Política de Privacidade

Quem somos

O LUME Hub é uma plataforma para tocar o seu negócio — conteúdo, vendas, clientes, prospecção, organização, financeiro, dados e inteligência artificial — e também de gestão de mentorias e assessorias, operada pela LUME — Hsx Assessoria e Consultoria LTDA, CNPJ 37.374.629/0001-01. Qualquer pessoa maior de 18 anos pode criar uma conta pelo site; algumas contas são criadas por quem as administra (a LUME, um mentor ou uma agência).

Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), a LUME (Hsx Assessoria e Consultoria LTDA) atua como controladora dos dados de quem usa a plataforma, e como operadora dos dados que um mentor cadastra sobre os próprios clientes — nesse caso, quem decide o que entra e por quanto tempo fica é o mentor.

Dados que coletamos

Coletamos só o que a plataforma precisa para funcionar:

• Cadastro: nome, e-mail, WhatsApp quando você informa, senha (guardada de forma cifrada, nunca em texto legível) e foto de perfil quando você envia uma.
• Proteção do cadastro e do teste grátis: o endereço IP de quem cria a conta entra em contadores temporários que limitam cadastros e testes repetidos, e o e-mail garante que o teste valha uma vez por pessoa.
• Assinatura e pagamento: plano, valor, situação das cobranças e os últimos dígitos do cartão. Os pagamentos são processados pelo Mercado Pago: o número completo do cartão é digitado no formulário do Mercado Pago e não chega ao LUME Hub nem é guardado por nós.
• Conteúdo que você cria: respostas de diagnóstico, planejamento, calendário editorial, tarefas, anotações, arquivos enviados e tudo mais que você digita ou sobe para o Hub.
• Dados financeiros de gestão: contratos, parcelas, lançamentos de caixa e extratos que você importa. São registros da sua operação, que você cadastra ou importa.
• Dados de uso: registros técnicos de acesso e de erro, usados para segurança e para consertar o que quebra.
• Medição do site e dos nossos anúncios, só com a sua autorização: as páginas visitadas, de onde veio a visita e as ações descritas em Cookies e medição de anúncios.

Dados que vêm de plataformas conectadas

Quando você conecta uma conta do Google, da Meta ou do LinkedIn ao Hub, passamos a ler dados dessas contas em seu nome — e, nas conexões feitas para publicar ou responder, a agir nelas do jeito que você configurou. Isso acontece por autorização explícita sua e pode ser revogado por você a qualquer momento nas configurações de segurança da própria plataforma de origem. As conexões de anúncios, de análise do site e de busca são somente leitura.

• Google Ads: métricas de desempenho das campanhas (investimento, impressões, cliques, conversões). Não criamos, editamos nem pausamos campanhas.
• Google Search Console: desempenho do seu site e dos seus perfis na busca do Google (impressões, cliques, posição média e os termos pesquisados).
• Google Analytics: métricas de visitas do seu site (sessões, usuários, páginas vistas, origem do tráfego, região e eventos-chave), sempre agregadas — nunca dados de um visitante individual.
• Meta Ads: métricas de desempenho de anúncios do Facebook e do Instagram, com permissão de leitura apenas.
• Instagram: dados do perfil e métricas das suas próprias publicações; os comentários e as mensagens diretas que a conta recebe, lidos para aparecer no Hub e para as respostas automáticas que você configurar; e os posts que você agenda, que o Hub publica na sua conta.
• LinkedIn: nome, foto e e-mail do seu perfil, para identificar a conta conectada, e os posts que você manda publicar ou agendar no seu perfil pessoal.
• Google Meu Negócio: dados e métricas do perfil da empresa (visualizações, ligações, rotas e termos pesquisados), as avaliações recebidas, e as respostas, atualizações e alterações de perfil que você faz pelo Hub.
• Google Drive: só os arquivos que você envia ou escolhe pelo Hub no módulo Vídeos (permissão restrita aos arquivos usados pelo app). O Hub não enxerga o resto do seu Drive.
• YouTube: dados do canal (nome, foto, número de inscritos e de vídeos), a lista dos seus vídeos com os números públicos de cada um, e os números do YouTube Analytics (views, tempo assistido, inscritos ganhos e perdidos por dia, e a retenção de cada vídeo). Com a sua autorização, o Hub também envia ou agenda vídeos no seu canal quando você pede.

