Política de Privacidade

1. Identificação do Controlador

LUCAS MATHEUS DO NASCIMENTO ABREU, inscrito no CNPJ sob nº 36.339.150/0001-71, responsável pela plataforma LUMMO.

A LUMMO é uma plataforma de automação de atendimento e gestão de relacionamento com clientes via WhatsApp e Instagram (“LUMMO”, “nós” ou “nosso”). Para fins desta Política, atuamos como controlador de dados em relação às informações dos usuários da plataforma (tenants/empresas contratantes) e como operador de dados em relação às informações dos contatos finais gerenciados pelos nossos clientes.

Canal de Privacidade: comerciallummo@gmail.com

2. Dados que Coletamos

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:

• Dados de cadastro: nome, e-mail, telefone e informações da empresa ao criar uma conta.
• Dados de uso: registros de acesso, funcionalidades utilizadas, logs de sistema e métricas de desempenho.
• Dados de conversas: mensagens e interações de WhatsApp e do Instagram (mensagens diretas) processadas pelo sistema em nome dos nossos clientes.
• Dados das contas conectadas: ao conectar um número de WhatsApp Business ou uma conta profissional do Instagram, guardamos o identificador da conta, o nome de usuário, as permissões concedidas, a validade do acesso e um token, armazenado de forma cifrada.
• Dados de cobrança: informações administrativas do plano contratado (contato comercial e histórico de faturamento). Não coletamos nem armazenamos dados de cartão.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de sessão.

Dados sensíveis. As mensagens trocadas entre as clínicas e os seus pacientes podem conter dados pessoais sensíveis, inclusive dados de saúde, enviados pelo próprio titular à clínica. Nesses casos, a clínica define a finalidade e as instruções do tratamento, e a LUMMO processa esses dados para prestar o serviço contratado.

3. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

• Prestação e melhoria contínua dos serviços da plataforma.
• Autenticação e segurança de acesso às contas.
• Processamento de cobranças e gestão de assinaturas.
• Envio de comunicações transacionais (notificações, alertas e confirmações).
• Cumprimento de obrigações legais e regulatórias.
• Prevenção a fraudes e proteção da integridade da plataforma.

4. Base Legal

O tratamento dos seus dados pessoais fundamenta-se nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):

• Execução de contrato: para prestação dos serviços contratados.
• Legítimo interesse: para segurança, prevenção a fraudes e melhoria dos serviços.
• Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente.
• Consentimento: para comunicações de marketing, quando aplicável.

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhá-los apenas com:

• Supabase: infraestrutura de banco de dados e autenticação.
• Vercel: hospedagem e entrega da aplicação.
• Meta (WhatsApp Cloud API): processamento de mensagens via WhatsApp.
• Meta (Instagram): recebimento das mensagens diretas enviadas às contas profissionais do Instagram conectadas pela clínica.
• Resend: envio de e-mails transacionais.
• OpenAI: processamento de inteligência artificial para funcionalidades de automação.
• Autoridades competentes: quando exigido por ordem judicial ou lei.

Esses fornecedores tratam dados conforme seus contratos, políticas de privacidade e obrigações legais aplicáveis.

6. Retenção e Exclusão de Dados

Mantemos seus dados enquanto a conta existir e enquanto forem necessários à prestação dos serviços. Encerrar a assinatura não equivale a uma solicitação de exclusão. Os dados permanecem sujeitos a esta Política e aos períodos de conservação exigidos ou permitidos pela legislação aplicável.

A exclusão é feita mediante solicitação por e-mail — a plataforma não possui autoexclusão de conta. Após confirmar a identidade e o alcance do pedido, adotaremos as providências aplicáveis sem demora indevida. Se o atendimento imediato não for possível, informaremos o motivo e as medidas necessárias. O passo a passo está na página de Exclusão de Dados.

Serão excluídos ou anonimizados os dados abrangidos pelo pedido, ressalvados os casos em que a conservação for necessária para cumprir obrigação legal ou regulatória, garantir a segurança da plataforma, prevenir fraudes ou permitir o exercício de direitos. Os dados que precisarem ser conservados serão mantidos pelos prazos exigidos pela legislação aplicável e não serão usados para outras finalidades.

