Política de Privacidade

A Lumea SaaS Solutions (CNPJ nº 45.843.936/0001-12), ("Lumea", "nós") respeita a sua privacidade. Esta Política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais no nosso site e nos nossos produtos e serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador e Encarregado

A Lumea (Lumea SaaS Solutions, CNPJ nº 45.843.936/0001-12, com sede na Av. Anselmo Alves dos Santos, 1076 - Loja 01, Caixa Postal 161 - Santa Mônica, Uberlândia - MG, 38.408-150) é a controladora dos dados tratados em suas atividades de site e relacionamento comercial. Para assuntos de proteção de dados e para o exercício de direitos, fale com o nosso Encarregado de Dados (DPO), Daniel Costa, pelo e-mail contato@lumea.space. Quando tratamos dados inseridos por um cliente em uma de nossas plataformas, atuamos como operadora, e o cliente é o controlador desses dados.

2. Dados que coletamos

• Contato comercial: o formulário deste site não envia dados aos nossos servidores — ele apenas monta a mensagem e abre o seu WhatsApp ou o seu aplicativo de e-mail. Recebemos o que você decidir enviar por esses canais (nome, e-mail, telefone, empresa e o conteúdo da mensagem).
• Dados de conta: credenciais, perfil, organização (tenant) e preferências, quando você utiliza um de nossos produtos ou o painel interno.
• Registros técnicos: a infraestrutura de hospedagem registra acessos (endereço IP, data e hora) em logs de servidor, por segurança e por obrigação legal (Marco Civil da Internet). Não usamos ferramentas de analytics nem rastreamento de navegação neste site.
• Dados de pagamento: tratados nos produtos, por processadores especializados (como Stripe e Asaas); não armazenamos os dados completos do seu cartão.

3. Finalidades e bases legais

Tratamos dados pessoais para:

• Responder solicitações e conduzir o relacionamento comercial (execução de contrato e procedimentos preliminares);
• Fornecer, manter e melhorar os produtos e serviços (execução de contrato e legítimo interesse);
• Enviar comunicações relevantes e novidades (consentimento, quando aplicável);
• Garantir segurança, prevenir fraudes e manter registros de acesso (legítimo interesse e cumprimento legal);
• Cumprir obrigações legais e regulatórias.

4. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos apenas o necessário com os operadores que nos apoiam na operação, nominalmente: Supabase (banco de dados e autenticação), Vercel (hospedagem), Resend (e-mails transacionais), Sentry (relatório de erros, somente com o seu consentimento no banner de cookies) e, nos produtos, os processadores de pagamento (Stripe e Asaas). Ao optar pelo contato via WhatsApp, a conversa passa pelo serviço da Meta, sob os termos dela. Todos devem proteger os dados na medida desta Política. Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

5. Cookies

Utilizamos cookies necessários (sessão e preferências, como o tema) e, apenas com o seu consentimento no banner, o de relatório de erros (Sentry). Não há cookies de analytics ou publicidade. Você pode rever sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site.

6. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida — incluindo controle de acesso, isolamento de dados por organização (multi-tenant), autenticação e criptografia em trânsito. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos conforme a LGPD.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política: mensagens de contato comercial, por até 2 anos após a última interação; contas do painel, enquanto o vínculo existir; registros de acesso, pelos 6 meses do Marco Civil da Internet; e documentos fiscais e contratuais, pelos 5 anos das obrigações legais. Vencidos os prazos, os dados são eliminados ou anonimizados.

8. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer esses direitos, escreva para contato@lumea.space. Quando os dados pertencerem a um produto operado para um cliente, encaminharemos a solicitação ao respectivo controlador.

9. Transferência internacional

Os operadores citados na seção 4 (Supabase, Vercel, Resend, Sentry, Stripe e Meta) podem processar dados em servidores fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Nesses casos, a transferência se apoia nas garantias do art. 33 da LGPD — cláusulas contratuais e padrões de proteção equivalentes assumidos por esses provedores.

10. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data de "última atualização" será revista a cada mudança relevante; recomendamos revisá-la com frequência.

11. Contato

Dúvidas sobre privacidade ou sobre esta Política? Fale com o nosso Encarregado pelo e-mail contato@lumea.space.