Esses dados são usados exclusivamente para montar os relatórios que aparecem no seu painel e para executar as publicações e as respostas que você pede ou configura no Hub. Não vendemos, não alugamos e não os usamos para publicidade, para perfilamento nem para concessão de crédito. Eles só saem do Hub em dois casos, sempre para entregar o que você pediu: os provedores de hospedagem e banco de dados onde o Hub roda; e, quando você usa uma análise com inteligência artificial (a análise do tráfego pago, o Relatório de resultados e a sugestão de resposta a uma avaliação do Google Meu Negócio), o provedor do modelo de IA (hoje, a API da OpenAI), que recebe só os números agregados do período ou o texto daquela avaliação, apenas para gerar aquela resposta, e não os usa para treinar os modelos dele. Não usamos dados do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial. O uso que fazemos das informações obtidas pelas APIs do Google respeita a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você escolhe quais sites, propriedades e contas entram no painel, e pode desconectar pelo próprio Hub, no botão Conta Google do painel. Ao desconectar, revogamos o acesso junto ao Google, apagamos a credencial que guardávamos e os números saem do painel. O histórico já importado fica guardado — volta se você conectar a mesma conta de novo — até você pedir a exclusão: escreva para contato@wearelume.com.br e apagamos os dados do Google da sua conta em até 15 dias. Os dados do YouTube têm regra própria, mais curta (veja abaixo).

Google user data (summary in English)

This summary describes how LUME Hub handles data received from Google APIs (Search Console, Google Analytics, Google Ads, Google Business Profile, Google Drive, YouTube Data API and YouTube Analytics API). Each user connects their own Google account and only they, and the people they authorize inside their LUME Hub account, see that data.

• Data accessed: the connected account's email address (to show which account is connected); Search Console performance (impressions, clicks, average position and queries) for the sites the user selects; aggregated Google Analytics reports (sessions, users, page views, traffic sources, region, key events) for the properties the user selects; Google Ads campaign performance (spend, impressions, clicks, conversions) for the accounts the user selects; Google Business Profile metrics, reviews and the profile fields the user edits; only the Google Drive files the user uploads or picks through LUME Hub (drive.file); and the user's own YouTube channel, video list with public statistics and YouTube Analytics reports (views, watch time, subscribers gained and lost, audience retention).
• Data use: only to show these numbers in the user's own dashboard and reports, and to perform the actions the user requests: replying to a Google review, publishing an update or editing the business profile, uploading a file to Drive or a video to YouTube. Google Ads access is used for read-only reporting; we never create, change or pause campaigns. Nothing is posted or changed without the user's action.
• Data sharing: we do not sell or rent Google user data and do not use it for advertising, profiling or credit decisions. It is only processed by our hosting and database providers and, when the user runs an AI analysis (paid traffic analysis, results report, or a suggested reply to a Google review), by our AI model provider (currently the OpenAI API), which receives only the aggregated numbers for the period or the text of that review, solely to generate that response, and does not use it to train its models.
• Data protection: all traffic uses HTTPS/TLS. Google OAuth tokens are encrypted at rest (AES-256-GCM) with a key kept outside the database, are stored in tables no user account can read, and are only used by server processes. Per-account isolation is enforced by the database row by row. Server and database access is limited to the technical team with key-based authentication.
• Retention and deletion: when the user disconnects a Google account in LUME Hub, we revoke the token with Google and delete the stored credential immediately. YouTube data is refreshed daily; data not refreshed for 30 days is deleted, and disconnecting the channel deletes it immediately. Other imported Google data is kept while the account is active so the history is available, and is deleted within 15 days of a request to contato@wearelume.com.br. Users can also revoke access at any time at myaccount.google.com/permissions.
• Limited Use: LUME Hub's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs (Google Drive) also adheres to the Google User Data Policy, including the Limited Use requirements; we do not use Google user data to develop, improve or train AI/ML models, and we do not transfer it to third parties that use it for that purpose.

YouTube

A integração com o YouTube usa os Serviços de API do YouTube. Ao conectar um canal, você também está sujeito aos Termos de Serviço do YouTube, e os dados obtidos do YouTube são tratados também conforme a Política de Privacidade do Google.

• O que lemos e guardamos: os dados do canal, dos vídeos e do YouTube Analytics listados acima, só do canal que você escolheu ligar ao Hub.
• Para que usamos: só para mostrar esses números no seu painel e nos relatórios que você gera, e para enviar ou agendar os vídeos que você pedir. Não compartilhamos esses dados com terceiros nem os usamos para publicidade.
• Por quanto tempo: os dados do YouTube são renovados todos os dias; o que deixa de ser renovado por 30 dias é apagado. Ao desconectar a conta Google ou desligar o canal no Hub, apagamos os dados do YouTube desse canal na hora.
• Como revogar: além de desconectar pelo Hub, você pode retirar o acesso do LUME Hub a qualquer momento na página de permissões da sua Conta Google.

Extensão do Chrome (Social Selling)

A extensão LUME Hub · Social Selling é opcional e só funciona depois que você entra nela com o seu login do Hub. Ela age apenas nas páginas do Instagram (instagram.com) e do LinkedIn (linkedin.com) e só lê o que é preciso para o Social Selling da conta que você atende:

• As ações que você faz no Instagram: quando você curte, comenta, reage ou responde a um story ou manda uma mensagem no Direct, a extensão registra no Social Selling o @ da pessoa, o tipo da ação, o link do post ou do story e o texto que você escreveu. Ela não lê o seu feed, os seus contatos nem as mensagens de outras conversas.
• As ações que você faz no LinkedIn: quando você reage ou comenta num post, envia um convite de conexão (com a nota, se houver), segue alguém ou manda uma mensagem, a extensão registra no Social Selling o endereço do perfil da pessoa (linkedin.com/in/…) e o nome que aparece na tela, o tipo da ação, o link do post e o texto que você escreveu. Ela não lê o seu feed, a sua rede de contatos nem as mensagens de outras conversas.
• A conversa aberta, quando você pede sugestões: só ao clicar em “Sugerir resposta”, o texto da conversa que está na tela é enviado ao Hub e ao provedor de inteligência artificial para gerar as sugestões, seguindo o playbook do cliente. A conversa não é guardada; fica registrado só que houve um pedido, por quem e para qual perfil.
• No seu navegador: a sessão de login, o cliente escolhido, os últimos registros e os que esperam conexão. Sair da extensão ou removê-la apaga tudo isso.

A extensão nunca curte, comenta, segue, conecta ou envia nada sozinha: quem age no Instagram e no LinkedIn é sempre você. Ela não acessa outros sites, não lê o seu histórico de navegação e não usa esses dados para publicidade. O uso das informações recebidas pela extensão respeita a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado.

Como usamos os dados

• Dar acesso à plataforma e às funcionalidades liberadas para você.
• Gerir o teste grátis e a assinatura: liberar os módulos do plano, processar as cobranças e evitar o uso repetido do teste.
• Montar painéis, relatórios e diagnósticos a partir dos seus próprios números.
• Enviar avisos operacionais: convite, redefinição de senha, fim do teste grátis, lembrete de reunião, alerta de cobrança.
• Com a sua autorização, medir como o site é usado e o resultado dos anúncios do LUME Hub, e mostrar esses anúncios a quem já nos visitou.
• Manter a plataforma segura e investigar uso indevido.
• Cumprir obrigação legal ou regulatória.

