Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta política explica como a Lumnya coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para quem visita este site, para as empresas que contratam a Lumnya ("você" ou "cliente") e, indiretamente, para os contatos que essas empresas atendem pelo WhatsApp.

1. Quem é responsável pelos seus dados

A Lumnya é a operadora da plataforma lumnya.com.br, um software de gestão de vendas e atendimento via WhatsApp com atribuição de anúncios.

2. Quais dados coletamos

2.1 Dados da sua conta (cliente Lumnya)

• Nome da empresa, e-mail e senha (armazenada com hash, nunca em texto puro);
• Dados de cobrança e plano contratado;
• Tokens de integração (WhatsApp, Meta Ads, checkout) — armazenados cifrados, nunca expostos em texto puro no painel ou em log.

2.2 Dados dos seus contatos, tratados por conta do seu uso da plataforma

• Número de telefone, nome de perfil do WhatsApp e histórico de mensagens trocadas com a sua empresa;
• Dados de atribuição de anúncio (identificadores do clique no anúncio da Meta que originou a conversa — ex.: ctwa_clid), quando a conversa vem de um anúncio no WhatsApp;
• Dados de compra informados pelo checkout usado (e-mail, telefone, valor, produto, cidade/UF quando o gateway de pagamento os envia).

2.3 Dados de navegação neste site (cookies)

Este site usa duas ferramentas de medição de terceiros — o Google Analytics 4 (Google) e o Pixel da Meta (Meta Platforms) — somente se você aceitar no aviso de cookies. Se você recusar, ou não responder ao aviso, nenhuma delas é carregada.

• O que coletam: páginas visitadas, origem do acesso (anúncio, campanha ou site de onde você veio), tipo de dispositivo e de navegador, idioma, endereço IP (tratado pelo provedor) e ações no site, como clicar em "WhatsApp" ou concluir o cadastro. Usam cookies e identificadores como _ga, _ga_*, _fbp e _fbc.
• Para quê: entender de onde vêm as visitas, medir e otimizar campanhas de anúncio e melhorar o site — com base no seu consentimento (art. 7º, I, LGPD).
• O que não fazemos: não enviamos seu e-mail, telefone ou nome por essas ferramentas e não as usamos dentro da plataforma depois do login. Nas telas públicas de login e de cadastro medimos apenas a visita e a conclusão do cadastro.
• Por quanto tempo: os cookies duram até 2 anos (_ga) e 90 dias (_fbp); no Google Analytics os dados de eventos ficam por até 14 meses.
• Fora do Brasil: Google e Meta podem tratar esses dados em servidores fora do Brasil (inclusive nos Estados Unidos), sob as garantias contratuais desses provedores (art. 33, LGPD).
• Mudar de ideia: a qualquer momento, em Preferências de cookies. Ao recusar, apagamos os cookies dessas ferramentas neste navegador.

3. Para que usamos esses dados, e com que base legal

• Viabilizar o atendimento e a automação de vendas pelo WhatsApp — execução do contrato firmado com você (art. 7º, V, LGPD);
• Identificar qual anúncio, conjunto ou campanha originou cada conversa e cada venda — execução do contrato, já que é a funcionalidade principal contratada;
• Enviar eventos de conversão à Meta (Conversions API) para otimizar campanhas — execução do contrato. Telefone, e-mail e nome são sempre enviados hasheados (SHA-256) — uma transformação irreversível, não uma criptografia reversível — nunca em texto puro. Alguns identificadores técnicos exigidos pela própria Meta para o funcionamento do serviço (endereço IP, user agent do navegador) são enviados sem hash, por especificação da Meta, não por escolha da Lumnya;
• Medir o desempenho deste site e das nossas campanhas de anúncio (item 2.3) — consentimento (art. 7º, I, LGPD);
• Processar cobrança e gerenciar o plano contratado — execução do contrato;
• Cumprir obrigações legais e prevenir fraude/abuso da plataforma — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX, LGPD).

4. Com quem compartilhamos

• Google (Google Analytics) e Meta (Pixel): medição de visitas e de campanhas neste site, somente com o seu consentimento (item 2.3);
• Meta (WhatsApp/Instagram/Facebook): eventos de conversão, com os dados pessoais identificáveis (telefone, e-mail, nome) hasheados — para atribuição de anúncios;
• Gateways de checkout configurados pelo cliente (ex.: Payt, Braip, X1 Gestão, 123log): recebemos notificações de pagamento deles, não enviamos dados a eles;
• Processador de pagamento da assinatura (cobrança do plano Lumnya);
• Provedores de infraestrutura (hospedagem e banco de dados) que armazenam os dados em nosso nome, sob contrato de confidencialidade.

Não vendemos dados pessoais a terceiros.

5. Segurança

Segredos e tokens de integração são armazenados cifrados. O acesso aos dados é isolado por empresa cliente — uma empresa nunca acessa dados de outra. Senhas são armazenadas com hash criptográfico, não em texto puro.

6. Por quanto tempo guardamos os dados

Os dados ficam retidos enquanto a conta estiver ativa. Após o cancelamento, mantemos por um período adicional apenas o necessário para cumprir obrigações legais (ex.: fiscais) ou resolver disputas, e depois eliminamos ou anonimizamos.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados.

Se você é cliente final de uma empresa que usa a Lumnya (fala com ela pelo WhatsApp), o pedido deve ser feito primeiro diretamente a essa empresa, já que ela é a controladora dos seus dados.

8. Crianças e adolescentes

A Lumnya não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

9. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente.

10. Encarregado de Dados (DPO)

Dúvidas, solicitações sobre seus dados ou exercício dos direitos do art. 18, ou qualquer assunto de privacidade, podem ser dirigidos ao nosso Encarregado de Proteção de Dados pelo canal: contato.lumnya@gmail.com