Política de Privacidade — Lume Play

A Lume Play valoriza sua privacidade e está comprometida em proteger seus dados pessoais. Esta política descreve como coletamos, usamos, armazenamos e protegemos as informações dos nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018, Brasil) e o Regulamento Geral sobre a Proteção de Dados (GDPR — Regulamento (UE) 2016/679, União Europeia).

1. Informações que coletamos

Quando você solicita um teste ou contrata nosso serviço, coletamos:

• Telefone (WhatsApp): usado para envio de credenciais de acesso, cobranças, suporte e comunicação sobre o serviço.
• Nome e e-mail: opcionais, fornecidos voluntariamente.
• País inferido: derivado do prefixo do seu telefone para fins de elegibilidade e analytics agregado.
• Dados de uso: data e hora do teste criado, plano de interesse, parâmetros UTM da campanha que trouxe você.
• Dados de pagamento: processados via gateway PIX (PixGo) ou DePix (Liquid Network) — não armazenamos dados de cartão.
• Histórico de mensagens: mensagens trocadas via WhatsApp são armazenadas para fins de suporte e auditoria.
• IP e User-Agent: coletados na requisição para prevenção de fraude e proteção contra abuso (Cloudflare Turnstile / rate-limiting).

2. Como usamos suas informações

• Envio das credenciais de acesso e instruções de uso;
• Notificações de fatura, renovação e expiração;
• Suporte técnico e atendimento;
• Prevenção de fraude e abuso (rate-limiting por telefone e IP);
• Mensuração da efetividade de campanhas publicitárias (apenas em formato agregado/anônimo, via Meta Pixel e Conversions API);
• Cumprimento de obrigações legais e fiscais.

3. Base legal (GDPR / LGPD)

Tratamos seus dados com base nas seguintes bases legais:

• Execução de contrato (art. 6.1.b GDPR / art. 7.V LGPD) — para prestar o serviço solicitado;
• Consentimento (art. 6.1.a GDPR / art. 7.I LGPD) — para o envio de mensagens promocionais ou cookies não essenciais;
• Interesse legítimo (art. 6.1.f GDPR / art. 7.IX LGPD) — para prevenção de fraude e segurança da plataforma;
• Obrigação legal (art. 6.1.c GDPR / art. 7.II LGPD) — para retenção fiscal e atendimento a autoridades.

4. Compartilhamento de dados

Não vendemos nem alugamos seus dados. Compartilhamos apenas com:

• Meta Platforms (WhatsApp Business Cloud API, Pixel, Conversions API): para envio das mensagens e mensuração de campanhas (sujeito à Política da Meta);
• Cloudflare: para proteção contra abuso (Turnstile/WAF/DDoS shield);
• PixGo, DePix/SideSwap: para processamento de pagamentos (apenas dados necessários para a transação);
• Provedor de infraestrutura IPTV: para criação da sua conta de acesso (apenas telefone — sintético ou real — e e-mail opcional);
• Autoridades públicas: quando exigido por lei ou ordem judicial.

5. Transferência internacional de dados

A Lume Play opera servidores no Brasil. Caso você esteja localizado fora do Brasil (incluindo União Europeia), seus dados serão transferidos para o Brasil, país considerado pelo GDPR como tendo legislação adequada para proteção de dados (LGPD). Subprocessadores como Meta, Cloudflare e provedores de pagamento operam globalmente; consulte as políticas de cada serviço para detalhes específicos.

6. Armazenamento e segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS 1.2+) e em repouso. Implementamos medidas técnicas e organizacionais para proteger contra acesso não autorizado, perda ou alteração. O acesso interno é restrito ao DPO e operadores de suporte autorizados.

7. Seus direitos

Você tem direito a:

• Acessar seus dados (cópia em formato legível);
• Corrigir dados incompletos ou desatualizados;
• Solicitar a exclusão dos seus dados (direito ao esquecimento);
• Revogar consentimento de uso;
• Portabilidade dos seus dados para outro serviço;
• Opor-se ao tratamento baseado em interesse legítimo;
• Apresentar reclamação a uma autoridade de proteção de dados (ANPD no Brasil, ou a autoridade local do seu país de residência na UE).

8. Exclusão de dados

Para solicitar a exclusão completa dos seus dados, envie uma mensagem para nosso WhatsApp com o texto "Solicito exclusão dos meus dados" (LGPD) ou "Right to erasure / Recht auf Vergessenwerden" (GDPR). O processo é concluído em até 15 dias úteis (LGPD) ou 30 dias (GDPR), o que for mais curto.

9. Retenção de dados

Mantemos seus dados pelo tempo necessário para prestação do serviço e cumprimento de obrigações legais (tipicamente 5 anos após o término do contrato, conforme exigido pelo Código Civil e legislação tributária brasileira). Dados de transação financeira são retidos por 10 anos.

10. Cookies e tecnologias similares

Nosso site utiliza:

• Cookies estritamente necessários ao funcionamento (Cloudflare Turnstile);
• Pixel Meta: mensuração de campanhas (você pode desabilitar via extensões de browser ou opt-out da Meta).

Não utilizamos cookies de terceiros não essenciais sem seu consentimento explícito.

11. Crianças e adolescentes

Nosso serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que coletamos dados de um menor, entre em contato para remoção imediata.

12. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última atualização aparece no topo desta página. Mudanças relevantes serão comunicadas via WhatsApp ou e-mail (quando disponível).

13. Contato — Encarregado de Proteção de Dados (DPO)

Douglas Sandi
E-mail: douglinhasandi@hotmail.com
WhatsApp: +55 51 98062-9023

← Voltar para a página inicial