01
Quem somos
O Lume é um aplicativo de apoio a quem está parando de fumar ou de usar vape, mantido por LUME DESENVOLVIMENTO DE SOFTWARES LTDA, inscrita no CNPJ sob o nº 65.806.764/0001-14, com sede em Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001 ("Lume", "nós").
Para os fins desta política e da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), somos a controladora dos dados pessoais tratados no aplicativo Lume e neste site.
Fale com quem cuida dos seus dados
Escreva para o nosso canal de atendimento. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD.
contato@meulume.comLUME DESENVOLVIMENTO DE SOFTWARES LTDA · CNPJ 65.806.764/0001-14 · Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001
02
A quem esta política se aplica
Esta política vale quando você baixa, instala ou usa o aplicativo Lume — em iPhone ou Android —, quando navega neste site e em qualquer interação relacionada: suporte, comunidade, Círculo de Apoio e gestão da assinatura.
Ela não vale para os serviços de terceiros que você acessa a partir do Lume. A App Store, o Google Play e o Instagram têm políticas próprias, e é a delas que valem quando você está lá dentro.
Usar o Lume significa concordar com o que está descrito aqui. Se você discorda de algum ponto, o caminho honesto é não usar o aplicativo — e nos escrever contando o motivo, se quiser.
03
Dados que tratamos
Tratamos o mínimo necessário para o Lume funcionar. Em concreto, é isto:
| Categoria | O que é |
|---|---|
| Cadastro | Nome e e-mail vindos do provedor de login que você escolhe: Sign in with Apple, Google Sign-In ou e-mail. Se você usa o recurso da Apple de ocultar o e-mail, recebemos apenas o endereço de repasse que a Apple gera. |
| Apelido e foto de perfil | O apelido que você escolhe para aparecer na comunidade e, se você quiser enviar uma, a foto de perfil. Seu nome real não aparece nas publicações. |
| Perfil de consumo | O que você informa no início: se fuma cigarro, usa vape ou os dois, quantidade por dia, gasto estimado, data do último cigarro, gatilhos e a sua motivação principal. É o que alimenta o contador e as estimativas de tempo e dinheiro. |
| Registros da sua jornada | O que você registra ao longo do tempo: momentos de vontade de fumar, desejos superados, recaídas, como você está se sentindo, exercícios de respiração concluídos e progresso nas fases. |
| Conteúdo da comunidade | Publicações, comentários, curtidas, itens salvos e mensagens trocadas dentro de um Círculo de Apoio. Também guardamos denúncias e bloqueios que você faz, para conseguirmos moderar. |
| Aceites | Registro de que você aceitou estes documentos e as diretrizes da comunidade, com data e versão. |
| Notificações | O identificador do seu aparelho para receber notificações (token de push) e as suas preferências de lembrete — horários e tipos de notificação que você autorizou. |
| Uso do aplicativo | Eventos de uso — telas visitadas, funcionalidades acessadas, conclusão de etapas —, coletados via Mixpanel para entendermos onde o produto ajuda e onde atrapalha. Nunca o conteúdo do que você escreve. |
| Atribuição de instalação | Dados que indicam por qual campanha ou canal você chegou até o Lume, tratados via AppsFlyer. No iPhone isso só acontece se você autorizar na janela de permissão de rastreamento do iOS. |
| Assinatura | Estado do seu plano — ativo, expirado, em teste, em qual loja foi comprado e quando vence —, a partir da confirmação assinada que a loja nos envia. Não recebemos dados do seu cartão. |
| Técnicos | Modelo do aparelho, versão do sistema operacional, versão do aplicativo, idioma e fuso horário. Servem para diagnóstico, compatibilidade e segurança. |
04
Por que estes dados são sensíveis
Parar de fumar é um assunto de saúde. Quando você registra uma recaída, o que sentiu antes de acender um cigarro ou quantos dias está sem fumar, isso é dado pessoal sensível na definição do art. 5º, II, da LGPD — e o tratamento dele obedece a regras mais estritas.
