Política de Privacidade
Última atualização: novembro de 2026
1. Quem somos
O Lumi é uma plataforma de inteligência de processos usada por empresas para mapear, documentar, governar e melhorar seus processos. Esta política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Papéis no tratamento
Quando uma empresa contrata o Lumi, ela é a controladora dos dados que cadastra (colaboradores, processos, ocorrências e documentos). O Lumi atua como operador, tratando esses dados apenas conforme as instruções da empresa contratante.
Para dados do site público (visitas e pedidos de demonstração), o Lumi atua como controlador.
3. Dados que tratamos
Dados de conta: nome, e-mail corporativo, cargo, área e empresa vinculada.
Dados operacionais cadastrados pela empresa: processos, etapas, responsáveis, documentos, registros de qualidade, custos e evidências.
Dados técnicos e de segurança: endereço IP, identificadores de sessão, navegador, páginas acessadas e registros de auditoria.
Dados do site: páginas visitadas de forma anônima e, quando você solicita uma demonstração, nome, e-mail, empresa e mensagem.
4. Para que usamos
Prestar o serviço contratado e permitir o acesso seguro à plataforma.
Enviar comunicações operacionais, como convites, lembretes, alertas de prazo e pedidos de validação.
Proteger a plataforma, prevenir fraudes, auditar acessos e cumprir obrigações legais.
Responder pedidos de demonstração e de suporte.
5. Bases legais
Execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse (segurança e melhoria do serviço) e consentimento, quando exigido.
6. Inteligência artificial
A Lua.Ai usa somente informações já cadastradas na conta da empresa para responder e sugerir melhorias. Ele não grava dados que a fonte não informa: aponta lacunas para validação humana. Os dados não são usados para treinar modelos públicos.
7. Compartilhamento
Compartilhamos dados apenas com fornecedores necessários à operação (hospedagem, banco de dados, envio de e-mails e mensagens, processamento de IA), sob obrigações de confidencialidade e segurança, e com autoridades quando exigido por lei.
Integrações com outros sistemas só funcionam quando a empresa contratante as configura e autoriza.
8. Segurança
Aplicamos isolamento de dados por empresa, controle de acesso por perfil, criptografia em trânsito, registros de auditoria e chaves de integração protegidas. Nenhum usuário acessa dados de empresas às quais não está vinculado.
9. Retenção
Mantemos os dados enquanto durar o contrato ou enquanto forem necessários às finalidades acima. Documentos aprovados, versões e registros de auditoria podem ser mantidos por mais tempo para cumprir exigências legais e de qualidade. Registros técnicos de segurança seguem prazos próprios de expurgo.
10. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas, além de revogar consentimentos.
Se você é usuário de uma empresa cliente, encaminhe o pedido preferencialmente à própria empresa, que é a controladora dos seus dados; ajudaremos no atendimento.
11. Cookies
Usamos apenas cookies e armazenamento local necessários para login, preferências da interface e segurança. Não usamos cookies de publicidade.
12. Alterações
Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, com a data da última atualização.
13. Contato
Os dados do controlador e do encarregado de proteção de dados (DPO) serão publicados aqui em breve. Enquanto isso, use a Central de Suporte dentro da plataforma.