Política de Privacidade

Quais dados o LUME trata, para quê, onde eles ficam e como você controla tudo isso.

Versão de 30 de outubro de 2026 (2026-10-30)

1. Quem cuida dos seus dados

O controlador dos dados (quem decide como eles são tratados) é LUME WEARABLES LTDA, inscrita no CNPJ 69.685.463/0001-30, com sede na Rua Samuel Heusi, 463, sala 402, box 651, Centro, Itajaí/SC, CEP 88301-320, empresa responsável pelo LUME. O encarregado pelo tratamento de dados pessoais (o canal de contato para privacidade) atende pelo e-mail contato@lumedevice.com.br.

2. Resumo

• Seus dados de saúde ficam, por padrão, só no seu aparelho.
• Eles só vão para a sua conta, para a IA ou para a Comunidade se você autorizar cada uma dessas coisas, e você pode desligar quando quiser.
• Não vendemos seus dados e não usamos dados de saúde para publicidade.
• Parte dos serviços que usamos fica fora do Brasil (Estados Unidos).
• Por obrigação legal, guardamos data, hora e IP dos acessos por 6 meses e a prova dos seus aceites por 5 anos depois de excluída a conta.
• O LUME é só para maiores de 18 anos.

3. Dados que tratamos

Conta: nome, e-mail e identificador da conta; quando você usar login por e-mail, a senha é tratada pelo serviço de autenticação e não fica disponível para a equipe do LUME.

Perfil: data de nascimento (para confirmar a idade mínima e personalizar cálculos), sexo biológico, altura, peso e nível de atividade, se você informar.

Dados de saúde e bem-estar (dados sensíveis): sono e estágios do sono, frequência cardíaca, variabilidade da frequência cardíaca, temperatura, estresse, passos, distância, calorias, minutos de exercício, treinos, hidratação, hábitos, medidas corporais e ciclo menstrual. Vêm do anel ou pulseira, do Apple Saúde (no iPhone) ou da Conexão Saúde (Health Connect, no Android), sempre só leitura e só depois da sua autorização, ou do que você registra.

Do Apple Saúde e da Conexão Saúde lemos, dos últimos 30 dias: passos, distância, energia ativa, frequência cardíaca e em repouso, variabilidade da frequência cardíaca, frequência respiratória, sono e estágios do sono, treinos, peso e altura; no iPhone, também minutos de exercício; no Android, também a variação da temperatura da pele. Esses dados servem só para mostrar a sua saúde no LUME. Não são usados para publicidade, não são vendidos e nunca são escritos de volta no app de saúde.

Alimentação (dados sensíveis): refeições, alimentos, porções, calorias e nutrientes que você registra e as fotos de refeição que você escolhe enviar para análise.

Comunidade: perfil público, publicações, comentários, fotos publicadas, clubes, eventos, curtidas, seguidores, denúncias e bloqueios. Números de saúde só aparecem em publicações se você ligar "Saúde na Comunidade".

Denúncias: o conteúdo denunciado, o motivo e a categoria. Quando a denúncia aponta risco a criança ou adolescente, guardamos uma cópia do conteúdo e os dados do autor para entregar às autoridades, como a lei exige.

Lume Coach (inteligência artificial de terceiros): só depois da sua autorização específica, pedida na tela de ativação do Coach, cada pergunta envia à OpenAI (EUA): a pergunta e as mensagens anteriores da conversa; idade, sexo biológico, altura, peso e nível de atividade; resumos diários dos últimos 28 dias de sono, prontidão, frequência cardíaca em repouso, variabilidade da frequência cardíaca, estresse, temperatura da pele, passos, exercício, calorias, água e alimentação; os treinos do período; os hábitos e as marcações da semana; e, só se você ligar essa opção, o fluxo e as marcações do ciclo menstrual (a anotação livre não vai). Não enviamos nome, e-mail, fotos nem localização; vai junto apenas um código anônimo, derivado da sua conta, que a OpenAI usa para prevenir abuso. Esses dados servem só para gerar a resposta. O histórico da conversa fica só no seu aparelho.