O que isso significa na prática:
- Esses dados são tratados com o seu consentimento, dado de forma livre, informada e específica ao usar o aplicativo (LGPD, art. 11, I).
- Não compartilhamos o conteúdo dos seus registros com anunciantes, corretoras de dados, planos de saúde ou seguradoras. Nunca. Não é um compromisso comercial, é uma linha que não atravessamos.
- O Mixpanel recebe apenas eventos de uso — "registrou um momento", "concluiu a respiração" —, jamais o texto do que você escreveu.
- O AppsFlyer recebe dados de instalação e campanha, nunca conteúdo de registro nem informação sobre a sua saúde.
- Você pode revogar o consentimento a qualquer momento excluindo a sua conta, como descrito em Exclusão de Conta.
05
Para que usamos seus dados
Tratamos os dados acima para estas finalidades e nada além delas:
- Operar o aplicativo — autenticar você, manter o contador correto, sincronizar seus registros entre sessões e aparelhos, mostrar o seu histórico e a sua fase.
- Dar apoio no momento da fissura — escolher qual recurso oferecer (respiração, água, movimento, comunidade) a partir do que você registrou.
- Gerenciar a assinatura — liberar os recursos pagos, refletir o estado que a loja nos informa e exibir a oferta certa.
- Sustentar a comunidade — publicar sob o apelido que você escolheu, entregar notificações de interação e permitir denúncia, bloqueio e moderação.
- Enviar lembretes — as notificações que você autorizou, nos horários que você configurou.
- Melhorar o produto — entender de forma agregada como o aplicativo é usado e onde ele falha.
- Medir aquisição — saber por qual canal as pessoas chegaram, dentro do que você autorizou.
- Prestar suporte — responder às mensagens enviadas ao nosso canal de atendimento.
- Cumprir a lei — atender requisições da autoridade competente, do Poder Judiciário ou da ANPD.
- Manter a segurança — detectar fraude, abuso e violação dos Termos de Uso.
Não usamos seus registros para treinar modelos de inteligência artificial de terceiros, e não vendemos dados pessoais.
06
Bases legais
Cada categoria de dado se apoia numa base legal específica da LGPD:
| Base legal | O que ampara | Artigo |
|---|---|---|
| Execução de contrato | Cadastro, apelido, perfil de consumo, estado da assinatura e dados técnicos | Art. 7º, V |
| Consentimento | Registros da jornada e demais dados relacionados à sua saúde; notificações push; rastreamento para atribuição | Art. 7º, I e Art. 11, I |
| Legítimo interesse | Métricas agregadas de uso, prevenção a fraude e segurança da plataforma | Art. 7º, IX |
| Obrigação legal | Atendimento a determinações judiciais, fiscais e regulatórias, e guarda de registros de acesso | Art. 7º, II |
| Exercício regular de direitos | Retenção do estritamente necessário para defesa em processo administrativo, judicial ou arbitral | Art. 7º, VI |
07
Comunidade e conteúdo público
A comunidade do Lume é onde as pessoas dividem o que estão vivendo. Algumas coisas precisam estar claras antes de você publicar:
- Publicações e comentários são visíveis para as demais pessoas usuárias do Lume. Não escreva ali nada que você não queira que outra pessoa leia.
- A autoria aparece pelo apelido que você escolheu. O nome vindo do login Apple, Google ou e-mail não é exibido.
- As mensagens de um Círculo de Apoio ficam restritas às integrantes daquele círculo — mas continuam sendo lidas por elas, e não são criptografadas de ponta a ponta.
- Moderamos de forma reativa: revisamos conteúdo denunciado e removemos o que viola os Termos de Uso ou as diretrizes da comunidade. Você pode denunciar e bloquear outra pessoa a qualquer momento.
