Política de Privacidade

Política de Privacidade LUMIIUS CONSULTORIA EM TI LTDA. · CNPJ 67.813.128/0001-45 · lumiius.com.br e lumiius.com Esta Política explica como a Lumiius coleta, utiliza, compartilha, protege e elimina dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e com a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD). Ela integra os Termos de Uso e inclui a Política de Cookies. 1 · Resumo em cinco pontos Este resumo não substitui a leitura integral, mas concentra o que mais importa: ● Seus dados financeiros são processados por provedor de inteligência artificial contratado pela Lumiius, com processamento em infraestrutura nos Estados Unidos, e passam antes por uma camada que remove seus dados de identificação. ● A Lumiius não vende dados pessoais e não os compartilha para publicidade de terceiros. ● Com sua autorização por sessão, um atendente do suporte pode visualizar sua tela, inclusive dados financeiros. A autorização é sempre sua e vale só para aquela sessão. ● Você pode revogar o Open Finance a qualquer momento, sem ônus, diretamente na Plataforma. ● Você pode pedir acesso, correção, portabilidade e eliminação dos seus dados pelo canal do Encarregado. 2 · Papéis no tratamento A Lumiius atua como controladora dos dados pessoais tratados para a prestação dos seus serviços. Os Provedores de IA, os provedores de nuvem e os demais fornecedores tecnológicos atuam como operadores, tratando dados exclusivamente sob instrução documentada da Lumiius. O provedor de Open Finance, os bureaus de crédito e, quando houver, a instituição financeira contratante atuam como controladores independentes em relação aos tratamentos que realizam por conta própria. 3 · Dados que coletamos Categoria Exemplos Cadastrais Nome, CPF, e-mail, telefone, data de nascimento, profissão, endereço Financeiros declarados Renda, despesas, patrimônio, dívidas, objetivos e metas Financeiros via Open Finance Saldos, extratos, faturas de cartão, limites, investimentos, operações de crédito Crédito Score, histórico e dívidas registradas em bureaus, quando autorizado Navegação e dispositivo Endereço IP, registros de acesso, dispositivo, navegador, páginas acessadas, cookies Interações Conversas com a assistente de IA, preferências, tickets de suporte Suporte assistido Registros das sessões de visualização de tela: atendente, data, horário, motivo e evidência da autorização Pagamento Dados de assinatura e histórico de cobranças (dados de cartão são tratados pelo processador de pagamentos) A Lumiius não coleta dados pessoais sensíveis para a prestação dos serviços e não solicita informações sobre saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política ou vida sexual. Pedimos que você não insira dados sensíveis nem dados de terceiros em campos livres ou nas conversas com a assistente. Caso isso ocorra, esses dados serão tratados apenas na medida necessária ao atendimento, não serão utilizados para outras finalidades e poderão ser eliminados a seu pedido. 4 · Finalidades e bases legais Finalidade Base legal Criação de conta e prestação dos serviços contratados Execução de contrato (art. 7º, V) Diagnósticos, simulações e planos, inclusive com uso de IA Execução de contrato (art. 7º, V) Coleta de dados via Open Finance Consentimento específico (art. 7º, I) e regulação do Banco Central Atendimento ao Usuário pelos canais convencionais Execução de contrato (art. 7º, V) Suporte assistido com visualização de tela Consentimento específico por sessão (art. 7º, I) Registro e auditoria das sessões de suporte assistido Cumprimento de obrigação legal de segurança e legítimo interesse (art. 7º, II e IX) Prevenção a fraudes e segurança da informação Legítimo interesse e proteção do crédito (art. 7º, IX e X) Guarda de registros e atendimento a autoridades Cumprimento de obrigação legal (art. 7º, II) Exercício de direitos em processos Exercício regular de direitos (art. 7º, VI) Consulta a bureaus e análise preliminar de crédito Consentimento específico e proteção do crédito (art. 7º, I e X) Aprimoramento da Plataforma com dados agregados ou anonimizados Legítimo interesse (art. 7º, IX) Marketing, funcionalidades experimentais e gravação de sessão de suporte Consentimento específico e revogável (art. 7º, I) Quando o tratamento se fundamentar em legítimo interesse, a Lumiius documenta a avaliação de necessidade, adequação e balanceamento, e disponibiliza ao titular, quando solicitado, informação sobre os critérios utilizados. 