Política de privacidade

Quem cuida dos dados

• Controlador: o Lumelar, que decide como a plataforma trata os dados.
• Operadores: empresas contratadas que tratam dados só sob nossas instruções: provedor de IA (OpenAI), transcrição de voz (AssemblyAI, na União Europeia), e-mail (Resend) e hospedagem.
• Você e sua casa: decidem quem mais vê os dados dos filhos. Ninguém de fora da casa vê nada sem um convite de vocês.

Quais dados e para quê

• Conta: nome, e-mail e idioma, para você entrar e receber avisos.
• Crianças: nome e data de nascimento, só com o consentimento específico de um responsável (art. 14), para organizar o cuidado delas.
• Saúde (vacinas, consultas, medicamentos): dados sensíveis, tratados só com o seu consentimento, para lembrar e organizar.
• Finanças: lançamentos e metas que você cadastra ou importa.
• Documentos: guardados com criptografia e nunca enviados à IA sem pedido explícito.

Login com o Google

Se você escolher entrar com o Google, recebemos do Google apenas o seu nome, endereço de e-mail e foto de perfil.

• Para quê: criar e identificar a sua conta no Lumelar e mostrar o seu nome e foto para as pessoas da sua família. Não usamos esses dados para nenhuma outra finalidade.
• O que não fazemos: não acessamos Gmail, Agenda, Drive, contatos nem nenhum outro dado da sua conta Google; não vendemos, não usamos para publicidade e não usamos dados do Google para treinar modelos de IA.
• Compartilhamento: esses dados não são compartilhados com terceiros, exceto com a nossa hospedagem, que os guarda sob nossas instruções.
• Exclusão: ao excluir a sua conta em Configurações → Privacidade, apagamos esses dados. Você também pode remover o acesso do Lumelar em myaccount.google.com/permissions.
• O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Fotos das crianças

• Só guardamos fotos dos filhos com a autorização específica de um responsável, pedida na primeira foto.
• As fotos são reduzidas no seu aparelho (sem localização), guardadas cifradas e nunca enviadas à IA.
• Quem vê fotos na tela não baixa os originais. Um print de tela não dá para impedir: convide só quem você confia.
• Você apaga cada foto quando quiser. Ao excluir a família, as fotos ficam ilegíveis para sempre, inclusive nos backups.

Pessoas com acesso limitado

Além dos adultos da casa, vocês podem convidar pessoas de fora, sempre escolhendo os filhos e o que cada uma vê:

• Co-responsável (o pai ou a mãe de outra casa): vê, por filho, saúde, agenda e convivência, documentos do filho e momentos, conforme o que for liberado. Na guarda compartilhada, os dois têm direito a informações sobre a saúde e a escola dos filhos. Nunca vê finanças, tarefas, conversas nem os dados dos adultos da casa.
• Parente (avós, tios e outros): vê só as fotos e os momentos marcados como Família dos netos escolhidos, e pode mandar corações e comentários. Compartilhar com parentes pede uma autorização própria de quem convida.
• Momentos marcados como “Só a casa” nunca aparecem para ninguém de fora.
• Cada convite, mudança de acesso e revogação fica registrado no histórico da família.

Como revogar ou sair

• Os responsáveis da casa revogam o acesso de qualquer pessoa em Configurações › Pessoas com acesso. O acesso acaba na hora, em todos os aparelhos.
• Em caso de medida protetiva ou decisão judicial, revogue na hora: fica registrado.
• Quem tem acesso limitado pode sair sozinho em Configurações. O que a pessoa escreveu (comentários, notas, doses registradas) fica com a família; a exportação do parente traz só os dados dele, nunca as fotos das crianças.
• Consentimentos (dados dos filhos, saúde, fotos, compartilhar com parentes, memória da IA) são revogados em Configurações › Privacidade e dados.

Com quem compartilhamos

Somente com os operadores acima, sob contrato. Esses envios podem envolver transferência internacional (art. 33). Não vendemos dados e não usamos fotos de crianças para nada além de mostrá-las a quem vocês escolheram.

Seus direitos

• Ver, corrigir, exportar e apagar seus dados e os da sua família.
• Ver e apagar tudo o que o parceiro de IA lembra.
• Revogar consentimentos a qualquer momento em Configurações.

Contato

Encarregado pelo tratamento de dados pessoais (DPO, LGPD art. 41): Alexandre Garcia Torres, pelo e-mail [email protected]. Escreva para ele para exercer seus direitos de titular ou tirar dúvidas sobre seus dados. O áudio das gravações é apagado depois da transcrição, e fotos importadas para leitura são apagadas depois, a menos que você escolha guardá-las.

Pagamentos

• Stripe: processa os pagamentos do Família+ como operador. Os dados do cartão vão direto para o Stripe; o Lumelar guarda só o identificador do cliente, o status e as datas da assinatura.
• Malvo (Open Finance): se você conectar um banco, a Malvo recebe sua autorização feita no app do banco e nos entrega contas, saldos e lançamentos (data, valor e descrição). É só leitura: ninguém paga nem transfere. Você desconecta quando quiser em Finanças, e a autorização é revogada no banco. As recargas de créditos para bancos extras são pagas pelo Stripe.