Política de Privacidade

Última atualização: 17 de julho de 2026 · LUMARIO · Em conformidade com a LGPD (Lei nº 13.709/2018)

1. Quem somos

LUMARIO é um aplicativo de eventos e conexões sociais operado por Elisson Tavares. Contato: lumarioapp@gmail.com.

2. Dados que coletamos

DadoFinalidadeBase legal (LGPD)
Telefone (quando você usa login por telefone)AutenticaçãoExecução de contrato
E-mail (quando você usa login por e-mail/senha, Google ou Apple)Autenticação, ativação e contatoExecução de contrato
Nome, foto, bio, interesses, username, pronome, profissão, cidade, "vibe" e links de redes (Instagram/LinkedIn), quando informadosExibir seu perfilConsentimento
Data de nascimentoVerificação de idade (LGPD Art. 14)Cumprimento de obrigação legal / proteção do menor
Selfie de verificação (liveness) — dado biométrico sensível, opcionalConcessão do selo "Humano verificado"Consentimento específico e destacado (Art. 11); ver seção 6
Localização aproximadaMapa e radarConsentimento explícito, truncada a 4 casas decimais (~11m), sem histórico
Mensagens (texto e voz) e conteúdo publicadoChat, eventos, stories e (quando você usa) recursos de IAExecução de contrato
Acenos (👋) — registro de quem acenou para quem e quandoSinalizar interesse em se conectar; visível apenas ao destinatárioExecução de contrato
Tokens FCMNotificações pushConsentimento
Dados de uso, diagnóstico e desempenho (Crashlytics, Analytics, Performance), de forma agregadaMelhoria e estabilidade do produtoInteresse legítimo

3. Como usamos

Conectar você a pessoas, grupos e eventos compatíveis com seus interesses. Enviar notificações relevantes. Detectar e prevenir abuso (denúncias, bloqueios, contas falsas) e moderar conteúdo impróprio. Gerar, quando você solicita, resumos, sugestões, transcrições e traduções por IA. Calcular métricas agregadas. NÃO vendemos seus dados nem compartilhamos com terceiros para fins publicitários.

4. Compartilhamento e transferência internacional

Seus dados são processados pelos seguintes serviços (operadores):

Transferência internacional. A maior parte dos seus dados de conta fica no Brasil (Firebase, São Paulo). Já a videochamada, a busca, o atendimento de suporte e os recursos de IA, moderação de imagem e e-mails do sistema são processados em servidores nos Estados Unidos (Hostinger, Google Cloud/Vertex AI/Vision, Resend, Meta/WhatsApp, Google/Gmail). Provedores globais (Google/Firebase, RevenueCat, Giphy) também podem processar dados fora do Brasil conforme a própria infraestrutura. A transferência se apoia no Art. 33 da LGPD — em especial por ser necessária à execução do contrato e ao atendimento que você solicita (Art. 33, II e IX) — com garantias de proteção: HTTPS/TLS, acesso restrito, backups protegidos e, quando aplicável, as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024).

5. Localização

Localização truncada a ~11m antes de qualquer gravação. Histórico NÃO é armazenado — sempre só a última posição conhecida. Pode ser desativada nas configurações do sistema ou em Configurações → Privacidade.

6. Dados sensíveis e verificação por selfie (biometria)

O LUMARIO oferece uma verificação OPCIONAL que concede o selo "Humano verificado" ao seu perfil. Ela envolve uma selfie, considerada dado pessoal sensível de natureza biométrica (LGPD Art. 5º, II), e só acontece com o seu consentimento específico e destacado, dado em tela própria antes de a câmera abrir (base legal: Art. 11, I). A detecção de rosto roda inteiramente no seu aparelho (Google ML Kit), apenas para confirmar que há um rosto humano na imagem: NÃO geramos nem armazenamos template facial, pontos, contornos ou qualquer vetor de reconhecimento, não fazemos reconhecimento facial e não estimamos sua idade. A selfie é guardada de forma privada e não pode ser visualizada nem baixada por ninguém pelo app (as regras de segurança bloqueiam toda leitura); serve apenas para conceder o selo e NÃO é condição para usar o app, conversar ou participar de eventos e grupos. A selfie é apagada do servidor após 90 dias por rotina automática (minimização — Art. 6º, III), e cada nova tentativa substitui as anteriores (limite de 3 tentativas por 24 horas). Você pode revogar a verificação a qualquer momento em Configurações → Privacidade → Revogar verificação humana, o que remove o selo e apaga a selfie imediatamente.

7. Seus direitos (LGPD art. 18)

8. Retenção

9. Segurança

Comunicação criptografada via HTTPS/TLS. Autenticação gerenciada pelo Firebase: SMS (login por telefone), confirmação obrigatória de e-mail por link (login por e-mail/senha) e verificação pelo provedor (Google/Apple); regras de segurança bloqueiam o uso do app até a conta estar verificada. Regras de acesso restritivas no banco (Firebase Security Rules). App Check integrado (Play Integrity no Android / App Attest no iOS) para atestar a autenticidade do app. Nenhuma medida é 100% infalível — em caso de incidente que afete seus dados, notificaremos a ANPD e os titulares afetados nos prazos e na forma da regulamentação aplicável (Resolução CD/ANPD nº 15/2024).

10. Mensagens diretas

DMs — incluindo mensagens de voz — NÃO são criptografadas ponta-a-ponta. Engenheiros do app, mediante necessidade técnica ou ordem judicial, podem acessar conversas. Se precisar de privacidade total, use ferramenta dedicada com E2E.

11. Crianças e adolescentes

O LUMARIO não é destinado a menores de 18 anos. A data de nascimento é exigida no cadastro e validada no servidor (Cloud Function e regras de segurança do banco): não é possível concluir um cadastro com data que indique menos de 18 anos, e ela é imutável após gravada. Ao detectarmos idade inferior a 18 anos, a conta é encerrada e os dados associados são eliminados. A idade é usada exclusivamente para essa verificação — não alimenta perfilamento, publicidade nem recomendação. Se você é responsável e identificou uso indevido por menor de 18 anos (ex.: fraude na declaração de idade), contate lumarioapp@gmail.com para remoção imediata da conta.

12. Alterações nesta política

Mudanças relevantes serão notificadas no app com 7 dias de antecedência. A data no topo desta página indica a versão vigente.

13. Cookies (site lumario)

O site usa apenas cookies estritamente necessários para funcionamento do Firebase Hosting. Sem trackers, sem analytics de terceiros.

14. Encarregado e canal de contato

O LUMARIO opera atualmente como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). O encarregado pelo tratamento de dados (DPO) é Elisson Tavares. O canal para exercício dos seus direitos, dúvidas sobre privacidade e comunicações da ANPD é: lumarioapp@gmail.com. Respondemos no menor prazo possível, observados os prazos legais.