lume

Documentos legais

Política de Privacidade

O Lume acompanha uma decisão íntima. Esta página explica, sem rodeio, quais dados isso envolve, para que servem, com quem são compartilhados e como você recupera o controle sobre eles.

Atualizado em

01

Quem somos

O Lume é um aplicativo de apoio a quem está parando de fumar ou de usar vape, mantido por LUME DESENVOLVIMENTO DE SOFTWARES LTDA, inscrita no CNPJ sob o nº 65.806.764/0001-14, com sede em Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001 ("Lume", "nós").

Para os fins desta política e da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), somos a controladora dos dados pessoais tratados no aplicativo Lume e neste site.

Fale com quem cuida dos seus dados

Escreva para o nosso canal de atendimento. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD.

contato@meulume.com

LUME DESENVOLVIMENTO DE SOFTWARES LTDA · CNPJ 65.806.764/0001-14 · Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001

02

A quem esta política se aplica

Esta política vale quando você baixa, instala ou usa o aplicativo Lume — em iPhone ou Android —, quando navega neste site e em qualquer interação relacionada: suporte, comunidade, Círculo de Apoio e gestão da assinatura.

Ela não vale para os serviços de terceiros que você acessa a partir do Lume. A App Store, o Google Play e o Instagram têm políticas próprias, e é a delas que valem quando você está lá dentro.

Usar o Lume significa concordar com o que está descrito aqui. Se você discorda de algum ponto, o caminho honesto é não usar o aplicativo — e nos escrever contando o motivo, se quiser.

03

Dados que tratamos

Tratamos o mínimo necessário para o Lume funcionar. Em concreto, é isto:

Categorias de dados pessoais tratados no aplicativo Lume.
CategoriaO que é
CadastroNome e e-mail vindos do provedor de login que você escolhe: Sign in with Apple, Google Sign-In ou e-mail. Se você usa o recurso da Apple de ocultar o e-mail, recebemos apenas o endereço de repasse que a Apple gera.
Apelido e foto de perfilO apelido que você escolhe para aparecer na comunidade e, se você quiser enviar uma, a foto de perfil. Seu nome real não aparece nas publicações.
Perfil de consumoO que você informa no início: se fuma cigarro, usa vape ou os dois, quantidade por dia, gasto estimado, data do último cigarro, gatilhos e a sua motivação principal. É o que alimenta o contador e as estimativas de tempo e dinheiro.
Registros da sua jornadaO que você registra ao longo do tempo: momentos de vontade de fumar, desejos superados, recaídas, como você está se sentindo, exercícios de respiração concluídos e progresso nas fases.
Conteúdo da comunidadePublicações, comentários, curtidas, itens salvos e mensagens trocadas dentro de um Círculo de Apoio. Também guardamos denúncias e bloqueios que você faz, para conseguirmos moderar.
AceitesRegistro de que você aceitou estes documentos e as diretrizes da comunidade, com data e versão.
NotificaçõesO identificador do seu aparelho para receber notificações (token de push) e as suas preferências de lembrete — horários e tipos de notificação que você autorizou.
Uso do aplicativoEventos de uso — telas visitadas, funcionalidades acessadas, conclusão de etapas —, coletados via Mixpanel para entendermos onde o produto ajuda e onde atrapalha. Nunca o conteúdo do que você escreve.
Atribuição de instalaçãoDados que indicam por qual campanha ou canal você chegou até o Lume, tratados via AppsFlyer. No iPhone isso só acontece se você autorizar na janela de permissão de rastreamento do iOS.
AssinaturaEstado do seu plano — ativo, expirado, em teste, em qual loja foi comprado e quando vence —, a partir da confirmação assinada que a loja nos envia. Não recebemos dados do seu cartão.
TécnicosModelo do aparelho, versão do sistema operacional, versão do aplicativo, idioma e fuso horário. Servem para diagnóstico, compatibilidade e segurança.

04

Por que estes dados são sensíveis

Parar de fumar é um assunto de saúde. Quando você registra uma recaída, o que sentiu antes de acender um cigarro ou quantos dias está sem fumar, isso é dado pessoal sensível na definição do art. 5º, II, da LGPD — e o tratamento dele obedece a regras mais estritas.

