lumi

Política de privacidade

Versão de 13 de outubro de 2026

Quais dados a Lumi trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.

1. Quem cuida dos seus dados

A controladora dos dados pessoais tratados na Lumi (getlumi.com.br) é Diogo Gonzaga Ferreira. O encarregado pelo tratamento de dados é Diogo Gonzaga Ferreira, que atende pelo e-mail privacidade@getlumi.com.br.
Esta Política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Dados que tratamos

  • Conta: nome, e-mail e, no login com Google, a foto do perfil. Senha, quando usada, fica guardada só em forma criptografada pelo provedor de login.
  • Pagamento: CPF ou CNPJ, itens comprados, valores e status. Os dados do cartão ficam só com o parceiro de pagamentos; a Lumi não os recebe.
  • Conteúdo que você envia: fotos do produto, informações do produto e mensagens no chat de criação.
  • Conteúdo gerado: planos, imagens, roteiros, narrações, vídeos e textos dos seus anúncios.
  • Uso e técnicos: registros de acesso (IP, data e hora), saldo e uso de créditos, erros e métricas das gerações.
Evite enviar fotos com pessoas, documentos ou dados de terceiros: a Lumi só precisa do produto.

3. Para que usamos e com qual base legal

  • Prestar o serviço (gerar e guardar seus anúncios, controlar créditos e assinatura): execução de contrato.
  • Processar pagamentos, emitir notas e cumprir obrigações fiscais: execução de contrato e obrigação legal.
  • Enviar e-mails sobre a conta, pagamentos e gerações prontas: execução de contrato.
  • Guardar registros de acesso (data, hora e IP) por no mínimo 6 meses: obrigação legal (Marco Civil da Internet, art. 15).
  • Prevenir fraude e abuso (por exemplo, o pacote Estreia uma vez por CPF/CNPJ) e corrigir erros: legítimo interesse.
Não vendemos seus dados e não os usamos para publicidade de terceiros. Não usamos suas fotos nem seus anúncios para treinar modelos de IA.

4. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para a Lumi funcionar, que os tratam em nosso nome e sob contrato. Por categoria:
  • Hospedagem e banco de dados: servidores, banco de dados, armazenamento de arquivos e login.
  • Rede e domínio: entrega do site e proteção contra ataques.
  • Inteligência artificial: modelos que geram e conferem imagens, vídeos, roteiros, narração e textos, e que recortam o produto da foto.
  • Pagamentos: cobrança no cartão e prevenção a fraude.
  • E-mail: envio dos e-mails da sua conta.
  • Monitoramento: registro de erros e acompanhamento da qualidade das gerações.
  • Login com Google: quando você escolhe entrar com a sua conta Google.
As fotos e descrições do produto são enviadas aos serviços de IA só para gerar e conferir o seu conteúdo. A lista das empresas de cada categoria é informada a quem pedir pelo e-mail de privacidade. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

5. Transferência internacional

Vários desses fornecedores mantêm servidores fora do Brasil (por exemplo, nos Estados Unidos e na Europa). A transferência acontece para executar o contrato com você e com fornecedores que adotam padrões de segurança e proteção de dados compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

  • Conta, anúncios e arquivos gerados: enquanto a conta existir. Arquivos intermediários das gerações (tentativas e conferências) são apagados em até 7 dias.
  • Anúncios que você exclui saem da sua conta na hora, e os arquivos deles (fotos, imagens e vídeo) são apagados definitivamente em até 30 dias.
  • Dados de pagamento e fiscais: pelo prazo da legislação fiscal (5 anos).
  • Registros de acesso: 12 meses (o mínimo legal é 6).
Quando você pede a exclusão da conta, apagamos os dados pessoais e o conteúdo, mantendo só o que a lei obriga a guardar.

7. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão da conta (LGPD, art. 18).
Peça por privacidade@getlumi.com.br, a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos só os cookies necessários para manter você conectado e proteger a sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Segurança

Os dados trafegam com criptografia (HTTPS), os arquivos ficam em armazenamento privado acessado por links temporários e o acesso interno é restrito. Se houver um incidente de segurança que possa causar risco a você, avisaremos você e a ANPD, como manda a lei.

10. Mudanças nesta Política

Podemos atualizar esta Política, por exemplo ao trocar de fornecedor. Mudanças relevantes são avisadas por e-mail ou no aplicativo. Veja também os Termos de uso.