- Ao excluir a sua conta, suas publicações e comentários são removidos. Trechos que outras pessoas tenham citado nas respostas delas podem permanecer, desvinculados da sua identidade.
08
Assinatura e cobrança
Usamos o Superwall para decidir qual oferta exibir e para registrar eventos ligados à assinatura — exibição de tela de oferta, início e fim de plano. Ele identifica você por um identificador do aplicativo, não pelo seu nome.
09
Com quem compartilhamos
Compartilhamos dados apenas com os operadores abaixo, que nos ajudam a fazer o Lume funcionar. Cada um recebe só o que precisa para o próprio papel:
| Operador | Papel | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento | Praticamente todos os dados da sua conta: cadastro, apelido, foto de perfil, perfil de consumo, registros da jornada e conteúdo da comunidade. Política |
| Superwall | Telas de oferta e eventos de assinatura | Identificador do aplicativo e eventos de oferta e assinatura. Política |
| Mixpanel | Análise de uso do produto | Eventos de uso pseudonimizados e dados técnicos do aparelho. Nunca o conteúdo dos seus registros. Política |
| AppsFlyer | Atribuição de instalação | Identificadores do aplicativo e do aparelho e dados de campanha — no iPhone, apenas mediante a sua autorização. Política |
| Apple | Login, cobrança e notificações push no iPhone | Identificadores da própria Apple, dados de transação e o token do aparelho. Política |
| Login e cobrança no Android | Nome e e-mail da sua conta Google quando você entra por ela, e dados de transação do Google Play. Política | |
| Expo | Entrega de notificações e atualizações do aplicativo | Token de push e dados técnicos necessários para entregar a notificação e a atualização. Política |
Além destes, podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessoria jurídica quando for necessário para defender direitos. Não vendemos seus dados e não os compartilhamos com anunciantes ou corretoras de dados.
10
Transferência internacional
Os operadores listados acima mantêm infraestrutura fora do Brasil, o que implica transferência internacional de dados. Quando isso acontece, observamos os arts. 33 a 36 da LGPD: contratamos fornecedores que demonstrem nível de proteção compatível com a lei brasileira e que adotem cláusulas contratuais e medidas de segurança adequadas.
11
Armazenamento e retenção
Seus dados ficam guardados enquanto a sua conta existir — é o que mantém o contador correndo e o seu histórico disponível para você.
| O que | Por quanto tempo |
|---|---|
| Conta, perfil e registros da jornada | Enquanto a conta estiver ativa |
| Após pedido de exclusão | Removidos em até 30 dias corridos |
| Registros de acesso a aplicação | Até 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Dados necessários a obrigação legal ou defesa em processo | Pelo prazo legal aplicável, e apenas o estritamente necessário (LGPD, art. 16) |
12
Segurança
Aplicamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS) em todas as conexões entre o aplicativo e nossos servidores.
- Criptografia em repouso aplicada pelo provedor de banco de dados.
- Regras de acesso por linha no banco, de modo que cada conta enxergue apenas os próprios dados.
- Autenticação delegada a provedores reconhecidos — Apple e Google —, o que significa que a sua senha deles nunca passa por nós.
- Controle de acesso interno por função, com princípio do menor privilégio.
- Monitoramento e resposta a incidentes de segurança.
Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige o art. 48 da LGPD.
13
Seus direitos
A LGPD garante a você, titular dos dados, os direitos abaixo. Todos podem ser exercidos pelo nosso canal de atendimento, e nenhum deles custa nada:
| Direito | O que você pode pedir |
|---|---|
| Confirmação | Saber se tratamos dados sobre você |
| Acesso | Receber cópia dos dados que mantemos |
| Correção | Atualizar dado incompleto, inexato ou desatualizado |
| Anonimização ou bloqueio | Tratar dado desnecessário ou excessivo de forma anônima, ou bloqueá-lo |
| Eliminação | Apagar os dados tratados com base no seu consentimento |
| Portabilidade | Receber seus dados em formato estruturado e legível por máquina |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados |
| Revogação do consentimento | Retirar o consentimento a qualquer momento |
| Oposição | Opor-se a tratamento fundado em legítimo interesse |
| Revisão de decisão automatizada | Pedir revisão de decisão tomada apenas por máquina |
Respondemos em até 15 dias, conforme o art. 19 da LGPD. Em alguns casos pedimos informação adicional para confirmar que é você mesmo — é uma proteção sua, não uma barreira.