O que isso significa na prática:

  • Esses dados são tratados com o seu consentimento, dado de forma livre, informada e específica ao usar o aplicativo (LGPD, art. 11, I).
  • Não compartilhamos o conteúdo dos seus registros com anunciantes, corretoras de dados, planos de saúde ou seguradoras. Nunca. Não é um compromisso comercial, é uma linha que não atravessamos.
  • O Mixpanel recebe apenas eventos de uso — "registrou um momento", "concluiu a respiração" —, jamais o texto do que você escreveu.
  • O AppsFlyer recebe dados de instalação e campanha, nunca conteúdo de registro nem informação sobre a sua saúde.
  • Você pode revogar o consentimento a qualquer momento excluindo a sua conta, como descrito em Exclusão de Conta.

05

Para que usamos seus dados

Tratamos os dados acima para estas finalidades e nada além delas:

  • Operar o aplicativo — autenticar você, manter o contador correto, sincronizar seus registros entre sessões e aparelhos, mostrar o seu histórico e a sua fase.
  • Dar apoio no momento da fissura — escolher qual recurso oferecer (respiração, água, movimento, comunidade) a partir do que você registrou.
  • Gerenciar a assinatura — liberar os recursos pagos, refletir o estado que a loja nos informa e exibir a oferta certa.
  • Sustentar a comunidade — publicar sob o apelido que você escolheu, entregar notificações de interação e permitir denúncia, bloqueio e moderação.
  • Enviar lembretes — as notificações que você autorizou, nos horários que você configurou.
  • Melhorar o produto — entender de forma agregada como o aplicativo é usado e onde ele falha.
  • Medir aquisição — saber por qual canal as pessoas chegaram, dentro do que você autorizou.
  • Prestar suporte — responder às mensagens enviadas ao nosso canal de atendimento.
  • Cumprir a lei — atender requisições da autoridade competente, do Poder Judiciário ou da ANPD.
  • Manter a segurança — detectar fraude, abuso e violação dos Termos de Uso.

Não usamos seus registros para treinar modelos de inteligência artificial de terceiros, e não vendemos dados pessoais.

06

Bases legais

Cada categoria de dado se apoia numa base legal específica da LGPD:

Base legal de cada tratamento, conforme a Lei nº 13.709/2018.
Base legalO que amparaArtigo
Execução de contratoCadastro, apelido, perfil de consumo, estado da assinatura e dados técnicosArt. 7º, V
ConsentimentoRegistros da jornada e demais dados relacionados à sua saúde; notificações push; rastreamento para atribuiçãoArt. 7º, I e Art. 11, I
Legítimo interesseMétricas agregadas de uso, prevenção a fraude e segurança da plataformaArt. 7º, IX
Obrigação legalAtendimento a determinações judiciais, fiscais e regulatórias, e guarda de registros de acessoArt. 7º, II
Exercício regular de direitosRetenção do estritamente necessário para defesa em processo administrativo, judicial ou arbitralArt. 7º, VI

07

Comunidade e conteúdo público

A comunidade do Lume é onde as pessoas dividem o que estão vivendo. Algumas coisas precisam estar claras antes de você publicar:

  • Publicações e comentários são visíveis para as demais pessoas usuárias do Lume. Não escreva ali nada que você não queira que outra pessoa leia.
  • A autoria aparece pelo apelido que você escolheu. O nome vindo do login Apple, Google ou e-mail não é exibido.
  • As mensagens de um Círculo de Apoio ficam restritas às integrantes daquele círculo — mas continuam sendo lidas por elas, e não são criptografadas de ponta a ponta.
  • Moderamos de forma reativa: revisamos conteúdo denunciado e removemos o que viola os Termos de Uso ou as diretrizes da comunidade. Você pode denunciar e bloquear outra pessoa a qualquer momento.
  • Ao excluir a sua conta, suas publicações e comentários são removidos. Trechos que outras pessoas tenham citado nas respostas delas podem permanecer, desvinculados da sua identidade.

