Lume

Política de Privacidade

Última atualização: 2 de outubro de 2026.

Lume Agendamento é um produto do GRUPO LUME TECNOLOGIA LTDA, inscrito no CNPJ sob nº 35.670.554/0001-80.

O Lume é um sistema de gestão e agendamento para barbearias, disponível em lumeagendamento.com. Esta política explica quais dados tratamos, para quê, com quais bases legais e quais são os seus direitos — em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Papéis no tratamento

O Lume é uma plataforma de software como serviço (SaaS) contratada por barbearias. Em relação aos dados dos clientes cadastrados por uma barbearia, a barbearia atua como controladora e o Lume atua como operador, tratando os dados conforme as instruções dela e o contrato de prestação do serviço. Em relação aos dados de cadastro e uso da própria plataforma (contas, assinaturas do sistema, segurança e faturamento), o Lume atua como controlador.

Categorias de dados que podemos tratar

Dados de cadastro dos usuários da plataforma: nome, e-mail, telefone, senha (armazenada com hash), papel de acesso, preferências e configurações da conta.

Dados das barbearias: nome e identificação da organização e filiais, endereço, horários de funcionamento, serviços, produtos, preços, planos, equipe, dados de contrato e de assinatura do próprio Lume.

Dados de clientes cadastrados pelas barbearias: nome, e-mail, telefone, data de nascimento, CPF (quando informado), endereço (quando informado), foto de perfil (quando enviada), observações de atendimento registradas pela barbearia e dados da assinatura quando o clube é contratado.

Dados de agendamentos e atendimento: horários marcados, profissional, serviços realizados, comandas, pagamentos e formas de pagamento (sem números completos de cartão), histórico, cancelamentos, faltas e avaliações.

Dados recebidos ou processados por integrações autorizadas: informações provenientes de serviços que a barbearia ou o titular conecta voluntariamente, como WhatsApp Business (Meta), Google Agenda e gateways de pagamento — apenas na medida necessária para operar a integração.

Registros técnicos: sessões de acesso (dispositivo, endereço IP e horário), logs de segurança e de erro, necessários à segurança da conta e à manutenção do serviço. Sessões ativas ficam visíveis ao titular na tela de perfil.

Finalidades do tratamento

• Criar e manter contas e controlar permissões de acesso.
• Operar o agendamento, a agenda, comandas, caixa, estoque e relatórios da barbearia.
• Enviar comunicações operacionais sobre agendamentos (confirmações, lembretes, alterações e cancelamentos).
• Gerir planos, clubes de assinatura e cobranças.
• Prevenir fraude e abuso e garantir a segurança da plataforma.
• Cumprir obrigações legais, regulatórias e contratuais.
• Prestar suporte técnico e atender solicitações dos titulares.

Bases legais (LGPD)

• Execução de contrato (art. 7º, V): operar o serviço contratado pela barbearia e os agendamentos solicitados pelo cliente.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): registros fiscais, contábeis e demais exigências legais.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes e melhoria do serviço, sempre com avaliação do impacto sobre o titular.
• Consentimento (art. 7º, I): integrações opcionais (como WhatsApp Business e Google Agenda) e comunicações que dependam de autorização prévia. O consentimento pode ser revogado a qualquer momento.
• Exercício regular de direitos (art. 7º, VI): guarda de registros necessários à defesa em processos.

Separação por barbearia

Cada barbearia tem acesso apenas aos dados da sua própria organização. Não há compartilhamento de cadastros, agendamentos, mensagens ou registros financeiros entre barbearias diferentes. O isolamento é aplicado no banco de dados por regras de acesso por organização.

WhatsApp Business e Meta

O Lume oferece integração com a API oficial do WhatsApp Business, da Meta. Essa integração é opcional: cada barbearia conecta e autoriza a sua própria conta do WhatsApp Business. O Lume não é parceiro oficial, Solution Partner nem parceiro certificado da Meta — a integração utiliza as APIs disponibilizadas publicamente por ela.

Quando a integração está ativa, o Lume pode tratar, na medida necessária para fornecê-la:

• identificadores da conta WhatsApp Business;
• números de telefone conectados;
• identificadores técnicos da conta e de configuração;
• modelos de mensagem (templates) e seus status;
• mensagens enviadas e recebidas relacionadas ao atendimento;
• eventos de entrega, leitura e falha;
• demais dados técnicos necessários ao funcionamento da integração.