Instagram. Os eventos técnicos que a Meta envia para entregar as mensagens são mantidos pelo tempo necessário ao processamento e depois apagados por rotina automática; eventos que não puderam ser processados ficam guardados para investigação. O token de acesso é apagado quando a desconexão da conta é concluída ou quando a Meta informa que ele deixou de valer.

7. Seus Direitos (LGPD)

Como titular de dados pessoais, você tem, entre outros direitos aplicáveis:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre o compartilhamento de dados com terceiros.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da LGPD.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
• Petição em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, entre em contato pelo e-mail: comerciallummo@gmail.com. Para pedidos de exclusão, o passo a passo está na página de Exclusão de Dados.

Dados de pacientes e contatos. Quando o pedido é de um paciente ou contato atendido por uma clínica que usa a LUMMO, quem decide sobre esses dados é a clínica, na condição de controladora; a LUMMO atua como operadora. A clínica pode excluir o cadastro e os registros vinculados disponíveis no painel; cópias técnicas, mídias, filas de processamento e registros sujeitos a retenção seguem o procedimento de privacidade da LUMMO, acionado a pedido da clínica. Solicitações que cheguem até nós são encaminhadas à clínica responsável.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito (TLS), controle de acesso baseado em funções (RBAC) e políticas de segurança em nível de banco de dados (RLS).

9. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para manter sua sessão autenticada na plataforma. Eles são necessários para o funcionamento do serviço e não dependem de consentimento.

No nosso site público de divulgação (as páginas de apresentação da LUMMO) e na página de criação de conta utilizamos também cookies de publicidade do Meta Pixel, da Meta Platforms, Inc. A finalidade é uma só: medir quantas pessoas chegam até nós a partir dos nossos anúncios no Facebook e no Instagram, e quantas delas criam uma conta, para avaliar se vale a pena continuar anunciando.

Eles só são carregados depois que você clica em “Aceitar”. Antes disso — e se você clicar em “Rejeitar” — nenhum arquivo da Meta é baixado e nenhuma requisição é feita aos servidores dela. Sua escolha fica guardada no seu próprio navegador e pode ser alterada a qualquer momento pelo botão “Preferências de cookies”, no canto inferior dessas páginas. Ao rejeitar depois de ter aceitado, o envio é interrompido e a página é recarregada sem o pixel. Ao sair dessas páginas para qualquer outra do site, o envio é interrompido imediatamente e só é retomado se você voltar a uma delas.

O que é enviado à Meta se limita a dois registros: a visita à página (evento PageView) e, na página de criação de conta, a conclusão do cadastro (evento CompleteRegistration), sem nenhum conteúdo do formulário — junto com os dados que qualquer site recebe do navegador: endereço IP, identificação do navegador e a página visitada. Não enviamos e-mail, telefone, nome, data de nascimento, conteúdo de formulários nem qualquer dado de pacientes, e não utilizamos correspondência avançada, API de Conversões ou eventos automáticos.

O Meta Pixel não existe nas áreas autenticadas. Painel, Inbox, CRM, agendamentos e páginas públicas de agendamento — tudo que pode conter dados de pacientes — não carregam o pixel de publicidade, independentemente da sua escolha.

Uma distinção importante: na tela de conexão do WhatsApp, dentro do painel, carregamos o SDK oficial da Meta. Ele existe para conectar a conta do WhatsApp Business da clínica e é de finalidade funcional, não publicitária — não mede anúncios, não alimenta o pixel e não recebe dados de pacientes.

A Meta atua como controladora dos dados que coleta por meio do pixel. O tratamento realizado por ela é regido por suas próprias políticas, disponíveis em facebook.com/privacy/policy.

10. Alterações desta Política

Reservamo-nos o direito de atualizar esta Política a qualquer momento. Notificaremos os usuários sobre alterações relevantes por e-mail ou por aviso em destaque na plataforma. O uso continuado dos serviços após a notificação constitui aceitação das novas condições.

11. Canal de Privacidade

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato:

E-mail: comerciallummo@gmail.com
Site: uselummo.com.br