08

Assinatura e cobrança

Usamos o Superwall para decidir qual oferta exibir e para registrar eventos ligados à assinatura — exibição de tela de oferta, início e fim de plano. Ele identifica você por um identificador do aplicativo, não pelo seu nome.

09

Com quem compartilhamos

Compartilhamos dados apenas com os operadores abaixo, que nos ajudam a fazer o Lume funcionar. Cada um recebe só o que precisa para o próprio papel:

Operadores que tratam dados pessoais por nossa conta.
OperadorPapelO que recebe
SupabaseBanco de dados, autenticação e armazenamentoPraticamente todos os dados da sua conta: cadastro, apelido, foto de perfil, perfil de consumo, registros da jornada e conteúdo da comunidade. Política
SuperwallTelas de oferta e eventos de assinaturaIdentificador do aplicativo e eventos de oferta e assinatura. Política
MixpanelAnálise de uso do produtoEventos de uso pseudonimizados e dados técnicos do aparelho. Nunca o conteúdo dos seus registros. Política
AppsFlyerAtribuição de instalaçãoIdentificadores do aplicativo e do aparelho e dados de campanha — no iPhone, apenas mediante a sua autorização. Política
AppleLogin, cobrança e notificações push no iPhoneIdentificadores da própria Apple, dados de transação e o token do aparelho. Política
GoogleLogin e cobrança no AndroidNome e e-mail da sua conta Google quando você entra por ela, e dados de transação do Google Play. Política
ExpoEntrega de notificações e atualizações do aplicativoToken de push e dados técnicos necessários para entregar a notificação e a atualização. Política

Além destes, podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessoria jurídica quando for necessário para defender direitos. Não vendemos seus dados e não os compartilhamos com anunciantes ou corretoras de dados.

10

Transferência internacional

Os operadores listados acima mantêm infraestrutura fora do Brasil, o que implica transferência internacional de dados. Quando isso acontece, observamos os arts. 33 a 36 da LGPD: contratamos fornecedores que demonstrem nível de proteção compatível com a lei brasileira e que adotem cláusulas contratuais e medidas de segurança adequadas.

11

Armazenamento e retenção

Seus dados ficam guardados enquanto a sua conta existir — é o que mantém o contador correndo e o seu histórico disponível para você.

Prazos de retenção por categoria.
O quePor quanto tempo
Conta, perfil e registros da jornadaEnquanto a conta estiver ativa
Após pedido de exclusãoRemovidos em até 30 dias corridos
Registros de acesso a aplicaçãoAté 6 meses, conforme o art. 15 do Marco Civil da Internet
Dados necessários a obrigação legal ou defesa em processoPelo prazo legal aplicável, e apenas o estritamente necessário (LGPD, art. 16)

12

Segurança

Aplicamos medidas técnicas e administrativas para proteger seus dados:

  • Criptografia em trânsito (TLS) em todas as conexões entre o aplicativo e nossos servidores.
  • Criptografia em repouso aplicada pelo provedor de banco de dados.
  • Regras de acesso por linha no banco, de modo que cada conta enxergue apenas os próprios dados.
  • Autenticação delegada a provedores reconhecidos — Apple e Google —, o que significa que a sua senha deles nunca passa por nós.
  • Controle de acesso interno por função, com princípio do menor privilégio.
  • Monitoramento e resposta a incidentes de segurança.

Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige o art. 48 da LGPD.

13

Seus direitos

A LGPD garante a você, titular dos dados, os direitos abaixo. Todos podem ser exercidos pelo nosso canal de atendimento, e nenhum deles custa nada:

Direitos do titular previstos no art. 18 da LGPD.
DireitoO que você pode pedir
ConfirmaçãoSaber se tratamos dados sobre você
AcessoReceber cópia dos dados que mantemos
CorreçãoAtualizar dado incompleto, inexato ou desatualizado
Anonimização ou bloqueioTratar dado desnecessário ou excessivo de forma anônima, ou bloqueá-lo
EliminaçãoApagar os dados tratados com base no seu consentimento
PortabilidadeReceber seus dados em formato estruturado e legível por máquina
Informação sobre compartilhamentoSaber com quem compartilhamos seus dados
Revogação do consentimentoRetirar o consentimento a qualquer momento
OposiçãoOpor-se a tratamento fundado em legítimo interesse
Revisão de decisão automatizadaPedir revisão de decisão tomada apenas por máquina

Respondemos em até 15 dias, conforme o art. 19 da LGPD. Em alguns casos pedimos informação adicional para confirmar que é você mesmo — é uma proteção sua, não uma barreira.

