Política de Privacidade
Última atualização: 1 de outubro de 2026
1. Introdução
O Lumen ("nós", "nosso") leva a sua privacidade a sério. Esta Política de Privacidade descreve como coletamos, usamos e protegemos suas informações pessoais quando você usa o nosso aplicativo e site (coletivamente, "Serviço").
2. Dados que Coletamos
| Dado | Finalidade | Base Legal |
|---|---|---|
| E-mail e senha (hash) | Autenticação da conta | Execução do contrato |
| Nome, e-mail e foto de perfil da Conta do Google (se você entrar com Google) | Criação e autenticação da conta | Execução do contrato |
| Nome de exibição, @usuário e avatar | Perfil público, ranking, amigos e grupos | Consentimento |
| Progresso e atividade (XP, ofensiva, vidas, lições concluídas) | Funcionamento do jogo, ranking semanal e feed de atividades de amigos | Execução do contrato |
| Status e plano da assinatura; e-mail e identificador de cliente na Stripe | Processamento, renovação e cancelamento da assinatura | Execução do contrato |
| Endereço de notificação do navegador (se você permitir) | Envio de lembretes de estudo | Consentimento |
| Logs de acesso e IP | Segurança e diagnóstico | Interesse legítimo |
Não coletamos dados biométricos, localização precisa ou histórico de navegação.
3. Como Usamos Seus Dados
- Fornecer e melhorar o Serviço.
- Processar pagamentos e gerenciar assinaturas, incluindo a renovação automática e o cancelamento.
- Enviar lembretes de estudo por notificação, somente se você autorizar no navegador. Você pode desativar a qualquer momento nas configurações do navegador.
- Enviar comunicações essenciais sobre sua conta (ex.: confirmação de e-mail, recibos).
- Exibir seu perfil a outros usuários: nome de exibição, @usuário, avatar, liga, XP semanal, posição no ranking, selo de assinante e atividades de estudo (ex.: "concluiu uma atividade"). Amigos e membros dos seus grupos veem também suas conquistas e ofensiva. Você pode limitar a visibilidade do perfil em Social.
- Cumprir obrigações legais.
4. Compartilhamento de Dados
Não vendemos seus dados. Compartilhamos apenas com:
- Supabase — banco de dados e autenticação (servidores nos EUA).
- Stripe — processamento de pagamentos e gestão de assinaturas (certificada PCI-DSS). A Stripe trata os dados de pagamento conforme a política de privacidade da Stripe.
- Google — login com Conta do Google, somente se você escolher essa opção. O uso dos dados recebidos segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.
- Cloudflare — hospedagem, CDN e estatísticas de visitas (Cloudflare Web Analytics, sem cookies).
- Microsoft Clarity — análise de uso do app, conforme a seção "Cookies e Armazenamento Local".
- Google AdSense — exibição de anúncios na versão gratuita, conforme a seção "Cookies e Armazenamento Local".
Como esses fornecedores mantêm servidores fora do Brasil, seus dados podem ser transferidos internacionalmente, sempre com as garantias previstas na LGPD (Lei nº 13.709/2018). Todos os subprocessadores estão sujeitos a acordos de proteção de dados adequados.
5. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS 1.2+) e em repouso. Senhas são armazenadas como hashes bcrypt. Nunca armazenamos dados de cartão de crédito — isso é gerenciado exclusivamente pelo Stripe.
Retenção: mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados pessoais são apagados; registros de pagamento podem ser mantidos pela Stripe e por nós pelo prazo exigido pela legislação fiscal.
6. Seus Direitos
Você tem o direito de:
- Acesso: solicitar uma cópia dos seus dados pessoais.
- Correção: atualizar dados incorretos no próprio app ou via e-mail.
- Exclusão: excluir sua conta diretamente no app, na área "Conta", ou pedir por e-mail. A exclusão remove seu perfil, progresso e itens, e cancela automaticamente qualquer assinatura ativa.
- Portabilidade: receber seus dados em formato estruturado (JSON).
- Oposição: optar por não receber comunicações de marketing.
Para exercer qualquer direito, contate: suportelumen@googlegroups.com. Respondemos em até 15 dias, conforme a LGPD. Se você entrou com Google, também pode remover o acesso do Lumen a qualquer momento em myaccount.google.com/permissions.
7. Cookies e Armazenamento Local
Usamos localStorage do navegador para salvar seu progresso de jogo e preferências localmente.
Análise de uso: usamos o Microsoft Clarity para entender como o app é usado (cliques, rolagem e navegação, incluindo mapas de calor e gravações de sessão), com o objetivo de corrigir erros e melhorar a experiência. Textos digitados, como senhas, e-mails e nomes, são mascarados automaticamente e não são gravados. O Clarity usa cookies próprios para isso. Saiba mais na Declaração de Privacidade da Microsoft.
Anúncios: a versão gratuita do Lumen pode exibir anúncios do Google AdSense. O Google e seus parceiros usam cookies e identificadores para exibir anúncios, medir resultados e, quando você permitir, personalizar os anúncios com base em suas visitas a este e a outros sites. Assinantes Premium não veem anúncios. Você pode desativar os anúncios personalizados em adssettings.google.com e saber mais em como o Google usa cookies em anúncios. Não permitimos anúncios de categorias como apostas, conteúdo adulto e namoro.
8. Crianças
O Serviço não é direcionado a menores de 13 anos e não coletamos intencionalmente dados de crianças. Adolescentes entre 13 e 17 anos só devem usar o Lumen com o conhecimento e a autorização dos pais ou responsável legal, e tratamos esses dados sempre no melhor interesse do adolescente, conforme o art. 14 da LGPD. Se você acredita que coletamos dados de uma criança, entre em contato para exclusão imediata.
9. Alterações a esta Política
Podemos atualizar esta Política periodicamente. Notificaremos sobre alterações significativas por e-mail ou aviso no app. A data de "última atualização" indica quando foi revisada pela última vez.
10. Contato e DPO
Dúvidas sobre privacidade: suportelumen@googlegroups.com
Responsável pelo tratamento: Uelmet Deivisson Santos Martins (MEI) — CNPJ 41.952.198/0001-90 — Av. São Rafael, São Marcos, Salvador – BA, CEP 41253-190
Consulte também nossos Termos de Uso.