Política de Privacidade

POLÍTICA DE PRIVACIDADE DA LUMO E DO SISTEMA MÉTODO C.I.
Versão 3.4, vigente a partir de 02/11/2026

1. APRESENTAÇÃO

1.1. Esta Política descreve como são tratados os dados pessoais no sistema Lumo, também chamado Sistema Método C.I., disponível em lumoimob.com.br e em metodoci.com ("Sistema"). O Sistema é fornecido pela Lumo Tecnologia Imobiliária Ltda., inscrita no CNPJ sob o nº 69.419.267/0001-14, com sede na Rua Princesa Isabel, nº 40, Centro, Criciúma/SC, CEP 88.801-130 ("Lumo"). A Política observa a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

1.2. Esta Política se aplica:

a) aos Usuários do Sistema: corretores, gestores, administrativos e administradores;

b) aos clientes, leads e proprietários cujos dados são cadastrados pelos Usuários;

c) aos visitantes dos Catálogos, das listas e dos Links de Compartilhamento;

d) aos interessados na Mentoria Método C.I. que enviam contato pelo site;

e) às pessoas que preenchem os formulários de anúncio da Meta (Facebook e Instagram) de uma página conectada por um Usuário;

f) a quem contrata o Sistema pelo site (lumoimob.com.br/assinar) e ao responsável indicado na contratação.

1.3. As expressões iniciadas em maiúscula têm o significado dado nos Termos de Uso.

1.4. As integrações que o Usuário conecta no perfil têm seções próprias: os leads dos anúncios da Meta no item 13 e o Google Agenda no item 14. As funções de inteligência artificial têm o item 14-A.

2. ENCARREGADO E CANAL DE ATENDIMENTO

2.1. O encarregado pelo tratamento de dados pessoais da Lumo é Igor Sehnem Warmling, nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024.

2.2. Contato: contato@lumoimob.com.br. Correspondência: no endereço da sede da Lumo.

3. QUEM DECIDE SOBRE CADA DADO

3.1. A LGPD distingue o controlador, que toma as decisões sobre o tratamento, do operador, que trata os dados em nome do controlador. No Sistema, os papéis são os seguintes:

DadosControladorPapel da Lumo
Cadastro, autenticação, registros de acesso e segurança dos UsuáriosLumoControladora
Medição do uso do Sistema pela Equipe da Lumo (datas em que cada Usuário registra informações e contagens, sem o conteúdo dos cadastros)LumoControladora
Sugestões e relatos de problema que os Usuários enviam à Equipe da Lumo pelo SistemaLumoControladora
Contratação pelo site e cobrança: dados de quem contrata e do responsável, do pedido, das faturas e do aceiteLumoControladora
Indicadores de desempenho, ações diárias, metas e rankings dos UsuáriosA OrganizaçãoOperadora
Dados financeiros da relação entre o Usuário e a OrganizaçãoA OrganizaçãoOperadora
Clientes, leads e proprietáriosA imobiliária, para Usuários de imobiliária. O Corretor Autônomo Direto, na sua Organização própria. O Corretor Autônomo da Mentoria e a Mentoria Método C.I., como controladores conjuntos, para Usuários da MentoriaOperadora
Contato enviado pelo formulário do CatálogoO controlador do corretor titular do Catálogo, conforme a linha acimaOperadora
Leads recebidos dos formulários de anúncio da Meta, na página conectada pelo UsuárioO controlador do corretor que conectou a página, conforme a linha "Clientes, leads e proprietários". A Meta trata os dados do formulário como controladora, segundo a política delaOperadora
Pedidos às funções de inteligência artificial (o texto escrito pelo Usuário e os dados do Sistema que a ação pedida usa, item 14-A)O controlador de cada dado, conforme as linhas desta tabelaOperadora
Eventos lidos e criados no Google Agenda do UsuárioO Usuário, na própria conta Google. Para o nome do cliente levado ao evento: o controlador da linha "Clientes, leads e proprietários"Operadora
Endereço IP do formulário do Catálogo, para prevenção de abusoLumoControladora
Dados coletados pelo Pixel da Meta no CatálogoO corretor que configurou o Pixel e a Meta, conforme a política da MetaFornece apenas o carregamento da ferramenta, após o consentimento
Interessados na Mentoria (formulário do site)A Mentoria Método C.I., como Organização cliente da LumoOperadora

3.2. Quando atua como operadora, a Lumo trata os dados apenas conforme as instruções do controlador e o Acordo de Tratamento de Dados Pessoais (Anexo I dos Termos de Uso). As solicitações dos titulares sobre esses dados devem ser dirigidas ao controlador. Se chegarem à Lumo, serão encaminhadas na forma do item 10.

4. DADOS TRATADOS

4.1. Usuários

a) Cadastro: nome, e-mail, telefone, fotografia, número do CRECI e senha. A senha é armazenada pelo serviço de autenticação em forma criptografada irreversível (hash), e a Lumo não tem acesso ao seu conteúdo.

b) Catálogo:

  • endereço do Catálogo;
  • mensagem de apresentação, capa, logotipo e cores;
  • identificador do Pixel da Meta, quando configurado.

b-1) Integrações conectadas pelo próprio Usuário, somente quando ele as conecta no perfil:

  • Meta (Facebook): identificador e nome da página conectada e a chave de acesso da página, guardada cifrada (item 13);
  • Google Agenda: endereço de e-mail da conta Google, as agendas escolhidas, o aviso padrão dos compromissos e a chave de renovação do acesso, guardada cifrada (item 14).

c) Uso e desempenho:

  • ações diárias registradas, como contatos, follow-ups, visitas, reuniões, conteúdo para Instagram e exercício físico;
  • metas, vendas, valores de fechamento e comissões;
  • visualizações e compartilhamentos de imóveis no Sistema;
  • preferências de aparência.

