Política de privacidade

1. Quem somos

Lumvi Soluções Ltda, CNPJ 69.451.260/0001-80, com sede na Rua 14, nº 32, Quadra 30, Cohatrac III, São Luís/MA, CEP 65054-705. Neste texto, "Lumvi", "nós" e "a gente" se referem a essa empresa.

Encarregada pelo tratamento de dados pessoais (a pessoa que responde por privacidade na Lumvi, também chamada de DPO): Jhessica Maria Viana dos Santos Ribeiro. Contato: contato@lumvisolucoes.com.br.

2. Os dois papéis da Lumvi

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (o controlador) de quem cuida deles em nome de outro (o operador). A Lumvi tem os dois papéis, dependendo da situação:

Quando a Lumvi é operadora, os pedidos sobre os seus dados devem ir primeiro para a escola ou empresa responsável. Se chegarem até nós, encaminhamos e ajudamos a cumprir.

3. Dados que coletamos neste site

• Formulário "Contar o meu projeto": nome, e-mail, WhatsApp e empresa (os dois últimos são opcionais), as respostas sobre o tipo de sistema, tamanho da equipe, prazo e faixa de investimento, e o texto que você escrever.
• Origem da visita: se você chegou por um anúncio ou link de campanha, guardamos a identificação da campanha que vem no endereço da página.
• E-mails: quando você manda o formulário, enviamos uma confirmação para você e um aviso para a nossa equipe com os dados que você informou.
• WhatsApp: os botões do site só abrem o seu aplicativo do WhatsApp com uma mensagem pronta. Nada é enviado sem você apertar enviar.
• Agendamento: na página de agendamento, o calendário é do Cal.com. O que você digita lá vai direto para o Cal.com, e nós recebemos os dados do agendamento.
• Medição de visitas: Google Analytics e Meta Pixel, só se você aceitar (veja a seção de cookies). Eles recebem as páginas visitadas e ações como "enviou o formulário", sem o seu nome, e-mail ou telefone.
• Dados técnicos: como em qualquer site, o servidor pode registrar dados técnicos de acesso (como endereço de IP, data e página visitada) para segurança e prevenção de abusos, guardados por pouco tempo.

Os contatos ficam guardados no servidor da Lumvi e só a nossa equipe, com usuário e senha, tem acesso.

4. Dados na plataforma de gestão escolar

A plataforma escolar da Lumvi é usada por escolas para seletivo, matrícula, vida escolar, portaria, funcionários e financeiro. Nela tratamos, conforme o uso de cada escola:

• Responsáveis: nome, CPF, e-mail, telefone, endereço e parentesco.
• Alunos e candidatos (crianças e adolescentes): nome, CPF, data de nascimento, série, foto, notas, frequência e documentos enviados.
• Funcionários das escolas: dados de RH, folha de pagamento e ponto.
• Usuários e equipe: login, registros de acesso (como IP e data) e histórico de ações no sistema (auditoria).

5. Dados sensíveis

Alguns dados recebem proteção especial pela LGPD (art. 11). Na plataforma escolar, eles aparecem assim:

• Saúde: deficiência, necessidade de atendimento especial e de atendimento educacional especializado, e informações de saúde da matrícula. Os dados de atendimento especializado ficam guardados de forma cifrada (embaralhados, só legíveis pelo sistema).
• Biometria facial do ponto: só é cadastrada depois que o funcionário assina o termo de consentimento. A foto não sai do aparelho; o sistema guarda apenas um código numérico do rosto, cifrado, que é apagado no desligamento do funcionário ou quando ele pedir.
• Dados socioeconômicos (como NIS e renda): usados para bolsas e isenções de taxa.

6. Crianças e adolescentes

Dados de crianças e adolescentes são tratados no melhor interesse deles, como manda o art. 14 da LGPD, e informados pelos pais ou responsáveis legais. Nunca usamos esses dados para fins comerciais ou de publicidade.

7. Inteligência artificial na plataforma escolar

A plataforma tem um assistente com inteligência artificial que roda no servidor da própria Lumvi. Antes de qualquer texto ser usado por ele, os nomes de pessoas são trocados por códigos e CPF, e-mail e telefone são retirados. Nenhum dado é enviado a empresas externas de inteligência artificial.

