Política de Privacidade

O Lumob respeita sua privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Esta política explica quais dados tratamos, para quê, com quem compartilhamos, onde são processados, por quanto tempo os guardamos e quais são seus direitos.

1. Quem é o controlador

Para os dados da sua conta, o Lumob é o controlador. Para os dados dos seus clientes que você insere no CRM ou recebe pelo WhatsApp conectado, você é o controlador e o Lumob atua como operador (art. 39 da LGPD), tratando esses dados apenas para prestar o serviço a você, conforme os Termos de Uso.

2. Dados que tratamos

• Dados de conta: nome, e-mail, tipo de perfil e número de CRECI (quando fornecido).
• Dados de clientes e negócios que você cadastra: nomes, telefones, e-mails, interesses, imóveis, valores, documentos e notas que você insere no CRM, além de contatos avulsos.
• Conversas de WhatsApp: se você conectar o seu WhatsApp Business, as mensagens trocadas com seus clientes (texto, anexos, nome e número do contato) e a leitura da conversa feita pela IA.
• Conversas que você importa ou cola no App: o texto da conversa, para preencher a ficha do cliente.
• Imóveis, anúncios e redes sociais: dados e fotos de imóveis, publicações e métricas das redes que você conectar.
• Localização aproximada: se você permitir, a localização do aparelho é usada para mostrar a meteorologia local. As coordenadas são enviadas diretamente do seu aparelho ao serviço de meteorologia Open-Meteo e de identificação da cidade BigDataCloud; não as guardamos.

3. Finalidade do tratamento

Usamos os dados exclusivamente para prestar o serviço: autenticar sua conta, salvar e sincronizar sua carteira de clientes e negócios, conectar o WhatsApp e as redes sociais, gerar fichas, resumos, sugestões de resposta e textos de anúncio com IA, e personalizar sua experiência. Não vendemos dados e não os usamos para publicidade.

4. Comandos de voz

Os recursos de voz (Voice-to-CRM) não estão ativos no App neste momento, e nenhum áudio é captado. Se forem ativados no futuro, você será avisado no App antes de usá-los. Nesse caso, o áudio não é transcrito no aparelho: é enviado aos servidores e transcrito pelo Amazon Transcribe (Amazon Web Services), sem ser gravado por nós; o texto transcrito passa depois pela proteção descrita na seção 5 antes de ir à IA.

5. Uso de inteligência artificial (Amazon Bedrock)

Alguns recursos usam modelos de IA no Amazon Bedrock (Amazon Web Services). A IA não recebe toda a sua base de dados — apenas o necessário para cada tarefa. Nossos servidores não gravam o conteúdo enviado à IA, salvo o resultado que aparece para você no App. Pelos termos da AWS, o Amazon Bedrock não usa esse conteúdo para treinar modelos. Veja o que cada recurso envia:

• Leitura de conversas (WhatsApp e conversas importadas): o texto da conversa é enviado à IA para montar a ficha do cliente e, no WhatsApp, sugerir uma resposta. Antes do envio, ainda no seu aparelho, telefones, e-mails, CPF/CNPJ e CEP são substituídos por marcadores (como [TEL_1]) e repostos só na resposta. Nas conversas do WhatsApp, o nome do contato também é trocado por [CLIENTE]. Não removemos todos os nomes: nas conversas importadas, o nome do cliente e o resumo do perfil que já existe na ficha podem ser enviados, e outros nomes, endereços, bairros, valores e demais detalhes escritos na conversa seguem como estão.
• Importação de listas de clientes: o arquivo é lido no seu aparelho. Só o nome das colunas, a descrição do formato dos valores e valores de categoria (como "Compra" ou "Locação") são enviados; valores com aparência de dado pessoal são descartados. Nomes, telefones, e-mails e notas não saem do aparelho.
• Descrição de anúncios: só as características do imóvel (tipo, bairro, cidade, áreas, cômodos, comodidades, diferenciais e seu rascunho). E-mails, telefones, CPF/CNPJ e links são retirados dos textos livres antes do envio.
• Busca de parcerias: o pedido escrito por você, com e-mails e números de telefone retirados antes do envio, para extrair os critérios de busca.
• Análise de fotos das redes sociais: as fotos das suas publicações de imóveis são enviadas à IA para identificar o que cada uma mostra (sala, cozinha, fachada…); o resultado fica salvo na sua conta.

