1. Quem somos
A Luminvs Tecnologia LTDA, CNPJ 55.682.077/0001-80, desenvolve softwares, automações, sistemas web, integrações, ferramentas de análise de dados e soluções digitais. Esta Política se aplica aos sites, painéis, serviços de licenciamento, produtos e integrações oferecidos pela Luminvs, quando esta Política estiver indicada como documento de referência.
Para questões de privacidade, o canal de contato é contato@luminvs.com.
2. Abrangência e papéis no tratamento de dados
A Luminvs pode atuar em papéis diferentes conforme o serviço:
- Controladora dos dados necessários para criar contas, autenticar usuários, administrar licenças, prevenir fraudes, prestar suporte, processar cobranças, manter registros administrativos e operar seus próprios sites e sistemas.
- Operadora ou fornecedora de tecnologia quando um cliente utiliza uma solução Luminvs para tratar dados sob suas próprias instruções e finalidades.
Muitas soluções Luminvs adotam arquitetura local-first ou utilizam ambientes controlados pelo próprio cliente. Nesses casos, o conteúdo operacional pode permanecer no dispositivo, conta Google, hospedagem ou infraestrutura do cliente, conforme a solução contratada.
3. Dados que podemos tratar
| Categoria | Exemplos | Por que usamos |
|---|---|---|
| Conta e cadastro | Nome, e-mail, telefone e, quando necessário, CPF/CNPJ. | Criar e identificar contas, licenças, clientes, suporte e obrigações fiscais/contratuais. |
| Login com Google | Identificador estável da Conta Google (sub), nome, e-mail e indicador de e-mail verificado. Informações básicas de perfil podem ser retornadas pelo Google conforme o escopo profile. | Autenticar, criar ou vincular a conta Luminvs e evitar duplicidade de identidade. |
| Licenciamento e segurança | Produto, plano, vigência, sessões, dispositivos vinculados, endereços IP, eventos de login, registros de auditoria e identificadores técnicos. | Liberar acesso, aplicar limites contratados, detectar abuso, proteger contas e investigar falhas. |
| Pagamentos | Status de cobranças, identificadores de transação, valores, vencimentos e dados cadastrais recebidos de intermediadores. | Confirmar pagamentos, conceder direitos de uso, conciliar cobranças e cumprir obrigações fiscais/contábeis. |
| Suporte | Mensagens, dados enviados pelo usuário e registros necessários para diagnosticar o atendimento. | Responder solicitações, corrigir problemas e manter histórico de atendimento. |
| Navegação e métricas | Página acessada, origem da visita, navegador, dispositivo, IP e eventos de interação. | Segurança, desempenho, métricas, melhoria dos serviços e mensuração de campanhas, conforme aplicável. |
Quando uma solução opera integralmente no ambiente do cliente, a Luminvs não recebe automaticamente o conteúdo processado apenas pelo fato de o software estar em uso. Quando uma funcionalidade exigir processamento em infraestrutura Luminvs ou de terceiros, o tratamento correspondente deverá observar esta Política e a finalidade específica do serviço.
4. Finalidades e bases legais
Tratamos dados pessoais somente quando há finalidade legítima e compatível com os serviços oferecidos. Conforme o caso, o tratamento pode se apoiar em:
- execução de contrato ou procedimentos relacionados à contratação;
- cumprimento de obrigação legal ou regulatória;
- legítimo interesse, observados os direitos e expectativas do titular;
- prevenção a fraude, proteção de conta, segurança e exercício regular de direitos;
- consentimento, quando esta for a base adequada e exigida.
Não vendemos nem alugamos dados pessoais. Também não utilizamos credenciais, senhas ou dados obtidos por autenticação Google para publicidade comportamental.
5. Entrar com Google no LUMINVS Licenças
O LUMINVS Licenças oferece login social opcional para tornar o acesso mais rápido. A autenticação usa OpenID Connect/OAuth 2.0 e solicita somente os escopos básicos:
Esses escopos permitem confirmar a identidade do usuário e receber informações básicas de perfil. No fluxo atual do LUMINVS Licenças, utilizamos o identificador estável da Conta Google (sub), o nome, o e-mail e a indicação de que o e-mail foi verificado para autenticar, criar ou vincular a conta Luminvs.
