Política de Privacidade

1. Quem controla os dados

Lume decide como e por que os dados são tratados no Lume. O canal oficial para titulares e responsáveis está no formulário ao final desta página.

2. Quais dados usamos

• Responsável: nome, e-mail, identificadores de autenticação e registros de aceite.
• Criança: nome escolhido pelo responsável e, apenas se informado, data de nascimento e avatar.
• Uso do serviço: favoritos, progresso de leitura, dispositivo e registros técnicos mínimos de segurança.
• Assinatura: plano, estado, datas e identificadores da cobrança. O Lume não recebe o número completo do cartão.
• Atendimento: dados enviados em uma solicitação de privacidade.
• Marketing opcional: origem da campanha, páginas acessadas e eventos de cadastro, início de checkout e compra, somente após consentimento.

3. Para que e com qual fundamento

• criar a conta, organizar perfis infantis, manter favoritos e entregar a assinatura: execução do contrato;
• processar pagamentos, prevenir fraude e manter registros exigidos: contrato, obrigação legal e exercício regular de direitos;
• proteger contas, investigar falhas e prevenir abuso: legítimo interesse e segurança, com coleta mínima;
• usar o nome da criança para identificar seu perfil: prestação solicitada pelo responsável, sempre considerando o melhor interesse da criança;
• medir campanhas e uso do funil com Meta e Google Analytics: consentimento opcional, que pode ser recusado ou revogado;
• atender pedidos de privacidade: cumprimento da LGPD.

Não vendemos dados, não exibimos publicidade dentro do Lume e não usamos dados infantis para criar perfis comerciais.

4. Crianças e adolescentes

A conta deve ser criada e administrada por um adulto responsável. A criança não recebe login próprio. Pedimos somente os dados necessários aos perfis infantis e à faixa etária, e o responsável pode corrigir ou excluir cada perfil infantil a qualquer momento. Toda decisão de tratamento deve preservar o melhor interesse da criança.

5. Com quem os dados podem ser compartilhados

Usamos fornecedores somente para operar o serviço: Supabase para autenticação e banco de dados; Stripe para cobrança; infraestrutura de hospedagem e segurança; e, se você escolher, Google para login. Após consentimento de marketing, a Meta pode receber eventos técnicos de conversão e atribuição e o Google Analytics pode receber páginas e eventos do funil, sem nome da criança, senha, história lida ou dados completos do cartão. Cada fornecedor trata apenas o necessário para sua função e pode operar infraestrutura fora do Brasil, com salvaguardas contratuais e técnicas aplicáveis.

6. Por quanto tempo guardamos

Dados operacionais permanecem enquanto a conta estiver ativa. Quando a exclusão é confirmada, removemos os dados da família e encerramos renovações futuras. Registros de transações, segurança e atendimento podem ser mantidos pelo prazo necessário ao cumprimento de lei, prevenção de fraude ou defesa de direitos; depois são eliminados ou anonimizados. Cópias de segurança seguem o ciclo técnico do provedor e deixam de ser restauradas para uso normal.

7. Segurança

Aplicamos controle de acesso por família, autenticação, criptografia em trânsito, separação de segredos do servidor, registros administrativos e acesso mínimo. Nenhum sistema é totalmente imune a incidentes; se houver risco ou dano relevante, adotaremos as comunicações exigidas à ANPD e aos titulares.

8. Cookies e armazenamento local

O Lume usa armazenamento essencial para autenticação, segurança, preferências, instalação e funcionamento offline. A mensuração de campanhas da Meta e do Google Analytics só é carregada depois que o responsável escolhe aceitar marketing. A recusa não impede o uso do serviço. A preferência fica salva no dispositivo e pode ser alterada pelo link Cookies no rodapé.

9. Seus direitos

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão, oposição, revogação de consentimento e eliminação nos casos previstos em lei. Dentro da conta, a área Privacidade e dados permite baixar uma cópia e excluir a conta; os perfis infantis também podem ser editados ou apagados individualmente.

10. Alterações deste aviso

Mudanças relevantes terão uma nova versão e serão apresentadas ao responsável antes da continuidade do uso quando necessário.

11. Fale com o Lume

Envie sua solicitação pelo canal abaixo, inclusive para pedir reembolso em até 7 dias da contratação. A resposta é gratuita e poderemos confirmar sua identidade para proteger a família.