Esses dados são utilizados exclusivamente para prestar as funcionalidades contratadas pela barbearia. O Lume não vende dados obtidos por meio das APIs da Meta e não os utiliza para publicidade independente nem para formar perfis fora da plataforma. Cada organização acessa somente os dados relacionados à própria conta conectada. A barbearia pode revogar a autorização e desconectar a conta a qualquer momento, encerrando o envio e o recebimento de mensagens pela integração. O uso da integração está sujeito também aos termos e políticas aplicáveis da Meta e do WhatsApp.

Google Agenda

Se você optar por conectar sua conta Google, o Lume usa a permissão de eventos da agenda (escopo calendar.events) exclusivamente para criar, na sua agenda pessoal, os eventos dos seus agendamentos feitos no app — e removê-los se o agendamento for cancelado. Não lemos seus outros eventos, não usamos esses dados para publicidade e não os transferimos a terceiros. Você pode desconectar a qualquer momento na tela de perfil do app, o que revoga o acesso. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Programa de afiliados

Quem participa do Programa de Afiliados informa nome, CPF ou CNPJ, e-mail, telefone e chave PIX. Esses dados, o endereço IP e o registro de aceite dos termos são tratados para administrar o programa, calcular e pagar comissões, cumprir obrigações legais e fiscais e prevenir fraudes — com base na execução do contrato, no cumprimento de obrigação legal e no legítimo interesse (art. 7º, V, II e IX da LGPD). Podem ser compartilhados com instituições financeiras para o pagamento por PIX, com a contabilidade e com autoridades, quando exigido por lei, e são guardados enquanto durar a participação e pelos prazos legais depois dela.

Para reconhecer a indicação, o site guarda no navegador de quem acessa um link de afiliado apenas o código do afiliado, por até 60 dias; ele pode ser apagado a qualquer momento limpando os dados do navegador. Quando uma barbearia assina por esse link, o afiliado vê no painel dele o nome da barbearia, a situação da assinatura e os valores pagos que servem de base para a comissão — nada além disso.

Para prevenir fraude, o Lume compara e-mail, CPF/CNPJ e vínculo com a barbearia entre o afiliado e quem assina, e pode cancelar a qualquer momento — inclusive depois de paga — qualquer comissão que esteja em desacordo com as regras do programa.

Compartilhamento com fornecedores

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço: infraestrutura de banco de dados, hospedagem e autenticação (Supabase / Lovable Cloud), processamento de pagamentos e assinaturas (Cel_Cash / Galax Pay, Asaas e Stripe, conforme o meio contratado), envio de mensagens quando a integração está ativa (Meta / WhatsApp Business) e, quando o titular conecta, o Google (eventos de agenda). Cada fornecedor trata os dados sob suas próprias políticas e contratos, limitado às finalidades descritas aqui.

Transferência internacional

Alguns desses fornecedores operam infraestrutura fora do Brasil. Quando isso acontece, pode haver transferência internacional de dados, realizada nos termos dos arts. 33 e seguintes da LGPD e apoiada nas garantias contratuais oferecidas por esses fornecedores.

Segurança da informação

Os dados trafegam cifrados (HTTPS), senhas são armazenadas com hash e o acesso é limitado por papéis e por regras de isolamento por organização no banco de dados. Números completos de cartão não são armazenados pelo Lume. Mantemos registros de sessão e autenticação em dois fatores disponível na conta. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, adotaremos as medidas e comunicações exigidas pela LGPD.

Retenção e exclusão

Os dados são mantidos pelo período necessário para a prestação do serviço e para o cumprimento de obrigações legais e contratuais. Encerrado o vínculo, os dados elegíveis são eliminados ou anonimizados; registros que precisem ser conservados por obrigação legal, fiscal ou para o exercício regular de direitos são mantidos apenas pelo tempo e na extensão necessários. Para pedir a exclusão, veja a página de Solicitação de Exclusão de Dados.

O que não fazemos

O Lume não vende dados pessoais e não os compartilha com terceiros para publicidade independente ou formação de perfis externos à plataforma.

Seus direitos (LGPD)

Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Para exercer esses direitos, fale com a barbearia onde você tem cadastro (controladora dos seus dados de cliente) ou escreva para o Lume em jameshairstylist10@gmail.com. Poderá ser necessário validar a sua identidade antes de atender à solicitação.

Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Veja também os Termos de Serviço e a Exclusão de Dados.