O login social não dá acesso ao conteúdo do Gmail, Google Drive ou Google Agenda. Permissões adicionais só podem ser solicitadas por outra funcionalidade ou produto que realmente necessite delas, mediante autorização específica do usuário.
Uma Conta Google já vinculada pode ser reconhecida nos acessos seguintes pelo identificador estável fornecido pelo Google. Contas administrativas seguem regras adicionais de segurança e vínculo explícito.
O usuário pode revogar a autorização concedida à Luminvs nas configurações da própria Conta Google. A revogação do Google impede o uso daquela autorização, mas não equivale necessariamente à exclusão automática da conta Luminvs ou de registros que precisem ser mantidos por obrigação legal, contratual ou de segurança.
O tratamento de informações recebidas por APIs Google é limitado às finalidades divulgadas nesta Política e observa as regras aplicáveis do Google API Services User Data Policy, inclusive os requisitos de uso limitado quando aplicáveis.
6. Outras APIs Google, Meta e integrações
Alguns produtos Luminvs podem se integrar a Google Workspace, Meta ou outros provedores. Quando uma funcionalidade solicitar permissões adicionais:
- a autorização será vinculada à funcionalidade apresentada ao usuário;
- solicitaremos apenas os escopos necessários para o recurso;
- não utilizaremos dados de APIs Google para venda, publicidade ou treinamento de modelos de IA;
- o acesso poderá ser revogado pelo usuário nos controles disponibilizados pelo provedor, quando aplicável.
Produtos que operam diretamente na Conta Google do cliente podem executar ações no ambiente do próprio usuário. A natureza e o alcance dessas permissões dependem do produto específico e da autorização exibida no momento da conexão.
7. Compartilhamento e fornecedores
Podemos compartilhar dados estritamente necessários com fornecedores que apoiem a operação, por exemplo hospedagem, banco de dados, e-mail, WhatsApp, cobrança, emissão fiscal, monitoramento técnico e analytics. Esses fornecedores tratam dados segundo suas próprias obrigações contratuais e legais.
Também poderemos compartilhar informações quando houver obrigação legal, ordem de autoridade competente, necessidade de exercício regular de direitos ou proteção contra fraude e abuso.
Intermediadores de pagamento podem tratar dados diretamente como agentes independentes, conforme seus próprios termos e políticas. A Luminvs não precisa receber todos os dados utilizados pelo intermediador para processar uma transação.
8. Retenção, exclusão e revogação
Conservamos dados pelo período necessário para cumprir a finalidade que justificou a coleta e, quando aplicável, pelos prazos exigidos por obrigações legais, fiscais, contábeis, contratuais, prevenção a fraude e exercício regular de direitos.
O titular pode solicitar exclusão, correção ou outras providências pelo e-mail contato@luminvs.com. Alguns registros poderão ser mantidos quando houver fundamento legal para retenção.
Para autorizações Google, o usuário também pode gerenciar ou revogar o acesso diretamente em sua Conta Google. A exclusão de uma autorização externa e a exclusão da conta Luminvs são processos distintos.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais destinadas a proteger dados contra acesso não autorizado, alteração, perda, divulgação indevida e abuso. Essas medidas podem incluir autenticação, controle de acesso, criptografia em trânsito, registros de auditoria, limitação de sessões, segregação de ambientes e monitoramento técnico.
Nenhum sistema conectado à internet é absolutamente imune a incidentes. Quando aplicável, incidentes relevantes serão tratados conforme a legislação e os procedimentos de resposta da empresa.
10. Cookies, analytics e tecnologias de mensuração
Os sites Luminvs podem utilizar cookies e tecnologias semelhantes para funcionamento, segurança, métricas, análise de desempenho e mensuração de campanhas. Entre as ferramentas que podem ser utilizadas estão Google Analytics 4, Google Tag Manager, Meta Pixel, Meta Conversions API e sistemas próprios de métricas.