O registro de exercício físico é declarado pelo próprio Usuário, indica apenas se a ação foi realizada e não contém dados de saúde.

d) Financeiros, quando a Organização faz no Sistema o controle financeiro da relação com o Usuário: valores, parcelas, formas de pagamento e datas dos contratos.

e) Técnicos:

  • registros de acesso: endereço IP, data e hora;
  • datas em que o Usuário registra informações no Sistema, usadas também para medir o uso do Sistema (item 5.1);
  • dados de inscrição para notificações: endereço técnico fornecido pelo navegador, identificação do navegador e do aparelho e as datas do último envio aceito e das falhas de entrega;
  • registros de auditoria das alterações feitas por quem não é o responsável pelo cadastro e dos atos administrativos;
  • registro de uso das funções de inteligência artificial: o Usuário, a Organização, a data, a função usada, a quantidade de texto processado (tokens) e o custo estimado, sem o texto do pedido nem o da resposta (item 14-A).
  • avaliações das respostas das funções de inteligência artificial, quando o Usuário toca em "Útil" ou "Não útil": o Usuário, a função avaliada, se a resposta foi útil, o motivo escolhido numa lista fixa, a ação do Assistente que respondeu e a data, sem o texto do pedido nem o da resposta (item 14-A.8).

f) Contratação pelo site, de quem contrata em lumoimob.com.br/assinar:

  • nome da Organização ou do corretor autônomo, CNPJ ou CPF, e o número do CRECI-J (imobiliária) ou do CRECI (corretor autônomo);
  • nome, e-mail e celular do responsável, e o e-mail e a senha da conta criada na contratação;
  • Plano, ciclo, forma de pagamento, valores, situação das faturas, datas dos pagamentos e dos estornos e os identificadores da cobrança no Asaas;
  • a data, a hora e as versões dos Termos de Uso e da Política aceitas;
  • um código irreversível (hash) do endereço IP de quem envia o formulário, por até 1 hora, para limitar envios abusivos.

Os dados do cartão de crédito não passam pelo Sistema: são digitados apenas na página de pagamento do Asaas.

g) Sugestões e relatos de problema, quando o Usuário os envia pelo Sistema ("Sugerir melhoria ou relatar problema", no menu da conta e na Ajuda): o texto escrito por ele, a tela do Sistema de onde enviou, o nome dele, a Organização e a data. O formulário pede que não se escrevam nome nem telefone de cliente.

4.2. Clientes e leads, inseridos pelos Usuários, recebidos pelo Catálogo ou recebidos dos formulários de anúncio da Meta (Facebook e Instagram) da página que o Usuário conectou:

  • nome, até cinco telefones e o país de cada um;
  • no caso dos formulários de anúncio da Meta: o e-mail e as respostas às perguntas do formulário, guardados como primeira mensagem do atendimento;
  • origem do contato, etapa do atendimento, temperatura e motivo de perda;
  • interesse: tipo de imóvel, faixa de valor, finalidade, prazo e preferências;
  • anotações, mensagens internas e lembretes;
  • documentos anexados pelo Usuário, que podem incluir documentos pessoais e contratos;
  • valores de negociação, fechamento e comissão.

4.3. Proprietários:

  • nome e telefone;
  • endereço do imóvel;
  • autorização de venda anexada, que pode conter dados pessoais do proprietário.

4.4. Visitantes do Catálogo:

  • nome e WhatsApp e, se informados, tipo de imóvel, faixa de valor, finalidade e prazo;
  • quando o contato é enviado pela ficha de um imóvel do Catálogo, o imóvel de interesse;
  • endereço IP, por até 1 hora;
  • dados de navegação enviados à Meta (endereço IP, endereço da página, página de origem, identificação do navegador e cookie de medição), somente se o corretor tiver configurado o Pixel e o visitante tiver consentido.

4.5. Interessados na Mentoria: os dados informados no formulário do site, como nome, telefone e e-mail, e o registro do andamento do contato.

4.6. O Sistema não pede, em campos próprios, RG, data de nascimento, renda ou dados de saúde. O CPF ou o CNPJ e o número do CRECI ou do CRECI-J são pedidos, em campos próprios, somente a quem contrata pelo site (item 4.1, f). Esses e os demais dados podem constar de documentos anexados ou de anotações livres, sob a responsabilidade do controlador indicado no item 3.

5. FINALIDADES E BASES LEGAIS

5.1. Tratamentos sob controle da Lumo

FinalidadeDadosBase legal
Criar e manter a conta, autenticar o Usuário e prestar as funções do SistemaCadastro, usoExecução de contrato (art. 7º, V)
Publicar o Catálogo do corretorNome, fotografia, telefone, CRECI, identidade visualExecução de contrato (art. 7º, V)
Exibir aos Usuários da Rede o nome, a Organização e o telefone do CaptadorNome, Organização, telefoneExecução de contrato (art. 7º, V)
Enviar notificações ao aparelhoInscrição para notificaçõesExecução de contrato (art. 7º, V), com autorização no navegador
Mostrar a agenda do Usuário, levar ao Google Agenda os compromissos que ele cria pelo Sistema e os seus lembretes do CRM, e avisar no aparelho os compromissos e as visitas que ele marca na aba Agenda (item 14)E-mail da conta Google, eventos, chave de acessoExecução de contrato (art. 7º, V), a pedido do Usuário
Oferecer as funções de inteligência artificial que o Usuário aciona (a descrição do imóvel e o Assistente) e controlar os créditos mensais de uso (item 14-A)Texto escrito pelo Usuário, dados do Sistema que a ação pedida usa, registro de uso da IAExecução de contrato (art. 7º, V), a pedido do Usuário
Receber as avaliações das respostas da IA ("Útil" ou "Não útil"), para aprimorar as funções de inteligência artificial (item 14-A.8)Avaliações das respostas da IALegítimo interesse (art. 7º, IX)
Receber os leads dos anúncios da Meta na página conectada pelo Usuário (item 13)Página conectada, chave de acesso, registro técnico de cada leadExecução de contrato (art. 7º, V), a pedido do Usuário
Contratar o Sistema pelo site, criar a conta e a Organização, cobrar e registrar os pagamentosContratação pelo siteExecução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Guardar os registros financeiros da contratação pelo siteContratação pelo site: Plano, valores, faturas, pagamentos e estornosCumprimento de obrigação legal (art. 7º, II)
Limitar envios abusivos no formulário de contrataçãoCódigo irreversível (hash) do IPLegítimo interesse (art. 7º, IX)
Medir o uso do Sistema, para mantê-lo e aprimorá-loDatas em que cada Usuário registra informações e contagens, sem o conteúdo dos cadastrosLegítimo interesse (art. 7º, IX)
Receber as sugestões e os relatos de problema dos Usuários, para manter e aprimorar o SistemaSugestões e relatos de problemaLegítimo interesse (art. 7º, IX)
Guardar os registros de acesso por 6 mesesIP, data e horaCumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15)
Garantir a segurança, prevenir fraudes e abusos e auditar alteraçõesTécnicos, auditoriaLegítimo interesse (art. 7º, IX)
Limitar envios abusivos no formulário do CatálogoIPLegítimo interesse (art. 7º, IX)
Defender-se em processos judiciais, administrativos ou arbitraisRegistrosExercício regular de direitos (art. 7º, VI)

5.2. Tratamentos sob controle de terceiros, em que a Lumo é operadora. A base legal é definida pelo controlador. As usuais são:

FinalidadeControladorBase legal usual
Exibir indicadores, rankings e painéisOrganizaçãoExecução de contrato (art. 7º, V) e legítimo interesse na gestão da equipe (art. 7º, IX)
Mostrar à Mentoria Método C.I. os indicadores de uma imobiliária que ligou essa opçãoImobiliáriaLegítimo interesse (art. 7º, IX)
Gestão financeira da relação com o UsuárioOrganizaçãoExecução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Atender clientes e leads e gerir as negociaçõesImobiliária, Corretor Autônomo Direto, ou Corretor Autônomo da Mentoria e MentoriaProcedimentos preliminares e execução de contrato a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX)
Responder ao contato deixado no CatálogoImobiliária, Corretor Autônomo Direto, ou Corretor Autônomo da Mentoria e MentoriaProcedimentos preliminares a pedido do titular (art. 7º, V)
Atender os leads dos formulários de anúncio da MetaImobiliária, Corretor Autônomo Direto, ou Corretor Autônomo da Mentoria e MentoriaProcedimentos preliminares a pedido do titular (art. 7º, V)
Medir anúncios com o Pixel da MetaCorretor e MetaConsentimento (art. 7º, I)
Atender interessados na MentoriaMentoria Método C.I.Procedimentos preliminares a pedido do titular (art. 7º, V)

6. COMPARTILHAMENTO

6.1. Dentro do Sistema, os dados são acessíveis conforme os papéis descritos nos Termos de Uso:

a) o corretor acessa os próprios clientes, leads e imóveis;

b) o Administrador da Organização acessa e pode editar os cadastros da equipe, com registro das alterações. Na Mentoria Método C.I., controladora conjunta, isso inclui os cadastros dos Corretores Autônomos da Mentoria, para fins de acompanhamento;

c) o Gestor acompanha os indicadores da equipe, e as telas a ele destinadas não exibem nomes nem contatos de clientes;

d) os colegas da mesma Organização veem nome, fotografia e indicadores de desempenho nos rankings;

e) os Usuários das Organizações da Rede veem os imóveis disponíveis na Rede, sem os campos de rua, número, torre e unidade, junto com o nome, a Organização e o telefone do Captador, e nunca dados de clientes ou proprietários;

f) a Equipe da Lumo acessa para suporte, manutenção e segurança, com registro do ingresso no ambiente da Organização, mede o uso do Sistema por Usuário (datas em que cada um registra informações e contagens, sem o conteúdo dos cadastros), vê o uso das funções de inteligência artificial por Usuário (quantidade e custo estimado, sem o texto dos pedidos), vê as avaliações das respostas da IA somente em contagens, sem identificar o Usuário, e lê as sugestões e os relatos de problema enviados pelos Usuários, que somente ela acessa;

g) o público vê apenas o conteúdo dos Catálogos, das listas e dos Links de Compartilhamento;

h) quando o Administrador de uma imobiliária liga a opção de mostrar os seus números à Mentoria Método C.I., os Administradores e os Gestores da Mentoria veem os indicadores de desempenho da imobiliária e de cada corretor dela, sem dados de clientes (Termos de Uso, Cláusula 11.6).

6.2. Fornecedores que tratam dados para a Lumo, todos sujeitos a obrigações de confidencialidade e segurança:

FornecedorServiçoLocal
SupabaseBanco de dados, autenticação e armazenamento de arquivosSão Paulo, Brasil
VercelHospedagem, execução e entrega das páginas, com cópias temporárias de fotografias públicasExecução em São Paulo, Brasil; rede global de distribuição para acessos de fora do país; registros técnicos da plataforma podem ser tratados nos Estados Unidos
SentryRegistro de erros técnicos. Dados do Usuário, endereços IP, e-mails, telefones e CPFs são removidos ou descartados antes do armazenamentoEstados Unidos
Serviços de notificação dos navegadores (Google, Apple, Mozilla)Entrega das notificações. O conteúdo trafega criptografado entre o Sistema e o navegadorDiversos países
Cloudflare e Google (Gmail)Recebimento e guarda das mensagens enviadas a contato@lumoimob.com.brDiversos países
Google LLC (Google Agenda)Somente para o Usuário que conecta a própria conta Google: leitura e escrita dos eventos na agenda dele, nos limites do item 14Estados Unidos e outros países
Anthropic, PBCSomente quando o Usuário aciona uma função de inteligência artificial: processamento do pedido pelo modelo de IA e devolução da resposta. Recebe o texto escrito pelo Usuário e os dados do Sistema que a ação pedida usa, inclusive, no Assistente, o título e o horário dos eventos do Google Agenda que o Usuário consulta, nos limites do item 14-A. Não pode usar esses dados para treinar modelosEstados Unidos
Meta Platforms (Facebook e Instagram)Somente para o Usuário que conecta uma página: envio ao Sistema dos leads dos formulários de anúncio dessa página, nos limites do item 13. A Meta trata esses dados como controladora (item 6.3)Estados Unidos e outros países
Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21)Somente na contratação pelo site: processamento dos pagamentos (cartão de crédito, boleto, inclusive quando pago por Pix, e Pix Automático), cobrança recorrente e avisos de fatura e de vencimento por e-mail a quem contratou. Recebe o nome da Organização ou do corretor autônomo, o CPF ou o CNPJ, o e-mail e o celular do responsável e os valores; os dados do cartão são coletados diretamente por ele (item 6.8)Brasil; pode usar provedores de nuvem em outros países

6.3. Meta Platforms (Facebook e Instagram). Ela recebe dados de navegação do Catálogo somente quando o corretor configurou o Pixel e o visitante consentiu, e trata esses dados como controladora, segundo a sua própria política. Os leads dos formulários de anúncio são coletados pela Meta, também como controladora, e entregues ao Sistema somente para a página que o Usuário conectou (item 13).

6.4. Autoridades. Os dados poderão ser fornecidos a autoridades judiciais, administrativas ou policiais, quando houver ordem ou requisição legal, nos termos do Marco Civil da Internet e da LGPD.

6.5. Operações societárias. Em caso de fusão, aquisição ou transferência do Sistema, os dados poderão ser transferidos ao sucessor, que ficará obrigado por esta Política.

6.6. A Lumo não vende dados pessoais e não os utiliza para publicidade própria ou de terceiros.

6.7. Os dados recebidos do Google Agenda seguem, além deste item, as regras do item 14.

6.8. Asaas. Na contratação pelo site, o Asaas trata os dados de quem contrata como operador da Lumo, para a cobrança, e como controlador, para cumprir as suas próprias obrigações de instituição de pagamento perante o Banco Central do Brasil, como a prevenção à lavagem de dinheiro, segundo a sua própria política. O Asaas trata somente os dados da contratação, de que a Lumo é controladora: não recebe dados de clientes, leads ou proprietários cadastrados no Sistema e não trata dados em nome das Organizações.

7. TRANSFERÊNCIA INTERNACIONAL

7.1. Os dados do Sistema são armazenados e processados em servidores no Brasil, em São Paulo. Saem do país apenas:

  • os registros técnicos de erros, sem dados pessoais identificáveis (Sentry);
  • a entrega das notificações aos aparelhos dos Usuários (serviços dos navegadores);
  • as mensagens enviadas ao e-mail da Lumo (Cloudflare e Google);
  • os registros técnicos da plataforma de hospedagem (Vercel);
  • os eventos criados e lidos no Google Agenda do Usuário, quando ele conecta a conta (Google LLC, Estados Unidos);
  • os pedidos ao serviço da Meta para receber os leads da página conectada pelo Usuário (Meta Platforms, Estados Unidos);
  • os pedidos às funções de inteligência artificial que o Usuário aciona, com o texto escrito por ele e os dados do Sistema que a ação pedida usa (Anthropic, PBC, Estados Unidos, item 14-A);
  • os dados da contratação pelo site que o Asaas transfira ou guarde em provedores de nuvem fora do país, nos casos que a LGPD permite (Asaas).

7.2. Essas transferências se fundamentam no art. 33 da LGPD:

  • nas cláusulas-padrão contratuais aprovadas pela Resolução CD/ANPD nº 19/2024, quando adotadas pelo fornecedor (art. 33, II, "b");
  • para os dados dos Usuários e as solicitações dos titulares, na necessidade da transferência para a execução do contrato e para o cumprimento de obrigação legal (art. 33, IX, combinado com o art. 7º, II e V).

7.3. O titular pode solicitar, pelo canal do item 2, a indicação do mecanismo aplicável a cada fornecedor e o teor das cláusulas adotadas.

8. CONSERVAÇÃO E ELIMINAÇÃO

8.1. Os dados são conservados pelos prazos abaixo e, depois, eliminados ou anonimizados, ressalvadas as hipóteses de conservação do art. 16 da LGPD:

DadosPrazo
Conta ativaEnquanto estiver ativa
Conta desativadaConservada para permitir a reativação. O Corretor Autônomo da Mentoria pode pedir cópia e eliminação dos cadastros de clientes (Termos de Uso, Cláusula 15.3). Após 24 meses, a Lumo consulta o controlador e elimina ou anonimiza os dados
Clientes, leads, imóveis e documentosEnquanto mantidos pelo controlador. A exclusão pelo Usuário remove os dados e os arquivos; nos registros de auditoria, o evento permanece com os dados pessoais anonimizados
Dados de Organização cujo contrato terminou, inclusive pelo cancelamento da contratação pelo siteA Organização é desativada e os dados são conservados, para permitir a reativação. A Organização pode pedir cópia dos dados em até 30 dias do término e a eliminação a qualquer tempo, feita em até 90 dias do pedido, salvo obrigação legal. Após 24 meses desativada, a Lumo elimina ou anonimiza os dados
Pedido de contratação pelo site não pagoApagado em 7 dias, junto com a conta criada no pedido, se ela não tiver outro uso
Pedido de contratação pelo site pago (dados de quem contrata e do responsável, Plano e aceite)Enquanto durar a contratação e, depois, pelo prazo dos registros financeiros
Código irreversível (hash) do IP do formulário de contrataçãoAté 1 hora
IP do formulário do CatálogoAté 1 hora
Registros de acesso (IP, data e hora)6 meses (Marco Civil, art. 15), salvo ordem judicial ou requisição de autoridade competente
Sugestões e relatos de problema (texto, tela, nome, Organização e data)12 meses
Registros de auditoria administrativaPelos prazos prescricionais aplicáveis, para o exercício regular de direitos
Registros financeiros, inclusive os da contratação pelo site (assinatura, valores recebidos e estornados)5 anos, contados do exercício seguinte, pela legislação tributária, mesmo depois da eliminação dos dados da Organização
Inscrição para notificaçõesAté ser cancelada ou se tornar inválida
Escolha sobre cookies no Catálogo12 meses
Conexão com a Meta (página e chave de acesso)Até o Usuário desconectar no perfil; a chave sai junto com a conexão
Registro técnico de cada lead recebido da Meta (identificadores e desfecho, sem dados do lead)90 dias
Conexão com o Google Agenda (e-mail, agendas escolhidas, aviso padrão e chave de renovação)Até o Usuário desconectar no perfil, que também revoga o acesso no Google
Identificadores dos eventos que o Sistema criou no Google Agenda para lembretes do CRMAté o lembrete ser excluído
Registro de cada aviso no aparelho de compromisso ou visita da Agenda (identificador do evento e horário de início)7 dias
Horários fixos criados pelo Sistema até 15/10/2026 (título, dias, horários e identificador do evento)Até o Usuário apagar o horário fixo na aba Agenda, ou até a exclusão da conta
Eventos lidos do Google AgendaNão são guardados: são lidos a cada exibição
Texto dos pedidos às funções de inteligência artificial e das respostas, inclusive as conversas com o AssistenteNão são guardados pelo Sistema: a conversa fica só na aba aberta do navegador e some ao fechar o Assistente ou recarregar a página. Na Anthropic, conforme o item 14-A.5
Registro de uso das funções de inteligência artificial (sem texto)Enquanto a conta existir. Excluída a conta, o registro permanece sem a identificação do Usuário, para o controle do gasto mensal
Avaliações das respostas das funções de inteligência artificial (sem texto)Enquanto a conta existir. O Usuário pode trocar a própria avaliação; excluída a conta, as avaliações são apagadas junto
Cópias de segurança do banco de dados7 dias, em ciclo rotativo
Cópias de segurança dos arquivosArquivos removidos na origem saem das cópias em até 90 dias
Cópias otimizadas de fotografias públicas na rede de distribuiçãoAté 1 ano após a remoção

9. SEGURANÇA

9.1. A Lumo adota medidas técnicas e administrativas para proteger os dados pessoais (art. 46 da LGPD), entre elas:

a) conexão sempre criptografada (HTTPS);

b) senhas armazenadas em forma criptografada irreversível;

c) controle de acesso por Organização e por papel aplicado no próprio banco de dados;

d) documentos de clientes e autorizações de venda em armazenamento privado, acessíveis apenas por links temporários de 60 segundos gerados para quem tem permissão;

e) registro de alterações e de atos administrativos;

f) cópias de segurança diárias, guardadas também em equipamento da Lumo com disco criptografado;

g) monitoramento de erros com remoção automática de dados pessoais;

h) acesso da Equipe da Lumo restrito às pessoas designadas e registrado;

i) as chaves de acesso das integrações (a chave da página da Meta e a chave de renovação do Google Agenda) guardadas cifradas (AES-256-GCM), com uma chave diferente por integração, que fica fora do banco de dados. Elas nunca são exibidas no navegador nem registradas em logs.

9.2. Nenhum sistema é totalmente imune a incidentes. Ocorrendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares seguirá o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. Quando atua como operadora, a Lumo comunicará o controlador na forma do Anexo I.

10. DIREITOS DOS TITULARES

10.1. O titular pode solicitar, nos termos do art. 18 da LGPD:

a) a confirmação da existência de tratamento;

b) o acesso aos dados;

c) a correção de dados incompletos, inexatos ou desatualizados;

d) a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;

e) a portabilidade dos dados;

f) a eliminação dos dados tratados com base no consentimento;

g) a informação sobre as entidades com as quais os dados foram compartilhados;

h) a informação sobre a possibilidade de não consentir e as consequências da negativa;

i) a revogação do consentimento.

10.2. O titular pode ainda:

  • opor-se a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da LGPD (art. 18, § 2º);
  • solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20);
  • peticionar à ANPD (art. 18, § 1º).

10.3. As solicitações devem ser enviadas a contato@lumoimob.com.br. A Lumo poderá pedir informações para confirmar a identidade do solicitante. Responderá em até 15 dias, prazo que o art. 19, II, da LGPD fixa para a confirmação e o acesso e que a Lumo adota para todas as solicitações.

10.4. Quando a solicitação se referir a dados de que a Lumo é operadora, por exemplo de quem é cliente de um corretor, a Lumo:

  • a encaminhará ao controlador em até 2 dias úteis;
  • informará o titular sobre o encaminhamento;
  • apoiará o controlador na resposta.

10.5. O Usuário pode corrigir diretamente no Sistema, na tela de perfil, os seus dados de cadastro.

11. COOKIES

11.1. O Sistema utiliza os seguintes cookies:

CookieFinalidadeTipoDuração
Sessão (sb-…-auth-token)Manter o Usuário conectadoNecessárioAté sair da conta, com validade máxima de 400 dias
Registro de acessoEvitar o registro repetido do mesmo acesso no mesmo diaNecessário1 dia
Escolha sobre cookiesGuardar a escolha do visitante do CatálogoNecessário12 meses
meta_estadoProteger a conexão com a Meta contra uso por terceiros (confirma que o retorno do login é da mesma pessoa)Necessário, só de quem conecta10 minutos
meta_usuarioGuardar, cifrada, a chave temporária da Meta entre o login e a escolha da páginaNecessário, só de quem conecta15 minutos
google_estadoProteger a conexão com o Google Agenda contra uso por terceiros (confirma que o retorno do Google é da mesma pessoa)Necessário, só de quem conecta10 minutos
_fbp (Meta)Medir os anúncios do corretorMedição de publicidade, de terceiroDefinida pela Meta, de até 90 dias. Somente com consentimento

Os cookies das integrações são cifrados e não podem ser lidos pelo JavaScript da página.

11.2. O Sistema não utiliza ferramentas de análise de navegação. Além desses cookies, guarda no armazenamento local do navegador apenas quatro preferências, sem dados pessoais: os tipos de evento que o Usuário escolheu mostrar na aba Agenda, a data até a qual ele pediu para não ver, naquele aparelho, o convite para ligar as notificações, a escolha de desligar, naquele aparelho, o "Enviar ao terminar de falar" do Assistente (item 14-A.7) e, no site da Lumo, o público escolhido pelo visitante (corretor autônomo ou imobiliária). O componente instalado no aparelho serve apenas para receber notificações.

11.3. Os cookies necessários não dependem de consentimento, pois sem eles o Sistema não funciona. O visitante pode recusar o cookie da Meta no aviso exibido no Catálogo, e mudar de ideia a qualquer momento pelo mesmo aviso.

12. TRATAMENTO AUTOMATIZADO

12.1. O Sistema aplica regras automáticas para auxiliar o trabalho do Usuário, como:

  • a indicação de imóveis novos compatíveis com os clientes, por tipo de imóvel, faixa de preço e preferências;
  • os alertas de cadastro duplicado e de clientes sem contato recente;
  • o cálculo do índice de consistência a partir das ações registradas e das metas.

12.2. Essas regras não produzem decisões com efeitos jurídicos sobre os titulares. O titular pode solicitar informações sobre os critérios utilizados (art. 20, § 1º, da LGPD).

12.3. As funções de inteligência artificial (item 14-A) apenas sugerem textos e ações ao Usuário. O texto sugerido entra no campo para ele revisar, e toda alteração pedida ao Assistente é mostrada antes e só acontece quando o Usuário toca em "Confirmar". Elas não tomam decisões sobre os titulares.

13. LEADS DOS ANÚNCIOS DA META (FACEBOOK E INSTAGRAM)

13.1. O Usuário pode conectar, no perfil, uma página da Meta que ele administra. A partir daí, os leads dos formulários de anúncio dessa página entram no CRM dele. O Sistema não recebe leads de páginas que ninguém conectou.

13.2. O que o Sistema recebe e guarda:

  • da página conectada: o identificador e o nome da página e a chave de acesso da página, guardada cifrada (item 9.1, i);
  • de cada lead: o nome e o telefone, que viram o cadastro do cliente, e o e-mail e as respostas às perguntas do formulário, guardados como primeira mensagem do atendimento. Se o telefone já está na carteira do mesmo Usuário, as respostas vão para o atendimento que já existe, e nenhum cadastro novo é criado;
  • um registro técnico de cada lead recebido, com os identificadores do lead, da página, do formulário e do cliente criado e o desfecho do recebimento, sem nome, telefone ou e-mail. Esse registro é apagado automaticamente depois de 90 dias.

13.3. Para interromper o recebimento, o Usuário desconecta a página em Perfil → "Leads dos anúncios da Meta" → "Desconectar": o Sistema cancela a inscrição na página e apaga a chave de acesso. Os leads já recebidos ficam no CRM do corretor, como qualquer cliente, e são excluídos pela ficha do cliente ("Excluir").

13.4. O titular de um lead, a pessoa que preencheu o formulário do anúncio, pode pedir a exclusão pelo canal do item 2. A Lumo, como operadora, encaminha o pedido ao controlador na forma do item 10.4. Os dados guardados pela Meta seguem a política da Meta e são removidos por lá.

14. GOOGLE AGENDA

14.1. O Usuário pode conectar, no perfil, a própria conta Google para usar o Google Agenda dentro do Sistema. A conexão é opcional, feita pelo próprio Usuário na tela de consentimento do Google, e pode ser desfeita a qualquer momento (item 14.7).

14.2. O que o Sistema acessa e para quê, permissão a permissão:

a) Eventos da agenda (`calendar.events`):

  • ler os eventos das agendas que o Usuário escolheu, no período exibido, para mostrar os compromissos dele na aba Agenda e os horários já ocupados quando ele marca um lembrete ou um compromisso, para conferir conflito;
  • ler, a cada poucos minutos e mesmo com o Sistema fechado, os eventos das próximas 24 horas na agenda em que o Sistema escreve, somente para avisar no aparelho do Usuário, no horário do aviso de cada evento, os compromissos e as visitas que ele marcou pela aba Agenda (item 14.4);
  • ler os eventos do dia ou do período que o Usuário pergunta ao Assistente (a Lia), ou do evento que ele pede para cancelar ou remarcar, para mostrar a resposta na tela dele e enviar à Anthropic, PBC, como operadora, somente o título, o dia e o horário de cada evento, para que o Assistente responda e ache o evento certo (item 14-A.2, b);
  • criar, alterar e apagar, na agenda escolhida pelo Usuário, os eventos que ele cria pelo Sistema: visitas, compromissos, horários fixos (bloqueios semanais) e os lembretes do CRM que ele marca com "Também no Google Agenda". Depois de conectar a conta, os lembretes do CRM do próprio Usuário ainda ativos, de hoje em diante, criados antes da conexão, também são levados ao Google Agenda, uma vez. Alterar ou excluir o lembrete no CRM altera ou apaga o evento correspondente. A aba Agenda só altera ou apaga eventos que o próprio Sistema criou; os eventos pessoais do Usuário são apenas exibidos.

b) Lista de agendas (`calendar.calendarlist.readonly`): listar as agendas da conta, com o nome de cada uma e se o Usuário pode escrever nela, para que ele escolha quais aparecem no Sistema e em qual o Sistema escreve.

c) E-mail e identificação (`email` e `openid`): identificar a conta Google conectada e mostrar o e-mail dela no perfil do Usuário.

14.3. O que o Sistema leva ao Google Agenda. Nos eventos que o Usuário cria pelo Sistema vão: o título, o dia e o horário, o aviso escolhido e, conforme o tipo, o local da visita e o texto do lembrete. Nos lembretes e nas visitas, o nome do cliente vai no título do evento (por exemplo, "Visita: Maria"), e a descrição leva o link da ficha do cliente no Sistema, que só abre para quem tem acesso a ela. Telefone, e-mail e o restante da ficha do cliente não vão ao Google. O evento leva ainda, em campos internos que só o Sistema usa, o tipo do evento e o identificador interno do cliente ou do lembrete.

14.4. O que fica guardado no banco de dados do Sistema:

  • o e-mail da conta Google conectada;
  • a chave de renovação do acesso (refresh token), cifrada com AES-256-GCM, com uma chave própria do Google Agenda que fica fora do banco de dados. Ela nunca é exibida no navegador nem registrada em logs. A chave de acesso de curta duração que o Google entrega a partir dela é usada só durante o pedido e não é guardada;
  • as agendas escolhidas (identificador e nome) e a agenda em que o Sistema escreve;
  • o aviso padrão dos compromissos novos e o estado da conexão, com as datas em que foi feita, atualizada ou expirou;
  • para cada lembrete do CRM levado ao Google: o identificador da agenda e do evento, ligado ao lembrete;
  • para cada aviso no aparelho de um compromisso ou de uma visita: o identificador do evento e o horário de início, por 7 dias, para não avisar duas vezes;
  • para os horários fixos criados até 15/10/2026: o título, os dias da semana, os horários e o identificador do evento.

14.5. O que NÃO fica guardado. O conteúdo dos eventos do Google Agenda é lido do Google a cada exibição e não é gravado no banco de dados, em cópias de segurança nem em logs, exceto o que o item 14.4 lista. Os eventos pessoais do Usuário nunca são gravados. Os registros de erro levam apenas identificadores e códigos técnicos, nunca o conteúdo dos eventos.

14.6. Compromissos de uso dos dados do Google. A Lumo:

a) usa os dados recebidos do Google Agenda somente para oferecer ao Usuário as funções descritas neste item e no item 14-A.2, b, visíveis na tela dele;

b) não vende esses dados e não os compartilha nem transfere a terceiros, salvo o envio do título, do dia e do horário dos eventos à Anthropic, PBC, como operadora, somente quando o Usuário pergunta ao Assistente (item 14-A.2, b), e para cumprir obrigação legal ou ordem de autoridade (item 6.4);

c) não usa esses dados para publicidade, nem para criar perfis de anúncio, nem para avaliar crédito;

d) não usa esses dados para treinar modelos de inteligência artificial, próprios ou de terceiros;

e) não permite que pessoas leiam esses dados, exceto com a permissão expressa do Usuário para um evento específico, quando necessário por segurança (por exemplo, para investigar abuso ou incidente), para cumprir a lei, ou de forma agregada e anonimizada para a operação do Sistema.

14.7. Como desconectar. Em Perfil → "Google Agenda" → "Desconectar", o Sistema revoga o acesso no Google e apaga a conexão: o e-mail da conta, a chave de renovação, as agendas escolhidas e o aviso padrão. Os eventos já criados continuam na agenda do Usuário no Google, que pode apagá-los por lá. O Usuário também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Para pedir a exclusão de todos os dados do Google Agenda guardados pelo Sistema, o Usuário escreve a contato@lumoimob.com.br, e a Lumo responde no prazo do item 10.3.

14.8. Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na redação exigida pelo Google:

Lumo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

14-A. INTELIGÊNCIA ARTIFICIAL

14-A.1. O Sistema oferece duas funções de inteligência artificial (IA), opcionais, que só funcionam quando o Usuário as aciona:

  • "Escrever com IA", no cadastro e na edição do imóvel, que sugere a descrição do anúncio;
  • o Assistente (a Lia), uma conversa por texto, que o Usuário pode também ditar pelo microfone (item 14-A.7), em que ele pede, com as suas palavras, o que faria nas telas (item 14-A.2).

O Assistente pode, entre outras ações:

  • na Agenda: mostrar os compromissos e as visitas de um dia ou de um período; marcar, cancelar e remarcar compromissos e visitas; criar, concluir, adiar, editar e apagar os lembretes do CRM;
  • no CRM: achar e mostrar um cliente; criar, editar e excluir clientes; mudar a etapa, inclusive fechar o negócio, marcar como perdido e reabrir; mudar a temperatura; adicionar, remover e escolher o telefone principal; anotar no atendimento, editar e apagar anotações; criar, renomear, mover e apagar as colunas pessoais e mover clientes para elas; marcar as ações com o cliente; listar os clientes, mostrar os clientes mais frios e o painel do Usuário; e registrar um atendimento ditado (a anotação, as preferências, a etapa, a temperatura e o lembrete, num cartão só);
  • nos imóveis: achar e mostrar imóveis; editar, marcar em negociação, desativar, reativar e excluir imóveis; colocar e tirar do Catálogo e dos destaques; criar, mudar, renomear e apagar listas; abrir o cadastro de um imóvel novo já preenchido; e cruzar clientes e imóveis ("quem quer este imóvel?" e "que imóveis servem para este cliente?");
  • escrever uma mensagem pronta para o Usuário enviar ao cliente, que ele copia ou abre no WhatsApp (o Assistente não envia nada);
  • resumir, somente quando o Usuário pede, o dia dele e a situação de um cliente;
  • registrar e corrigir as ações diárias, mostrar as próprias vendas e comissões, mudar a aparência e tirar dúvidas sobre o Sistema.

Cada função é liberada pela Lumo e pode chegar antes a uma parte dos Usuários. Enquanto não estiver liberada para o Usuário, ela não aparece e nada é enviado à IA. O modelo de IA é fornecido pela Anthropic, PBC, nos Estados Unidos (item 6.2).

14-A.2. O que é enviado à Anthropic, somente no pedido que o Usuário faz:

a) na descrição do imóvel: as características cadastradas do imóvel (tipo, quartos, banheiros, vagas, área, bairro e cidade, mobília, posição solar e comodidades), o valor e as condições de pagamento marcadas (financiamento, permuta, parcelamento com a construtora), as anotações que o Usuário escreve na caixa da IA e, quando ele pede um ajuste, o texto atual e o ajuste pedido. Não são enviados a rua, o número, a unidade, o nome do residencial nem os dados do proprietário;

b) no Assistente:

  • o texto que o Usuário escreve e as mensagens anteriores da mesma conversa;
  • o nome do Usuário e a data do dia;
  • os dados do Sistema que a ação pedida precisa, lidos com as mesmas permissões que o Usuário tem nas telas: por exemplo, o nome e a etapa do cliente e os quatro últimos dígitos do telefone, para ele escolher o cliente certo; o código, o tipo, o bairro, a cidade, os quartos e o preço dos imóveis buscados; e os trechos do guia de uso que respondem à dúvida.
  • quando o Usuário pergunta pela agenda dele, pede o resumo do dia ou pede para cancelar ou remarcar um evento: o título, o dia e o horário dos eventos lidos do Google Agenda no período pedido (item 14), para o Assistente responder (por exemplo, "a das 15h é com quem?") e achar o evento certo. O local, os participantes, a descrição e o link do evento não são enviados;
  • quando o Usuário pede para ver um cliente, resumir a situação dele ou escolher uma anotação: o texto das anotações mais recentes do atendimento desse cliente, como a tela as mostra, para o Assistente responder e resumir o histórico.

O telefone completo, o e-mail, os documentos, a observação da ficha do cliente e o texto dos lembretes não são enviados. As duas leituras acima (dos eventos do Google Agenda e das anotações) começam para cada Usuário quando ele aceita esta versão da Política; para os Usuários de Organização do tipo imobiliária, começam 15 dias depois da vigência desta versão (item 5.2 do Anexo I dos Termos de Uso). Ao marcar um compromisso pelo Assistente, o Sistema leva ao Google Agenda o que o Usuário pediu (item 14.3), e a conferência dos horários ocupados aparece só na tela dele. O Gestor não recebe pelo Assistente nomes nem contatos de clientes, e o Sistema não envia à IA dados de clientes nos pedidos dele.

14-A.3. A conversa não fica guardada no Sistema. O texto dos pedidos e das respostas não é gravado no banco de dados, em cópias de segurança nem em registros de erro. A conversa com o Assistente fica apenas na aba aberta do navegador e é apagada ao fechar o Assistente ou ao recarregar a página. Quem entrar depois com outra conta na mesma aba não a vê. O Sistema guarda somente o registro de uso de cada pedido e, quando o Usuário avalia uma resposta, a avaliação (item 14-A.8), ambos sem texto (item 4.1, e).

14-A.4. Finalidade. Os dados são enviados somente para a IA produzir a resposta ao pedido do Usuário. Nenhuma alteração no Sistema acontece sem que o Usuário a veja e confirme: o Assistente mostra o que vai fazer e espera o "Confirmar", e a descrição sugerida entra no campo sem salvar. O uso de cada Usuário tem um limite mensal de créditos, que ele acompanha no Assistente, ao lado do "Escrever com IA" e no próprio perfil. A Equipe da Lumo vê o uso por Usuário, em números, sem o texto dos pedidos.

14-A.5. O que a Anthropic faz com os dados, segundo os termos comerciais e o Acordo de Tratamento de Dados que ela oferece aos clientes da API:

  • ela trata os dados como operadora, por conta da Lumo e segundo as instruções da Lumo. Para os dados de que a Lumo é operadora (item 3), a Anthropic é suboperadora, nos termos do item 5 do Anexo I dos Termos de Uso;
  • ela não pode usar os dados enviados para treinar os seus modelos;
  • ela apaga os pedidos e as respostas em até 30 dias do recebimento ou da geração, salvo quando precisar guardá-los por mais tempo para fazer cumprir a sua política de uso ou para cumprir a lei.

14-A.6. Recomendação ao Usuário. Escreva nos pedidos apenas o necessário para a tarefa. Não escreva dados que a ação não pede, como CPF, documentos, dados de saúde ou dados bancários de clientes.

14-A.7. Microfone. No Assistente e na caixa do "Escrever com IA", o Usuário pode falar em vez de digitar, tocando no microfone, quando o navegador oferece o reconhecimento de voz. Ao usar o microfone, o reconhecimento da voz é feito pelo serviço de voz do navegador do Usuário (Google, Apple ou Microsoft, conforme o navegador), sob as políticas desses fornecedores; a Lumo recebe só o texto reconhecido e não grava o áudio. O navegador pede a permissão do microfone na primeira vez, e o Usuário pode retirá-la nas configurações dele. O texto reconhecido entra no campo, onde o Usuário pode revisá-lo, e segue as mesmas regras do texto digitado: no "Escrever com IA", ele só preenche a caixa; no Assistente, o pedido é enviado quando o Usuário termina de falar, se ele deixar ligada a opção "Enviar ao terminar de falar" (item 11.2).

14-A.8. Avaliação das respostas. Nas respostas do Assistente e no texto sugerido pelo "Escrever com IA", o Usuário pode tocar em "Útil" ou "Não útil" e, no "Não útil", escolher um motivo de uma lista fixa ("Errou a informação", "Não entendeu o pedido", "Não fez o que pedi" ou "Texto ruim"). O Sistema guarda somente a avaliação: quem avaliou, a função, se a resposta foi útil, o motivo, a ação do Assistente que respondeu e a data, nunca o texto do pedido nem o da resposta. O Usuário pode trocar a própria avaliação. A Equipe da Lumo vê apenas as contagens, sem identificar o Usuário, para aprimorar as funções de inteligência artificial (item 5.1). As avaliações são guardadas enquanto a conta existir e apagadas junto com ela (item 8). Para os Usuários de Organização do tipo imobiliária, a avaliação começa 15 dias depois da vigência desta versão.

15. CRIANÇAS E ADOLESCENTES

15.1. O Sistema destina-se a profissionais maiores de 18 anos, e os Catálogos não são direcionados a crianças ou adolescentes.

15.2. Dados de crianças e adolescentes, quando indispensáveis a uma negociação, devem ser tratados pelo controlador no seu melhor interesse, nos termos do art. 14 da LGPD.

16. ALTERAÇÕES

16.1. Esta Política poderá ser atualizada. A versão vigente estará sempre disponível em lumoimob.com.br/privacidade e em metodoci.com/privacidade, com a data de vigência. Alterações relevantes serão comunicadas aos Usuários no primeiro acesso após a publicação.

17. LEGISLAÇÃO E FORO

17.1. Esta Política é regida pela lei brasileira. Aplica-se a ela o foro previsto nos Termos de Uso, sem prejuízo do direito do titular de peticionar à ANPD.