1. Quem somos
LUMIED SISTEMAS LTDA
CNPJ: 68.453.167/0001-41
Endereço: Rua dos Jacarandás, 640 — Cinquentenário — Caxias do Sul/RS — CEP 95012-280
Encarregado (DPO): dpo@lumied.com.br
Operadora da plataforma Lumied, é a Controladora dos dados pessoais dos usuários do site público (lumied.com.br) e Operadora dos dados pessoais tratados em nome das Escolas contratantes (nesse caso, a Escola é Controladora).
2. Quais dados tratamos
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastrais de usuários | Nome, e-mail, telefone, CPF | Acesso, suporte, faturamento | Execução de contrato |
| Cadastrais de alunos | Nome, data nasc., filiação, série | Gestão acadêmica | Execução de contrato / tutela do menor |
| Biométricos | Foto facial (Control iD) | Controle de acesso | Consentimento específico |
| Financeiros | Boletos, mensalidades, inadimplência | Cobrança | Execução de contrato / legítimo interesse |
| Comunicações | Mensagens WhatsApp, e-mails | Comunicação escola-família | Execução de contrato |
| Navegação | IP, user-agent, páginas visitadas | Segurança, analytics | Legítimo interesse |
3. Como coletamos
- Diretamente dos usuários quando preenchem cadastros ou formulários.
- Automaticamente via cookies e logs de acesso.
- Da Escola contratante, quando esta insere dados dos alunos e responsáveis.
- De parceiros autorizados (gateway de pagamento, provedores de e-mail/WhatsApp).
4. Com quem compartilhamos
- Infraestrutura: Supabase (AWS São Paulo), Vercel, Cloudflare — apenas hospedagem e CDN.
- Comunicação: Meta (WhatsApp Business API), Resend (e-mails transacionais).
- Financeiro: Banco Inter (boletos), conforme o módulo contratado.
- IA: Anthropic (Claude) — com acordos de não-treinamento em dados do cliente.
- Google Workspace APIs: quando a Escola conecta a própria agenda Google (Google Calendar) e/ou o perfil da empresa (Google Business Profile) — ver a seção 10.
- Autoridades: apenas mediante ordem judicial ou obrigação legal.
Todos os operadores são formalmente contratados com cláusulas de confidencialidade e encarregados próprios.
5. Por quanto tempo guardamos
- Dados de uso ativo: durante a vigência do contrato com a Escola.
- Dados fiscais e contábeis: 5 anos após encerramento (obrigação legal).
- Logs de segurança: 6 meses.
- Após encerramento: 90 dias de grace para export pela Escola, depois exclusão definitiva.
6. Direitos dos titulares
Nos termos do Art. 18 da LGPD, você pode solicitar:
- Confirmação e acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou exclusão de dados desnecessários
- Portabilidade (export em formato legível)
- Revogação de consentimento
- Informação sobre compartilhamentos
Solicitações: dpo@lumied.com.br — respondemos em até 15 dias corridos.
7. Segurança
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
- Row Level Security no banco de dados.
- Autenticação multifator (biometria ou código por e-mail).
- Hashing de senhas com PBKDF2 (100-120k iterações).
- Logs de auditoria de acessos administrativos.
- Testes periódicos de penetração e hardening (última rodada: abril/2026).
8. Crianças e adolescentes
O Lumied trata dados de menores exclusivamente para finalidades educacionais, com consentimento dos responsáveis legais, em conformidade com o ECA, LGPD e Resolução CD/ANPD nº 2/2022. Dados sensíveis (biométricos, saúde) exigem consentimento específico e podem ser revogados a qualquer momento.
9. Integrações com o Google e uso limitado dos dados
A Escola pode, por escolha própria, conectar contas Google ao Lumied. A conexão é feita pela própria pessoa responsável, pela tela de consentimento do Google, e pode ser desfeita a qualquer momento dentro do Lumied — o que apaga os tokens de acesso guardados.
- Google Calendar (
calendar.readonly,calendar.events): lemos a lista de calendários da conta para a Escola escolher quais usar; lemos os horários abertos para visita e a informação de ocupado/livre (free/busy) dos calendários escolhidos, para não oferecer um horário já comprometido; e criamos um evento no calendário indicado quando uma visita é agendada. Não lemos, alteramos nem excluímos eventos que não tenhamos criado, e não acessamos nenhum outro calendário além dos que a Escola selecionou. - Google Business Profile (
business.manage): leitura de métricas de desempenho do perfil e publicação de novidades, quando a Escola ativa o módulo de presença digital.
Uso limitado (Limited Use). O uso e a transferência de informações recebidas das APIs do Google pelo Lumied obedecem à Política de Dados de Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Em termos práticos: usamos esses dados apenas para entregar o recurso que a Escola contratou; não os vendemos; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial, generalizados ou não; e nenhuma pessoa lê esses dados, salvo com autorização expressa da Escola, para suporte a um problema relatado, por exigência legal, ou de forma agregada e anonimizada para estatísticas internas. Dados de calendário não são armazenados além do tempo da requisição — o que persiste no Lumied é apenas a visita agendada (data, hora e a família correspondente), que já é dado próprio da Escola.
10. Cookies
Usamos cookies essenciais (autenticação, preferências) e analíticos (Google Analytics). Banner de consentimento apresentado no primeiro acesso.
11. Atualizações
Alterações materiais nesta política são comunicadas por e-mail e banner in-app com 30 dias de antecedência. Histórico de versões disponível sob solicitação.
12. Contato da ANPD
Caso não consiga resolver uma questão conosco, você pode contatar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.