Política de Privacidade da Lumera
Versão 2026-10-28
1 Quem responde e como entrar em contato
A Lumera é disponibilizada pela SOLO LAB LTDA, CNPJ 66.301.669/0001-21, Rua Santo Antônio, 933, sala 02, Cruzeiro do Sul, Criciúma/SC, CEP 88811-040. O canal para direitos, informações sobre origem e compartilhamento de dados e demais questões de privacidade é contato@soloshub.com.br. O atendimento é gratuito e não depende de criar uma conta.
Esta Política explica os tratamentos da plataforma e de sua operação comercial. Ela é um aviso de transparência; sua ciência não substitui a avaliação da hipótese legal de cada finalidade nem transforma tratamentos necessários em consentimentos obrigatórios.
2 Nossos papéis
A Lumera é controladora dos tratamentos cujas finalidades e meios essenciais define, incluindo cadastro, faturamento, segurança, relacionamento comercial, acompanhamento do teste e administração ou disponibilização de sua base de pesquisa e enriquecimento profissional.
Nos conteúdos que o Cliente importa, organiza ou utiliza para suas próprias finalidades, como contatos, conversas e campanhas, a Lumera atua como operadora conforme as instruções lícitas do Cliente. O Cliente é controlador desses tratamentos. O Anexo de Proteção de Dados disciplina essa relação desde o teste, quando aplicável.
Uma mesma informação pode aparecer em operações distintas. A pessoa pesquisada em uma base profissional e o destinatário de uma campanha podem ser a mesma pessoa, mas o tratamento, sua finalidade e a responsabilidade precisam ser avaliados separadamente. Fornecedores e plataformas de canal também podem exercer papéis distintos conforme sua atividade real.
3 Dados que tratamos
Podemos tratar, conforme as funções utilizadas:
- Cadastro e acesso: nome, e-mail, celular, empresa, site, identificação da Conta, senha armazenada como hash, credenciais de integração protegidas, sessões e registros de autenticação.
- Relacionamento: solicitações, suporte, autorização ou revogação de contato, comunicações e eventos relevantes do teste, como conexão de canal, ativação de campanha, primeira resposta, pausa e assinatura.
- Origem da visita: parâmetros de campanha presentes nos links de acesso e informações técnicas necessárias à navegação e segurança.
- Cobrança: CPF ou CNPJ, nome ou razão social, endereço, e-mail financeiro, telefone, inscrição municipal quando aplicável, pedidos, pagamentos, parcelas, documentos fiscais e identificadores da instituição de pagamento. A Lumera não armazena o número completo do cartão ou seu código de segurança.
- Evidências de contratação: identificação da versão dos textos e das condições apresentadas, data e hora de aceite, autorizações e registros necessários à demonstração da contratação.
- Conteúdos do Cliente: contatos, leads, empresas e sócios, vínculos profissionais, mensagens e anexos dos canais, registros de campanha, tarefas e informações de CRM legitimamente inseridas ou recebidas.
- Pesquisa e enriquecimento: filtros e identificadores de consulta, dados empresariais e profissionais, resultados disponibilizados e registros de aquisição, consumo e correção.
- Rastreio de e-mail: quando habilitado, eventos de abertura e clique, identificadores de mensagem e links e seus instantes. Abertura pode ser gerada por ferramentas automáticas e não prova leitura humana.
- IA e integrações autorizadas: instruções, contexto, resultados, permissões e ações necessários à função habilitada. O alcance depende da ferramenta, do canal e da autorização concedida.
Não destinamos a plataforma à prospecção de menores nem à segmentação por dados sensíveis. Mensagens espontâneas podem conter informações dessas categorias, exigindo acesso restrito e avaliação específica. Não há autorização genérica para qualquer utilização desses conteúdos.
4 Origem dos dados de pesquisa
As informações podem vir do próprio Cliente, das pessoas com quem ele se relaciona, de canais conectados, de fontes oficiais ou públicas, inclusive dados empresariais da Receita Federal, e de fornecedores especializados em informações empresariais e profissionais.
