Política de privacidade
Esta política explica como a Lume trata dados pessoais no site, no painel e no atendimento por WhatsApp que oferecemos às empresas, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem somos
A Lume é operada por MANCILHA TECHNOLOGY LTDA.
A Lume oferece às empresas um atendimento por WhatsApp com inteligência artificial, agenda e painel para a equipe.
2. Nosso papel em cada situação
- Controladora: quando tratamos dados de quem visita o site, pede uma demonstração, contrata a Lume ou usa o painel.
- Operadora: quando tratamos as conversas e os dados dos clientes de uma empresa que usa a Lume. Nesse caso, a empresa é a controladora e decide como esses dados são usados; nós seguimos as instruções dela e este documento.
3. Dados que tratamos
- Pedido de demonstração: nome, empresa, WhatsApp, plano de interesse e a mensagem opcional que você escrever.
- Conta no painel: nome, e-mail, perfil de acesso e registros de uso necessários para segurança.
- Atendimento das empresas: nome e telefone dos clientes, mensagens, áudios, imagens e documentos enviados, agendamentos, observações da equipe e autorização para receber lembretes.
- Cobrança: dados da empresa contratante e do responsável financeiro, histórico de pagamentos e notas fiscais.
- Dados técnicos: cookies essenciais de sessão e um identificador de origem cifrado usado por uma hora para limitar envios repetidos do formulário. Não guardamos o endereço IP em formato bruto.
4. Para que usamos e com qual base legal
- Responder ao pedido de demonstração e apresentar a proposta (procedimentos preliminares a contrato, art. 7º, V).
- Prestar o serviço contratado, dar suporte e cobrar (execução de contrato, art. 7º, V).
- Manter a segurança, prevenir fraudes e abusos e melhorar o serviço (legítimo interesse, art. 7º, IX).
- Cumprir obrigações fiscais e legais (art. 7º, II).
Nas conversas dos clientes de cada empresa, a base legal é definida pela empresa controladora. Clínicas e outros negócios que recebem dados de saúde são responsáveis pela base legal desses dados sensíveis (art. 11), e a Lume os trata somente para executar o atendimento.
5. Inteligência artificial
As mensagens recebidas são processadas por inteligência artificial para sugerir e enviar respostas com base nas informações que a empresa cadastrou, e para transcrever áudios. Usamos a API da OpenAI em modalidade que, segundo os termos do fornecedor, não usa os dados enviados para treinar modelos. A equipe da empresa pode assumir a conversa a qualquer momento, e a IA transfere para uma pessoa quando o assunto pede.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com os fornecedores que operam o serviço:
- Meta (WhatsApp Business Platform): envio e recebimento das mensagens de WhatsApp.
- OpenAI: geração das respostas automáticas e transcrição de áudios.
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Railway: hospedagem do site, do painel e do processamento.
- Asaas: cobrança, emissão de boletos, Pix e notas fiscais.
- Resend: envio de e-mails de acesso e de avisos.
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
7. Transferência internacional
Alguns desses fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com contratos que exigem proteção adequada dos dados.
8. Por quanto tempo guardamos
- Pedidos de demonstração: até 90 dias.
- Conversas: pelo prazo definido por cada empresa, de 7 dias a 10 anos. O padrão é 90 dias.
- Áudios: pelo prazo definido pela empresa, de 1 a 90 dias. O padrão é 7 dias.
- Registros técnicos da IA: até 90 dias.
- Controle de envios do formulário: 1 hora.
- Dados de cobrança e notas fiscais: pelo prazo exigido pela legislação fiscal.
Ao fim do contrato, a empresa pode exportar seus dados. Depois disso, os dados são excluídos, salvo o que a lei obrigar a manter.
9. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos (art. 18). Se você é cliente de uma empresa que usa a Lume, fale primeiro com essa empresa, que é a controladora. Se o pedido chegar até nós, encaminharemos a ela e ajudaremos no atendimento.
Quem recebe lembretes pelo WhatsApp pode pedir para não receber mais a qualquer momento, respondendo à própria mensagem.
10. Segurança
Usamos conexões cifradas, credenciais do WhatsApp guardadas com criptografia, separação dos dados de cada empresa no banco e acesso restrito por perfil. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, avisaremos as empresas e a Autoridade Nacional de Proteção de Dados conforme a lei.
11. Cookies
Usamos apenas cookies essenciais para manter você conectado ao painel. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no site.
12. Alterações
Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas às empresas clientes.
13. Contato
O canal oficial de privacidade e o contato do encarregado pelo tratamento de dados serão publicados nesta página junto com os dados da empresa.
Veja também os Termos de uso e o uso dos dados do pedido de demonstração.