Política de privacidade

Última atualização: outubro de 2026

Esta política explica quais dados o Lume trata, para quê, com quem são compartilhados e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é o responsável

O controlador dos dados é o responsável pelo serviço. O encarregado pelo tratamento de dados pessoais (DPO) atende em privacidade.

Quais dados tratamos

• Conta: nome de usuário, e-mail e a senha guardada só como hash (Argon2id), nunca em texto. Se você entra com o Google, recebemos o identificador da conta Google e o e-mail verificado.
• Seus documentos na nuvem: os arquivos que você envia e o que é gerado a partir deles para o app funcionar: texto extraído, áudio da leitura em voz alta e a miniatura da capa.
• Leitura: notas, grifos, marcadores, página atual e preferências de leitura.
• Uso agregado: por dia, quanto tempo o app ficou em uso, quantas vezes você entrou, quantos documentos enviou e quantos minutos de voz do servidor usou. Nada é registrado por documento, página ou horário.
• Segurança: sessões abertas (navegador resumido, como “Chrome · Android”, e a rede aproximada, sem o IP completo), tentativas de login que falharam e registros técnicos de segurança.

Documentos guardados no aparelho não são enviados ao servidor: nem o arquivo, nem o nome.

Para que usamos e com que base legal

• Prestar o serviço que você pediu: guardar e exibir seus documentos, ler em voz alta, sincronizar entre aparelhos (execução de contrato, art. 7º, V).
• Proteger contas e o serviço: limites de tentativas, avisos de login em aparelho novo, investigação de abuso e incidentes (legítimo interesse, art. 7º, IX, e segurança, art. 46).
• Aplicar os limites do seu plano e acompanhar o uso geral do serviço com números agregados (execução de contrato e legítimo interesse).
• Cumprir obrigações legais e atender ordens de autoridades (art. 7º, II).

Não vendemos dados, não usamos seus documentos para treinar modelos de inteligência artificial e não exibimos publicidade.

O que o administrador vê

O painel de administração mostra nome de usuário, plano, data de cadastro e números agregados (quantidade de documentos, espaço usado, dias e tempo de uso, minutos de voz). Ele não mostra e-mail, IP, aparelhos, nomes de arquivos, conteúdo, notas ou posição de leitura.

Para extrair o texto e gerar o áudio, seus arquivos são processados no nosso servidor. Ninguém da equipe abre arquivos de usuários, exceto a pedido seu (suporte) ou por ordem judicial, e esses acessos ficam registrados.

Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:

• Hospedagem do servidor e cópias de segurança criptografadas.
• Cloudflare: rede, proteção contra ataques e o teste anti-robô (Turnstile).
• Resend: envio de e-mails da conta (confirmação, nova senha, avisos de segurança).
• Google: apenas se você escolher entrar com a conta Google.
• Monitoramento de erros: relatórios técnicos de falhas, sem conteúdo nem dados de identificação.

Alguns fornecedores ficam fora do Brasil; a transferência segue o art. 33 da LGPD, com garantias contratuais.

Por quanto tempo guardamos

• Conta e documentos: enquanto a conta existir.
• Documento excluído: os arquivos saem do servidor em até 7 dias (prazo para desfazer).
• Conta excluída: tudo sai do servidor em até 7 dias; cópias de segurança expiram em até 30 dias.
• Registros de segurança: 90 dias. Uso agregado diário: 13 meses.

Cookies e armazenamento no aparelho

Usamos apenas um cookie essencial, que mantém você conectado. Preferências de exibição e documentos guardados no aparelho ficam no seu navegador ou app. Não usamos cookies de publicidade nem de rastreamento.

Seus direitos

Você pode confirmar e acessar seus dados, corrigir, pedir a portabilidade, a eliminação e informações sobre o compartilhamento (art. 18). Na tela Conta você baixa todos os seus dados (botão “Exportar”) e exclui a conta. Para os demais pedidos, escreva para o encarregado. Você também pode reclamar à ANPD.

Segurança

Conexões criptografadas, senhas com hash forte, verificação em duas etapas opcional, limites de tentativas, arquivos processados em ambiente isolado e cópias de segurança criptografadas. Em caso de incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD nos prazos da regulamentação.

Crianças e adolescentes

O Lume é destinado a maiores de 18 anos ou a adolescentes com o consentimento de um dos pais ou responsável.

Mudanças

Mudanças relevantes nesta política serão avisadas no app ou por e-mail antes de valerem.