Política de Privacidade

1. Quem somos (controlador dos dados)

O Lumo é operado por W3 Solution, inscrito(a) no 19.631.283/0001-06, com sede/endereço em Rua Taiuvinha - São Paulo ("Lumo", "nós"), controlador dos dados pessoais tratados através do aplicativo Lumo e do site lu-mo.me.

2. Quais dados coletamos

Coletamos apenas o que é necessário para o Lumo funcionar. Especificamente:

2.1 Dados fornecidos por você

2.2 Dados sensíveis (atenção especial)

Durante o cadastro, perguntamos quais objetivos pessoais você quer alcançar — e uma das opções é "melhorar saúde mental". Além disso, o conteúdo das suas conversas com o Lumo pode, por sua própria iniciativa, revelar informações sobre saúde física, mental, vida sexual, opinião ou outros temas sensíveis.

Nos termos do art. 5º, II da LGPD, isso pode ser considerado dado pessoal sensível. Tratamos essa informação com salvaguardas adicionais:

• Nunca usamos esse tipo de dado para fins publicitários, venda ou perfil comercial de terceiros;
• O tratamento se baseia no seu consentimento explícito, dado no momento em que você escolhe compartilhar essa informação (art. 11, I da LGPD);
• Você pode revogar esse consentimento e apagar essas informações a qualquer momento (ver seção 9).

2.3 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de dispositivo, versão do sistema operacional, logs de erro e acesso — usados para segurança, diagnóstico de problemas e prevenção de fraude.
• Token de notificação push: identificador do dispositivo usado apenas para entregar notificações do app (lembretes diários, metas, eventos).
• Permissões do dispositivo: o app solicita permissão de câmera/galeria (para foto de perfil, opcional) e uma permissão de áudio exigida pela biblioteca de reprodução de som (usada apenas para tocar os efeitos sonoros do app — carinho, mensagem, notificação). O Lumo não grava áudio nem envia gravações a servidores.

O Lumo não utiliza SDKs de publicidade ou analytics de terceiros para rastreamento comportamental.

3. Para que usamos seus dados

• Criar e manter sua conta, autenticar seu acesso;
• Fazer o Lumo funcionar: conversar, lembrar, evoluir de estágio, registrar metas e momentos de vida;
• Enviar notificações que você configurou (lembretes, metas, eventos);
• Comunicação essencial sobre a conta (ex.: recuperação de senha, avisos de segurança);
• Prevenção a fraude, abuso e garantia de segurança da plataforma;
• Cumprimento de obrigações legais e regulatórias, quando aplicável.

Não usamos seus dados para publicidade direcionada, não vendemos dados a terceiros e não fazemos leilão de perfil comportamental.

4. Base legal (LGPD, art. 7º e 11º)

5. Com quem compartilhamos seus dados

Somos deliberadamente seletivos sobre isso. Hoje, compartilhamos dados apenas com:

• OpenAI, Inc. — as mensagens que você envia no chat são processadas pela API da OpenAI (modelo GPT) para gerar as respostas do Lumo e para criar embeddings usados na extração de memórias. A OpenAI atua como operadora de dados (art. 5º, VII da LGPD) nesse processamento, sob suas próprias políticas de retenção e uso de dados de API.
• Provedores de infraestrutura técnica (hospedagem, banco de dados, envio de notificações push) — usados apenas para operar o serviço, sem uso próprio dos seus dados por parte deles.

Não compartilhamos seus dados com anunciantes, corretores de dados ("data brokers") ou para fins de marketing de terceiros.

6. Transferência internacional de dados

Como a OpenAI processa as mensagens de chat em servidores que podem estar localizados fora do Brasil (incluindo os Estados Unidos), pode haver transferência internacional de dados pessoais, nos termos do art. 33 da LGPD. Essa transferência ocorre com base em salvaguardas contratuais apropriadas oferecidas pelo fornecedor e apenas na medida necessária para o funcionamento do chat com IA.

7. Como protegemos seus dados

• Toda comunicação entre o app e nossos servidores é criptografada em trânsito (HTTPS/TLS);
• Senhas nunca são armazenadas em texto puro — usamos hash criptográfico;
• Autenticação por token (JWT) com expiração e renovação controlada;
• Controles de acesso interno restringem quem pode ver dados de produção;
• Monitoramos e corrigimos vulnerabilidades continuamente.

Nenhum sistema é 100% imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme exigido pelo art. 48 da LGPD.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta (ver seção 10), os dados pessoais são removidos assim que o usuário solicita, exceto quando a lei exigir prazo de retenção maior (ex.: obrigações fiscais, defesa em processos judiciais).

9. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Eliminar dados pessoais tratados com base no seu consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento a qualquer momento;
• Se opor a tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, use os canais descritos na seção 14.

10. Exclusão de conta

Você pode excluir sua conta e todos os dados associados a qualquer momento, diretamente pelo app, em Configurações → Excluir conta. A exclusão remove seu perfil, histórico de conversas, memórias, metas e momentos de vida registrados.

Se preferir não instalar o app ou não conseguir acessá-lo, você também pode solicitar a exclusão da sua conta enviando um e-mail para go@lu-mo.me, a partir do endereço de e-mail cadastrado na conta. Processamos essas solicitações em até 30 dias.

11. Cookies e tecnologias similares (site)

Este site (lu-mo.me) não utiliza cookies de rastreamento, pixels de publicidade ou analytics de terceiros. Nenhuma informação de navegação é coletada ao visitar esta página.

12. Uso por menores de idade

O Lumo não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes sem o devido consentimento dos pais ou responsáveis legais, conforme o art. 14 da LGPD. Se você é responsável legal por um menor e acredita que ele nos forneceu dados pessoais, entre em contato para que possamos removê-los.

13. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no app ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do app antes de entrarem em vigor. A data no topo desta página sempre indica a versão mais recente.

14. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, tirar dúvidas ou reportar preocupações sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: go@lu-mo.me