Política de Privacidade

Última atualização: 2 de novembro de 2026.

Esta política explica como o Lumzo trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem somos

O Lumzo é uma plataforma de atendimento por WhatsApp para empresas. Contato do encarregado de dados: [email protected].

2. Dados que coletamos

Dados de cadastro da empresa e dos usuários (nome, e-mail, CNPJ, telefone); mensagens, mídias e contatos trocados pelo WhatsApp conectado; dados técnicos de uso (endereço IP, navegador, registros de acesso).

2.1 Login com Google

Se você escolher entrar ou se cadastrar com a sua conta Google, recebemos do Google apenas o seu nome, o seu endereço de e-mail e a confirmação de que esse e-mail foi verificado (escopos openid, email e profile). Usamos esses dados somente para identificar você e vincular o acesso ao seu usuário no Lumzo. Não acessamos Gmail, Drive, Agenda, contatos ou qualquer outro dado da sua conta Google, não guardamos tokens de acesso do Google e não compartilhamos esses dados com terceiros. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

3. Papéis

Para as conversas com clientes finais, a empresa que usa o Lumzo é a controladora dos dados, e o Lumzo atua como operador, tratando os dados apenas para prestar o serviço.

4. Finalidades

Prestar o serviço de atendimento, autenticar usuários, cobrar assinaturas, oferecer suporte, garantir segurança e cumprir obrigações legais.

5. Compartilhamento

Com provedores necessários à operação: Meta (WhatsApp Business Platform), infraestrutura de hospedagem, envio de e-mail e processamento de pagamentos. Não vendemos dados pessoais.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa ou pelo prazo exigido em lei. A empresa pode solicitar a exclusão dos seus dados ao encerrar a conta.

7. Segurança

Dados isolados por empresa, tráfego criptografado (HTTPS), credenciais de integração criptografadas e controle de acesso por papel.

8. Direitos do titular

Confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Pedidos de clientes finais devem ser feitos à empresa com quem conversaram; ajudaremos a empresa a atendê-los.

9. Exclusão de dados

Para pedir a exclusão de dados, escreva para [email protected] informando a empresa e o número de telefone envolvidos.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas aos administradores das contas.