Política de Privacidade

1. Quem é o controlador dos dados

A LumeqIA é uma plataforma de gestão para negócios de beleza. Existem dois papéis distintos no tratamento de dados, e essa distinção importa para os seus direitos:

• A empresa contratante (o salão, barbearia ou profissional autônomo) é a controladora dos dados de seus próprios clientes. É ela quem decide quais clientes cadastrar, quais campanhas enviar e por quanto tempo manter o histórico.
• A LumeqIA é a operadora desses dados: fornece a tecnologia e trata os dados seguindo as instruções da empresa contratante. Em relação aos dados da própria empresa contratante (cadastro, assinatura, uso da plataforma), a LumeqIA é controladora.

2. Quais dados são tratados

Do profissional ou empresa que contrata: nome, e-mail, senha (armazenada apenas como hash criptográfico, nunca em texto), telefone, dados da empresa (nome, endereço, ramo), identidade visual (logo, cores), dados de assinatura e pagamento, e registros de uso da plataforma.

Dos clientes finais cadastrados pela empresa: nome, telefone, e-mail, data de nascimento, preferência de contato, histórico de agendamentos e serviços, profissional preferido, frequência, valor gasto, ticket médio, benefícios recebidos, cupons utilizados, pontos de fidelidade, campanhas recebidas, cancelamentos e faltas.

Dados sensíveis: o campo de observações pode conter informação de saúde (por exemplo, alergia a um produto) quando isso for necessário para a segurança do atendimento. Esse preenchimento é opcional, feito pela empresa, e exige autorização específica do titular. A LumeqIA não coleta dado sensível por padrão e nunca o utiliza para segmentação de marketing.

Não coletamos: dados de cartão de crédito (o pagamento com cartão ocorre em página hospedada pelo Asaas — o número do cartão nunca passa pelos nossos servidores), nem localização precisa, nem dados de navegação para publicidade de terceiros.

3. Para que os dados são usados

• Operar a agenda, o cadastro de clientes e o agendamento online.
• Enviar comunicações da empresa aos seus clientes, quando houver consentimento válido para aquele canal e finalidade.
• Gerar as análises e sugestões da assistente Lumi — sempre com dados apenas da própria empresa, nunca cruzando informação entre empresas diferentes.
• Processar a assinatura, emitir cobranças e prevenir fraude.
• Cumprir obrigações legais e regulatórias.

4. Inteligência artificial

A Lumi utiliza a API Gemini, do Google, para gerar textos e análises. Quando você faz uma pergunta, o conteúdo necessário para respondê-la é enviado ao provedor apenas naquele momento, para aquela resposta.

• Seus dados não são usados para treinar modelos de inteligência artificial.
• Nenhum dado de uma empresa é usado para beneficiar outra empresa.
• Toda ação da Lumi que altera algo — bloquear agenda, criar ou cancelar atendimento — exige confirmação humana explícita. A Lumi nunca executa sozinha.
• Nenhuma mensagem é enviada a um cliente final sem revisão e comando do profissional.

5. Com quem os dados são compartilhados

Compartilhamos apenas o estritamente necessário para a funcionalidade prestada, com os seguintes operadores:

Não vendemos dados pessoais, em nenhuma hipótese.

6. Seus direitos como titular

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento de comunicação de marketing a qualquer momento — o descadastro é imediato e vale para envios futuros, verificado no momento de cada envio.
• Ser informado sobre com quem compartilhamos seus dados.

Se você é cliente final de um salão, o pedido normalmente deve ser dirigido à empresa que cadastrou você, que é a controladora. Se preferir, pode nos acionar e encaminhamos.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Encerrada a relação, dados que sustentam obrigação legal (por exemplo, fiscal) são mantidos pelo prazo exigido em lei. Quando um dado sustenta apenas métricas agregadas, preferimos a anonimização à exclusão, de modo que os indicadores históricos da empresa não sejam destruídos sem necessidade.

8. Segurança

Todo tráfego é criptografado em trânsito (HTTPS). O isolamento entre empresas é imposto no próprio banco de dados por políticas de segurança em nível de linha, e revalidado no servidor a cada requisição — não depende apenas da interface. Senhas são armazenadas como hash pelo provedor de autenticação. A sessão fica em cookie seguro no seu aparelho, e sair da conta encerra a sessão daquele dispositivo.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados nos prazos legais.

9. Aplicativos móveis

Nos aplicativos para iOS e Android, além do descrito acima, podemos solicitar as seguintes permissões — todas opcionais, e o aplicativo continua funcionando se você recusar:

• Notificações: lembretes de atendimento, avisos de cancelamento e o resumo diário do seu negócio.
• Câmera e fotos: registrar imagens de antes e depois do atendimento, quando você optar por usar esse recurso.

Não acessamos seus contatos, sua localização nem seus arquivos fora do que você explicitamente selecionar.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Quando um cliente final menor de idade for cadastrado por uma empresa, cabe a ela obter o consentimento de ao menos um dos pais ou do responsável legal, conforme o artigo 14 da LGPD.

11. Alterações e contato

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro da plataforma antes de entrarem em vigor. Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@lumeqia.com.br.