5 · Inteligência artificial 5.1 Como usamos IA Utilizamos modelos de inteligência artificial para categorizar e interpretar transações, gerar diagnósticos, simulações e planos educacionais, produzir respostas em linguagem natural, identificar padrões de consumo e indícios de comprometimento de renda, e detectar inconsistências e fraudes. 5.2 Onde o processamento ocorre O provedor de modelos de IA contratado não oferece infraestrutura de inferência no Brasil. A Lumiius restringe contratual e tecnicamente esse processamento à infraestrutura localizada nos Estados Unidos, evitando roteamento global indeterminado, de modo que o país de destino seja sempre conhecido e informado a você. A lista atualizada de operadores e subprocessadores, com empresa, finalidade, categorias de dados e país de hospedagem, está em lumiius.com.br/subprocessadores. Categoria de operador Finalidade Localização Provedor de modelos de IA Categorização, diagnósticos, simulações e respostas em linguagem natural Inferência restrita a infraestrutura nos Estados Unidos Infraestrutura de nuvem Hospedagem, armazenamento e processamento Conforme lista de subprocessadores Provedor de Open Finance Coleta autorizada de dados bancários Instituição autorizada pelo Banco Central, no Brasil Plataforma de suporte assistido Visualização de tela autorizada pelo Usuário Conforme lista de subprocessadores Ferramentas de suporte e analytics Atendimento, métricas de uso e comunicação Conforme lista de subprocessadores 5.3 Minimização antes do envio Antes de qualquer envio a Provedores de IA, os dados passam por uma camada de minimização executada nos servidores da Lumiius. O aplicativo utilizado por você nunca monta nem transmite diretamente o conteúdo enviado ao provedor. Nunca são enviados: nome completo, CPF, e-mail, telefone, data de nascimento, endereço, número de conta, agência, número de cartão, senhas, tokens e credenciais bancárias. São mascarados ou substituídos antes do envio identificadores de contrapartes e nomes de estabelecimentos e beneficiários. Nomes de pessoas naturais que apareçam em descritores de transferências recebidas ou enviadas são removidos, preservando-se apenas o tipo de operação e o valor. O vínculo entre a análise e você é mantido por identificador pseudonimizado gerado pela Lumiius, sem relação recuperável com o CPF ou com qualquer dado cadastral. O provedor não tem acesso à tabela que liga esse identificador à sua conta. Pseudonimização não é anonimização. Reconhecemos que os dados assim tratados continuam sendo dados pessoais para os fins da LGPD e permanecem integralmente protegidos por esta Política, inclusive quanto às garantias de transferência internacional da Seção 9. 5.4 Compromissos exigidos do provedor ● Vedação ao uso dos seus dados para treinar, ajustar ou aprimorar os modelos do provedor. ● Retenção zero, de modo que prompts e respostas não sejam armazenados após o retorno da requisição. ● Vedação ao envio de dados a funcionalidades ou programas do provedor que impliquem uso do conteúdo para desenvolvimento de modelos, ainda que de adesão voluntária. ● Vedação ao uso dos dados para finalidade diversa da instrução da Lumiius, inclusive publicidade. ● Confidencialidade, controle de acesso, criptografia em trânsito e em repouso e registro de auditoria. ● Vedação à subcontratação sem autorização prévia e sem extensão das mesmas obrigações. ● Comunicação de incidentes em prazo compatível com os deveres legais da Lumiius. Uma exceção que não podemos eliminar. Mesmo com retenção zero, conteúdo sinalizado pelos sistemas automatizados de segurança do provedor pode ser retido por até 2 anos, ou quando a retenção for exigida por lei. Informamos isso porque afeta o alcance do seu pedido de eliminação. 