Política de Privacidade

1. Quem somos

LUMIED SISTEMAS LTDA
CNPJ: 68.453.167/0001-41
Endereço: Rua dos Jacarandás, 640 — Cinquentenário — Caxias do Sul/RS — CEP 95012-280
Encarregado (DPO): dpo@lumied.com.br

Operadora da plataforma Lumied, é a Controladora dos dados pessoais dos usuários do site público (lumied.com.br) e Operadora dos dados pessoais tratados em nome das Escolas contratantes (nesse caso, a Escola é Controladora).

2. Quais dados tratamos

3. Como coletamos

• Diretamente dos usuários quando preenchem cadastros ou formulários.
• Automaticamente via cookies e logs de acesso.
• Da Escola contratante, quando esta insere dados dos alunos e responsáveis.
• De parceiros autorizados (gateway de pagamento, provedores de e-mail/WhatsApp).

4. Com quem compartilhamos

• Infraestrutura: Supabase (AWS São Paulo), Vercel, Cloudflare — apenas hospedagem e CDN.
• Comunicação: Meta (WhatsApp Business API), Resend (e-mails transacionais).
• Financeiro: Banco Inter (boletos), conforme o módulo contratado.
• IA: Anthropic (Claude) — com acordos de não-treinamento em dados do cliente.
• Google Workspace APIs: quando a Escola conecta a própria agenda Google (Google Calendar) e/ou o perfil da empresa (Google Business Profile) — ver a seção 10.
• Autoridades: apenas mediante ordem judicial ou obrigação legal.

Todos os operadores são formalmente contratados com cláusulas de confidencialidade e encarregados próprios.

5. Por quanto tempo guardamos

• Dados de uso ativo: durante a vigência do contrato com a Escola.
• Dados fiscais e contábeis: 5 anos após encerramento (obrigação legal).
• Logs de segurança: 6 meses.
• Após encerramento: 90 dias de grace para export pela Escola, depois exclusão definitiva.

6. Direitos dos titulares

Nos termos do Art. 18 da LGPD, você pode solicitar:

• Confirmação e acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou exclusão de dados desnecessários
• Portabilidade (export em formato legível)
• Revogação de consentimento
• Informação sobre compartilhamentos

Solicitações: dpo@lumied.com.br — respondemos em até 15 dias corridos.

7. Segurança

• Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
• Row Level Security no banco de dados.
• Autenticação multifator (biometria ou código por e-mail).
• Hashing de senhas com PBKDF2 (100-120k iterações).
• Logs de auditoria de acessos administrativos.
• Testes periódicos de penetração e hardening (última rodada: abril/2026).

8. Crianças e adolescentes

O Lumied trata dados de menores exclusivamente para finalidades educacionais, com consentimento dos responsáveis legais, em conformidade com o ECA, LGPD e Resolução CD/ANPD nº 2/2022. Dados sensíveis (biométricos, saúde) exigem consentimento específico e podem ser revogados a qualquer momento.

9. Integrações com o Google e uso limitado dos dados

A Escola pode, por escolha própria, conectar contas Google ao Lumied. A conexão é feita pela própria pessoa responsável, pela tela de consentimento do Google, e pode ser desfeita a qualquer momento dentro do Lumied — o que apaga os tokens de acesso guardados.

• Google Calendar (calendar.readonly, calendar.events): lemos a lista de calendários da conta para a Escola escolher quais usar; lemos os horários abertos para visita e a informação de ocupado/livre (free/busy) dos calendários escolhidos, para não oferecer um horário já comprometido; e criamos um evento no calendário indicado quando uma visita é agendada. Não lemos, alteramos nem excluímos eventos que não tenhamos criado, e não acessamos nenhum outro calendário além dos que a Escola selecionou.
• Google Business Profile (business.manage): leitura de métricas de desempenho do perfil e publicação de novidades, quando a Escola ativa o módulo de presença digital.