Análise de refeições (inteligência artificial de terceiros): só depois da sua autorização específica, pedida na aba Nutrição, cada análise envia à OpenAI (EUA) a foto da refeição, reduzida e sem metadados de localização, com a observação que você escrever, ou o texto que descreve a refeição. Nenhum outro dado de saúde vai junto.

Assinatura: plano, status e datas da assinatura. A compra é processada pela loja do seu aparelho e gerenciada pelo RevenueCat; não recebemos o número do seu cartão.

Registros de consentimento: o que você aceitou ou recusou, quando, em qual versão dos documentos e em qual versão do app.

Dias de uso do app: as datas em que você abre o LUME com a conta conectada, para mostrar sua sequência de dias. Esses registros ficam na sua conta até a exclusão dela.

Registros de acesso: data, hora e endereço IP de cada vez que você abre o app com a conta conectada. O Marco Civil da Internet (art. 15) obriga a guardá-los.

Telemetria opcional: se você ligar a Telemetria de produto, enviamos erros técnicos do app e da conexão Bluetooth e eventos de uso, como telas abertas, início e conclusão de treinos, refeições registradas e tentativas de conectar aparelho. Cada registro inclui versão do app, sistema, modelo LUME quando pertinente e um código aleatório desta instalação. Mensagens e pilhas de erro são filtradas para remover e-mails, identificadores, tokens e números longos. Nunca enviamos números de saúde, alimentação, sono, ciclo, localização, texto digitado ou identificador Bluetooth nesse recurso. Se você aceitou a versão anterior, só erros são enviados até aceitar o novo escopo no Perfil.

Suporte: quando você escolhe Reportar um problema, enviamos a descrição e os passos que você escrever, vinculados à sua conta, junto com a versão do app, número do build, revisão do código e versão do sistema. Somente se marcar “Incluir diagnóstico técnico”, vão também o nome da tela e o identificador do último erro. Esse envio é manual e independente da telemetria; não anexamos dados de saúde, localização, fotos, registros Bluetooth ou credenciais automaticamente. Não inclua senhas nem informações de saúde no relato.

Localização precisa: se você iniciar um treino ao ar livre e autorizar o GPS, registramos pontos da rota, distância e duração no aparelho. Se escolher gravar com a tela bloqueada, a localização é usada em segundo plano durante o treino, com notificação persistente no Android. Os pontos da rota não são enviados para sua conta pelo recurso de sincronização de treinos. Não acessamos seus contatos ou microfone para esses recursos, nem rastreamos você em outros apps.

4. Para que usamos e com qual base legal

• Criar e manter sua conta, entregar as funções do app e a assinatura: execução de contrato (LGPD, art. 7º, V).
• Registrar os dias em que você abre o app com a conta conectada para mostrar sua sequência: execução das funções do app (LGPD, art. 7º, V).
• Receber e investigar um problema que você escolheu relatar ao suporte: atendimento da solicitação e execução da função pedida por você (LGPD, art. 7º, V).
• Registrar a rota de um treino ao ar livre quando você ativar o GPS: execução da função solicitada por você, depois da permissão de localização do aparelho (LGPD, art. 7º, V).
• Tratar seus dados de saúde e de alimentação no aparelho, ler dados do Apple Saúde ou da Conexão Saúde, sincronizá-los com a sua conta, usar a IA do Coach e da análise de refeições e mostrar saúde na Comunidade: seu consentimento específico e destacado, dado separadamente para cada finalidade (art. 11, I).
• Confirmar a idade mínima e guardar a prova dos seus aceites, inclusive depois da exclusão da conta: cumprimento de obrigação legal e exercício regular de direitos (arts. 7º, II e VI, e 11, II, "a" e "d").
• Guardar os registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
• Preservar e comunicar às autoridades conteúdo de exploração, abuso ou aliciamento de criança ou adolescente: cumprimento de obrigação legal (art. 7º, II; Lei 15.211/2025, art. 27).
• Segurança, prevenção de fraude e abuso, e moderação da Comunidade: legítimo interesse (art. 7º, IX) e, para dado sensível, prevenção à fraude e segurança do titular (art. 11, II, "g").
• Telemetria de erros e de uso do app: seu consentimento (art. 7º, I), que você pode revogar no Perfil.

