Versão de 19/10/2026
LGPDPolítica de privacidade
Em poucas palavras: usamos os dados só para o sistema funcionar e para cobrar a assinatura. Não vendemos dados, não usamos para anúncios e as clientes de cada salão são do salão, não da Lummie.
1. Quem somos
A Lummie é um sistema de gestão para salões e negócios de beleza, oferecido por M D Vicentin Vicentin Soluções em TI (Vicentin Soluções em TI), CNPJ 66.388.960/0001-89, com sede em Pinhais/PR (“Lummie”, “nós”). Canal de comunicação sobre dados pessoais: privacidade@lummie.com.br. Como agente de tratamento de pequeno porte, a Lummie usa este canal no lugar de um encarregado formal, conforme a Resolução CD/ANPD nº 2/2022.
2. Os dois papéis da Lummie
- Dados de quem assina (o salão, a pessoa proprietária e a equipe): a Lummie é a controladora, porque decide como esses dados são usados para oferecer e cobrar o serviço.
- Dados das clientes dos salões (cadastradas pelo salão ou que agendam pelo link ou pelo WhatsApp do salão): o salão é o controlador e a Lummie é a operadora, tratando esses dados só em nome do salão e conforme as instruções dele. Pedidos sobre esses dados (acesso, correção, exclusão) devem ser feitos ao salão; a Lummie ajuda o salão a atendê-los.
3. Que dados tratamos
De quem assina
- Cadastro: nome do salão, WhatsApp do salão, nome e e-mail da pessoa proprietária e de cada pessoa da equipe, perfil de acesso.
- Senha: guardada só em forma cifrada (não conseguimos lê-la).
- Cobrança: e-mail de cobrança, CPF ou CNPJ (opcional), forma de pagamento escolhida, histórico de pagamentos. Os dados do cartão são digitados na página do provedor de pagamento e não passam pela Lummie.
- Registros técnicos: data, hora e endereço IP de acessos, tentativas de login e aceites de termos.
- Configuração do WhatsApp do salão: número conectado e, na opção oficial, as credenciais da Meta (guardadas cifradas).
Das clientes dos salões (em nome do salão)
- Nome, telefone/WhatsApp e, se o salão quiser, e-mail, data de nascimento e observações.
- Agendamentos: serviço, profissional, data, horário, situação e valor combinado.
- Pedidos da loja do salão: nome, WhatsApp, produtos, valores, forma de pagamento escolhida e situação do pedido.
- Autorizações de contato (confirmação e lembrete; convites e novidades), com registro de quando foram dadas.
- Mensagens enviadas pelo WhatsApp em nome do salão (texto, data e situação do envio).
Recomendamos que o salão cadastre só o necessário. Informações de saúde (como alergias) são dados sensíveis e exigem cuidado redobrado do salão.
4. Para que usamos e com que base legal
- Oferecer o sistema (agenda, clientes, equipe, agendamento online, lembretes): execução do contrato com o salão (art. 7º, V).
- Cobrar a assinatura e emitir comprovantes: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança (limite de tentativas, registros de acesso, prevenção a fraude): legítimo interesse e cumprimento do Marco Civil da Internet (art. 7º, II e IX).
- Mensagens às clientes dos salões: somente com a autorização registrada da cliente, em nome do salão.
- Avisos sobre a conta (fim do teste, cobrança, mudanças importantes): execução do contrato.
Não usamos dados para publicidade, não vendemos e não alugamos dados a ninguém.
5. Com quem compartilhamos
- Provedor de pagamento (Mercado Pago): para processar Pix e cartão da assinatura.
- WhatsApp / Meta: as mensagens às clientes passam pelo WhatsApp. Na conexão por QR Code, saem do número do próprio salão; na opção oficial, pela plataforma da Meta, com as credenciais do salão.
- Hospedagem: servidor contratado da Hostinger, localizado no Brasil, onde o sistema roda e os dados ficam guardados.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Os dados ficam armazenados no Brasil. Se algum parceiro tratar dados fora do país, a transferência segue as regras do art. 33 da LGPD.
6. Cookies
O sistema usa um único cookie, essencial, para manter você conectado (dura até 12 horas). O site não usa cookies de publicidade nem de rastreamento.
7. Por quanto tempo guardamos
- Dados da conta e do salão: enquanto a assinatura estiver ativa e, depois do cancelamento, por até 6 meses para que o salão possa voltar ou pedir uma cópia; depois disso são excluídos ou anonimizados.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Registros de acesso: 6 meses, como determina o Marco Civil da Internet (art. 15).
- Cópias de segurança: até 14 dias, e então substituídas.
8. Segurança
Conexão sempre cifrada (HTTPS), senhas guardadas de forma irreversível, credenciais cifradas, separação dos dados de cada salão, perfis de acesso por pessoa da equipe, limite de tentativas de login e cópias de segurança diárias. Nenhum sistema é infalível; se acontecer um incidente que possa trazer risco, avisaremos os salões afetados e a ANPD, como manda a lei.
9. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas (art. 18 da LGPD). Escreva para privacidade@lummie.com.br. Se você é cliente de um salão, fale primeiro com o salão: ele é quem decide sobre seus dados, e nós o ajudamos a atender o pedido.
10. Crianças e adolescentes
A assinatura da Lummie é para maiores de 18 anos. Dados de clientes menores de idade cadastradas pelo salão devem ter o consentimento de um responsável, conforme o art. 14 da LGPD.
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas dentro do sistema com antecedência. A data da versão vigente fica no topo desta página.