Política de Privacidade

Versão 2026-10-17 · atualizada em 17 de outubro de 2026

1Quem somos

O Clarim é operado por Lumea SaaS Solutions, CNPJ 45.843.936/0001-12, Av. Anselmo Alves dos Santos, 1076 - Loja 01, Caixa Postal 161 - Santa Mônica, Uberlândia - MG, 38.408-150. Esta política explica, nos termos da LGPD (Lei 13.709/2018), o que tratamos, para quê, com quem compartilhamos e como os titulares exercem seus direitos.

2Papéis das partes

Para os dados da conta — cadastro de quem usa o sistema, cobrança e uso da plataforma — nós somos o controlador.

Para os dados da operação que a empresa de limpeza registra — funcionários, clientes e seus locais, contratos, escala, checklists com fotos e ocorrências — a empresa cliente é a controladora: ela decide o quê e por quê registrar. Nós somos operadores: tratamos esses dados exclusivamente para prestar o serviço, sob as instruções do contrato, sem usá-los para outra finalidade e sem compartilhá-los entre clientes. Os subprocessadores que nos apoiam estão na seção 7.

3Dados da conta

Fornecidos por você: nome, e-mail e empresa no cadastro; CNPJ, telefone e endereço da empresa se preenchidos; logotipo (opcional); mensagens enviadas ao suporte.

Gerados pelo uso: registros de acesso (IP, data e hora — obrigação do Marco Civil da Internet), notificações, trilha de auditoria das ações na conta, histórico de cobranças da assinatura e, no aceite dos documentos legais, a versão aceita com data, IP e navegador (prova de consentimento).

O que não coletamos: não usamos ferramentas de analytics ou publicidade, não pedimos localização do celular e não compramos dados de terceiros.

4Dados da operação

Funcionários: nome, telefone, e-mail, cargo, situação, postos e dias de trabalho, ausências (falta, atraso, férias, afastamento) e quem substituiu; para o administrador, o custo mensal estimado usado no cálculo da margem. O acesso do funcionário ao sistema é opcional, por convite da empresa.

Clientes e locais: nomes, endereços, contatos e os contratos com seus valores.

Execução: checklists com o que foi feito, quem registrou e quando, observações e fotos (até 3 por item); ocorrências com descrição, comentários e fotos.

5As fotos dos locais

As fotos existem para mostrar o serviço feito e registrar problemas no local do cliente. Ficam num armazenamento privado: só abrem dentro do sistema, para quem tem acesso à empresa, por links temporários que expiram em 1 hora. Não são públicas, não vão para redes nem para outros clientes.

Como uma foto pode mostrar pessoas por acaso, orientamos a empresa a enquadrar o serviço, não as pessoas. As fotos ficam guardadas enquanto o registro existir; a empresa pode apagá-las a qualquer momento, e elas são apagadas junto com a conta (seção 10).

6Finalidades e bases legais

• Execução do contrato (art. 7º, V): conta, autenticação, operação (escala, checklists, ocorrências, relatórios), avisos, cobrança e suporte.
• Obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil) e de comprovantes fiscais e de cobrança.
• Legítimo interesse (art. 7º, IX): segurança do sistema, prevenção a fraude e abuso (ex.: limite de tentativas de login).
• Consentimento (art. 7º, I): cookies opcionais — o relatório de erros (Sentry) só liga se você aceitar no banner, e pode ser revogado.

Para os dados da operação, a base legal é definida pela empresa cliente, como controladora — em geral a execução dos contratos de trabalho e de prestação de serviço que ela mantém.

7Com quem compartilhamos (operadores)

Somente o necessário à operação, com estes operadores/subprocessadores:

• Supabase — banco de dados, autenticação e armazenamento das fotos.
• Vercel — hospedagem do sistema.
• Stripe — processamento de pagamentos (os dados do cartão vão direto à Stripe; não os armazenamos).
• Resend — envio de e-mails (confirmação, convites, avisos da operação, cobrança).
• Sentry — relatório de erros, somente com o seu consentimento no banner de cookies.

Não vendemos dados pessoais nem os compartilhamos para publicidade. Autoridades podem receber dados mediante obrigação legal ou ordem judicial. O relatório da operação só chega ao contratante quando a empresa cliente o gera e envia.

8Transferência internacional

Os operadores acima processam dados em infraestrutura que pode estar fora do Brasil (Estados Unidos e União Europeia). A transferência se dá com as garantias do art. 33 da LGPD, por cláusulas contratuais e padrões de proteção equivalentes assumidos por esses provedores.

9Cookies

Usamos cookies necessários (sessão, tema — sempre ativos) e, apenas com o seu consentimento no banner, o de relatório de erros (Sentry). Não há cookies de analytics ou publicidade. A escolha pode ser refeita em Configurações → Privacidade.

10Retenção e exclusão

Mantemos os dados enquanto a conta existir. Ao solicitar a exclusão, o acesso é desativado de imediato, assinaturas ativas são canceladas e, após uma carência de 30 dias, os dados da empresa — inclusive as fotos — são apagados definitivamente — inclusive contratos, escala e valores combinados com os clientes da empresa. Sobrevivem à exclusão apenas: o registro mínimo do encerramento (identificação da conta, quando e por quê), os registros de acesso (Marco Civil: 6 meses) e o registro fiscal da assinatura — identificação de quem foi cobrado (nome, razão social, CNPJ e e-mail), as faturas e os eventos de cobrança —, guardado por 5 anos para cumprir obrigação legal (LGPD art. 16, I) e então eliminado, assim como o registro do encerramento. Conta que nunca foi cobrada não deixa registro fiscal.

11Direitos dos titulares (LGPD, art. 18)

Acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão. Os atalhos ficam em Configurações → Privacidade: exportar os dados em JSON (o administrador recebe a empresa inteira; os demais, os próprios dados) e, para o administrador, solicitar a exclusão da conta.

Funcionários e clientes das empresas que usam o Clarim devem dirigir seus pedidos à empresa com quem têm relação, que é a controladora; se nos procurarem, encaminhamos o pedido a ela e a apoiamos na resposta. Os demais pedidos vão ao encarregado (seção 13), pelo e-mail privacidade@lumea.space — respondemos em até 15 dias.

12Segurança

Dados trafegam cifrados (TLS) e ficam em infraestrutura com cifra em repouso; cada empresa é isolada das demais, com as tabelas fechadas ao navegador e o acesso feito só pelas rotas do sistema; o que cada pessoa vê depende do papel (funcionário não vê valores de contrato nem custos); fotos ficam em armazenamento privado com links temporários; tentativas de login têm limite; as ações na conta ficam na trilha de auditoria. Nenhum sistema é infalível — incidentes relevantes serão comunicados aos afetados e à ANPD nos termos da lei.

13Contato e Encarregado (DPO)

Controlador: Lumea SaaS Solutions · CNPJ 45.843.936/0001-12 · Av. Anselmo Alves dos Santos, 1076 - Loja 01, Caixa Postal 161 - Santa Mônica, Uberlândia - MG, 38.408-150. Encarregado pelo tratamento de dados: Daniel Costa — privacidade@lumea.space. Você também pode peticionar à ANPD. Alterações materiais desta política são comunicadas e exigem novo aceite; a versão vigente fica sempre no topo da página.