1. Quem somos
Lumied Tecnologia Ltda.
CNPJ: [CNPJ a preencher]
Endereço: [Endereço completo a preencher]
Encarregado (DPO): dpo@lumied.com.br
Operadora da plataforma Lumied, é a Controladora dos dados pessoais dos usuários do site público (lumied.com.br) e Operadora dos dados pessoais tratados em nome das Escolas contratantes (nesse caso, a Escola é Controladora).
2. Quais dados tratamos
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Cadastrais de usuários | Nome, e-mail, telefone, CPF | Acesso, suporte, faturamento | Execução de contrato |
| Cadastrais de alunos | Nome, data nasc., filiação, série | Gestão acadêmica | Execução de contrato / tutela do menor |
| Biométricos | Foto facial (Control iD) | Controle de acesso | Consentimento específico |
| Financeiros | Boletos, mensalidades, inadimplência | Cobrança | Execução de contrato / legítimo interesse |
| Comunicações | Mensagens WhatsApp, e-mails | Comunicação escola-família | Execução de contrato |
| Navegação | IP, user-agent, páginas visitadas | Segurança, analytics | Legítimo interesse |
3. Como coletamos
- Diretamente dos usuários quando preenchem cadastros ou formulários.
- Automaticamente via cookies e logs de acesso.
- Da Escola contratante, quando esta insere dados dos alunos e responsáveis.
- De parceiros autorizados (gateway de pagamento, provedores de e-mail/WhatsApp).
4. Com quem compartilhamos
- Infraestrutura: Supabase (AWS São Paulo), Vercel, Cloudflare — apenas hospedagem e CDN.
- Comunicação: Meta (WhatsApp Business API), Resend (e-mails transacionais).
- Financeiro: Banco Inter (boletos), conforme o módulo contratado.
- IA: Anthropic (Claude) — com acordos de não-treinamento em dados do cliente.
- Autoridades: apenas mediante ordem judicial ou obrigação legal.
Todos os operadores são formalmente contratados com cláusulas de confidencialidade e encarregados próprios.
5. Por quanto tempo guardamos
- Dados de uso ativo: durante a vigência do contrato com a Escola.
- Dados fiscais e contábeis: 5 anos após encerramento (obrigação legal).
- Logs de segurança: 6 meses.
- Após encerramento: 90 dias de grace para export pela Escola, depois exclusão definitiva.
6. Direitos dos titulares
Nos termos do Art. 18 da LGPD, você pode solicitar:
- Confirmação e acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou exclusão de dados desnecessários
- Portabilidade (export em formato legível)
- Revogação de consentimento
- Informação sobre compartilhamentos
Solicitações: dpo@lumied.com.br — respondemos em até 15 dias corridos.
7. Segurança
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
- Row Level Security no banco de dados.
- Autenticação multifator (biometria ou código por e-mail).
- Hashing de senhas com PBKDF2 (100-120k iterações).
- Logs de auditoria de acessos administrativos.
- Testes periódicos de penetração e hardening (última rodada: abril/2026).
8. Crianças e adolescentes
O Lumied trata dados de menores exclusivamente para finalidades educacionais, com consentimento dos responsáveis legais, em conformidade com o ECA, LGPD e Resolução CD/ANPD nº 2/2022. Dados sensíveis (biométricos, saúde) exigem consentimento específico e podem ser revogados a qualquer momento.
9. Cookies
Usamos cookies essenciais (autenticação, preferências) e analíticos (Google Analytics). Banner de consentimento apresentado no primeiro acesso.
10. Atualizações
Alterações materiais nesta política são comunicadas por e-mail e banner in-app com 30 dias de antecedência. Histórico de versões disponível sob solicitação.
11. Contato da ANPD
Caso não consiga resolver uma questão conosco, você pode contatar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.