Não afirmamos que todos os dados são públicos ou que todos os titulares consentiram. Informação pública continua sujeita a finalidade, necessidade, qualidade, transparência e direitos. Quem recebe dados profissionais deve avaliar sua própria abordagem e observar permissões dos canais. A contratação por pessoa física não autoriza prospecção B2C em caráter pessoal com esses dados.
Informações pertinentes sobre origem e agentes envolvidos podem ser solicitadas pelo canal de privacidade, observados os direitos e os limites legais de proteção de informações de terceiros e de segredos comerciais.
5 Finalidades e fundamentos
| Atividade | Fundamento e limites |
|---|---|
| Criar Conta, disponibilizar teste e prestar funções solicitadas | Procedimentos preliminares e execução da relação com o titular, quando cabíveis; atividades relativas a representantes e usuários também podem exigir legítimo interesse avaliado, com necessidade e salvaguardas |
| Administrar pagamentos, documentos fiscais e obrigações regulatórias | Execução contratual e obrigações legais aplicáveis; exercício regular de direitos para a evidência necessária |
| Proteger acessos, prevenir fraude e manter segurança | Obrigações legais, legítimo interesse avaliado e exercício regular de direitos, conforme a finalidade e o risco |
| Acompanhar ativação e oferecer orientação durante o teste | Execução do serviço solicitado quando necessária; legítimo interesse avaliado para relacionamento e eventos mínimos de uso, com transparência e oposição nos tratamentos cabíveis |
| Contato comercial pelo WhatsApp no número do cadastro | Consentimento opcional, específico e revogável, sem condicionar o acesso ao teste |
| Pesquisa e enriquecimento profissional sob controle da Lumera | Hipótese adequada à operação, incluindo legítimo interesse apenas após avaliação de finalidade, necessidade, expectativas, impacto e salvaguardas; não abrange indiscriminadamente dados sensíveis |
| Contatos, mensagens, campanhas e rastreio realizados por instrução do Cliente | Hipótese definida e demonstrável pelo Cliente controlador; a Lumera segue instruções lícitas e assume seus próprios deveres como operadora |
| Atender direitos, solicitações legais e controvérsias | Obrigações legais e exercício regular de direitos, com fornecimento limitado ao necessário |
Esses fundamentos não são intercambiáveis nem autorizam finalidades futuras incompatíveis. A Lumera e o Cliente devem documentar a avaliação que lhes cabe, inclusive legítimo interesse e impacto quando aplicáveis.
6 Acompanhamento do teste e contato comercial
O cadastro pode gerar um registro de relacionamento no CRM comercial da própria Solos. Nome, e-mail e empresa e eventos mínimos de ativação permitem orientar o teste e acompanhar o interesse no serviço. Isso não autoriza dar ao comercial acesso irrestrito às conversas privadas dos clientes ou ao conteúdo de suas campanhas.
O contato comercial pelo WhatsApp depende da opção específica apresentada no cadastro. Deixar de autorizar não impede o teste. A autorização pode ser retirada respondendo ao contato ou pelo e-mail de privacidade; a revogação interrompe os futuros contatos baseados nessa autorização, sem afetar a licitude do tratamento anterior. Comunicações necessárias à Conta e à contratação têm finalidade própria e não se confundem com essa autorização comercial.
Eventos de ativação não serão utilizados para negar direitos, produzir discriminação indevida ou substituir uma base legal ausente. Nos tratamentos próprios baseados em legítimo interesse, o titular poderá apresentar oposição nas hipóteses legais e pedir a análise de sua situação.
7 Compartilhamentos e confidencialidade comercial
Compartilhamos os dados necessários com categorias de prestadores de infraestrutura, armazenamento, segurança, comunicação, integração de canais, processamento de pagamento, emissão fiscal, atendimento e IA, conforme a função contratada. Plataformas e contas conectadas pelo Cliente recebem os dados necessários às ações autorizadas. Destinatários podem atuar como operadores, suboperadores ou controladores independentes, conforme a atividade.
