1 Introdução e Escopo
Esta Política de Privacidade descreve as práticas adotadas pela Lummi (“nós”, “nosso” ou “Lummi”) em relação à coleta, uso, armazenamento, compartilhamento e proteção dos dados pessoais de usuários (“você”, “usuário” ou “cliente”) que acessam nosso site (lummiweb.com.br) e utilizam nossas aplicações, plataformas e serviços (incluindo LummiApp, LummiPonto, LummiCel, LummiContas e sistemas sob medida).
Ao acessar nosso site ou contratar nossos sistemas, você declara ter lido e compreendido as diretrizes desta Política.
2 Dados Coletados e Formas de Coleta
Podemos coletar e processar os seguintes tipos de informações:
a) Dados Cadastrais e de Contato
Informações fornecidas diretamente por você ao preencher formulários de contato, solicitar orçamentos ou cadastrar uma conta empresarial:
- Nome completo, razão social e nome fantasia;
- CPF e/ou CNPJ;
- Endereço de e-mail e números de telefone / WhatsApp;
- Endereço comercial ou residencial e ramo de atividade.
b) Dados Operacionais dos Sistemas (SaaS)
Dados inseridos pelas empresas contratantes para a operacionalização dos serviços:
- LummiApp: registros de vendas, produtos, códigos de barras, estoque, movimentações de caixa, clientes cadastrados e contas a pagar/receber;
- LummiPonto: registros eletrônicos de jornada de trabalho, marcações de ponto, identificação de colaboradores e espelhos de ponto;
- LummiCel: ordens de serviço, registros de aparelhos, diagnósticos e orçamentos;
- LummiContas: operadores autorizados, permissões de acesso, licenças e logs de auditoria.
c) Dados Técnicos de Navegação e Dispositivo
Coletados automaticamente durante a navegação em nosso site e sistemas para garantir estabilidade e segurança:
- Endereço IP e porta lógica de conexão;
- Tipo de navegador, sistema operacional e resolução de tela;
- Data, hora e duração das sessões de acesso;
- Identificadores de sessão e cookies técnicos necessários para autenticação.
3 Finalidades e Bases Legais do Tratamento
O tratamento de dados pessoais é realizado em estrita observância às bases legais previstas no Art. 7º da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), para as seguintes finalidades:
- Execução de Contrato: disponibilizar o funcionamento pleno dos sistemas contratados, processar autenticações, emitir comprovantes e prestar suporte técnico;
- Cumprimento de Obrigação Legal ou Regulatória: armazenamento de logs de acesso conforme o Marco Civil da Internet (Lei nº 12.965/2014) e guarda de registros fiscais e trabalhistas obrigatórios;
- Segurança e Prevenção a Fraudes: proteção das contas de usuários, auditoria de transações críticas e bloqueio de tentativas de acessos indevidos;
- Comunicação e Atendimento: responder a dúvidas, enviar avisos operacionais relevantes sobre o sistema, alertas de faturamento e atualizações importantes;
- Legítimo Interesse: aprimoramento contínuo da usabilidade, desempenho e estabilidade de nossas ferramentas.
4 Compartilhamento de Dados
A Lummi não vende, aluga ou comercializa dados pessoais em nenhuma circunstância. O compartilhamento ocorre apenas quando estritamente necessário para a prestação dos serviços:
- Provedores de Infraestrutura e Hospedagem: servidores em nuvem seguros e redundantes de alta disponibilidade;
- Processadores de Pagamento: gateways financeiros parceiros para processamento de mensalidades e transações autorizadas;
- Autoridades Públicas e Judiciais: exclusivamente mediante requisição formal, ordem judicial ou previsão legal expressa.
5 Armazenamento, Segurança e Retenção
Adotamos medidas técnicas, organizacionais e administrativas de segurança para proteger os dados contra acessos não autorizados, perda, destruição, alteração ou vazamento, incluindo:
- Criptografia de tráfego de dados (protocolo HTTPS / TLS);
- Proteção e hash criptográfico para senhas de acesso;
- Políticas de controle de acesso baseadas em privilégios mínimos e autenticação;
- Rotinas regulares de backup e isolamento de ambientes por empresa contratante.
Os dados são retidos pelo período necessário para cumprir as finalidades contratuais ou até que o titular solicite a exclusão, ressalvadas as hipóteses de guarda obrigatória por prazos legais previstos em lei.
6 Direitos dos Titulares de Dados
Nos termos do Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais tratados pela Lummi:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
- Informações sobre as entidades públicas e privadas com as quais compartilhamos dados;
- Revogação do consentimento, quando esta for a base legal aplicável.
Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados através do canal indicado na seção de contato.
7 Uso de Cookies e Tecnologias Semelhantes
Utilizamos cookies essenciais para o funcionamento adequado de nossos sistemas, tais como:
- Cookies de Sessão e Autenticação: necessários para manter o usuário conectado de forma segura à sua conta;
- Cookies de Preferência: armazenam configurações básicas de interface e idioma;
- Cookies de Segurança: atuam na prevenção de ataques e proteção contra requisições maliciosas (CSRF).
Você pode configurar seu navegador para bloquear ou alertar sobre cookies, mas algumas áreas do sistema podem não funcionar corretamente sem eles.
8 Encarregado de Dados (DPO) e Contato
Se você tiver dúvidas, solicitações ou considerações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, entre em contato conosco:
- E-mail institucional: contato@lummiweb.com.br
- Assunto: Privacidade e Proteção de Dados - LGPD
- Website: lummiweb.com.br
9 Alterações nesta Política
A Lummi reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir melhorias em nossos sistemas ou alterações legislativas. A data da última versão sempre constará no topo desta página.