5.5 Limites da IA e revisão humana Os resultados gerados por IA são educacionais e podem conter imprecisões. A Plataforma não toma decisões exclusivamente automatizadas com efeito jurídico ou impacto relevante sobre você. Nos termos do art. 20 da LGPD, você pode solicitar revisão humana e informações sobre os critérios e a lógica geral dos tratamentos automatizados, observados os segredos comercial e industrial. Em linhas gerais, a classificação de perfil considera renda declarada e verificada, composição e recorrência de despesas, nível de endividamento e comprometimento de renda e objetivos informados por você. 5.6 Aprimoramento dos modelos da Lumiius Podemos utilizar dados anonimizados ou agregados, insuscetíveis de reidentificação por meios razoáveis, para avaliar e aprimorar a qualidade dos nossos modelos e serviços. O uso de dados pessoais identificáveis para treinamento de modelos próprios ocorrerá somente mediante consentimento específico, revogável a qualquer momento. 6 · Suporte assistido com visualização de tela 6.1 O que o atendente vê Durante uma sessão autorizada, o atendente visualiza a tela da Plataforma como você a vê. Isso inclui seus dados cadastrais e financeiros exibidos naquele momento, entre eles saldos, extratos, faturas e outras informações obtidas via Open Finance. 6.2 Sua autorização, sessão por sessão A visualização nunca é automática, permanente ou silenciosa. Cada sessão depende da sua autorização específica, manifestada no momento do atendimento, com indicação do nome do atendente e do motivo. A autorização vale apenas para aquela sessão e expira ao seu término. Não existe autorização geral, prévia ou por prazo indeterminado, e recusar não impede o atendimento pelos demais canais. 6.3 Proteções aplicadas Proteção Como funciona Indicador visual Aviso permanente na interface enquanto a sessão está ativa, com o nome do atendente Encerramento imediato Você encerra a sessão a qualquer momento, com um comando, sem justificar Escopo limitado Somente a área da Plataforma. Outros aplicativos, abas, arquivos e notificações não são visíveis Campos ocultados Senhas, tokens e códigos de autenticação são mascarados automaticamente Somente visualização O atendente não opera a Plataforma, não altera dados e não age em seu nome Sem gravação A sessão não é gravada. Gravação exige seu consentimento específico, pedido antes do início Acesso individualizado Cada atendente acessa com credencial própria, sob dever de confidencialidade e treinamento em proteção de dados 6.4 Registro das sessões Registramos identificação do atendente, data, horário de início e término, motivo do atendimento e evidência da sua autorização. Esses registros servem para auditoria e apuração de abusos, são conservados por 5 anos e não contêm o conteúdo da tela visualizada. Você pode solicitar, pelo canal do Encarregado, o histórico das sessões que envolveram sua conta. 6.5 O que pedimos de você Antes de autorizar a sessão, encerre aplicações e feche conteúdos que não deseje exibir, e evite exibir dados de outras pessoas. Nenhum atendente da Lumiius solicitará senha, token, código de segurança, foto de documento ou dado de cartão — se isso acontecer, encerre a sessão e comunique-nos imediatamente. 7 · Compartilhamento A Lumiius não vende dados pessoais e não os compartilha com terceiros para publicidade de produtos alheios à Plataforma. O compartilhamento ocorre apenas nas hipóteses abaixo, limitado ao mínimo necessário: ● Provedores de IA e de nuvem, na condição de operadores, nos termos da Seção 5. ● Provedor de Open Finance, para a coleta autorizada de dados bancários. ● Plataforma de suporte assistido, exclusivamente durante sessões autorizadas por você. ● Processadores de pagamento, para cobrança e gestão de assinaturas. ● Fornecedores tecnológicos essenciais de suporte, comunicação, antifraude e analytics. ● Bureaus de crédito e instituição financeira contratante, quando essas funcionalidades forem ativadas e você as autorizar. ● Auditores, advogados e assessores, sob dever de sigilo. ● Autoridades públicas e judiciais, quando exigido por lei, regulação ou ordem judicial. ● Terceiros envolvidos em reorganização societária, fusão ou aquisição, mantidas as finalidades e as garantias desta Política. 