Política de Privacidade

1. Quem somos

O Lumio é operado por [razão social — CNPJ a preencher], controladora dos dados tratados na plataforma. Encarregado de dados (DPO): contato@lumiodata.com.br.

2. Dados que coletamos

• Cadastro: nome, email e senha (armazenada com criptografia de mão única).
• Dados financeiros fornecidos por você: notificações/SMS de compras que você encaminha, extratos e faturas enviados por upload (PDF/CSV/imagem), lançamentos manuais, horas trabalhadas, metas e configurações.
• Pagamento: processado pelo Mercado Pago. Não armazenamos número de cartão — guardamos apenas o identificador da assinatura e o status.
• Uso da plataforma: métricas anônimas e agregadas de navegação (Vercel Web Analytics, sem cookies de rastreamento) e registros técnicos (logs) para segurança e diagnóstico.

O que NÃO coletamos: credenciais bancárias, senhas de banco, acesso via open banking ou qualquer conexão direta com sua conta.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço — categorizar transações, calcular projeções, exibir painéis (execução de contrato).
• Comunicações do serviço — emails transacionais (convite, ativação, cobrança) e notificações push que você ativar (execução de contrato / consentimento).
• Segurança e melhoria — prevenção de fraude e abuso, métricas agregadas de uso (legítimo interesse).
• Obrigações legais — registros fiscais e de cobrança quando exigidos por lei.

4. Com quem compartilhamos (suboperadores)

Compartilhamos dados apenas com os provedores estritamente necessários para operar o Lumio:

• Mercado Pago — processamento de pagamentos;
• Supabase — banco de dados e autenticação;
• Google Cloud — processamento e análise;
• Vercel — hospedagem do site e métricas anônimas;
• Resend — envio de emails transacionais;
• Anthropic — leitura automatizada de imagens de notificação que você optar por enviar (o conteúdo é usado apenas para extrair a transação).

Não vendemos, alugamos ou cedemos seus dados a terceiros para publicidade.

5. Transferência internacional

Alguns provedores acima operam servidores fora do Brasil. Nesses casos, a transferência ocorre com salvaguardas contratuais adequadas oferecidas por esses provedores, conforme a LGPD.

6. Segurança

Usamos criptografia em trânsito (HTTPS/TLS), isolamento de dados por conta (políticas de acesso em nível de linha no banco), chaves de acesso restritas e princípio do menor privilégio. Nenhum sistema é 100% imune, mas incidentes relevantes serão comunicados conforme a LGPD.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Ao solicitar a exclusão da conta, os dados pessoais são removidos em prazo razoável (até 30 dias), ressalvados registros que a lei exige manter (ex.: fiscais e de cobrança).

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para contato@lumiodata.com.br ou pelo WhatsApp (11) 99632-0952 — respondemos em até 15 dias.

9. Cookies

Usamos apenas o armazenamento essencial para manter sua sessão de login. As métricas de visita (Vercel Web Analytics) não usam cookies nem identificam você individualmente.

10. Crianças e adolescentes

O Lumio destina-se a maiores de 18 anos.

11. Alterações

Esta política pode ser atualizada; mudanças relevantes serão avisadas por email ou na plataforma, com a data de atualização revisada acima.