Essas tecnologias podem registrar informações técnicas como páginas acessadas, origem da visita, dispositivo, navegador, endereço IP e interações. Quando dados de contato forem fornecidos voluntariamente em interações mensuradas, determinados identificadores podem ser normalizados ou transformados em hash para correspondência de eventos, quando aplicável. Não utilizamos esses mecanismos para registrar senhas.
11. Direitos dos titulares e LGPD
Nos termos da legislação aplicável, o titular poderá solicitar, conforme o caso, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de consentimento e demais direitos previstos em lei.
Para proteger o titular, poderemos solicitar informações adicionais para confirmar identidade e legitimidade da solicitação antes de fornecer ou alterar dados.
12. Perguntas frequentes
Quais dados a Luminvs recebe quando uso Entrar com Google?
O LUMINVS Licenças utiliza dados básicos de identidade necessários à autenticação, como identificador estável da Conta Google, nome, e-mail e confirmação de e-mail verificado.
Entrar com Google dá acesso ao Gmail, Drive ou Agenda?
Não. O login social do LUMINVS Licenças usa apenas openid, email e profile. Permissões de outros serviços Google só são solicitadas separadamente quando uma funcionalidade específica realmente necessita delas.
A Luminvs vende dados pessoais?
Não. A Luminvs não vende nem aluga dados pessoais. O uso ocorre para as finalidades descritas nesta Política.
Como excluir ou corrigir meus dados?
Envie a solicitação para contato@luminvs.com. Poderemos confirmar sua identidade antes de executar a solicitação.
13. Transferências internacionais e alterações desta Política
Alguns fornecedores de infraestrutura e plataformas podem processar dados em outros países. Quando houver transferência internacional, buscamos utilizar fornecedores e mecanismos compatíveis com as exigências legais aplicáveis.
Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas, operacionais ou de produtos. A data de atualização será indicada no início da página.
Contato sobre privacidade
Para solicitações de titulares, dúvidas sobre esta Política ou questões relacionadas ao tratamento de dados:
1. Who we are
Luminvs Tecnologia LTDA, Brazilian company registration CNPJ 55.682.077/0001-80, develops software, automation, web systems, integrations, data analysis tools and digital solutions. This Policy applies to Luminvs websites, licensing platforms, products and integrations whenever it is referenced as the applicable privacy document.
Privacy inquiries may be sent to contato@luminvs.com.
2. Scope and data protection roles
Luminvs may act in different roles depending on the service:
- As controller for data needed to create accounts, authenticate users, manage licenses, prevent fraud, provide support, process billing, maintain administrative records and operate Luminvs websites and systems.
- As a processor or technology provider when a customer uses a Luminvs solution to process data under the customer's own instructions and purposes.
Many Luminvs solutions use a local-first approach or operate in environments controlled by the customer. In those cases, operational content may remain on the customer's device, Google Account, hosting account or infrastructure, depending on the product.
3. Data we may process
| Category | Examples | Purpose |
|---|---|---|
| Account data | Name, email, phone and, when required, tax identification data. | Account, license, customer, support, tax and contractual administration. |
| Sign in with Google | Stable Google Account identifier (sub), name, email and email verification status. Basic profile information may be returned under the profile scope. | Authenticate, create or link a Luminvs account and prevent identity duplication. |
| Licensing and security | Product, plan, entitlement period, sessions, linked devices, IP addresses, login events, audit logs and technical identifiers. | Grant access, apply contractual limits, detect abuse, protect accounts and investigate failures. |
| Payments | Payment status, transaction identifiers, amounts, due dates and registration data received from payment providers. | Confirm payments, grant usage rights, reconcile billing and comply with tax/accounting obligations. |
| Support | Messages and information voluntarily provided for troubleshooting. | Respond to requests and resolve issues. |
| Website analytics | Visited pages, traffic source, browser, device, IP address and interaction events. | Security, performance, analytics, service improvement and campaign measurement where applicable. |
4. Purposes and legal bases
We process personal data only for legitimate purposes compatible with the services provided. Depending on the context, processing may rely on contract performance, legal obligations, legitimate interests, fraud prevention and security, exercise of legal rights or consent when appropriate.
