Política de Privacidade

Última atualização: novembro de 2026

1. Quem somos

O Lumi é uma plataforma de inteligência de processos usada por empresas para mapear, documentar, governar e melhorar seus processos. Esta política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento

Quando uma empresa contrata o Lumi, ela é a controladora dos dados que cadastra (colaboradores, processos, ocorrências e documentos). O Lumi atua como operador, tratando esses dados apenas conforme as instruções da empresa contratante.

Para dados do site público (visitas e pedidos de demonstração), o Lumi atua como controlador.

3. Dados que tratamos

Dados de conta: nome, e-mail corporativo, cargo, área e empresa vinculada.

Dados operacionais cadastrados pela empresa: processos, etapas, responsáveis, documentos, registros de qualidade, custos e evidências.

Dados técnicos e de segurança: endereço IP, identificadores de sessão, navegador, páginas acessadas e registros de auditoria.

Dados do site: páginas visitadas de forma anônima e, quando você solicita uma demonstração, nome, e-mail, empresa e mensagem.

4. Para que usamos

Prestar o serviço contratado e permitir o acesso seguro à plataforma.

Enviar comunicações operacionais, como convites, lembretes, alertas de prazo e pedidos de validação.

Proteger a plataforma, prevenir fraudes, auditar acessos e cumprir obrigações legais.

Responder pedidos de demonstração e de suporte.

5. Bases legais

Execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse (segurança e melhoria do serviço) e consentimento, quando exigido.

6. Inteligência artificial

A Lua.Ai usa somente informações já cadastradas na conta da empresa para responder e sugerir melhorias. Ele não grava dados que a fonte não informa: aponta lacunas para validação humana. Os dados não são usados para treinar modelos públicos.

7. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação (hospedagem, banco de dados, envio de e-mails e mensagens, processamento de IA), sob obrigações de confidencialidade e segurança, e com autoridades quando exigido por lei.

Integrações com outros sistemas só funcionam quando a empresa contratante as configura e autoriza.

8. Segurança

Aplicamos isolamento de dados por empresa, controle de acesso por perfil, criptografia em trânsito, registros de auditoria e chaves de integração protegidas. Nenhum usuário acessa dados de empresas às quais não está vinculado.

9. Retenção

Mantemos os dados enquanto durar o contrato ou enquanto forem necessários às finalidades acima. Documentos aprovados, versões e registros de auditoria podem ser mantidos por mais tempo para cumprir exigências legais e de qualidade. Registros técnicos de segurança seguem prazos próprios de expurgo.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos.

Se você é usuário de uma empresa cliente, encaminhe o pedido preferencialmente à própria empresa, que é a controladora dos seus dados; ajudaremos no atendimento.

11. Cookies

Usamos apenas cookies e armazenamento local necessários para login, preferências da interface e segurança. Não usamos cookies de publicidade.

12. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, com a data da última atualização.

13. Contato

Os dados do controlador e do encarregado de proteção de dados (DPO) serão publicados aqui em breve. Enquanto isso, use a Central de Suporte dentro da plataforma.