Os nomes dos fornecedores e suas condições comerciais são mantidos em registro reservado, preservadas as divulgações obrigatórias. A Lumera fornecerá identificação e documentação específicas quando legalmente devidas a titulares e autoridades ou necessárias às obrigações do Cliente como controlador. Não exigimos advogado, ordem judicial ou acordo de confidencialidade para o exercício de direitos.
Não há autorização geral para revender os conteúdos privados do Cliente, incorporá-los a uma base compartilhada de pesquisa ou utilizá-los no treinamento de modelos de uso geral por iniciativa própria. Tratamentos adicionais por integrações ou fornecedores exigem avaliação, transparência e fundamento compatíveis.
8 Processamento fora do Brasil
O ambiente principal de hospedagem, banco, comunicação própria e mídia da Lumera está na Virgínia do Norte, Estados Unidos. O envio transacional de e-mail utiliza serviço regional em São Paulo, Brasil. A integração profissional configurada declara hospedagem na França. As plataformas de destino, caixas de e-mail e ferramentas autorizadas pelo Cliente podem ter países de processamento e acesso próprios; a localização de um intermediário não determina toda a cadeia.
A Lumera documentará, por fluxo, finalidades, dados, destinatários, países, duração, acessos posteriores e mecanismo aplicável sob a LGPD. O fluxo somente será habilitado nas condições jurídicas e técnicas adequadas. Mecanismos podem incluir decisão de adequação da ANPD, cláusulas-padrão brasileiras ou outra hipótese legalmente aplicável; uma referência genérica ao GDPR ou ao consentimento do Cliente não substitui o mecanismo devido.
As informações públicas exigíveis sobre transferências e as atualizações pertinentes serão disponibilizadas nesta Política ou em seção vinculada, antes do tratamento correspondente. O titular pode solicitar informações e, quando cabível, cópia das cláusulas utilizadas, observados os segredos comerciais legitimamente protegidos. O registro reservado não suprime informações cuja divulgação seja obrigatória.
9 IA e ferramentas conectadas
Quando habilitados, os agentes de IA podem ler o contexto autorizado, classificar interações, produzir sugestões e responder em nome do Cliente. O Cliente deve definir instruções, permissões e supervisão, e avaliar os efeitos das ações. O uso de um assistente externo pode transmitir informações ao próprio prestador desse assistente, conforme a conexão autorizada.
Não se deve presumir decisão exclusivamente automatizada apenas porque houve uso de IA. Quando uma decisão unicamente automatizada afetar os interesses do titular, serão atendidos os direitos de revisão e informação previstos em lei, respeitados os segredos comerciais legítimos.
Não anunciamos ausência universal de retenção ou treinamento por qualquer prestador sem verificar o serviço e suas condições. A identificação da função, os destinatários e as condições aplicáveis devem acompanhar sua habilitação e as informações pertinentes ao Cliente e aos titulares.
10 Pausa, conservação e exclusão
A pausa suspende funções de escrita e campanhas e impede consumo de créditos, mas não equivale à exclusão. Mensagens de canais ainda conectados podem continuar chegando. A programação de inatividade prevê aviso no 23º dia e desconexão de LinkedIn no 30º dia da pausa; o número de WhatsApp permanece de titularidade do Cliente.
O encerramento operacional prevê avisos nos dias 150 e 173 e exclusão dos dados operacionais da aplicação principal no 180º dia após a pausa, salvo reativação ou fundamento específico para conservação. O prazo não impede pedido de eliminação anterior quando legalmente cabível, nem permite descartar informações que devam ser preservadas.
