1. Quem somos
Lumus Assessoria Publicitaria Ltda, nome fantasia LUMUS Company, inscrita no CNPJ sob nº 43.873.616/0001-80, com sede na Rua Padre Anchieta, 2050, conjunto 603, Bigorrilho, Curitiba/PR, CEP 80730-000, é a controladora dos dados pessoais tratados neste site, salvo quando outro papel for informado de maneira específica.
Encarregado de Proteção de Dados (DPO): dpo@lumus.company. Solicitações sobre privacidade: compliance@lumus.company. Contato jurídico: juridicolumus@biomebr.com.
2. Dados que podemos coletar
- Dados fornecidos voluntariamente, como nome, e-mail, telefone, empresa, cargo e conteúdo de mensagens ou formulários.
- Dados técnicos e de segurança, como endereço IP, data e hora de acesso, identificadores do dispositivo, navegador, sistema operacional, registros de eventos e indícios de atividade maliciosa.
- Dados de navegação e interação, como páginas visitadas, origem de tráfego, cliques, rolagem, tempo de permanência, campanhas e interação visual com a tela.
- Preferências de cookies, publicidade e consentimentos, incluindo data, hora e versão do aviso aceito.
- Dados de relacionamento comercial inseridos no CRM ou em ferramentas operacionais após contato com a LUMUS.
3. Finalidades e bases legais
- Responder contatos, elaborar propostas e executar medidas pré-contratuais solicitadas pelo titular.
- Executar contratos e prestar serviços de assessoria, marketing, branding e comunicação.
- Cumprir obrigações legais ou regulatórias e exercer direitos em processos.
- Prevenir fraudes, incidentes e ataques, inclusive por análise de IP e registros técnicos, com base no legítimo interesse e na proteção da infraestrutura.
- Produzir estatísticas e melhorar o site e os serviços, mediante consentimento quando a tecnologia não for estritamente necessária.
- Personalizar publicidade, mensurar campanhas e formar públicos, mediante consentimento específico.
- Compartilhar dados com parceiros para ofertas ou finalidades comerciais, inclusive mediante remuneração, somente após consentimento livre, informado, inequívoco, específico e destacado. O uso do site ou a aceitação geral desta Política não substitui esse consentimento.
4. Cookies e tecnologias de rastreamento
Utilizamos cookies estritamente necessários e, após a escolha do titular, cookies de análise, marketing e publicidade. Google Analytics, Meta Pixel e tecnologias de análise de cliques ou tela da Wix podem associar eventos a identificadores online.
Cookies não essenciais devem permanecer desativados até a manifestação de consentimento. O titular pode recusar ou revogar sua escolha pelo gerenciador de preferências, quando disponível, pelas configurações do navegador ou pelo e-mail compliance@lumus.company, sem prejuízo das funções essenciais.
5. Operadores, fornecedores e destinatários
- Amazon Web Services — AWS: infraestrutura, hospedagem e armazenamento em nuvem, com controles de criptografia e segurança aplicáveis aos serviços contratados.
- Google Analytics: métricas de audiência, dispositivo, navegação, origem de tráfego e interação com o site.
- Google Sheets: apoio operacional e organização de informações autorizadas pela LUMUS.
- Meta Pixel: mensuração de campanhas, criação de públicos e publicidade, quando autorizado.
- Replit: infraestrutura de desenvolvimento, disponibilização técnica e análise operacional do site.
- Wix: ferramentas de análise em tempo real, cliques e interação visual ou gravação de sessão, quando habilitadas e consentidas.
- CRM próprio da LUMUS: gestão de contatos, histórico de relacionamento, oportunidades e solicitações.
6. Devir e BME
A Devir Tecnologia do Futuro Ltda, CNPJ 44.692.294/0001-29, atua no processamento e na operação técnica do site em nome da LUMUS, podendo receber, organizar, transmitir e disponibilizar informações conforme instruções documentadas e medidas de segurança aplicáveis.
A Bme - Administracao, Incorporacao e Assessoria de Propriedades LTDA, CNPJ 59.240.559/0001-31, empresa-mãe da LUMUS, pode receber informações para governança, administração, segurança, auditoria e suporte corporativo. Será controladora quando decidir finalidades próprias de tratamento e operadora quando agir exclusivamente sob instruções da LUMUS.
Não autorizamos operadores a utilizar dados para finalidades próprias incompatíveis. Compartilhamentos comerciais com parceiros exigem consentimento específico e identificação ou indicação das categorias de destinatários antes da escolha do titular.
7. Transferência internacional
Fornecedores globais, especialmente AWS, Google, Meta, Replit e Wix, podem tratar dados fora do Brasil. A LUMUS adotará mecanismos admitidos pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança adequadas ao risco.
8. Segurança e retenção
Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo criptografia aplicável em trânsito e armazenamento, controle de acesso, registros de atividade e monitoramento de segurança. Nenhum ambiente é totalmente imune a incidentes.
Os dados são mantidos pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais, à defesa de direitos e aos prazos contratuais. Depois disso, serão eliminados ou anonimizados, salvo hipótese legal de conservação.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e informação sobre as consequências da negativa. Solicitações podem ser enviadas para dpo@lumus.company ou compliance@lumus.company. Poderemos solicitar comprovação de identidade.
10. Crianças e adolescentes
O site é destinado a pessoas maiores de 18 anos e não busca coletar intencionalmente dados de crianças. Caso identifiquemos tratamento inadequado, adotaremos medidas para interrompê-lo e eliminar os dados, observadas as obrigações legais.
11. Atualizações e legislação
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. Alterações relevantes serão destacadas no site. Aplicam-se a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 8.078/1990 (Código de Defesa do Consumidor), quando cabível, e demais normas brasileiras aplicáveis.