Política de Privacidade

A plataforma processa dados cadastrais, informações de clientes, dados de atendimentos e compromissos de agenda inseridos pela própria equipe e pelos usuários para a gestão de contatos, agendamentos e prestação de serviços. O acesso é estritamente restrito a usuários autorizados mediante credenciais individuais e autenticação segura.

Quando o usuário opta por conectar sua conta do Google à plataforma LUMI, nossa aplicação acessa dados da Google Calendar API (escopo `https://www.googleapis.com/auth/calendar`), incluindo títulos, descrições, datas, horários e participantes de eventos da agenda. Esses dados são utilizados exclusivamente para sincronizar compromissos, verificar disponibilidade de horários e permitir a criação, edição ou cancelamento de agendamentos no Google Calendar em nome do usuário.

O uso e a transferência para qualquer outro aplicativo de informações recebidas por meio das APIs do Google aderem à Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use requirements). (LUMI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements).

A plataforma utiliza modelos de inteligência artificial exclusivamente para o processamento em tempo de execução das interações e agendamentos solicitados pelo usuário. Nenhum dado do usuário obtido por meio das APIs do Google (Google Workspace / Calendar), sejam dados brutos, agregados ou derivados, é compartilhado, transferido ou utilizado para treinar, aprimorar ou alimentar modelos generativos de machine learning ou inteligência artificial.

Os dados obtidos por meio das APIs do Google não são vendidos, alugados, transferidos ou compartilhados com terceiros para fins comerciais, publicitários ou de marketing. O tráfego de dados com provedores de infraestrutura e processamento ocorre estritamente sob conexões seguras e com cláusulas de retenção zero para fins de treinamento.

O site público da LUMI (a página inicial, o cadastro do teste grátis em /comecar e as páginas institucionais, como esta) usa o Pixel da Meta, ferramenta de medição da Meta Platforms, para saber quantas visitas e quantos cadastros vêm dos nossos anúncios no Facebook e no Instagram. O pixel registra a página visitada e, quando um cadastro de teste é concluído, um aviso de que ele aconteceu, sem enviar nome, e-mail, telefone ou qualquer dado preenchido no formulário. A Meta pode associar essas visitas ao navegador por meio de cookies próprios, conforme a política de dados dela (https://www.facebook.com/privacy/policy). O pixel não é carregado dentro da plataforma LUMI: as telas de atendimento, contatos, conversas e demais dados dos escritórios clientes nunca são enviados à Meta por ele. É possível bloqueá-lo com as configurações de privacidade do navegador ou com extensões de bloqueio, sem prejuízo ao uso do site.

As mesmas páginas do site público usam também o Pixel de medição da OpenAI, para saber quantas visitas e quantos cadastros vêm dos nossos anúncios no ChatGPT. Ele registra a página visitada e, quando um cadastro de teste é concluído, um aviso de que ele aconteceu. Diferente do Pixel da Meta, o da OpenAI usa a correspondência avançada automática: quando o e-mail e o telefone aparecem na página, como no formulário de /comecar, o próprio navegador os transforma em um código irreversível (hash SHA-256) antes de enviar, e só esse código chega à OpenAI, nunca o e-mail ou o telefone em si. Quando um cadastro de teste é concluído, o servidor da LUMI também avisa a OpenAI diretamente, enviando o mesmo tipo de código (hash) do e-mail, do telefone e de um identificador interno da conta, além do endereço IP e do navegador usados, para que o aviso não se perca quando o pixel é bloqueado. Esses dados servem apenas para a OpenAI reconhecer que o cadastro veio de um anúncio dela, conforme a política de privacidade da OpenAI (https://openai.com/policies/privacy-policy/). Assim como o da Meta, esse pixel não é carregado dentro da plataforma LUMI, e pode ser bloqueado pelas configurações de privacidade do navegador ou por extensões de bloqueio, sem prejuízo ao uso do site.

Adotamos rigorosos padrões técnicos e organizacionais de segurança da informação. Todas as comunicações são protegidas por criptografia em trânsito (HTTPS / TLS 1.3). Os tokens de autenticação e credenciais OAuth são armazenados com criptografia em repouso e isolamento de acesso em nível de banco de dados (Row Level Security). O sistema conta com registro de auditoria e autenticação protegida.

Os dados e tokens de acesso são mantidos apenas enquanto a integração estiver ativa pelo usuário. O usuário pode desconectar sua conta do Google a qualquer momento diretamente pelo painel do LUMI (em Configurações / Canais), o que remove e invalida imediatamente os tokens de acesso armazenados. Adicionalmente, o acesso pode ser revogado a qualquer momento na página de segurança da conta Google (https://myaccount.google.com/permissions). Para solicitar a exclusão total de dados residuais, basta enviar uma requisição ao canal de contato.

Para dúvidas sobre o tratamento de dados pessoais, exercício de direitos da LGPD ou esclarecimentos sobre as integrações, entre em contato pelo e-mail: [email protected].

A plataforma LUMI é operada por LIMA IA SOLUTIONS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 69.037.150/0001-76, responsável pelo tratamento dos dados pessoais descritos nesta Política.