A exclusão automática não é uniforme entre todos os ambientes. Os conteúdos mantidos no serviço de comunicação ainda dependem de procedimento próprio de eliminação, cuja integração automática com o encerramento da Conta não está concluída. A Lumera coordenará as providências aplicáveis e informará o alcance e as exceções justificadas quando solicitado. Não se declara eliminação integral de todas as mensagens, mídias e cópias na mesma data da exclusão da aplicação principal.
| Categoria | Critério de conservação |
|---|---|
| Dados operacionais da aplicação principal | Durante a prestação e pelo período de encerramento acima, com medidas de eliminação ou devolução e exceções legalmente justificadas |
| Conteúdos de comunicação e cópias | Conforme a finalidade, instruções e processo específico de encerramento; conservação residual restrita, sem reutilização comercial incompatível, e exclusões reaplicadas quando houver restauração |
| Compras, cobranças, documentos e dados fiscais | Pelo prazo tributário aplicável, em regra cinco anos conforme o marco legal e a exigibilidade, e por período adicional quando houver fundamento específico demonstrável |
| Créditos e direitos ainda válidos | Registro mínimo necessário ao reconhecimento, uso ou restituição cabível até o vencimento e à defesa de direitos; a exclusão operacional não extingue saldo válido |
| Registros de acesso à aplicação | Prazo legal aplicável, inclusive seis meses na hipótese do art. 15 do Marco Civil da Internet, contado de cada registro; conservação adicional somente com fundamento específico |
| Evidências de contratação, consentimento, direitos e segurança | Pelo período necessário para demonstrar o cumprimento das obrigações e exercer direitos, com acesso e finalidade limitados |
| Base de pesquisa e enriquecimento própria | Enquanto houver finalidade, necessidade, qualidade e hipótese legal demonstráveis, com correção, oposição e eliminação cabíveis; a aquisição de um resultado não autoriza conservação ilimitada |
No teste, os créditos de demonstração vencem no encerramento informado. Nos planos pagos, os lotes incluídos e comprados seguem as validades dos Termos da Assinatura. Saldo preservado não implica conservação de todas as conversas da Conta nem garantia de restauração após exclusão operacional.
11 Segurança e incidentes
Adotamos medidas técnicas e administrativas compatíveis com os riscos, incluindo restrição de acesso, proteção de credenciais, registros e procedimentos de segurança. A Lumera não promete impossibilidade de incidente nem apresenta certificação não demonstrada como garantia geral da operação.
Quando um incidente afetar dados tratados por conta do Cliente, ele será informado sem demora indevida, com os fatos disponíveis e complementação durante a investigação. Nas finalidades próprias, a Lumera avaliará e cumprirá as comunicações devidas à ANPD e aos titulares, conforme os requisitos e prazos legais. A investigação não será usada para adiar uma comunicação obrigatória.
12 Direitos e solicitações
O titular pode solicitar confirmação e acesso, correção, informações de compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade conforme regulamentação e os demais direitos da LGPD. Pode revogar consentimento, apresentar oposição nas hipóteses legais e pedir revisão de decisão unicamente automatizada abrangida pela lei.
Pedidos são recebidos em contato@soloshub.com.br. Informe o necessário para localizar a relação e o direito pretendido. A confirmação de identidade, quando necessária, será proporcional ao risco e não exigirá dados excessivos. A confirmação e o acesso podem ser prestados de forma simplificada imediatamente ou por declaração completa em até 15 dias, nos termos legais; os demais direitos seguem seus requisitos e prazos próprios.
Quando o Cliente for controlador do conteúdo envolvido, a Lumera encaminhará o pedido ou informará o canal apropriado e prestará a assistência que lhe cabe, sem deixar de responder pelas finalidades próprias. Se não puder atender integralmente, explicará as razões e as medidas cabíveis. O titular poderá peticionar à ANPD e recorrer aos demais meios legalmente disponíveis.
13 Navegação e atualizações
Parâmetros de campanha, cookies de sessão e tecnologias necessárias ao serviço têm funções distintas de rastreadores publicitários opcionais. Tecnologias opcionais serão identificadas com suas finalidades e escolhas pertinentes quando utilizadas. Esta Política não presume instalação de pixels publicitários a partir da simples existência de um parâmetro de campanha ou de rastreio em e-mail.
Mudanças relevantes serão comunicadas, com nova identificação de versão. A atualização não autoriza finalidade incompatível nem substitui consentimento específico quando necessário. O canal de privacidade permanece contato@soloshub.com.br.