O que fazemos com os seus dados — por extenso.

Última atualização: 1 de agosto de 2026

Quem trata os seus dados

O LumeDigital é o controlador dos dados pessoais tratados neste serviço, para os fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Esta política vale para o aplicativo, este site e a API que os dois usam.

Quais dados coletamos

Para operar o check-in diário e o aviso ao guardião, coletamos:

• Nome e e-mail, usados para identificar a sua conta.
• Senha, guardada apenas como hash — nunca em texto puro.
• Fuso horário e as suas preferências de check-in (horários, tolerância, lembretes).
• Nome e contato da pessoa de confiança que você escolher como guardião.
• Token técnico do aparelho para enviar notificações push, e o modelo/nome do aparelho, para você reconhecer suas sessões em "Aparelhos conectados".
• Registros de auditoria e de segurança (ex.: hash do IP), para investigar abuso e fraude.
• Se você entrar com Google ou Apple, recebemos só o token de identidade que esses provedores emitem — nunca a sua senha deles.
• Se você assinar o plano Premium, a App Store ou a Google Play processam o pagamento; recebemos apenas a confirmação da assinatura, nunca dados do cartão.

O que não coletamos

Não coletamos CPF, dados bancários, localização, dados de saúde, biometria, sua lista de contatos nem o conteúdo das suas mensagens fora do app. Este site não usa cookies de rastreamento nem ferramentas de analytics de terceiros.

O Cofre (plano Premium)

O conteúdo que você guarda no Cofre é cifrado no seu aparelho antes de sair dele, com uma chave que também fica só no seu aparelho — nunca em texto puro nos nossos servidores. Não temos como ler o conteúdo, nem se quiséssemos. O guardião só consegue abrir um item com três condições ao mesmo tempo: o seu check-in ficou sem resposta, um atestado foi validado pela nossa equipe, e ele tem a senha que só você e ele conhecem — essa senha nunca passa pelos nossos servidores.

O que o guardião recebe

Só o seu primeiro nome, o horário em que o check-in era esperado e o aviso de que a confirmação não chegou. O guardião não acessa o seu perfil, o seu histórico, a sua localização, nem qualquer outro dado seu.

Com quem compartilhamos

Usamos os seguintes prestadores de serviço, cada um só para o que está descrito:

• Firebase/Google — entrega das notificações push e, se você optar, o login com Google.
• Apple — login com Apple, quando usado.
• RevenueCat — processa a confirmação da assinatura Premium feita na App Store/Google Play.
• Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail) que processam dados só a nosso pedido, sob contrato.

Não vendemos os seus dados, e não os usamos para anúncios. Alguns desses prestadores podem processar dados fora do Brasil, sempre sob as garantias exigidas pela LGPD.

Por quanto tempo guardamos

Histórico de check-ins e registros de auditoria: 2 anos. Eventos de segurança: 1 ano. Registros de entrega de notificação: 90 dias. Ao excluir a sua conta, seus dados pessoais são apagados e os registros de auditoria remanescentes deixam de estar associados a você.

Seus direitos

Pela LGPD, você pode confirmar que tratamos os seus dados, acessá-los, corrigi-los, exportá-los em formato legível, revogar consentimentos opcionais (como notificações push) e excluir a sua conta — tudo isso direto no aplicativo, em Configurações. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você não tem mais o aplicativo instalado e quer pedir a exclusão dos seus dados mesmo assim, use o formulário de solicitação de exclusão de dados.

Mudanças nesta política

Publicamos uma nova versão sempre que o texto muda de forma relevante, com a data no topo desta página. Uma mudança relevante pede um novo consentimento seu dentro do aplicativo.