Não tomamos decisões automatizadas sobre você: as estimativas e respostas da IA são sugestões, e você decide o que fazer com elas.

5. Onde os dados ficam

No seu aparelho: todos os registros do app. Sono, ciclo menstrual e a conversa com o Coach ficam cifrados; os demais ficam na área privada do app, protegida pelo sistema do aparelho.

Na sua conta, por meio do Supabase: perfil, registros de consentimento, hábitos e dados de recursos conectados; quando você ativa a sincronização de saúde, também podem ser enviados resumos diários de sono (duração, estágios, despertares e horário de dormir), alimentação, hidratação, passos, frequência cardíaca em repouso, variabilidade, temperatura, estresse e treinos. O app usa uma janela recente de até 35 dias para o envio, mas dados já enviados não são apagados automaticamente ao sair dessa janela.

Com a autorização específica do ciclo, também vão para a conta: o fluxo de cada dia, as marcações do registro (sintomas, humor, corrimento, sexo e libido, testes), a temperatura basal que você registrar e os ajustes do ciclo, numa janela de até 400 dias. A anotação livre do dia fica só no aparelho. Ao desligar o ciclo, essa cópia é apagada da conta.

Fotos de refeições escolhidas para análise são enviadas ao serviço de IA depois de reduzidas e sem metadados de localização. Fotos que você publica ou escolhe para perfil, clubes e eventos são armazenadas no serviço da Comunidade. A rota detalhada dos treinos ao ar livre permanece no aparelho; se você escolher compartilhar um treino em um post, o app remove cerca de 200 m das duas pontas e envia apenas o traçado restante e as parciais. O banco valida o formato, mas não refaz esse corte.

Comunidade: o que você publica fica na sua conta e é visível conforme o público que você escolher.

Relatos de problemas: ficam na sua conta, no Supabase, para consulta da equipe de suporte; não são publicados na Comunidade nem visíveis a outras pessoas que usam o app. São incluídos na exportação dos dados da conta e apagados quando você exclui a conta.

Telemetria opcional: fica no Supabase. O código aleatório da instalação não é ligado à conta e muda ao revogar o consentimento ou sair da conta. Os registros individuais ficam por até 90 dias; os totais diários sem identificador podem ser mantidos por mais tempo. Por não estarem ligados à conta, esses registros não entram na exportação da conta.

Registros de acesso, prova dos aceites de contas excluídas e conteúdo preservado por denúncia ficam numa área restrita do Supabase, sem acesso pelo app e só consultada pela equipe quando necessário.

6. Com quem compartilhamos

Só com fornecedores que operam o serviço em nosso nome (operadores), obrigados a proteger os dados e a usá-los apenas para isso:

• Supabase (EUA): banco de dados, contas e armazenamento.
• OpenAI (EUA): gera as respostas do Lume Coach e a análise de refeições, apenas quando você usa esses recursos e depois de autorizar cada um (o que é enviado está na seção 3). Pelas regras do serviço contratado, a OpenAI trata esses dados só para gerar a resposta, não os usa para treinar modelos e é obrigada a protegê-los com medidas de segurança equivalentes às nossas. As respostas não ficam guardadas na OpenAI para consulta posterior.
• RevenueCat e Apple ou Google Play, conforme o aparelho: gestão da assinatura e pagamentos.
• Apple e Google, se você escolher entrar com uma dessas contas; Apple Saúde (iPhone) e Conexão Saúde (Android), se você autorizar a leitura. Essa leitura acontece no seu aparelho: o LUME não escreve dados nesses serviços.

Não vendemos, alugamos ou compartilhamos seus dados para publicidade.

Autoridades: entregamos registros de acesso e conteúdo apenas com ordem judicial (Marco Civil da Internet, art. 10, §1º), e dados cadastrais apenas quando uma autoridade com competência legal os requisitar (art. 10, §3º). Conteúdo de exploração, abuso ou aliciamento de criança ou adolescente é comunicado à Polícia Federal, como a lei exige.

7. Transferência internacional

Fornecedores de autenticação, hospedagem, IA e assinaturas tratam dados fora do Brasil, nos Estados Unidos. A transferência se apoia nas garantias contratuais de proteção de dados desses fornecedores (LGPD, art. 33, II) e, para os recursos que enviam dados de saúde ao exterior (Coach e análise de refeições), também no seu consentimento específico e destacado, pedido na ativação de cada um (art. 33, VIII).

8. Por quanto tempo guardamos

• No aparelho: até você apagar os registros ou remover o app.
• Na conta: enquanto a conta existir e a finalidade correspondente estiver ativa, salvo prazo legal ou necessidade de segurança. A janela de envio de dados recentes não é um prazo de exclusão automática.
• Ao desligar a sincronização de saúde, a cópia dos dados de saúde na sua conta é apagada; o que está no aparelho continua lá.
• Ao desconectar o Apple Saúde ou a Conexão Saúde, o que veio deles é apagado do aparelho e da sua conta. Os dados continuam no app de saúde, que é de onde vieram.
• Ao excluir a conta: removemos o perfil, dados de saúde, publicações e mídias dos nossos sistemas. Ficam só o que a lei exige ou permite guardar, pelos prazos abaixo, e as cópias em backup dos fornecedores pelo prazo operacional deles.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15), depois são apagados automaticamente.
• Prova dos aceites: enquanto a conta existir e por 5 anos depois de excluída, o prazo para reclamar de danos causados pelo serviço (Código de Defesa do Consumidor, art. 27). Depois da exclusão, o e-mail fica guardado só em forma cifrada e irreversível (hash), para encontrar a prova se você pedir.
• Denúncias que você fez: continuam, mas deixam de identificar você quando a conta é excluída.
• Conteúdo preservado por denúncia de risco a criança ou adolescente: 6 meses depois da análise, ou mais se a autoridade pedir.
• Registros de pagamento permanecem com a loja do aparelho e o RevenueCat conforme as políticas desses fornecedores e a lei.

9. Seus direitos

A qualquer momento, sem custo, você pode (LGPD, art. 18):

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• levar seus dados para outro serviço (portabilidade);
• revogar qualquer consentimento e pedir a eliminação dos dados tratados com base nele;
• saber com quem compartilhamos seus dados e as consequências de não consentir.

No app: Perfil › Privacidade (ligar e desligar autorizações, exportar dados, apagar dados de saúde da conta) e Perfil › Privacidade › Excluir conta. Por e-mail: contato@lumedevice.com.br. Confirmamos na hora, de forma simplificada, se tratamos seus dados; se você pedir a declaração completa, ela chega em até 15 dias (LGPD, art. 19). Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD).

Revogar um consentimento não torna irregular o que foi feito antes da revogação.

10. Segurança

Usamos conexão criptografada (HTTPS), cifragem no aparelho do sono, do ciclo menstrual e da conversa com o Coach, controle de acesso por conta em cada tabela do banco e chaves de serviço que nunca ficam no app. Os registros de acesso ficam sob sigilo, numa área sem acesso pelo app. Nenhum sistema é 100% seguro; se houver incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD no prazo da regulamentação da ANPD (LGPD, art. 48).

11. Idade mínima

O LUME é só para maiores de 18 anos, e a idade é confirmada no primeiro uso. Se houver indícios de que uma conta é de menor, podemos suspendê-la e pedir a confirmação da idade; os dados usados nessa confirmação servem só para isso. Você pode contestar pelo e-mail contato@lumedevice.com.br. Se confirmarmos que tratamos dados de um menor, excluiremos esses dados.

12. Mudanças nesta política

Quando esta política mudar, a nova versão aparece no app e você precisa aceitá-la para continuar. A data da versão em vigor fica no topo deste documento.

13. Contato

Dúvidas e pedidos sobre privacidade: contato@lumedevice.com.br ou pelo telefone (47) 98852-3940.

LUME WEARABLES LTDA · CNPJ 69.685.463/0001-30
Rua Samuel Heusi, 463, sala 402, box 651, Centro, Itajaí/SC, CEP 88301-320 · contato@lumedevice.com.br · (47) 98852-3940