Política de Privacidade
Como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você navega no site, lê o blog, preenche formulários ou nos contata. Documento em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei 13.709/2018).
1. Quem é o controlador dos dados
A LumeB Skin Intelligence é a controladora dos dados pessoais coletados por meio do site lumeb.com.br e dos canais oficiais associados.
- Nome operacional: LumeB Skin Intelligence
- E-mail oficial: [email protected]
- Encarregado de Dados (DPO): [email protected] (mesmo canal)
- Endereço para correspondência: a ser informado mediante solicitação por e-mail
A loja online (loja.lumeb.com.br) opera com política própria conforme a plataforma utilizada. Esta política aplica-se ao domínio institucional.
2. Quais dados coletamos
Coletamos somente os dados estritamente necessários para os fins descritos. Tipos de dado coletado:
2.1. Dados que você fornece diretamente
- Formulário de aviso de lançamento: nome, e-mail, telefone/WhatsApp (opcional), tipo de pele indicado (opcional).
- Quiz de rotina: respostas ao questionário, e-mail para envio do resultado (se opcional escolhido).
- Contato direto: nome, e-mail, mensagem, número de WhatsApp se você optar por nos chamar.
2.2. Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de navegador, sistema operacional, idioma, páginas visitadas, tempo de permanência, origem (referrer).
- Cookies e tecnologias semelhantes: conforme descrito na Política de Cookies.
- Métricas agregadas anônimas: via Google Analytics 4 e Cloudflare Web Analytics — em maioria não pessoais ou pseudonimizadas.
2.3. Dados que NÃO coletamos
Não coletamos: dados bancários ou de cartão de crédito (a loja faz isso por meio de gateway próprio, fora deste site); número de CPF (salvo se necessário para nota fiscal na loja); dados sensíveis de saúde (a marca é cosmética, não médica — diagnóstico é com dermatologista).
3. Para que usamos seus dados
- Avisar sobre o lançamento de produtos que você manifestou interesse
- Enviar o resultado personalizado do quiz de rotina, quando solicitado
- Responder a perguntas, dúvidas e contatos via WhatsApp ou e-mail
- Melhorar o site por meio de análise de comportamento agregado (páginas mais lidas, tempo de permanência, etc.)
- Cumprir obrigações legais e atender solicitações de autoridades competentes
- Comunicação por e-mail marketing — apenas se você der consentimento explícito (opt-in)
Em nenhuma hipótese vendemos, alugamos ou cedemos suas informações para terceiros com fins comerciais.
4. Bases legais do tratamento
O tratamento de dados é realizado com fundamento nas seguintes hipóteses do art. 7º da LGPD:
- Consentimento (art. 7º, I): para envio de e-mail marketing, aviso de lançamento e recebimento de conteúdo. Você pode retirar o consentimento a qualquer tempo.
- Execução de contrato ou procedimentos preliminares (art. 7º, V): quando você nos contata para reservar produto ou pedir orçamento.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): conservação de registros conforme o Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): para análise estatística anônima, melhoria do site e prevenção de fraude — sempre respeitando direitos e liberdades do titular.
5. Compartilhamento com terceiros
Compartilhamos dados estritamente nos seguintes cenários:
- Operadores essenciais à operação do site: Cloudflare (hospedagem CDN), Google (Analytics 4 e Fonts), provedor de e-mail. Todos sob acordo de processamento de dados (DPA) ou condições padrão de mercado.
- WhatsApp/Meta: quando você nos contata pelo botão WhatsApp, sua conversa segue os termos do WhatsApp Business da Meta.
- Autoridades competentes: mediante ordem judicial, requisição de autoridade pública competente ou cumprimento de obrigação legal.
Nunca vendemos sua base de contatos. Nunca cedemos seus dados a parceiros publicitários sem seu consentimento informado.
6. Armazenamento e retenção
- Dados de cadastro (lançamento, quiz): mantidos enquanto durar a relação com a marca ou até você solicitar exclusão.
- Logs de navegação: mantidos por até 6 meses, conforme art. 15 do Marco Civil da Internet (Lei 12.965/2014).
- Cookies: conforme a Política de Cookies — duração varia por tipo.
- Backups de segurança: mantidos por até 30 dias adicionais após exclusão da base principal.
Após o término do prazo de retenção, os dados são anonimizados ou eliminados de forma segura.
8. Seus direitos como titular
Conforme o art. 18 da LGPD, você tem direito a:
- Confirmação da existência de tratamento de dados
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento a qualquer tempo, gratuitamente
- Revisão de decisões tomadas unicamente com base em tratamento automatizado
Para exercer qualquer direito, envie e-mail para [email protected] com o assunto "LGPD — exercício de direito". Responderemos em até 15 dias úteis, exceto quando situações excepcionais justifiquem prazo maior, sempre com transparência.
9. Segurança da informação
Aplicamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo:
- Conexão criptografada (HTTPS/TLS) em todo o site
- HSTS habilitado (Strict-Transport-Security)
- Hospedagem em CDN de classe mundial (Cloudflare) com proteção contra DDoS
- Acesso restrito a dados pessoais a colaboradores autorizados
- Política de senhas fortes e autenticação de dois fatores nos sistemas internos
- Backups regulares e armazenamento criptografado
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme exigido pelo art. 48 da LGPD.
10. Crianças e adolescentes
O site LumeB destina-se ao público maior de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes (menores de 18 anos no contexto cosmético adulto). Se você é responsável legal e identifica que coletamos dados de um menor sob sua responsabilidade, entre em contato pelo e-mail [email protected] para eliminação imediata.
11. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. Toda atualização será publicada nesta página com nova data de versão. Recomendamos consultar periodicamente.
Mudanças substanciais que afetem o tratamento de dados serão comunicadas por e-mail aos titulares cadastrados, com antecedência razoável.
12. Como entrar em contato
Qualquer dúvida, solicitação ou exercício de direito relacionado a esta política:
- E-mail: [email protected]
- WhatsApp: +55 (11) 94337-0474
- Encarregado de Dados (DPO): [email protected] (mesmo canal)
Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd caso entenda que seus direitos não foram atendidos por nós.