Política de Privacidade

Última atualização: 5 de junho de 2026

Esta Política de Privacidade explica como o Lumo ("Lumo", "nós" ou "nosso") coleta, utiliza, compartilha e protege dados pessoais quando você usa nosso site e o aplicativo de gestão empresarial Lumo (o "Serviço").

Somos o controlador dos dados pessoais descritos nesta Política. Se você acessa o Lumo como membro de uma organização que assina o Serviço, essa organização é a controladora dos dados empresariais que ela gerencia no Lumo, e nós atuamos como operador desses dados em seu nome.

1. Informações que coletamos

Informações que você fornece. Dados de conta (nome, endereço de e-mail, senha), as informações empresariais que você insere no Lumo (como produtos, pedidos, clientes, fornecedores, funcionários, faturas e documentos) e quaisquer mensagens que você nos envia.

Informações de cobrança. Quando você assina um plano pago, o pagamento é processado pelo nosso provedor de pagamentos (Stripe). Não armazenamos os números completos de cartão; recebemos metadados de cobrança limitados, como a bandeira do cartão, os quatro últimos dígitos e o status da assinatura.

Informações provenientes de integrações. Se você conectar um serviço de terceiros (por exemplo, Odoo, Google, um terminal de pagamento, um provedor de assinatura eletrônica ou um provedor de mensagens), recebemos dados desse serviço conforme necessário para operar a integração que você habilitou.

Informações coletadas automaticamente. Dados de registro e de uso (endereço IP, informações de navegador e dispositivo, páginas visualizadas e carimbos de data e hora), além de cookies ou tecnologias similares estritamente necessárias para manter você conectado e manter o Serviço seguro.

2. Como utilizamos suas informações

Utilizamos dados pessoais para: fornecer, manter e aprimorar o Serviço; criar e proteger sua conta; processar assinaturas e pagamentos; operar as integrações que você habilita; responder às suas solicitações e prestar suporte; enviar avisos de serviço e de segurança; detectar, prevenir e tratar fraudes, abusos e problemas técnicos; e cumprir nossas obrigações legais.

3. Bases legais para o tratamento

Quando a LGPD ou o GDPR se aplicam, tratamos dados pessoais com base em: execução do nosso contrato com você; seu consentimento (que você pode revogar a qualquer momento); cumprimento de obrigação legal ou regulatória; e nossos legítimos interesses em operar, proteger e aprimorar o Serviço, ponderados em relação aos seus direitos.

4. Como compartilhamos informações

Não vendemos seus dados pessoais. Nós os compartilhamos apenas com:

• Provedores de serviço (suboperadores) que hospedam e operam o Serviço em nosso nome, sob obrigações contratuais de confidencialidade e proteção de dados. Atualmente, incluem hospedagem de nuvem e de banco de dados, hospedagem da aplicação, processamento de pagamentos, e-mail transacional, infraestrutura de limitação de taxa (rate limiting) e as integrações que você escolhe conectar.
• Outros membros da sua organização, que podem visualizar os dados empresariais inseridos por você no espaço de trabalho compartilhado, de acordo com as permissões configuradas pelos administradores da sua organização.
• Autoridades ou terceiros quando exigido por lei, para cumprir um processo legal ou para proteger os direitos, a propriedade e a segurança do Lumo, de nossos usuários ou do público.
• Uma entidade sucessora em conexão com uma fusão, aquisição ou venda de ativos, sujeita a esta Política.

5. Transferências internacionais de dados

O Serviço é operado primordialmente para clientes no Brasil, mas nossos provedores podem tratar dados em outros países. Quando dados pessoais são transferidos internacionalmente, baseamo-nos em salvaguardas adequadas (como cláusulas contratuais padrão ou uma decisão de adequação) conforme exigido pela legislação aplicável.

6. Retenção de dados

Retemos dados pessoais enquanto sua conta estiver ativa e conforme necessário para fornecer o Serviço e, posteriormente, apenas conforme exigido para cumprir nossas obrigações legais, resolver disputas e fazer valer nossos contratos. Os dados empresariais que você insere permanecem disponíveis para a sua organização até que você os exclua ou nos solicite o encerramento da conta. Ao encerrar uma conta, excluímos seus dados, exceto os registros que somos legalmente obrigados a reter — por exemplo, os documentos fiscais brasileiros, que mantemos pelo prazo legal de cinco anos.

7. Seus direitos

Sujeito à legislação aplicável, você tem o direito de: confirmar se tratamos seus dados pessoais e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários; solicitar a portabilidade dos seus dados; obter informações sobre com quem compartilhamos seus dados; revogar o consentimento; e opor-se a determinados tratamentos ou restringi-los. Você também pode apresentar reclamação à autoridade de proteção de dados competente (no Brasil, a ANPD).

Para exercer esses direitos, entre em contato conosco pelo endereço privacy@lumoerp.com. Responderemos dentro do prazo exigido pela legislação aplicável. Observe que alguns dados são controlados pela organização cujo espaço de trabalho você utiliza; nesse caso, encaminharemos sua solicitação a essa organização.

8. Segurança

Utilizamos medidas técnicas e organizacionais projetadas para proteger dados pessoais, incluindo criptografia em trânsito, controles de acesso, isolamento de inquilinos (tenants) e registro de auditoria. Nenhum método de transmissão ou armazenamento é completamente seguro, de modo que não podemos garantir segurança absoluta.

9. Crianças

O Serviço destina-se a empresas e não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

10. Cookies

Utilizamos cookies e tecnologias similares estritamente necessárias para autenticar você, lembrar suas preferências (como o idioma) e manter o Serviço seguro. Por serem essenciais ao Serviço, não são utilizados para publicidade.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações relevantes, atualizaremos a data de "Última atualização" acima e, quando apropriado, notificaremos você por meio do Serviço. A continuidade do uso do Serviço após a entrada em vigor das alterações constitui aceitação da Política atualizada.

12. Contato

Para questões de privacidade ou para exercer seus direitos, entre em contato com nosso encarregado pela proteção de dados (DPO) pelo endereço dpo@lumoerp.com ou escreva para nós em privacy@lumoerp.com.