós somos o controlador. Esta política descreve esse tratamento.
- Dados dos clientes dos salões (nome, WhatsApp, histórico, ficha técnica): o salão é o controlador e nós somos o operador, tratando os dados só para prestar o serviço ao salão. Pedidos sobre esses dados devem ser feitos ao salão; se chegarem até nós, encaminhamos a ele.
2. Quais dados tratamos e por quê
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (guardada de forma criptografada) | Criar a conta, dar acesso e recuperar a senha | Execução de contrato (art. 7º, V) |
| Nome, WhatsApp e endereço do salão | Configurar o sistema e a página de agendamento on-line | Execução de contrato |
| Dados de cobrança (e-mail de cobrança, plano, status, últimos dígitos do cartão) | Cobrar a assinatura e emitir recibos | Execução de contrato; cumprimento de obrigação legal (art. 7º, II) |
| Registros de acesso (data, hora, IP) | Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet | Obrigação legal; legítimo interesse (art. 7º, IX) |
| Mensagens enviadas ao suporte | Atender suas solicitações | Execução de contrato; legítimo interesse |
Não recebemos nem guardamos o número completo do cartão: o pagamento é feito diretamente na Stripe. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
3. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato e com medidas de segurança:
- Amazon Web Services (AWS): hospedagem do sistema, banco de dados e envio de e-mails automáticos.
- Stripe: processamento dos pagamentos da assinatura.
- Zoho: caixa de e-mail usada no atendimento.
Esses fornecedores podem armazenar dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional ocorre para executar o contrato com você (art. 33, IX da LGPD) e com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
4. Por quanto tempo guardamos
- Dados da conta e do salão: enquanto a assinatura estiver ativa e por até 6 meses depois, para permitir a reativação.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
- Dados de cobrança: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos.
Depois desses prazos, os dados são excluídos ou anonimizados.
5. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de consentimentos. Basta escrever para contato@lumidesk.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Usamos conexão criptografada (HTTPS) em todo o sistema, senhas guardadas com criptografia, banco de dados com acesso restrito e criptografado, isolamento entre salões e cópias de segurança diárias. Nenhum sistema é 100% invulnerável; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD, como manda a lei.
7. Cookies
Usamos apenas cookies essenciais, necessários para o sistema funcionar: o cookie de sessão, que mantém você conectado, e cookies de segurança. No agendamento on-line, o navegador do cliente pode guardar nome e WhatsApp para preencher o próximo agendamento; isso fica só no aparelho dele. Hoje não usamos cookies de publicidade nem de análise de terceiros. Se isso mudar, esta política será atualizada e pediremos seu consentimento quando necessário.
8. Crianças
A Lumi não se destina a menores de 18 anos como usuários. Dados de clientes menores de idade cadastrados por um salão são de responsabilidade do salão, que deve obter o consentimento dos responsáveis.
9. Alterações
Podemos atualizar esta política. A data no topo indica a versão vigente, e mudanças relevantes serão avisadas por e-mail ou no sistema. Veja também os Termos de uso.