Abrindo o Lumê
Estamos carregando sua agenda e seus dados.
Teste grátis por 30 dias. Sem pagamento nenhumClique aqui
Conformidade com a LGPD • Lei nº 13.709/2018
Política de Privacidade
Última atualização: Setembro de 2026. Transparência integral sobre o tratamento, proteção e privacidade dos dados da sua empresa e das suas clientes.
1. Nosso Compromisso com a Privacidade
A plataforma Lumê valoriza e respeita a privacidade de cada profissional assinante e de suas respectivas clientes. Esta Política de Privacidade explica com clareza como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais, em estrita observância à Lei Geral de Proteção de Dados Pessoais (LGPD — Lei Federal nº 13.709/2018) e ao Marco Civil da Internet (Lei nº 12.965/2014).
2. Papéis de Tratamento de Dados (LGPD)
Para fins jurídicos e de conformidade com a LGPD, os papéis são claramente delimitados:
- Lumê como Controlador: Em relação aos dados cadastrais da profissional assinante (nome, e-mail, telefone, dados cadastrais de cobrança e histórico da assinatura), o Lumê atua como Controlador, tratando tais dados para a prestação dos serviços e cumprimento de obrigações legais.
- Profissional como Controladora & Lumê como Operador: Em relação aos dados das clientes finais (nome, telefone/WhatsApp, serviços agendados, observações e histórico de atendimento), a Profissional assinante é a Controladora dos Dados, e o Lumê atua estritamente como Operador, processando essas informações sob instruções e em benefício da profissional para viabilizar a agenda digital.
3. Dados Coletados e Finalidade do Tratamento
Coletamos estritamente os dados essenciais para o funcionamento seguro da plataforma:
- Dados da Profissional: Nome completo, e-mail, telefone/WhatsApp, nome do estúdio ou marca, especialidade, foto de perfil, fotos de vitrine autorizadas e preferências visuais. Finalidade: criação da conta de acesso, autenticação e publicação da vitrine de serviços.
- Dados da Cliente Final: Nome e telefone/WhatsApp inseridos no momento do agendamento online. Finalidade: reserva do horário na agenda da profissional e envio de confirmações e lembretes automáticos.
- Logs de Acesso e Metadados Técnicos: Endereço IP, data/hora de acesso e identificador do navegador, conforme obrigação legal prevista no Art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
4. Notificações e Mensagens Automatizadas
Os contatos fornecidos pelas clientes finais durante o agendamento são utilizados exclusivamente para mensagens transacionais e operacionais (confirmação imediata do agendamento, lembrete prévio para evitar faltas e avisos em caso de alteração de horário).
O Lumê NÃO realiza disparos de mala-direta comercial não autorizada, SPAM ou mensagens de terceiros para a base de clientes da profissional. A cliente pode solicitar o cancelamento de avisos diretamente à profissional a qualquer momento.
5. Integração Google Calendar & Dados de Usuários Google
Quando a profissional opta voluntariamente por conectar sua conta Google Agenda ao Lumê:
- Solicitamos acesso ao escopo
https://www.googleapis.com/auth/calendar.eventspara sincronizar compromissos criados no Lumê com o calendário principal da profissional: criar eventos, atualizar eventos vinculados quando um atendimento muda e removê-los quando o atendimento é cancelado; - Cada evento enviado ao Google Calendar pode conter o nome da cliente, o nome do serviço, o telefone informado no agendamento e os horários de início e fim. O identificador retornado pelo Google é guardado no respectivo agendamento do Lumê para permitir atualizações e exclusões posteriores;
- Para calcular a disponibilidade, consultamos no calendário principal apenas os identificadores e metadados necessários dos eventos do período escolhido: início, fim, status e indicação de ocupado/livre. Esses intervalos bloqueiam horários conflitantes no agendamento do Lumê; eventos de dia inteiro bloqueiam o respectivo dia;
- Essa consulta não solicita títulos, descrições, participantes ou locais dos eventos existentes, e os intervalos retornados são usados em memória para calcular horários — não são armazenados como cópia no Lumê. O identificador é usado para ignorar o próprio evento do Lumê quando um agendamento vinculado é remarcado;