6. Com quem compartilhamos

• Supabase: banco de dados, autenticação e armazenamento de arquivos, na região de São Paulo (Brasil), com isolamento por usuário.
• Amazon Web Services (AWS): Amazon Bedrock (IA), Amazon S3 (fotos, mídias e mini-site, na região de São Paulo — sa-east-1) e, se a voz for ativada, Amazon Transcribe.
• Vercel: hospedagem do App e execução das funções do servidor.
• Zernio: se você conectar o WhatsApp Business ou redes sociais, as mensagens e publicações passam pelo Zernio, que faz a conexão com a Meta. Na equipe do Lumob, o painel do Zernio só é aberto para faturamento ou problemas técnicos, e cada acesso fica registrado.
• Meta (WhatsApp, Instagram e Facebook): entrega as mensagens e publicações. O Zernio e a Meta precisam do conteúdo para entregá-lo e o guardam também segundo as próprias políticas.
• Serviços públicos de endereço e mapas (como ViaCEP, BrasilAPI e OpenStreetMap): recebem CEPs e endereços de imóveis para completar e localizar endereços.

7. Transferência internacional

Parte do tratamento ocorre fora do Brasil:

• IA (Amazon Bedrock): os modelos podem ser executados em regiões da AWS nos Estados Unidos (perfil de inferência "us.").
• Vercel: as funções do servidor correm em São Paulo; a rede de entrega da Vercel pode servir os arquivos estáticos do App (páginas, imagens) a partir de servidores noutros países.
• Zernio e Meta: processam mensagens e publicações em servidores fora do Brasil.

O banco de dados (Supabase) e os arquivos no Amazon S3 ficam na região de São Paulo. As transferências internacionais são feitas com base no art. 33 da LGPD, amparadas em cláusulas contratuais padrão e nos acordos de tratamento de dados (DPA) desses provedores, que exigem garantias de proteção compatíveis com a LGPD.

8. Retenção

• Mantemos os dados da conta e do CRM enquanto sua conta estiver ativa.
• As conversas de WhatsApp sem atividade há mais de 12 meses são apagadas automaticamente, com as respectivas mensagens.
• Ao desconectar o WhatsApp, você pode escolher apagar também as conversas salvas no Lumob.
• Ao apagar sua conta, apagamos seus dados do banco de dados, os arquivos no armazenamento, as fotos e o mini-site no Amazon S3, e as contas e o perfil conectados no Zernio. Cópias de segurança dos provedores são eliminadas nos ciclos normais deles. Dados que a lei nos obrigue a conservar são mantidos apenas pelo prazo legal.

9. Segurança e criptografia

• Toda a comunicação com o App usa criptografia em trânsito (HTTPS).
• Cada usuário só acessa os próprios dados (Row Level Security).
• WhatsApp: as mensagens, os anexos, os nomes e números dos contatos e a leitura feita pela IA são salvos criptografados (AES-256) no banco de dados, com uma chave da aplicação guardada separadamente do banco. Quem abre o banco diretamente vê apenas texto ilegível. A descriptografia acontece nos servidores do Lumob para mostrar as conversas a você — não é criptografia de ponta a ponta.
• Clientes, negócios e contatos do CRM: são sincronizados com o Supabase sem criptografia adicional da aplicação; ficam protegidos pelo controle de acesso por usuário e pela criptografia em repouso do provedor. Não são criptografados de ponta a ponta.
• Os acessos administrativos ficam num registro que não pode ser alterado nem apagado.

10. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, confirmar a existência de tratamento, acessar, corrigir, exportar ou excluir seus dados, e pedir informações sobre com quem os compartilhamos. No App, vá em Perfil → Privacidade e dados para exportar seus dados ou apagar sua conta permanentemente. Se for titular de dados inseridos por um corretor, pode falar com esse corretor ou conosco, e ajudaremos a atender o pedido.

11. Alterações desta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas no App.

12. Encarregado de dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas, entre em contato com nosso encarregado de proteção de dados: privacidade@lumob.com.br.