We do not sell or rent personal data, and we do not use Google authentication credentials or Google sign-in data for behavioral advertising.
5. Sign in with Google for LUMINVS Licenças
LUMINVS Licenças offers optional Google sign-in for faster access. Authentication uses OpenID Connect/OAuth 2.0 and requests only the following basic scopes:
These scopes allow the application to confirm the user's identity and receive basic profile information. In the current LUMINVS Licenças flow, we use the stable Google Account identifier (sub), name, email address and email verification status to authenticate, create or link the user's Luminvs account.
Google sign-in does not grant Luminvs access to Gmail content, Google Drive files or Google Calendar data. Additional permissions may only be requested by another product or feature that actually requires them and only after the user authorizes that access.
A linked Google Account may be recognized on future sign-ins using Google's stable account identifier. Administrative accounts follow additional security and explicit linking rules.
Users may revoke Google authorization in their Google Account settings. Revoking Google access does not necessarily delete the Luminvs account or records that must be retained for legal, contractual or security purposes.
Our handling of information received from Google APIs is limited to the purposes disclosed in this Policy and follows the applicable Google API Services User Data Policy, including Limited Use requirements where applicable.
6. Other Google, Meta and third-party APIs
Some Luminvs products may integrate with Google Workspace, Meta or other providers. When a feature requests additional permissions, access is tied to the feature presented to the user, only the scopes needed for that feature are requested, and users may revoke access through the provider's controls where applicable.
We do not use Google API data for sale, behavioral advertising or AI model training.
7. Sharing and service providers
We may share strictly necessary data with service providers that support hosting, databases, email, messaging, billing, tax operations, technical monitoring and analytics. Data may also be disclosed when required by law, a competent authority, the exercise of legal rights, or fraud and abuse prevention.
8. Retention, deletion and revocation
We retain data for as long as necessary for the purpose that justified collection and, where applicable, for periods required by legal, tax, accounting, contractual, fraud-prevention and legal-claims obligations.
Requests for deletion, correction or other privacy rights may be sent to contato@luminvs.com. Some records may be retained where there is a lawful basis to do so.
9. Information security
We use technical and organizational measures intended to protect data against unauthorized access, alteration, loss, improper disclosure and abuse. Measures may include authentication, access control, encryption in transit, audit logs, session limits, environment segregation and technical monitoring.
10. Cookies, analytics and measurement technologies
Luminvs websites may use cookies and similar technologies for operation, security, analytics, performance and campaign measurement. Tools may include Google Analytics 4, Google Tag Manager, Meta Pixel, Meta Conversions API and Luminvs analytics systems.
These technologies may collect technical information such as visited pages, traffic source, device, browser, IP address and interaction events. We do not use these mechanisms to record passwords.
11. Privacy rights
Subject to applicable law, data subjects may request confirmation of processing, access, correction, deletion, restriction, portability, information about sharing, consent withdrawal and other legally available rights. We may request additional information to verify the requester's identity.
12. Frequently asked questions
What data does Luminvs receive when I use Sign in with Google?
LUMINVS Licenças uses basic identity data needed for authentication, such as the stable Google Account identifier, name, email address and email verification status.
Does Sign in with Google give access to Gmail, Drive or Calendar?
No. The social login uses only openid, email and profile. Access to other Google services requires a separate feature and explicit authorization.
Does Luminvs sell personal data?
No. Luminvs does not sell or rent personal data.
How can I request correction or deletion?
Send your request to contato@luminvs.com. We may verify your identity before processing the request.
13. International transfers and policy updates
Some infrastructure and platform providers may process data in other countries. Where international transfers occur, we seek to use providers and mechanisms consistent with applicable legal requirements.
This Policy may be updated to reflect legal, technological, operational or product changes. The last updated date will be displayed at the top of this page.
Privacy contact
For privacy requests or questions about this Policy: