Política de Privacidade

1. Quem trata os dados

Na plataforma, a profissional é a controladora dos dados das suas clientes (decide quais dados coleta e por quê). A Lume atua como operadora, fornecendo a tecnologia que armazena e processa esses dados em nome da profissional.

2. Dados que coletamos

• Da profissional: nome, e-mail, telefone/WhatsApp, dados do negócio e de acesso.
• Da cliente (no agendamento): nome, WhatsApp, e-mail (opcional), data de nascimento (opcional) e informações do agendamento (serviço, data, horário, observações).
• De uso: registros técnicos necessários para segurança e funcionamento (ex.: endereço IP em verificações antifraude).

3. Para que usamos

• Permitir o agendamento e a gestão da agenda da profissional;
• Enviar mensagens de confirmação e lembrete (quando a profissional ativa as automações);
• Garantir a segurança da plataforma e prevenir abusos/spam;
• Cumprir obrigações legais.

As bases legais incluem a execução de contrato (realizar o agendamento solicitado), o legítimo interesse (segurança e melhoria do serviço) e o consentimento quando aplicável.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que viabilizam o serviço, na condição de operadores e com obrigações de segurança:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Google Agenda (Google Calendar API) — quando a profissional conecta a própria conta Google, para manter as duas agendas iguais;
• OpenAI — assistente de IA (quando usado pela profissional);
• Provedor de mensageria do WhatsApp — envio das mensagens automáticas.

4.1. Uso dos dados da Google Agenda

A conexão com a Google Agenda é opcional e só acontece quando a profissional autoriza, na tela do próprio Google. Enquanto estiver conectada, o Lume:

• cria, edita e cancela na agenda do Google os eventos correspondentes aos agendamentos feitos no Lume;
• lê os eventos da agenda conectada para saber quais horários já estão ocupados e impedir agendamento em cima de um compromisso — desses eventos guardamos apenas data, horário e o identificador do evento, nunca convidados, anexos ou o conteúdo da descrição;
• não usa esses dados para publicidade, não os vende e não os compartilha com terceiros;
• não os utiliza para treinar modelos de inteligência artificial, próprios ou de terceiros.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

A profissional pode desconectar quando quiser em Configurações → Integrações → Desconectar, ou em myaccount.google.com/permissions. Ao desconectar, apagamos os tokens de acesso e os bloqueios de horário que vieram do Google.

5. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e informações sobre compartilhamentos. Para exercer, entre em contato pelo e-mail abaixo. Pedidos sobre dados de uma cliente devem ser direcionados à profissional responsável (controladora).

6. Por quanto tempo guardamos

Os dados são mantidos enquanto a conta da profissional estiver ativa e pelo tempo necessário para as finalidades acima ou por exigência legal. O histórico de conversas com o assistente é limitado às mensagens mais recentes. Você pode solicitar a exclusão a qualquer momento.

7. Segurança

Adotamos medidas técnicas para proteger os dados, como sessões autenticadas e assinadas, controle de acesso por profissional, limitação de tentativas (antifraude) e verificação de robôs no agendamento público. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos.

8. Cookies

Usamos um cookie essencial para manter a profissional autenticada (sessão). Ele é necessário para o funcionamento do painel e não é usado para publicidade.

9. Contato e Encarregado (DPO)

Para dúvidas ou solicitações sobre privacidade, escreva para contato@lumepage.com.br.

Lume é operada por 53.934.429 LUIS EDUARDO FARIA FILHO, CNPJ 53.934.429/0001-12, Cerquilho/SP. Encarregado pelo tratamento de dados (DPO): Luis Eduardo Faria Filho, contato@lumepage.com.br.