Fale com quem cuida dos seus dados

Escreva para o nosso canal de atendimento. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD.

contato@meulume.com

LUME DESENVOLVIMENTO DE SOFTWARES LTDA · CNPJ 65.806.764/0001-14 · Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001

14

Como excluir sua conta

Há dois caminhos, e os dois apagam tudo. O passo a passo completo, com o que é removido e o que permanece, está em Exclusão de Conta.

  1. No aplicativo: Perfil → Configurações → Excluir minha conta.
  2. Por e-mail: escreva para contato@meulume.com a partir do endereço vinculado à sua conta.

15

Notificações

O Lume envia notificações para lembrar do check-in, avisar sobre marcos da sua jornada e informar interações na comunidade. Elas só existem se você autorizar, e a autorização pode ser retirada quando você quiser:

  • Dentro do aplicativo, em Configurações → Notificações, onde dá para escolher tipos e horários.
  • No iPhone, em Ajustes → Lume → Notificações.
  • No Android, em Configurações → Aplicativos → Lume → Notificações.

Desativar as notificações não afeta o restante do aplicativo. O contador continua correndo.

16

Rastreamento e publicidade

No iPhone, o iOS mostra a janela de Transparência no Rastreamento de Aplicativos (ATT) perguntando se você permite que o Lume acompanhe a sua atividade. Se você responder "Pedir que o app não rastreie", não fazemos atribuição baseada no identificador de publicidade — e nada no aplicativo deixa de funcionar por causa disso.

O Lume não exibe anúncios de terceiros e não constrói perfil publicitário com o conteúdo dos seus registros. A atribuição existe para sabermos por qual canal as pessoas chegam, e nada além disso.

Este site não usa cookies, não tem analytics e não carrega nenhum script de rastreamento. Um site que fala sobre privacidade não deveria mesmo precisar de banner de consentimento.

17

Crianças e adolescentes

O Lume trata de dependência de nicotina e é classificado para maiores de 12 anos nas lojas. Ainda assim, ele foi feito para pessoas adultas, e a criação de conta pressupõe capacidade para aceitar os Termos de Uso.

Quando houver uso por adolescente, o tratamento observará o melhor interesse dele e o disposto no art. 14 da LGPD, com consentimento de um dos pais ou do responsável legal, no que for aplicável.

Se você é responsável e identifica uso do Lume por alguém sob a sua tutela em desacordo com esta política, escreva para a gente que tomamos as providências.

18

Mudanças nesta política

Esta política pode mudar para acompanhar o aplicativo, a legislação ou os requisitos das lojas. A data no topo desta página indica a versão em vigor.

Mudança relevante é comunicada dentro do aplicativo antes de passar a valer. Se ela envolver nova finalidade que dependa de consentimento, pediremos o seu consentimento de novo — o silêncio não vale como resposta.

19

Contato e encarregado

Para dúvidas sobre esta política ou para exercer qualquer um dos seus direitos, fale com o canal abaixo. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados, nos termos do art. 41 da LGPD.

Fale com quem cuida dos seus dados

Escreva para o nosso canal de atendimento. É o mesmo endereço que responde como Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD.

contato@meulume.com

LUME DESENVOLVIMENTO DE SOFTWARES LTDA · CNPJ 65.806.764/0001-14 · Av. Cristóvão Colombo, 2144, Sala 408, Andar 3 — Floresta, Porto Alegre/RS, CEP 90560-001

Você também pode se dirigir diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd. Preferimos resolver antes disso, mas o caminho é seu.

Voltar ao topo