Política de Privacidade

1. Quem somos

A Lumi é um aplicativo de autocuidado com a pele (skincare) que analisa o perfil de pele do usuário a partir de um questionário e sugere uma rotina personalizada, com acompanhamento do progresso ao longo do tempo. O serviço é acessado em app.lumiskincare.com.br.

2. Dados que coletamos

Coletamos apenas o necessário para oferecer o serviço:

Dados de cadastro e conta

• Nome ou apelido e e-mail, informados por você ou obtidos do seu login com o Google.
• Foto de perfil, se você enviar uma ou se ela vier da sua conta Google.
• Senha, quando você se cadastra por e-mail (armazenada de forma criptografada — nunca temos acesso ao texto da sua senha).

Dados sobre sua pele

• Respostas do quiz de pele (oleosidade, sensibilidade, acne, manchas e afins). Essas informações podem ser consideradas dado pessoal sensível de saúde (art. 5º, II da LGPD) e são coletadas somente mediante o seu consentimento explícito, registrado no momento do cadastro.
• Percepções sobre sua pele e observações que você registra no app.

Dados de uso do serviço

• Sua rotina e produtos, o histórico de conclusão diária, sua sequência (streak) e o histórico de análises geradas.

A Lumi não utiliza ferramentas de rastreamento de terceiros (como Google Analytics ou pixels de redes sociais) e não coleta sua navegação fora do aplicativo.

3. Finalidade e base legal

Cada dado é usado com uma finalidade específica:

• Autenticação e segurança da conta — nome, e-mail, senha e login Google (base legal: execução de contrato).
• Geração da sua análise e rotina personalizadas — respostas do quiz e percepções de pele (base legal: seu consentimento, por se tratar de dado sensível).
• Funcionamento e acompanhamento do serviço — rotina, progresso e histórico (base legal: execução de contrato).
• Suporte e comunicação — seu e-mail, quando você entra em contato conosco (base legal: legítimo interesse).

4. Onde os dados ficam

Seus dados são armazenados na infraestrutura do Supabase (banco de dados PostgreSQL, autenticação e armazenamento de arquivos), em servidores localizados no Brasil (região São Paulo). A hospedagem do aplicativo é feita na Hostinger.

5. Com quem compartilhamos

Nós não vendemos os seus dados e não os compartilhamos para fins de marketing de terceiros. Contamos apenas com prestadores de serviço (operadores/subprocessadores) estritamente necessários para o funcionamento:

• Supabase — banco de dados, autenticação e armazenamento.
• Google — apenas quando você opta por entrar com a conta Google (login OAuth).
• Hostinger — hospedagem da aplicação.

Esses prestadores tratam os dados exclusivamente para viabilizar o serviço, seguindo instruções da Lumi.

6. Cookies e tecnologias semelhantes

A Lumi utiliza apenas o armazenamento local do navegador e cookies/tokens essenciais para manter você conectado e para o funcionamento do aplicativo (por exemplo, a sua sessão de login). Não usamos cookies de publicidade ou de rastreamento entre sites.

7. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todo o serviço.
• Isolamento de dados por usuário no banco (Row Level Security), de modo que cada pessoa só acessa os próprios dados.
• Senhas protegidas por hash — a Lumi nunca armazena sua senha em texto legível.
• Cabeçalhos de segurança e boas práticas para reduzir riscos de ataques.

Nenhum sistema é 100% infalível, mas trabalhamos continuamente para manter a proteção adequada.

8. Por quanto tempo guardamos

Mantemos seus dados enquanto a sua conta existir. Ao excluir sua conta, todos os seus dados pessoais são removidos dos nossos sistemas de forma permanente. Alguns registros podem ser mantidos por prazo legal quando exigido por lei.

9. Seus direitos (LGPD)

Como titular dos dados, você pode, a qualquer momento:

• Acessar e baixar uma cópia dos seus dados (disponível dentro do app, em Configurações → Privacidade).
• Corrigir dados incompletos ou desatualizados (em Perfil → Editar perfil).
• Excluir sua conta e todos os dados (em Configurações → Excluir conta).
• Revogar o consentimento a qualquer momento, encerrando o tratamento dos dados sensíveis (ao excluir a conta).
• Solicitar informações sobre o compartilhamento e o tratamento dos seus dados.

10. Menores de idade

A Lumi é destinada a pessoas maiores de 18 anos. Menores devem utilizar o serviço apenas com o consentimento e a supervisão de seus pais ou responsáveis legais. Se identificarmos uma conta criada por menor sem essa autorização, poderemos removê-la.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir melhorias no serviço ou mudanças legais. Quando a alteração for relevante, avisaremos pelos canais do aplicativo. A data da última atualização está sempre indicada no topo desta página.

12. Contato e Encarregado de Proteção de Dados

Para dúvidas, solicitações sobre seus dados ou para falar com o nosso Encarregado de Proteção de Dados (DPO), entre em contato pelo e-mail contato@lumiskincare.com.br.