8. Para que usamos e com qual base legal

Toda finalidade precisa de uma base legal, que é o motivo que a LGPD aceita para usar o dado:

9. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com empresas que nos ajudam a prestar o serviço, e só o necessário:

10. Dados fora do Brasil

Google, Meta, Resend, ImprovMX, Cal.com e Cloudflare podem processar dados em servidores fora do Brasil. Isso acontece nos termos do art. 33 da LGPD, com base nas garantias contratuais e nas políticas de proteção de dados desses fornecedores.

11. Avisos por WhatsApp

A plataforma escolar envia avisos (comunicados da escola e do processo seletivo) pelo WhatsApp oficial, usando a API do WhatsApp Business da Meta, que é a empresa que entrega as mensagens.

• Dados usados: número de celular, nome do destinatário, nome da escola e o conteúdo do aviso (assunto, texto, link e, às vezes, um documento em PDF).
• O sistema guarda se cada mensagem foi entregue, lida ou não pôde ser entregue.
• Para parar de receber: desmarque a opção de WhatsApp em "Meus dados", no portal da escola, ou peça pelo e-mail da seção de exclusão. A mudança vale para os próximos avisos.

12. Cookies

Cookies são pequenos arquivos que um site guarda no seu navegador para lembrar informações entre uma página e outra.

Neste site

• Essencial: um cookie de login, usado só pela equipe da Lumvi no painel interno. Visitantes não recebem esse cookie.
• Medição (Google Analytics e Meta Pixel): só são carregados se você clicar em "Aceitar" no aviso de cookies. Se recusar, nada é carregado.
• Para mudar a sua escolha a qualquer momento, use o link "Preferências de cookies" no rodapé do site.

Na plataforma escolar

• Só cookies de funcionamento: login, identificação do aparelho de ponto e filtros de busca.
• O aplicativo também guarda informações no próprio aparelho para funcionar sem internet (por exemplo, a fila do ponto).
• Não há ferramentas de medição nem de publicidade.

13. Como protegemos os dados

• Cada escola ou empresa cliente só enxerga os próprios dados, com separação feita no banco de dados.
• Dados sensíveis, como saúde e biometria, ficam guardados de forma cifrada.
• Conexão segura (o cadeado no navegador) em todas as páginas.
• Acesso por usuário e senha, com permissões de acordo com a função de cada pessoa.
• Registro de quem fez o quê no sistema (auditoria).
• Cópias de segurança diárias guardadas na Cloudflare por 30 dias, protegidas pela criptografia da própria Cloudflare.

14. Por quanto tempo guardamos

• Contatos recebidos pelo site: até 2 anos depois do último contato; depois disso, são apagados automaticamente.
• Cópias de segurança: 30 dias.
• Dados escolares: pelos prazos legais que a escola precisa cumprir.
• Processo seletivo: pelo prazo do edital, mais o período de recurso.
• Biometria facial: até o desligamento do funcionário ou até ele pedir a exclusão.
• Demais dados: enquanto durar o contrato, mais os prazos que a lei exigir.

15. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados para outra empresa;
• exclusão dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• revogação do consentimento.

Os pedidos são feitos por e-mail (contato@lumvisolucoes.com.br) e respondidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

16. Como pedir a exclusão dos seus dados

• Envie um e-mail para contato@lumvisolucoes.com.br com o assunto "Exclusão de dados".
• Informe o seu nome, o e-mail ou telefone que você usou com a gente e de qual serviço se trata (este site, a plataforma escolar ou outro sistema).
• Se quiser só parar de receber avisos por WhatsApp, diga isso no e-mail, ou desmarque a opção em "Meus dados", no portal da escola.
• Respondemos em até 15 dias, confirmando a exclusão ou explicando o que precisa ser guardado por lei (por exemplo, dados fiscais).
• Se os dados forem de uma escola ou empresa cliente, encaminhamos o pedido a ela, que é a responsável, e ajudamos a cumprir.

17. Mudanças nesta política

Podemos atualizar esta política quando mudarmos algum serviço ou quando a lei exigir. A data da última atualização fica no topo desta página.