Fale com quem cuida dos seus dados
Escreva para o nosso canal de atendimento. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD.
contato@meulume.comLUME DESENVOLVIMENTO DE SOFTWARES LTDA · CNPJ 65.806.764/0001-14 · Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001
14
Como excluir sua conta
Há dois caminhos, e os dois apagam tudo. O passo a passo completo, com o que é removido e o que permanece, está em Exclusão de Conta.
- No aplicativo: Perfil → Configurações → Excluir minha conta.
- Por e-mail: escreva para contato@meulume.com a partir do endereço vinculado à sua conta.
15
Notificações
O Lume envia notificações para lembrar do check-in, avisar sobre marcos da sua jornada e informar interações na comunidade. Elas só existem se você autorizar, e a autorização pode ser retirada quando você quiser:
- Dentro do aplicativo, em Configurações → Notificações, onde dá para escolher tipos e horários.
- No iPhone, em Ajustes → Lume → Notificações.
- No Android, em Configurações → Aplicativos → Lume → Notificações.
Desativar as notificações não afeta o restante do aplicativo. O contador continua correndo.
16
Rastreamento e publicidade
No iPhone, o iOS mostra a janela de Transparência no Rastreamento de Aplicativos (ATT) perguntando se você permite que o Lume acompanhe a sua atividade. Se você responder "Pedir que o app não rastreie", não fazemos atribuição baseada no identificador de publicidade — e nada no aplicativo deixa de funcionar por causa disso.
O Lume não exibe anúncios de terceiros e não constrói perfil publicitário com o conteúdo dos seus registros. A atribuição existe para sabermos por qual canal as pessoas chegam, e nada além disso.
Este site não usa cookies, não tem analytics e não carrega nenhum script de rastreamento. Um site que fala sobre privacidade não deveria mesmo precisar de banner de consentimento.
17
Crianças e adolescentes
O Lume trata de dependência de nicotina e é classificado para maiores de 12 anos nas lojas. Ainda assim, ele foi feito para pessoas adultas, e a criação de conta pressupõe capacidade para aceitar os Termos de Uso.
Quando houver uso por adolescente, o tratamento observará o melhor interesse dele e o disposto no art. 14 da LGPD, com consentimento de um dos pais ou do responsável legal, no que for aplicável.
Se você é responsável e identifica uso do Lume por alguém sob a sua tutela em desacordo com esta política, escreva para a gente que tomamos as providências.
18
Mudanças nesta política
Esta política pode mudar para acompanhar o aplicativo, a legislação ou os requisitos das lojas. A data no topo desta página indica a versão em vigor.
Mudança relevante é comunicada dentro do aplicativo antes de passar a valer. Se ela envolver nova finalidade que dependa de consentimento, pediremos o seu consentimento de novo — o silêncio não vale como resposta.
19
Contato e encarregado
Para dúvidas sobre esta política ou para exercer qualquer um dos seus direitos, fale com o canal abaixo. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados, nos termos do art. 41 da LGPD.
Fale com quem cuida dos seus dados
Escreva para o nosso canal de atendimento. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD.
contato@meulume.comLUME DESENVOLVIMENTO DE SOFTWARES LTDA · CNPJ 65.806.764/0001-14 · Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001
Você também pode se dirigir diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd. Preferimos resolver antes disso, mas o caminho é seu.