Política de Privacidade

1. Quem trata seus dados

Esta Política explica como a Lumina Gestor (“Lumina”, “nós”), oferecida por [CONTRATANTE], inscrita no [CNPJ/CPF] sob o nº [NÚMERO], trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Dois papéis diferentes: em relação aos seus dados de cadastro (fotógrafo que contrata a Lumina), somos controladores. Em relação aos dados dos seus clientes que você insere na plataforma, você é o controlador e nós somos operadores — tratamos esses dados por sua conta e ordem, para prestar o serviço.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, telefone e credenciais de acesso.
• Pagamento: dados necessários à cobrança, processados por provedor de pagamento terceiro (não armazenamos os dados completos do cartão).
• Uso da plataforma: registros de acesso, ações realizadas e dados técnicos (endereço IP, dispositivo, navegador).
• Dados dos seus clientes: nome, telefone, mensagens de WhatsApp, sessões, contratos e fotos que você insere ou envia pela plataforma.

3. Finalidade e base legal

Tratamos dados para:

• Prestar e manter o serviço, incluindo agenda, contratos, galerias, financeiro e assistente (execução de contrato);
• Processar pagamentos e prevenir fraudes (execução de contrato e cumprimento de obrigação legal);
• Dar suporte e comunicar avisos importantes sobre o serviço (legítimo interesse);
• Melhorar a plataforma e entender o uso do site (legítimo interesse, com analytics — ver seção 5);
• Cumprir obrigações legais e regulatórias.

O tratamento dos dados dos seus clientes ocorre conforme as suas instruções, como operadores, e sob a base legal que você, como controlador, definir para essa finalidade.

4. Com quem compartilhamos (suboperadores)

Para operar a plataforma, contamos com prestadores que tratam dados por nossa conta, sob obrigações de segurança e confidencialidade:

• Infraestrutura e hospedagem — servidores em nuvem (VPS) onde a aplicação e o banco de dados rodam;
• Armazenamento de arquivos — serviço de storage para as fotos das galerias;
• Mensageria — integração de WhatsApp para envio e recebimento de mensagens;
• Analytics — PostHog, para entender o uso do site e do produto (ver seção 5);
• Pagamentos — provedor responsável pelo processamento das assinaturas.

Não vendemos seus dados. Só compartilhamos com terceiros quando necessário para prestar o serviço, cumprir a lei ou mediante sua solicitação.

5. Cookies e analytics

Nosso site usa o PostHog para entender como os visitantes navegam e melhorar a experiência. Isso envolve cookies e identificadores que registram páginas visitadas e interações. Você pode gerenciar cookies nas configurações do seu navegador; desativá-los pode afetar algumas funcionalidades.

6. Retenção e exclusão

Mantemos os dados pelo tempo necessário às finalidades desta Política e às obrigações legais. Encerrada a conta, os dados de cadastro e os dados dos seus clientes são excluídos ou anonimizados em prazo razoável, salvo quando a lei exigir retenção (por exemplo, para fins fiscais). Como operadores, seguimos suas instruções de exclusão dos dados dos seus clientes.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como controle de acesso, transmissão por conexão criptografada e isolamento de ambientes. Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a LGPD e comunicaremos quando exigido.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade e informação sobre com quem compartilhamos;
• Eliminação dos dados tratados com base no consentimento e revogação do consentimento.

Para exercer seus direitos, fale com nosso encarregado (seção 10). Se você é cliente de um fotógrafo que usa a Lumina, seus pedidos devem ser dirigidos a ele, que é o controlador dos seus dados; nós o apoiaremos como operadores.

9. Transferência internacional

Alguns prestadores podem tratar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para garantir proteção adequada aos dados transferidos.

10. Encarregado (DPO) e contato

Para dúvidas, solicitações ou reclamações sobre privacidade, fale com nosso encarregado pelo tratamento de dados: [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO]. Você também pode nos contatar em contato@lumina-gestor.com.br.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Quando as mudanças forem relevantes, avisaremos por meios razoáveis. A data de “última atualização” no topo indica a versão vigente.