Política de Privacidade

Última atualização: 20 de julho de 2026

Esta Política de Privacidade descreve como a Lumina Company (“Lumina”, “nós”) coleta, usa, armazena e protege os dados ao fornecer a plataforma Lumina CRM (o “Serviço”), incluindo as integrações com Meta (Facebook/Instagram Ads), Google (Google Calendar, Google Sheets e Google Ads) e WhatsApp. Ao usar o Serviço, você concorda com as práticas aqui descritas.

1. Quais dados coletamos

Coletamos apenas os dados necessários para operar o CRM e suas integrações:

• Dados da conta: nome, e-mail e organização do usuário do CRM.
• Integração Meta (Facebook Ads / Conversions API): tokens de acesso, ID da conta de anúncio, dados de campanhas, conjuntos, anúncios e métricas/insights (gasto, impressões, cliques, conversões).
• Integração Google Calendar: tokens de acesso/atualização e dados de eventos e agenda (título, data/hora, participantes) necessários para sincronizar agendamentos.
• Integração Google Ads: tokens OAuth, ID de cliente (Customer ID) e ações de conversão, usados para enviar conversões offline/aprimoradas.
• Integração Google Sheets: tokens OAuth e dados lidos/escritos nas planilhas que você indica, para exportar e integrar informações do CRM.
• WhatsApp: mensagens, contatos e mídia das conversas que você gerencia no CRM.
• Rastreamento (Lumina Pixel): URL da página, referenciador, parâmetros de atribuição (UTM, gclid, fbclid) e hashes (SHA-256) de e-mail/telefone. Dados de contato nunca são armazenados em texto claro.
• Dados de leads/negócios: nome, e-mail, telefone e histórico de interações.

2. Como usamos os dados

• Exibir campanhas, métricas, conversas, agenda e leads dentro do seu CRM.
• Sincronizar agendamentos com o Google Calendar, ler e escrever em planilhas do Google Sheets que você indicar, e enviar eventos de conversão às APIs da Meta (Conversions API) e do Google Ads, conforme você configurar.
• Operar, manter e melhorar o Serviço.

Não vendemos seus dados e não os compartilhamos com terceiros para publicidade. Compartilhamos dados apenas com os provedores que viabilizam o Serviço (ex.: Meta, Google e infraestrutura de nuvem), estritamente para executar as funções que você ativou.

3. Uso de dados de APIs do Google (Limited Use)

O uso e a transferência, pela Lumina, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em particular: não usamos dados do Google Calendar, Google Sheets ou Google Ads para publicidade; não vendemos esses dados; não os usamos para outros fins além de fornecer e melhorar as funcionalidades visíveis ao usuário; e não permitimos que humanos leiam esses dados, exceto com seu consentimento, para segurança, para cumprir a lei, ou quando os dados estiverem agregados/anonimizados.

4. Uso de IA e dados do Google

Quando funcionalidades de inteligência artificial processam dados obtidos via APIs do Google, esses dados são enviados exclusivamente a provedores de IA através de suas APIs comerciais pagas (OpenAI, Anthropic e OpenRouter), que não utilizam os dados enviados para treinar ou melhorar seus modelos.

Não usamos, transferimos nem vendemos dados de usuários do Google (brutos, agregados ou derivados) para criar, treinar ou melhorar modelos de IA ou aprendizado de máquina generalistas. Este uso está em conformidade com os requisitos de Uso Limitado da Política de Dados do Usuário dos Serviços de API do Google.

5. Proteção de dados

Os dados acessados via APIs do Google são protegidos por:

• Criptografia em trânsito (TLS/HTTPS) em todas as chamadas de API.
• Criptografia em repouso na infraestrutura de backend (Supabase/PostgreSQL).
• Tokens OAuth armazenados de forma segura no servidor, nunca expostos no navegador.
• Isolamento por organização: cada cliente acessa apenas seus próprios dados (row-level security no banco de dados).
• Controle de acesso baseado em papéis.
• Nenhum humano lê os dados do Google, exceto com consentimento do usuário, para segurança, ou para cumprir a lei.

6. Armazenamento e retenção

Os dados ficam armazenados em infraestrutura segura (Supabase/PostgreSQL) com isolamento por organização. Mantemos os dados enquanto sua conta/integração estiver ativa. Tokens de acesso são guardados de forma protegida e usados somente nas chamadas às APIs autorizadas. Você pode solicitar a exclusão a qualquer momento.

7. Como revogar o acesso

• No Lumina CRM: desconecte a integração na própria tela. Isso interrompe a coleta e invalida o uso do token.
• No provedor: remova o acesso do app Lumina em myaccount.google.com/permissions (Google) ou nas configurações de Apps e Sites do Facebook (Meta).
• Exclusão completa: solicite por [email protected].

8. Seus direitos (LGPD)

Você pode acessar, corrigir, portar ou excluir seus dados, e revogar consentimentos, conforme a Lei Geral de Proteção de Dados (LGPD). Para exercer esses direitos, fale com [email protected] ou use a página Exclusão de Dados.

9. Contato

Dúvidas sobre privacidade: [email protected] · Suporte: [email protected] · luminacompany.com.