Política de privacidade

O Negócio de Amigo é um produto da Lumax Tecnologia, que decide como os dados são tratados e responde por eles, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O canal para qualquer assunto de dados pessoais é o e-mail contato@lumaxtecnologia.com.br.

• Conta: nome, e-mail e senha. A senha é guardada só de forma embaralhada (hash), e nem nós conseguimos lê-la. Se você entra pelo Google, recebemos do Google o seu nome, o seu e-mail e um identificador da sua conta Google.
• Perfil, se você preencher: foto, nome de usuário, apresentação, cidade e estado, Instagram e LinkedIn.
• Negócios que você cadastrar: nome, descrição, categoria, WhatsApp, Instagram, Facebook, site, cidade e estado, logo, capa, fotos e horários.
• Comunidades: de quais você participa, com qual papel, os convites e os pedidos de entrada.
• Recomendações que você faz e os avisos que recebe.
• Uso dos negócios: registramos cada visita, clique no WhatsApp ou no site e compartilhamento de um negócio, com a data, a comunidade de onde veio e, se você estiver conectado, a sua conta. O seu endereço de IP é usado só no momento, para barrar abusos, e não é guardado.
• Planos: o plano da conta, o vencimento e os pedidos de pagamento (plano, valor, data, forma de pagamento e o link do comprovante). Nunca recebemos nem guardamos dados de cartão.
• Acesso: para cada aparelho conectado, guardamos a identificação do navegador, para você ver e desconectar aparelhos em Dispositivos conectados.
• Registros técnicos: data, hora e página de cada acesso, usados para encontrar e corrigir falhas. Neles, o e-mail aparece mascarado.

• Criar e manter a sua conta e deixar você entrar nela.
• Mostrar o seu perfil, os seus negócios e as suas recomendações a quem pode vê-los.
• Mostrar ao dono de cada negócio os números dele.
• Enviar os e-mails do próprio serviço: confirmação de cadastro, recuperação de senha e avisos sobre a sua conta.
• Proteger a plataforma contra abuso, fraude e ataques.

As bases legais são a execução do contrato que os Termos de uso formam com você (art. 7º, V, da LGPD), o nosso legítimo interesse em manter a plataforma segura e medir o uso dos negócios (art. 7º, IX) e o cumprimento de obrigações legais (art. 7º, II).

• Perfil: qualquer pessoa com o endereço do seu perfil vê o nome, a foto, a apresentação, a cidade e os links que você preencheu. O perfil nunca mostra de quais comunidades você participa.
• Negócios: a página do negócio é pública. O número de WhatsApp não fica escrito na página: ele só é usado quando alguém toca no botão de contato.
• Comunidades: quem vê uma comunidade e os negócios dela depende do que o dono escolheu. Numa comunidade privada, só os membros veem.
• Recomendações: aparecem como contagem ("12 pessoas daqui recomendam"). O dono do negócio é avisado de que recebeu uma recomendação, sem o nome de quem recomendou.

Não vendemos nem alugamos dados. Eles passam apenas pelos serviços que fazem a plataforma funcionar, cada um só com o necessário:

• Hostinger: o servidor onde ficam o banco de dados e os arquivos enviados.
• Cloudflare: a rede por onde passa todo acesso ao site, que o protege contra ataques.
• Resend: o envio dos e-mails do serviço.
• Google: a entrada com a conta Google, se você escolher usá-la, e a guarda das cópias de segurança no Google Drive.
• InfinitePay: o processamento dos pagamentos dos planos. Ela recebe o seu nome, o seu e-mail e o valor.

Alguns desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência segue o que a LGPD permite (art. 33) e serve só para prestar o serviço. Também entregamos dados a autoridades quando a lei ou uma ordem judicial obrigar.

• Sessão: um cookie mantém você conectado por até 30 dias. Sem ele, não dá para usar a conta.
• Destino: um cookie temporário lembra para onde você ia antes de entrar, para levar você até lá depois.
• Contagem de visitas: o navegador guarda quando você viu um negócio, para a mesma visita não ser contada duas vezes.
• O Cloudflare pode usar cookies próprios de segurança. Não usamos cookies de propaganda nem de análise de terceiros.

Os dados ficam enquanto a sua conta existir. Quando você exclui a conta, em Excluir minha conta, no seu perfil:

• a conta deixa de funcionar na hora, e todos os aparelhos são desconectados;
• o seu e-mail fica livre para um cadastro novo;
• a sua foto, os seus negócios e as imagens deles são apagados;
• as suas recomendações e os seus avisos são apagados;
• você sai de todas as comunidades.

Mantemos um registro mínimo da conta excluída, com o nome de usuário, para que ninguém passe a usar o seu endereço público e para cumprir obrigações legais. As contagens de uso dos negócios de outras pessoas continuam, porque fazem parte dos números deles.

As cópias de segurança são guardadas por 30 dias. Depois desse prazo, o que foi apagado deixa de existir também nelas.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a eliminação ou o bloqueio de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos seus dados para outro serviço;
• a informação sobre com quem compartilhamos os seus dados;
• a revisão de decisões tomadas só por meios automáticos.

A maior parte disso você faz sozinho, no seu perfil: corrigir dados, desconectar aparelhos e excluir a conta. Para o resto, escreva para contato@lumaxtecnologia.com.br, e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Todo acesso ao site é criptografado (HTTPS). As senhas são guardadas embaralhadas, o banco de dados só deixa cada pessoa acessar o que é dela, e fazemos cópias de segurança todos os dias. Nenhum sistema é infalível: se acontecer um incidente que coloque os seus dados em risco, avisamos você e a ANPD, como a lei manda.

O Negócio de Amigo é para maiores de 18 anos. Se soubermos que uma conta é de alguém mais novo, ela será excluída.

Podemos atualizar esta política. A data no topo da página mostra a versão em vigor. Se a mudança for importante, avisamos pela própria plataforma ou por e-mail antes de ela valer.