Uso limitado (Limited Use). O uso e a transferência de informações recebidas das APIs do Google pelo Lumied obedecem à Política de Dados de Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Em termos práticos: usamos esses dados apenas para entregar o recurso que a Escola contratou; não os vendemos; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial, generalizados ou não; e nenhuma pessoa lê esses dados, salvo com autorização expressa da Escola, para suporte a um problema relatado, por exigência legal, ou de forma agregada e anonimizada para estatísticas internas. Dados de calendário não são armazenados além do tempo da requisição — o que persiste no Lumied é apenas a visita agendada (data, hora e a família correspondente), que já é dado próprio da Escola.

10. Integrações com a Meta (Facebook, Instagram e WhatsApp)

A Escola pode, por escolha própria, conectar ao Lumied a conta de anúncios e a Página que já usa na Meta. A conexão é feita pela própria pessoa responsável, pela tela de autorização da Meta, e pode ser desfeita a qualquer momento dentro do Lumied — o que apaga os tokens de acesso guardados. A Escola escolhe explicitamente qual conta de anúncios e qual Página o Lumied passa a acessar; nenhuma outra é tocada.

Anúncios (ads_read, ads_management, business_management, pages_show_list)

• Leitura: campanhas, conjuntos e anúncios da conta escolhida, com suas métricas de desempenho (investimento, impressões, cliques e conversas iniciadas). É o que alimenta o painel de anúncios e as recomendações de otimização.
• Escrita, sempre a partir de uma ação da Escola: criar campanhas, conjuntos e anúncios; ajustar orçamento; pausar ou reativar. Quando a Escola liga o modo autônomo, ajustes de baixo risco podem ser aplicados dentro de limites que ela mesma define (teto diário e variação máxima), e cada aplicação é registrada e notificada.
• Listagem das contas de anúncios e das Páginas que a pessoa administra, exibida uma única vez para que a Escola selecione quais o Lumied deve usar.

Anúncios que levam ao WhatsApp

Quando uma família chega pelo anúncio de conversa, a Meta entrega junto da mensagem um identificador do clique. O Lumied guarda esse identificador associado ao contato para responder a uma pergunta que a Escola faz o tempo todo: qual anúncio trouxe esta matrícula. Sem ele, o investimento em anúncio não pode ser avaliado por resultado — apenas por cliques.

Devolução de conversão (Conversions API)

Quando a Escola ativa o recurso, o Lumied envia à Meta o evento de matrícula efetivada, identificado pelo mesmo identificador de clique e acompanhado do valor do contrato. A finalidade é única: permitir que a plataforma otimize a entrega para quem efetivamente matricula, em vez de para quem apenas conversa. Não enviamos nome, CPF, endereço, dados do aluno, conteúdo de mensagens nem qualquer dado de menor de idade. O recurso é desligado por padrão e depende de configuração explícita da Escola.

Mensagens e conteúdo

As permissões de WhatsApp Business e de Instagram servem à comunicação entre Escola e família, e estão descritas nas seções 2 e 4. Mensagens nunca são usadas para segmentar, direcionar ou avaliar anúncios, e o conteúdo delas não é enviado à Meta para essa finalidade.

Uso limitado

Os dados obtidos das APIs da Meta são usados exclusivamente para entregar à Escola o recurso que ela contratou. Não os vendemos nem os cedemos a terceiros; não os usamos para publicidade própria; não os usamos para treinar modelos de inteligência artificial, generalizados ou não; e não os cruzamos entre Escolas — cada Escola enxerga apenas a própria conta. Nenhuma pessoa da Lumied lê esses dados, salvo com autorização expressa da Escola para apurar um problema relatado, por exigência legal, ou de forma agregada e anonimizada para estatísticas internas.

Métricas de campanha ficam guardadas enquanto o contrato estiver vigente, seguindo a seção 5. Os tokens de acesso são apagados assim que a Escola desconecta a integração.

11. Cookies

Usamos cookies essenciais (autenticação, preferências) e analíticos (Google Analytics). Banner de consentimento apresentado no primeiro acesso.

12. Atualizações

Alterações materiais nesta política são comunicadas por e-mail e banner in-app com 30 dias de antecedência. Histórico de versões disponível sob solicitação.

13. Contato da ANPD

Caso não consiga resolver uma questão conosco, você pode contatar a Autoridade Nacional de Proteção de Dados: gov.br/anpd.