8 · Segurança da informação ● Criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256). ● Controle de acesso por privilégio mínimo, autenticação forte para acessos administrativos e revisão periódica de permissões. ● Acesso a dados de Usuários restrito a pessoas designadas, com credencial individual e registro de auditoria de cada consulta. ● Segregação de ambientes de produção, homologação e desenvolvimento, com vedação ao uso de dados reais fora de produção sem pseudonimização. ● Minimização e pseudonimização dos dados enviados a Provedores de IA e a fornecedores. ● Registros de auditoria, monitoramento contínuo, gestão de vulnerabilidades e testes periódicos de segurança. ● Avaliação prévia de segurança e privacidade de fornecedores, com contratos de tratamento de dados. ● Plano de resposta a incidentes, backup e continuidade de negócio. Nenhum sistema é absolutamente imune a incidentes. Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica e com o risco envolvido, e mantemos programa de melhoria contínua. 8.1 Incidentes de segurança Constatado incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo previsto na regulamentação da Autoridade, atualmente de 3 dias úteis contados do conhecimento do incidente, informando a natureza dos dados afetados, os titulares envolvidos, as medidas de proteção adotadas, os riscos e as medidas de mitigação. Exigimos dos nossos operadores comunicação imediata de qualquer incidente, para permitir o cumprimento desse prazo. 9 · Transferência internacional de dados Parte do tratamento ocorre fora do Brasil, notadamente o processamento por Provedor de IA, restrito a infraestrutura nos Estados Unidos, e a hospedagem em nuvem descrita na lista de subprocessadores. Para essas transferências adotamos mecanismo válido previsto no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024 — as cláusulas-padrão contratuais aprovadas pela ANPD com cada operador situado no exterior, complementadas, quando necessário, pela necessidade da transferência para a execução do contrato celebrado com você, e por medidas técnicas adicionais de pseudonimização, criptografia e minimização. Essas garantias obrigam o importador a tratar os dados apenas conforme nossa instrução, manter medidas de segurança adequadas, comunicar incidentes e assegurar o exercício dos seus direitos. Mediante solicitação ao Encarregado, você pode obter informações sobre as transferências internacionais que envolvam seus dados, os países de destino, as finalidades e as garantias adotadas. 10 · Retenção e eliminação A retenção é escalonada: durante a relação contratual, os dados são mantidos para a prestação dos serviços. Encerrada a conta, conservamos apenas o conjunto necessário à defesa de direitos e ao cumprimento de obrigações legais, pelo prazo indicado abaixo, e anonimizamos de forma irreversível os dados financeiros granulares que pretendamos conservar para fins estatísticos e de aprimoramento, na forma do art. 16, IV, da LGPD — hipótese em que o uso é exclusivo da Lumiius, vedado o acesso por terceiros. Dados Prazo de retenção Cadastrais e contratuais Durante a relação e por 5 anos após o encerramento (prazos prescricionais do CDC e do Código Civil) Termos aceitos, versões e evidências de consentimento 5 anos após o encerramento, como prova de cumprimento da LGPD Dados financeiros granulares após o encerramento Anonimizados de forma irreversível ou eliminados; não conservados em forma identificável Registros de acesso à aplicação 6 meses, na forma do Marco Civil da Internet (Lei nº 12.965/2014) Dados obtidos via Open Finance Durante a vigência do consentimento; eliminados após a revogação, salvo obrigação legal Dados de bureaus de crédito Pelo tempo necessário à finalidade da consulta, não superior a 12 meses Interações com a assistente de IA Até 24 meses, ou até solicitação de eliminação Conteúdo enviado ao provedor de IA Não retido pelo provedor (retenção zero). Conteúdo sinalizado pelos sistemas de segurança do provedor pode ser retido por até 2 anos Registros de sessões de suporte assistido 5 anos, sem o conteúdo da tela visualizada Registros fiscais e de pagamento 5 anos, conforme legislação tributária Encerrados os prazos e as finalidades, os dados são eliminados de forma segura ou anonimizados de modo irreversível. 