- O token de atualização da conta Google é armazenado criptografado no registro da profissional no banco do Lumê. Ele é usado no servidor para obter credenciais temporárias e executar a sincronização; os eventos criados fora do Lumê não são importados nem alterados;
- Seus dados básicos de perfil Google (nome, e-mail e foto) são consultados para identificar visualmente a conta conectada no painel. Eles são exibidos nessa tela e não são gravados no banco do Lumê;
- Não lemos nem acessamos e-mails do Gmail, arquivos do Google Drive, contatos do Google ou fotos;
- Com quem os dados são compartilhados: a Google LLC recebe, pela API do Google Calendar, os dados dos atendimentos criados no Lumê para registrar ou atualizar eventos no calendário principal conectado; esses eventos podem conter nome da cliente, telefone, serviço e horários, e ficam sujeitos às permissões de compartilhamento que a própria profissional configurou no Google Calendar. A Vercel, que hospeda e executa o servidor do Lumê, processa as requisições necessárias à conexão e sincronização. O Supabase, provedor do banco de dados do Lumê, armazena o token de atualização criptografado e o identificador do evento vinculado ao agendamento. Os intervalos de eventos pessoais consultados no Google são processados temporariamente no servidor para calcular disponibilidade e não são persistidos no Supabase;
- Os dados de eventos pessoais consultados no Google não são mostrados à dona do estúdio nem às demais profissionais. Agendamentos criados no Lumê seguem as permissões de compartilhamento do módulo Studio escolhidas pela profissional; isso se refere aos registros do Lumê, não ao conteúdo dos eventos pessoais do Google. Não enviamos dados da Agenda Google ao Gemini, a provedores de mensagens ou a anunciantes;
- O uso e a transferência de informações recebidas das APIs do Google pelo Lumê obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use requirements);
- Dados do Google não são vendidos, usados para publicidade ou treinamento de modelos de IA, nem compartilhados com terceiros para finalidades próprias. A Vercel e o Supabase atuam somente como provedores de infraestrutura para operar o Lumê, conforme descrito acima;
- A profissional pode desconectar a integração nas configurações do Lumê ou revogar o acesso nas configurações de segurança da conta Google. Ao desconectar pelo Lumê, a credencial armazenada é removida; eventos que já foram gravados no Google Calendar permanecem lá até que a profissional os remova na própria agenda.
6. Não Comercialização e Segurança da Informação
O Lumê NUNCA comercializa, aluga, troca ou monetiza dados de profissionais ou clientes finais. Os dados pertencem à profissional e aos respectivos titulares.
Adotamos rigorosas medidas técnicas e administrativas de segurança, incluindo:
- Criptografia de ponta a ponta em trânsito através de protocolos modernos (HTTPS / TLS 1.3);
- Senhas com hash criptográfico irreversível (Bcrypt);
- Políticas de segurança em nível de linha no banco de dados (Row Level Security - RLS), impedindo que qualquer usuária acesse dados de outra profissional;
- Servidores em nuvem de nível empresarial com monitoramento de integridade e backups automáticos.
7. Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Você e suas clientes têm o direito de solicitar a qualquer tempo:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados em formato legível por máquina;
- Eliminação definitiva dos dados pessoais tratados com base no consentimento;
- Revogação do consentimento concedido anteriormente.
8. Retenção e Exclusão Definitiva
Os dados são armazenados apenas pelo período estritamente necessário para o cumprimento das finalidades contratadas. Caso decida encerrar sua conta no Lumê, você pode solicitar a exclusão de todos os seus dados cadastrais e do histórico de agendamentos pelo painel ou suporte, ressalvada a guarda de registros pelo prazo mínimo obrigatório estabelecido em lei (como os 6 meses de logs de conexão do Marco Civil da Internet).
9. Canal de Atendimento e DPO
Para exercer seus direitos de titular, tirar dúvidas sobre o tratamento de informações ou contatar nosso Encarregado de Proteção de Dados (DPO), envie mensagem para o WhatsApp oficial de suporte (11) 96575-8459 ou pelo e-mail institucional de atendimento.