1. Introdução

Nós da Lumis Tecnologia (“Lumis” ou “nós”) estamos comprometidos em resguardar sua privacidade. Esta Política de Proteção de Dados (“Política”) esclarece direitos e obrigações quanto ao tratamento de dados pessoais coletados durante o uso de nossos sites e serviços.

Seu cadastro e concordância com esta Política significam aceite das condições aqui descritas. Caso não concorde, por favor, não continue o cadastro e informe-nos para esclarecimentos ou melhorias.

2. Âmbito de Aplicação

Esta Política se aplica às operações da Lumis no Brasil, abrangendo coleta de dados online e offline, em sites como:

• https://lumis.com.br
• https://lumisxp.lumis.com.br
• https://intranetnow.lumis.com.br
• https://lumiscx.com
• https://materiais.lumis.com.br

3. Definições e Conceitos

• Tratamento de Dados: qualquer operação com dados pessoais (coleta, uso, armazenamento, eliminação etc.).
• LGPD: Lei nº 13.709/18, que regula o tratamento de dados pessoais no Brasil.
• Controlador: quem decide sobre o tratamento dos dados.
• Co-controlador: terceiro que recebe dados para finalidades próprias (lista em seção 7.1.3).
• ANPD: Autoridade Nacional de Proteção de Dados.
• Encarregado: pessoa indicada para atender titulares e ANPD.
• Finalidade: objetivo do tratamento de cada dado.
• Necessidade: limitação ao mínimo de dados necessários.
• Consentimento: autorização livre e informada do titular.
• Serviços: fórum técnico, trials, downloads e eventos online.
• Colaboradores: empregados, sócios e prestadores internos.
• Parceiros/Operadores: terceiros que tratam dados em nosso nome.

4. Responsabilidades

A Lumis cumpre a LGPD, o Marco Civil da Internet (Lei nº 12.965/14) e normas da ANPD. Colaboradores e fornecedores devem respeitar esta Política, sob pena de medidas disciplinares.

5. O que são Dados Pessoais e Titulares

Dados pessoais são informações que identificam ou tornam identificável uma pessoa física. O titular é o indivíduo a quem se referem esses dados. Não coletamos dados sensíveis (origem racial, convicções, saúde etc.).

6. Coleta e Bases Legais

6.1 Como coletamos

• Sites Lumis: formulários, interações e cookies.
• Anúncios: dados de cliques e interações em redes de terceiros.
• Dados gerados: perfis de comportamento e uso.
• Eventos: inscrições e coletas presenciais ou digitais.

6.2 Bases Legais

• Consentimento prévio;
• Obrigação legal ou regulatória;
• Execução de contrato;
• Exercício regular de direitos;
• Legítimo interesse da Lumis.

7. Tipos de Dados Coletados

• Visitantes: dados de navegação e cookies (sessão e persistentes).
• Leads: informações compartilhadas via formulários e landing pages.
• Usuários de serviços: contato, perfil profissional e localização.
• Candidatos: dados de currículo e formação.
• Clientes: dados coletados por softwares LumisXP e LumisCX.
• Participantes de eventos: contato e perfil profissional.

8. Finalidades do Tratamento

• Personalização de conteúdo e marketing direcionado;
• Análise estatística de uso;
• Cadastro e contato de clientes e parceiros;
• Recrutamento e seleção;
• Perfis de navegação;
• Demais finalidades legítimas previstas em lei.

9. Necessidade, Adequação e Qualidade

Limitamos a coleta ao mínimo necessário e mantemos dados atualizados a pedido do titular (privacy@lumis.com.br).

10. Armazenamento

Dados são armazenados em servidores próprios ou em nuvem, no Brasil ou exterior, por até 5 anos após cancelamento de conta ou conforme prazos legais. Exceções legais podem estender a retenção.

11. Integridade e Confidencialidade

Adotamos senhas, criptografia, TLS, certificações ISO 27001, SOC 1/2, PCI DSS, monitoramento 24/7, VPN e boas práticas de desenvolvimento seguro. A segurança não é absoluta; conte com o titular para reportar incidentes ao Encarregado.

12. Princípio de Privacidade desde a Concepção e por Padrão

Projetamos produtos com configurações de privacidade máximas, ajustáveis pelo titular.

13. Relatório de Impacto e Registro de Tratamentos

Podemos realizar Relatórios de Impacto de Proteção de Dados Pessoais (RIPD) e mantemos registro de todos os tratamentos conforme normas.

14. Direitos dos Titulares

Você pode exercer, em até 15 dias:

• Confirmação de tratamento;
• Acesso e cópia dos dados;
• Correção de dados;
• Anonimização, bloqueio ou eliminação;
• Portabilidade;
• Revogação do consentimento;
• Revisão de decisões automatizadas.

15. Compartilhamento com Terceiros

• Operadores (parceiros): armazenamento em nuvem e e-mail marketing;
• Anunciantes: publicidade direcionada via cookies e identificadores;
• Co-controladores: compartilhamento para finalidades próprias (ex.: Facebook, Google, HubSpot).

Dados podem ser transferidos aos EUA sob cláusulas contratuais de proteção.

16. Auditoria e Monitoramento

Auditamos o cumprimento desta Política e adotamos ações corretivas. Denúncias de descumprimento devem ser encaminhadas ao Encarregado.

17. Atualizações