11 · Seus direitos Você pode, a qualquer momento e gratuitamente, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade a outro fornecedor; informação sobre compartilhamentos e sobre as consequências de negar consentimento; revogação de consentimento; oposição a tratamento fundado em legítimo interesse; e revisão de decisões automatizadas, com explicação sobre a lógica envolvida. Como exercer. Pelo canal do Encarregado, na Seção 14, ou pela área de privacidade da Plataforma. A confirmação da existência de tratamento e o acesso em formato simplificado são fornecidos imediatamente; a declaração clara e completa é fornecida em até 15 dias contados da requisição, nos termos do art. 19 da LGPD. Poderá ser solicitada comprovação de identidade, exclusivamente para sua segurança. Você pode também apresentar reclamação à ANPD e aos órgãos de defesa do consumidor. 12 · Cookies Categoria Função Consentimento Essenciais Autenticação, segurança e funcionamento básico Não requer Funcionalidade Preferências e personalização da interface Requer consentimento Analíticos Métricas de uso e melhoria da Plataforma Requer consentimento Marketing Publicidade e mensuração de campanhas, quando aplicável Requer consentimento No primeiro acesso, exibimos aviso com opções equivalentes de aceitar, rejeitar e configurar por categoria, sem padrões que induzam à aceitação. Você pode alterar suas escolhas a qualquer momento no painel de preferências e também gerenciar cookies nas configurações do navegador. O bloqueio de cookies essenciais pode inviabilizar funcionalidades. 13 · Alterações desta Política Alterações materiais — inclusive novas finalidades, novas categorias de operadores ou novos destinos de transferência internacional — serão comunicadas com pelo menos 15 dias de antecedência, por e-mail e na Plataforma. Quando a alteração depender de consentimento, ele será colhido de forma específica e destacada, e a ausência de consentimento não impedirá o uso das funcionalidades que dele não dependam. 14 · Contato Canal Contato Encarregado de Dados (DPO) [nome do Encarregado] — privacidade@lumiius.com.br Suporte ao Usuário suporte@lumiius.com.br Lista de operadores e subprocessadores lumiius.com.br/subprocessadores Endereço para correspondência [endereço completo da sede] 15 · Consentimentos Na criação da conta e ao longo do uso, você manifesta separadamente cada uma das opções abaixo. Somente a primeira é condição para o uso da Plataforma. ● Li e concordo com os Termos de Uso e a Política de Privacidade. ● Estou ciente de que meus dados financeiros, minimizados na forma do item 5.3, são processados por provedor de IA em infraestrutura nos Estados Unidos, com retenção zero e vedação de uso para treinamento dos modelos do provedor. ● Autorizo o compartilhamento dos meus dados via Open Finance, pelas finalidades, categorias e prazo indicados na tela de consentimento, podendo revogar a qualquer momento. ● Autorizo, nesta sessão específica, a visualização da minha tela pelo atendente identificado (solicitado no momento do atendimento). ● (Opcional) Autorizo a gravação da sessão de suporte assistido. ● (Opcional) Autorizo a consulta do meu score e histórico de crédito em bureaus, quando essa funcionalidade for ativada. ● (Opcional) Autorizo o uso dos meus dados identificáveis para aprimoramento dos modelos próprios da Lumiius. ● (Opcional) Aceito receber comunicações de marketing e novidades da Lumiius. Mantemos registro eletrônico de cada manifestação, com data, hora, versão do documento e evidência do consentimento. 16 · Histórico de versões Versão Vigência Principais alterações 1.0 01/08/2026 Versão inicial, documento único 2.0 — Uso de IA, transferência internacional, consentimentos granulares, retenção detalhada 3.0 11/09/2026 Separação em três documentos; suporte assistido com visualização de tela; inferência restrita aos Estados Unidos; retenção zero no provedor de IA; retenção escalonada com anonimização © 2026 Lumiius Consultoria em TI Ltda. Todos os direitos reservados.