Política de Privacidade

Última atualização: 16 de setembro de 2026

Esta política explica como a Lumnya coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para quem visita este site, para as empresas que contratam a Lumnya ("você" ou "cliente") e, indiretamente, para os contatos que essas empresas atendem pelo WhatsApp.

1. Quem é responsável pelos seus dados

A Lumnya é a operadora da plataforma lumnya.com.br, um software de gestão de vendas e atendimento via WhatsApp com atribuição de anúncios.

2. Quais dados coletamos

2.1 Dados da sua conta (cliente Lumnya)

• Nome da empresa, e-mail e senha (armazenada com hash, nunca em texto puro);
• Dados de cobrança e plano contratado;
• Tokens de integração (WhatsApp, Meta Ads, checkout) — armazenados cifrados, nunca expostos em texto puro no painel ou em log.

2.2 Dados dos seus contatos, tratados por conta do seu uso da plataforma

• Número de telefone, nome de perfil do WhatsApp e histórico de mensagens trocadas com a sua empresa;
• Dados de atribuição de anúncio (identificadores do clique no anúncio da Meta que originou a conversa — ex.: ctwa_clid), quando a conversa vem de um anúncio no WhatsApp;
• Dados de compra informados pelo checkout usado (e-mail, telefone, valor, produto, cidade/UF quando o gateway de pagamento os envia).

2.3 Dados de navegação neste site

Hoje este site não usa cookies de rastreamento nem pixels de terceiros. Se isso mudar (por exemplo, com a adoção do Google Analytics para entender o próprio desempenho do site), um aviso de cookies vai pedir seu consentimento antes de qualquer coleta, e esta política será atualizada com o detalhe do que passa a ser coletado.

3. Para que usamos esses dados, e com que base legal

• Viabilizar o atendimento e a automação de vendas pelo WhatsApp — execução do contrato firmado com você (art. 7º, V, LGPD);
• Identificar qual anúncio, conjunto ou campanha originou cada conversa e cada venda — execução do contrato, já que é a funcionalidade principal contratada;
• Enviar eventos de conversão à Meta (Conversions API) para otimizar campanhas — execução do contrato. Telefone, e-mail e nome são sempre enviados hasheados (SHA-256) — uma transformação irreversível, não uma criptografia reversível — nunca em texto puro. Alguns identificadores técnicos exigidos pela própria Meta para o funcionamento do serviço (endereço IP, user agent do navegador) são enviados sem hash, por especificação da Meta, não por escolha da Lumnya;
• Processar cobrança e gerenciar o plano contratado — execução do contrato;
• Cumprir obrigações legais e prevenir fraude/abuso da plataforma — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX, LGPD).

4. Com quem compartilhamos

• Meta (WhatsApp/Instagram/Facebook): eventos de conversão, com os dados pessoais identificáveis (telefone, e-mail, nome) hasheados — para atribuição de anúncios;
• Gateways de checkout configurados pelo cliente (ex.: Payt, Braip, X1 Gestão, 123log): recebemos notificações de pagamento deles, não enviamos dados a eles;
• Processador de pagamento da assinatura (cobrança do plano Lumnya);
• Provedores de infraestrutura (hospedagem e banco de dados) que armazenam os dados em nosso nome, sob contrato de confidencialidade.

Não vendemos dados pessoais a terceiros.

5. Segurança

Segredos e tokens de integração são armazenados cifrados. O acesso aos dados é isolado por empresa cliente — uma empresa nunca acessa dados de outra. Senhas são armazenadas com hash criptográfico, não em texto puro.

6. Por quanto tempo guardamos os dados

Os dados ficam retidos enquanto a conta estiver ativa. Após o cancelamento, mantemos por um período adicional apenas o necessário para cumprir obrigações legais (ex.: fiscais) ou resolver disputas, e depois eliminamos ou anonimizamos.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados.

Se você é cliente final de uma empresa que usa a Lumnya (fala com ela pelo WhatsApp), o pedido deve ser feito primeiro diretamente a essa empresa, já que ela é a controladora dos seus dados.

8. Crianças e adolescentes

A Lumnya não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

9. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente.

10. Encarregado de Dados (DPO)

Dúvidas, solicitações sobre seus dados ou exercício dos direitos do art. 18, ou qualquer assunto de privacidade, podem ser dirigidos ao nosso Encarregado de Proteção de Dados pelo canal: contato.lumnya@gmail.com