Quem somos e o que esta política cobre
A Lumos é um serviço que cria e publica carrosséis no Instagram com a identidade visual de cada cliente. Esta política explica quais dados pessoais a Lumos trata, por quê, com quem compartilha e o que você pode exigir da gente. Ela vale para o site lumosapp.com.br e para o serviço da Lumos, incluindo a conexão com a sua conta do Instagram.
A Lumos é a controladora desses dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). A operação fica em Recife, Pernambuco. Para qualquer assunto desta política, o canal é contato@lumosapp.com.br.
Quais dados a Lumos coleta
Dados que você entrega diretamente, ao criar a conta e configurar a marca:
- Nome e e-mail.
- Telefone ou WhatsApp, quando você escolhe aprovar os posts por lá.
- Informações da sua marca: nicho, cores, tipografia, logotipo, tom de voz e assuntos que você quer ou não quer publicar.
Dados que vêm do Instagram e do Facebook, somente depois de você autorizar pelo login oficial da Meta:
- O identificador e o nome de usuário da sua conta profissional do Instagram, e a Página do Facebook vinculada a ela.
- As publicações feitas pela Lumos e as métricas dessas publicações que a Meta entrega ao dono da conta, como alcance, visualizações, curtidas, comentários, salvamentos e compartilhamentos. Servem para mostrar a você que tipo de post funciona melhor no seu perfil.
- Publicações anteriores do seu perfil, quando você pede que a Lumos aprenda a identidade visual a partir do que você já publicou.
A Lumos nunca pede e nunca armazena a sua senha do Instagram. O acesso é um token emitido pela própria Meta, que você revoga quando quiser. A Lumos também não lê mensagens diretas.
Dados de pagamento e dados técnicos:
- O pagamento é processado por um provedor especializado. A Lumos recebe apenas a confirmação da cobrança e os dados de faturamento necessários à emissão fiscal. Números completos de cartão não passam pelos nossos servidores.
- Dados técnicos de acesso, coletados automaticamente: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora.
- Medição de visitas ao site, sem cookie de rastreio: de onde a visita veio (o domínio de origem e os parâmetros de campanha do link), cidade e país aproximados, tipo de dispositivo, tempo com a página aberta, quanto dela foi rolado e se o botão principal foi clicado. O endereço IP não é guardado: vira um código que muda todo dia, usado só para contar visitantes do dia sem identificar ninguém.
Por que a Lumos usa cada dado
A LGPD exige que todo tratamento tenha uma finalidade declarada e uma base legal. As nossas são estas:
- Prestar o serviço contratado: gerar os carrosséis, publicar no seu perfil, cobrar a assinatura e dar suporte. Base legal: execução de contrato (art. 7º, V).
- Cumprir obrigações fiscais e responder a autoridades quando a lei exigir. Base legal: cumprimento de obrigação legal (art. 7º, II).
- Manter o serviço seguro e funcionando: prevenir fraude e abuso, investigar incidentes e entender onde o produto trava. Base legal: legítimo interesse (art. 7º, IX).
- Enviar novidades e conteúdo de marketing. Base legal: consentimento (art. 7º, I), que você retira quando quiser pelo link de descadastro ou por e-mail.
O que a Lumos não faz com os seus dados
- Não vendemos nem alugamos seus dados pessoais.
- Não publicamos nada fora do que você contratou e configurou.
- Não usamos o conteúdo da sua marca para promover outro cliente sem a sua autorização por escrito.
- Não pedimos, não vemos e não guardamos a sua senha de rede social.
Com quem compartilhamos
A Lumos usa fornecedores para operar. Em linguagem da LGPD eles são operadores: tratam dados sob a nossa instrução e apenas para a finalidade contratada. São eles:
- Meta Platforms, para publicar no Instagram pela Graph API oficial e para autenticar a sua autorização.
- Provedor de inteligência artificial, que escreve os textos dos seus carrosséis.
- Provedor de hospedagem e infraestrutura, onde o site e o serviço rodam.
- Processador de pagamentos, para cobrar a assinatura.
- Provedor de e-mail, para as mensagens transacionais e o suporte.
Alguns desses fornecedores mantêm servidores fora do Brasil, o que caracteriza transferência internacional de dados. Quando isso acontece, a Lumos escolhe fornecedores que ofereçam cláusulas contratuais de proteção compatíveis com o grau de proteção da LGPD, na forma do art. 33.
Por quanto tempo guardamos
- Dados da conta e da marca: enquanto a assinatura estiver ativa e por até 6 meses depois do cancelamento, para o caso de você voltar sem precisar configurar tudo de novo.
- Registros fiscais e de cobrança: 5 anos, prazo que a legislação tributária exige.
- Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Token de acesso ao Instagram: apagado assim que você desconecta a Lumos ou encerra a conta.
Passados esses prazos, os dados são eliminados ou anonimizados de forma irreversível. Anonimizados, deixam de ser dados pessoais e podem seguir em estatísticas agregadas que não identificam ninguém.
Seus direitos
O art. 18 da LGPD te dá, entre outros, o direito de pedir à Lumos:
- Confirmação de que tratamos seus dados, e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos seus dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, a qualquer momento.
Escreva para contato@lumosapp.com.br. Respondemos em até 15 dias. Se o pedido inviabilizar o serviço, como apagar a conta com a assinatura ativa, a gente explica o efeito antes de executar.
Como excluir seus dados
Você pode cortar o acesso da Lumos ao seu Instagram sem falar com a gente, e pode pedir a exclusão de tudo depois. São dois passos independentes:
- Para revogar o acesso: no Facebook, entre em Configurações e privacidade, depois Configurações, depois Aplicativos e sites, e remova a Lumos. O acesso cai na hora, e a Lumos deixa de conseguir publicar ou ler qualquer coisa do seu perfil.
- Para excluir os dados guardados pela Lumos: envie um e-mail para contato@lumosapp.com.br a partir do endereço cadastrado, com o assunto Exclusão de dados. Confirmamos o recebimento e concluímos em até 15 dias.
A exclusão alcança dados de conta, dados da marca, tokens e histórico de geração. Continuam guardados apenas os registros que a lei obriga a manter, nota fiscal e registros de acesso, pelos prazos da seção anterior, e nada além disso.
Os carrosséis já publicados ficam no seu perfil e pertencem a você. Excluir os dados na Lumos não apaga nada do seu Instagram: se quiser remover uma publicação, remova por lá.
Segurança
- Todo tráfego entre você e a Lumos é cifrado por HTTPS.
- Tokens de acesso são guardados cifrados e nunca aparecem em tela, log ou e-mail.
- O acesso interno aos dados é restrito a quem precisa dele para operar o serviço.
Nenhum sistema é imune. Se acontecer um incidente de segurança capaz de causar risco relevante a você, a Lumos comunica você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
Menores de idade
A Lumos é um serviço para negócios e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa condição, a conta é encerrada e os dados, eliminados.
Mudanças nesta política
Quando esta política mudar, a data de atualização no topo muda junto. Se a mudança afetar de forma relevante como tratamos seus dados, avisamos por e-mail antes de ela valer, com pelo menos 15 dias de antecedência.
Contato
Dúvida, pedido de acesso, correção ou exclusão, reclamação sobre privacidade: contato@lumosapp.com.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd.