Política de Privacidade

Última atualização: maio de 2026

Esta Política de Privacidade descreve como o Lumi Kids coleta, usa, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis. Ao utilizar nosso aplicativo ou site, você concorda com os termos desta política.

1. Quem Somos

O Lumi Kids é um serviço de assinatura de histórias infantis com narração em áudio, operado por pessoa jurídica brasileira. Para dúvidas, solicitações ou exercício de direitos, entre em contato pelo e-mail: suporte@lumikids.app

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Nome completo, endereço de e-mail, CPF (exclusivamente para processamento de pagamentos via Pagar.me) e senha de acesso. Dados de cartão de crédito nunca são armazenados em nossos servidores — são tokenizados diretamente pelo Pagar.me no seu dispositivo.

2.2 Dados coletados automaticamente

Endereço IP, tipo de dispositivo, sistema operacional, versão do aplicativo, dados de navegação e uso (páginas visitadas, histórias abertas, tempo de sessão), identificadores de dispositivo (IDFA/GAID) e dados de desempenho do app.

2.3 Dados de menores de idade

Nosso serviço é destinado ao uso supervisionado por responsáveis. O titular da conta deve ter 18 anos ou mais. Não coletamos dados pessoais diretamente de crianças menores de 12 anos sem o consentimento explícito dos pais ou responsáveis legais, conforme exigido pelo art. 14 da LGPD.

2.4 Dados de pagamento

Informações sobre o plano contratado, data de assinatura, renovações e status do pagamento são armazenadas para gestão do serviço. O processamento financeiro é realizado pelo Pagar.me, sujeito à política de privacidade própria da plataforma.

3. Como Usamos seus Dados

Utilizamos seus dados para as seguintes finalidades, com as respectivas bases legais da LGPD:

FinalidadeBase Legal (LGPD)
Criar e gerenciar sua contaExecução de contrato (art. 7º, V)
Processar pagamentos e assinaturasExecução de contrato (art. 7º, V)
Enviar e-mails transacionais (confirmação, recibo, renovação)Execução de contrato (art. 7º, V)
Atendimento ao cliente e suporteLegítimo interesse (art. 7º, IX)
Melhorar o produto com base no comportamento de usoLegítimo interesse (art. 7º, IX)
Enviar comunicações de marketing (com opt-out disponível)Consentimento (art. 7º, I)
Cumprir obrigações legais e regulatóriasObrigação legal (art. 7º, II)
Prevenção a fraudesLegítimo interesse (art. 7º, IX)

4. Cookies e Tecnologias de Rastreamento

Nosso site lumikids.app utiliza cookies e tecnologias semelhantes para fins de análise, publicidade e melhoria da experiência. Você pode gerenciar ou desativar cookies nas configurações do seu navegador, podendo isso afetar parte das funcionalidades do site.

4.1 Google Analytics

Coletamos dados de navegação anônimos (páginas visitadas, origem do acesso, tempo na página) para entender como os usuários interagem com nosso site. Os dados são processados pelo Google LLC, com servidores nos EUA, sob o Privacy Shield / cláusulas contratuais padrão. Saiba mais em: policies.google.com/privacy

4.2 Google Ads (Google Ads Conversion Tracking)

Utilizamos o Google Ads para exibir anúncios e mensurar conversões originadas de campanhas pagas. O Google pode usar cookies para relacionar cliques em anúncios a ações realizadas no site. Você pode optar por não receber anúncios personalizados em: adssettings.google.com

4.3 Pixel do Facebook (Meta Pixel)

O Pixel do Facebook da Meta Platforms, Inc. é instalado em nosso site para mensurar a eficácia de anúncios veiculados no Facebook e Instagram, criar públicos personalizados e realizar remarketing. O pixel coleta informações como IP, dados do navegador e ações realizadas no site (visualização de página, início de checkout, compra). Você pode gerenciar suas preferências de anúncio em: facebook.com/ads/preferences

4.4 Métricas de leitura no aplicativo

Quando a análise de métricas está ativada em Pais → Privacidade, registramos em nosso servidor inícios de histórias, início do áudio, conclusões, encerramento de prévias e falhas de reprodução, inclusive sem cadastro. Usamos o identificador da história, um código aleatório válido somente para aquela abertura e a indicação de estar ou não conectado. Esses registros não guardam nome, email, identificador da conta, perfil infantil ou identificador persistente do dispositivo. A finalização por navegação é distinguida da conclusão com pelo menos 90% do áudio contínuo reproduzido. São métricas de uso do aplicativo, não confirmação de atenção ou aprendizado. Não enviamos esses registros de leitura à Meta nem ao Google Analytics.

4.5 Início de compra no aplicativo

Com as métricas ativadas, o SDK da Meta recebe um evento de início de checkout quando a assinatura é solicitada à Google Play. Apenas ver a oferta ou abrir o login não dispara esse evento. Ele contém o período do plano e a indicação de teste grátis, sem nome da história, perfil infantil ou valor de venda. Esse evento não comprova pagamento.

4.6 Publicidade no aplicativo

A versão gratuita pode exibir banners do Google AdMob na tela inicial, quando habilitados. Configuramos as solicitações para público infantil, classificação geral e sem personalização. Não enviamos nomes, emails, perfis infantis ou histórias lidas para selecionar anúncios. O Google pode tratar dados técnicos, como endereço IP e informações do aparelho, para entregar publicidade e prevenir fraudes. Assinantes Premium não veem anúncios. Desativar a análise de métricas não desativa essa publicidade contextual. Não exibimos anúncios durante a leitura nem enquanto uma canção de ninar está tocando.

A transferência internacional de dados para Google e Meta ocorre com base nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, aplicáveis também sob a LGPD conforme orientação da ANPD.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos apenas com:

  • Pagar.me (Stone Co.): processamento de pagamentos e assinaturas.
  • Supabase Inc.: armazenamento de dados do banco de dados e autenticação.
  • Vercel Inc.: hospedagem do site e checkout.
  • Google LLC: analytics e publicidade (conforme item 4).
  • Meta Platforms, Inc.: publicidade (conforme item 4).
  • Autoridades públicas: quando exigido por lei, decisão judicial ou regulação aplicável.

Todos os fornecedores são contratados com cláusulas de proteção de dados e estão sujeitos a obrigações de confidencialidade.

6. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário à prestação do serviço e cumprimento de obrigações legais:

  • Dados de conta ativa: enquanto a conta existir.
  • Dados de conta encerrada: até 5 anos, para fins fiscais e legais (conforme Código Tributário Nacional).
  • Dados de pagamento: conforme exigido pelo Banco Central e legislação fiscal (mínimo 5 anos).
  • Logs de acesso: 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014).
  • Dados de analytics e publicidade: conforme política dos respectivos fornecedores (Google, Meta).
  • Métricas de leitura em nosso servidor: até 90 dias, com exclusão automática diária.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

  • Comunicações criptografadas via HTTPS/TLS em todo o site e app.
  • Tokenização de dados de cartão via Pagar.me (nunca armazenamos dados brutos do cartão).
  • Autenticação segura via Supabase Auth com senhas em hash.
  • Acesso restrito aos dados por princípio de menor privilégio.

Em caso de incidente de segurança que resulte em risco ou dano aos titulares, notificaremos a ANPD e os afetados nos prazos previstos na LGPD.

8. Seus Direitos (LGPD — art. 18)

Como titular de dados, você tem os seguintes direitos, exercíveis gratuitamente mediante solicitação:

  • Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
  • Correção: solicitar a atualização de dados incompletos ou desatualizados.
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
  • Portabilidade: receber seus dados em formato estruturado.
  • Eliminação: exclusão dos dados tratados com base em consentimento.
  • Revogação do consentimento: a qualquer momento, sem prejuízo dos tratamentos anteriores.
  • Oposição: ao tratamento realizado com base em legítimo interesse.
  • Informação: sobre com quais entidades compartilhamos seus dados.

Para exercer qualquer direito, envie sua solicitação para suporte@lumikids.app com o assunto "LGPD — [seu direito]". Responderemos em até 15 dias úteis.

9. Dados de Crianças e Adolescentes

O Lumi Kids é um aplicativo destinado ao uso infantil, mas operado e contratado por adultos responsáveis. A conta deve ser criada por pessoa com 18 anos ou mais. O titular da conta (pai, mãe ou responsável legal) é o titular dos dados perante esta política.

Não coletamos intencionalmente dados pessoais de crianças menores de 12 anos de forma direta. Caso identifiquemos tal coleta sem consentimento do responsável, os dados serão excluídos imediatamente. Para reportar situações desse tipo: suporte@lumikids.app

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação no app com no mínimo 15 dias de antecedência. A data da última revisão consta no topo desta página. O uso continuado do serviço após a vigência das alterações constitui aceite das novas condições.

11. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais:

  • E-mail: suporte@lumikids.app
  • Assunto: "Privacidade — [sua dúvida ou solicitação]"

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.