Política de Privacidade

1. Sobre este Documento

Esta Política descreve como a llumIA coleta, usa, armazena e protege dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018).

A llumIA é uma plataforma SaaS B2B voltada a marcas e sellers que operam em marketplaces. Seu público são empresas, não consumidores finais. O acesso é restrito a usuários previamente convidados — não há cadastro público.

Quando um cliente importa dados de seus compradores via integração com marketplaces, a llumIA atua como operadora dessas informações. O cliente permanece controlador dos dados de seus consumidores finais perante a LGPD.

2. Dados que Coletamos

Dados dos usuários (colaboradores do cliente)

• E-mail, senha e identificador único (UUID)
• Nome de exibição, quando fornecido
• Papel e permissões de acesso por tenant
• Registros de auditoria: ações realizadas, user-agent (até 500 caracteres) e, quando aplicável, endereço IP
• Dados de convite: e-mail, papel atribuído, token e datas de expiração/aceite

Dados da empresa cliente

• Razão social, nome fantasia, CNPJ, contato comercial e logo
• Plano contratado, marketplaces utilizados e metadados de integrações
• Dados contratuais e financeiros: faturas, taxas e histórico de alterações

Dados operacionais e de negócio (inseridos pelo cliente)

Catálogo de produtos, métricas de marketplace, dados financeiros, projetos de conteúdo e arquivos importados (.xlsx). Esses dados são tratados pela llumIA exclusivamente para prestar o serviço contratado.

Dados de uso da inteligência artificial

Mensagens enviadas ao assistente llumIA, contexto de sessão repassado ao chat e histórico de conversas. Saídas geradas (textos, análises e scores proprietários) também são armazenadas conforme o módulo utilizado.

O que não coletamos

Não coletamos dados biométricos, de saúde ou geolocalização precisa contínua. Dados de consumidores finais só aparecem na Plataforma se o cliente os importar via integração com marketplaces.

3. Finalidades e Bases Legais (LGPD)

4. Suboperadores e Transferência Internacional

A llumIA utiliza os seguintes suboperadores para operar a Plataforma, todos vinculados por obrigações contratuais de confidencialidade e proteção de dados:

• Banco de dados e autenticação: armazenamento de dados de conta, dados operacionais e logs, com isolamento por tenant
• Hospedagem da aplicação web (Vercel): requisições HTTP e logs de servidor
• Gateway de processamento de linguagem natural (server-side): mensagens e contexto de negócio enviados nas interações com a IA
• Serviço de renderização de páginas web (opcional): URLs públicas de produtos para importação de dados de marketplace
• Processador de pagamentos (implementação planejada): dados de cobrança de assinatura, quando disponível
• APIs de marketplaces parceiros (Shopee, Mercado Livre, TikTok Shop, SHEIN, Amazon): conforme escopo da integração autorizada pelo cliente

Alguns suboperadores podem processar dados fora do Brasil. Nesses casos, adotamos cláusulas contratuais padrão (SCCs) ou mecanismos equivalentes reconhecidos pela ANPD. Credenciais sensíveis nunca são expostas ao navegador.

5. Cookies e Armazenamento Local

Utilizamos apenas armazenamento estritamente necessário ao funcionamento da Plataforma. Não há cookies de publicidade ou rastreamento de terceiros.

• Cookies de sessão: mantêm o usuário autenticado. Essenciais ao serviço.
• localStorage: preferência de conta ativa, histórico de chat, configurações de studio e rascunhos — armazenados no dispositivo do usuário, em migração progressiva para a nuvem.
• sessionStorage: estado temporário da calculadora de precificação. Apagado ao fechar o navegador.

Para limpar dados locais, acesse as configurações de privacidade do seu navegador. A limpeza implica perda de preferências e histórico salvo apenas no dispositivo.

6. Inteligência Artificial

• O Assistente llumIA e seus agentes processam textos e dados de negócio fornecidos pelo usuário, transmitindo-os a provedores de IA terceirizados via gateway seguro no servidor.
• Os scores e análises gerados são proprietários da llumIA e não representam pontuações ou rankings oficiais de nenhum marketplace.
• As recomendações de IA são auxiliares. As decisões comerciais finais são sempre do cliente.
• Evite inserir dados pessoais sensíveis (CPF, dados bancários etc.) nas interações com o assistente.

7. Compartilhamento de Dados

A llumIA não vende dados pessoais. Compartilhamos apenas com:

• Suboperadores listados na Seção 4, para operar o serviço
• Autoridades competentes, quando exigido por lei ou ordem judicial
• Integrações autorizadas pelo próprio cliente

Membros da equipe llumIA com perfil administrativo podem acessar dados de tenants para suporte e operação, sob política interna de need-to-know e registro em trilha de auditoria.

8. Retenção e Eliminação de Dados

9. Segurança

Adotamos as seguintes medidas técnicas e organizacionais:

• Autenticação obrigatória por e-mail e senha
• Isolamento de dados por tenant no banco de dados (Row Level Security)
• Comunicações via HTTPS/TLS; credenciais sensíveis exclusivamente no servidor
• Credenciais de integração mascaradas na interface
• Trilha de auditoria de ações sensíveis; acesso administrativo restrito

Em caso de incidente de segurança, seguiremos os procedimentos da LGPD e da ANPD, incluindo notificação das partes afetadas dentro dos prazos legais.

10. Seus Direitos (LGPD, arts. 17–22)

Você pode solicitar a qualquer momento: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição ao tratamento e revisão de decisões automatizadas.

Canal de contato: privacidade@llumia.app
Prazo de resposta: até 15 dias

Colaboradores de empresas clientes devem, em regra, solicitar via administrador da conta de sua empresa. Se não ficar satisfeito com nossa resposta, você pode recorrer à ANPD: www.gov.br/anpd

11. Disposições Gerais

• Menores de 18 anos: a llumIA é um serviço estritamente empresarial e não é direcionado a menores.
• Alterações: podemos atualizar esta Política a qualquer tempo, com aviso por e-mail ou na Plataforma. A versão vigente estará sempre em https://llumia.app/privacidade.
• Lei aplicável: Brasil — LGPD (Lei nº 13.709/2018).
• Foro: comarca de Nova Friburgo/RJ.
• Documentos relacionados: esta Política integra os Termos de Uso e o Contrato de Prestação de Serviços B2B.