Política de Privacidade
Versão de 31 de agosto de 2026. Esta política descreve como a LUMÉA trata dados usados na gestão financeira e na agenda interna do salão.
1. Dados tratados
A plataforma pode tratar dados da conta do usuário, informações administrativas do salão, lançamentos financeiros, categorias, contas/caixas, documentos anexados, preferências, registros de segurança, informações de assinatura da própria LUMÉA e, quando o salão usar “Clientes atendidos” ou a “Agenda interna”, dados operacionais como nome e telefone do cliente, serviço realizado, profissional, data, hora, preço previsto ou registrado, status e observações fornecidas pelo salão.
2. Finalidades
Os dados são usados para autenticação, organização financeira, registro do histórico de atendimentos, organização interna de horários, cálculos e relatórios, suporte, segurança, auditoria, prevenção de abuso, manutenção da assinatura e cumprimento de solicitações de privacidade. A Agenda interna não é um portal público do cliente, não cria perfil de CRM completo e não processa pagamentos de clientes.
3. Separação dos dados
A arquitetura usa isolamento por salão no banco de dados. Os dados pessoais de “Clientes atendidos” e da Agenda interna são protegidos por RLS. A Agenda interna fica disponível apenas aos papéis operacionais autorizados do próprio salão (owner, admin e finance). A LUMÉA não precisa de senha bancária e não movimenta dinheiro do salão. Concluir um agendamento não cria uma receita automaticamente.
4. Armazenamento e segurança
Os dados são armazenados em serviços de infraestrutura utilizados pela aplicação, incluindo Supabase e Netlify. São aplicados controles de acesso, RLS, HTTPS, armazenamento privado para anexos e registros de auditoria. Nenhum sistema é livre de risco; por isso, controles e backups devem ser revisados continuamente.
5. Compartilhamento
Dados não são vendidos a anunciantes. Prestadores técnicos podem processar informações estritamente para operar o serviço, dentro das funções contratadas.
6. Direitos do usuário
O usuário pode solicitar acesso, correção, exportação e exclusão conforme aplicável. A LUMÉA disponibiliza solicitações de exportação e exclusão dentro das configurações da conta.
7. Retenção
Dados são mantidos enquanto necessários para fornecer o serviço, segurança, auditoria e obrigações aplicáveis. Solicitações de exclusão podem exigir verificação e período de segurança antes da remoção definitiva.
8. Atualizações
Esta política pode ser atualizada para refletir mudanças técnicas, legais ou operacionais. Alterações relevantes devem ser comunicadas na plataforma.
Documento operacional inicial. Uma revisão jurídica profissional é recomendada antes de uso comercial em escala.