Política de Privacidade

1. Quem cuida dos seus dados

A Lume é um sistema de gestão usado por profissionais e estúdios de beleza ("Estúdios"), oferecido por [RAZÃO SOCIAL OU NOME COMPLETO], [CNPJ OU CPF], com endereço em [ENDEREÇO COMPLETO]. Quem responde por cada dado depende de quem você é:

• Se você é Cliente de um Estúdio (agenda, faz cadastro na página do Estúdio ou é atendida por ele): o Estúdio é o controlador dos seus dados e a Lume é a operadora, que trata os dados em nome do Estúdio e conforme as instruções dele.
• Se você é dono, sócio ou membro da equipe de um Estúdio, ou visita o site da Lume: a Lume é a controladora dos seus dados.

2. Encarregado de dados e contato

Encarregado pelo tratamento de dados pessoais: [NOME COMPLETO DO ENCARREGADO], pelo e-mail [email protected]. Esse é o canal para qualquer pedido ou dúvida sobre dados pessoais.

3. Dados das Clientes dos Estúdios

O Estúdio usa a Lume para os seguintes tratamentos, conforme o que ele ativar:

Se a Cliente for menor de 18 anos, o cadastro e os consentimentos devem ser dados pelo responsável legal, e o Estúdio responde por colhê-los.

4. Fotos na galeria pública dos Estúdios

Os Estúdios podem publicar, junto de cada serviço, fotos do trabalho e de antes e depois. A Lume pede que o Estúdio confirme ter autorização da pessoa retratada antes de publicar e registra quem confirmou e quando. Se você aparece numa foto e não autorizou, peça ao Estúdio ou a [email protected] para retirá-la: o Estúdio exclui na hora e a foto sai da página.

5. Dados dos Estúdios e das equipes

6. Registros de acesso e segurança

Guardamos registros de acesso (data, hora e endereço IP) e um registro de auditoria de ações sensíveis, como ver a ficha de anamnese, exportar dados ou alterar consentimentos, com identificadores e sem o conteúdo dos dados. A base é a obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15), que exige guardar registros de acesso por 6 meses, e o legítimo interesse em proteger o serviço e os titulares (LGPD, art. 7º, II e IX).

7. Cookies e armazenamento no aparelho

A Lume não usa cookies de publicidade, análise de audiência ou rastreamento de terceiros. Usamos só o que é necessário para o site funcionar:

• Cookies de sessão (lume_access, lume_refresh, lume_platform): mantêm você conectado ao painel. Protegidos contra leitura por scripts.
• Preferências (lume_theme, lume_sidebar_collapsed): lembram o tema e o menu do painel.
• No seu aparelho, na página de agendamento: seu nome e telefone ficam guardados no próprio navegador para você não digitar de novo na próxima reserva. Eles não são enviados à Lume por esse recurso e você pode apagá-los limpando os dados do site no navegador.

8. Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para anúncios. Compartilhamos só com os fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:

• Provedor do servidor (Estados Unidos): hospeda o sistema, o banco de dados e os arquivos.
• Cloudflare (rede global): entrega do site, proteção contra ataques e, quando usado, armazenamento de imagens.
• Stripe (Estados Unidos): cobrança da assinatura dos Estúdios.
• Resend (envio pelo Brasil, empresa nos Estados Unidos): envio dos e-mails do sistema.
• WhatsApp (Meta) (Estados Unidos): entrega das mensagens de lembrete e aviso, a partir do número da Lume.
• Anthropic (Estados Unidos): leitura, por inteligência artificial, da foto da tabela de preços enviada pelo Estúdio para montar o catálogo. Não enviamos dados de Clientes.

Mercado Pago e InfinitePay recebem da Lume só o valor e a descrição do sinal. Os dados que você informa ao pagar vão direto para eles, que os tratam como controladores, sob as próprias políticas de privacidade.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos em processo.

9. Transferência internacional

Os servidores da Lume e parte dos fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Essa transferência é necessária para executar o contrato com o Estúdio e prestar o serviço (LGPD, art. 33, IX) e se apoia nas garantias contratuais e de segurança oferecidas por esses fornecedores (art. 33, II). Os dados trafegam sempre criptografados.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir, sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• retirada do consentimento a qualquer momento.

Como pedir: se você é Cliente de um Estúdio, o caminho mais rápido é pedir ao próprio Estúdio, que resolve pelo painel (exportar, corrigir, apagar a ficha e as fotos). Você também pode escrever para [email protected]: encaminhamos ao Estúdio em até 48 horas e acompanhamos a resposta. Respondemos de forma simplificada na hora, quando possível, e de forma completa em até 15 dias.

Para parar de receber mensagens, responda PARE no WhatsApp ou use o link de descadastro do e-mail. Se não ficar satisfeita com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

• conexão sempre criptografada (HTTPS);
• senhas guardadas só como código irreversível;
• credenciais dos gateways de pagamento guardadas cifradas;
• fichas de anamnese e fotos da ficha em armazenamento privado, com acesso registrado;
• cada Estúdio só vê os próprios dados, e cada membro da equipe só o que o cargo dele permite;
• cópias de segurança diárias, guardadas por 14 dias.

Se houver um incidente de segurança que possa trazer risco ou dano relevante, comunicamos a ANPD e os titulares afetados, e avisamos os Estúdios envolvidos.

12. Por quanto tempo guardamos

Guardamos os dados pelo tempo descrito em cada finalidade acima. Em resumo: dados de cadastro e atendimento enquanto o Estúdio usa a Lume; ficha e fotos enquanto valer o consentimento; registros financeiros por 5 anos e registros de acesso por pelo menos 6 meses, como a lei exige; conteúdo recebido dos gateways por 90 dias; cópias de segurança por 14 dias. Encerrada a conta de um Estúdio, os dados pessoais são apagados ou anonimizados em até 30 dias.

13. Crianças e adolescentes

A Lume é feita para Estúdios, e só maiores de 18 anos podem criar conta. Clientes menores de 18 anos são cadastrados pelo Estúdio com o consentimento do responsável legal; dados de saúde de menores só com esse consentimento. Não usamos dados de crianças e adolescentes para publicidade ou perfilamento.

14. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo da página. Mudanças relevantes são avisadas aos Estúdios por e-mail ou no painel; quando uma mudança depender de novo consentimento, ele será pedido antes.

Veja também os Termos de Uso. Outras dúvidas: [email protected].