Algumas funcionalidades usam inteligência artificial para gerar texto ou análise a partir dos seus dados. Nesses casos, o conteúdo necessário é enviado ao provedor do modelo apenas para produzir aquela resposta. Você reconhece o uso de IA sempre que a tela indicar.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para a plataforma existir:

• Infraestrutura: provedores de hospedagem, banco de dados e armazenamento de arquivos.
• Pagamentos: o Mercado Pago, que processa as cobranças da sua assinatura — e, se você vende produtos digitais pelo Hub, os pagamentos dos seus compradores, na sua própria conta do Mercado Pago.
• Comunicação: serviços de envio de e-mail e de mensagens.
• Medição e anúncios: o Google (Google Analytics e Google Ads), só se você autorizar os cookies, e sem os dados do seu cadastro (veja Cookies e medição de anúncios).
• Inteligência artificial: provedores de modelo, apenas no conteúdo de cada solicitação.
• Seu mentor ou sua agência: se você é mentorado, quem te convidou enxerga os dados do seu acompanhamento. É a finalidade do serviço.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Segurança e proteção de dados sensíveis

Tratamos como sensíveis as credenciais das contas que você conecta e os dados que vêm delas, inclusive os dados de usuário recebidos das APIs do Google. É assim que eles são protegidos:

• Em trânsito: todo o tráfego entre o seu navegador, o Hub e as APIs do Google e das outras plataformas é cifrado (HTTPS/TLS).
• Credenciais cifradas: os tokens de acesso às contas Google ficam cifrados no banco de dados (AES-256-GCM), com a chave guardada fora do banco, só no ambiente do servidor. Cada token fica amarrado à sua conexão: copiado para outro lugar, não abre.
• Fora do alcance da interface: as credenciais ficam em tabelas que nenhuma conta de usuário consegue ler (o próprio banco bloqueia) e só são usadas pelos processos do servidor que buscam os dados que você pediu. Elas nunca aparecem na tela nem em relatórios.
• Só o acesso necessário: pedimos permissão de leitura sempre que ela existe (Analytics, Search Console, YouTube e YouTube Analytics). No Drive, o acesso se limita aos arquivos usados pelo Hub. Para enviar um arquivo ao Drive ou um vídeo ao YouTube, o navegador recebe um token temporário, de no máximo uma hora, limitado a essa permissão.
• Isolamento entre contas: o isolamento é imposto pelo próprio banco, linha a linha: uma consulta feita com as credenciais de um usuário não alcança os dados de outro, mesmo que a aplicação tenha um defeito.
• Acesso interno: o acesso ao servidor e ao banco de dados é restrito à equipe técnica responsável, com autenticação por chave criptográfica.
• Guarda e exclusão: ao desconectar uma conta, revogamos o acesso junto à plataforma e apagamos a credencial na hora. Os dados do YouTube que deixam de ser renovados por 30 dias são apagados, e você pode pedir a exclusão de todos os seus dados quando quiser.

Os módulos de cada conta são liberados pelo plano assinado ou pelo teste grátis — ou, nas contas administradas pela LUME, por um mentor ou por uma agência, por quem administra a conta.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa acarretar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, nos prazos da lei.

Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa — inclusive quando o teste grátis termina sem um plano, para que tudo volte se você assinar; você pode pedir a exclusão quando quiser. Encerrada a relação, guardamos o que for necessário para cumprir obrigações legais, fiscais ou para defesa em processo, e eliminamos o restante. Dados financeiros costumam ter prazo legal de guarda maior que os demais.

Seus direitos

A LGPD garante a você, sobre os seus dados pessoais:

• Confirmar se tratamos dados seus, e acessá-los.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Pedir a portabilidade a outro fornecedor.
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele.
• Saber com quem compartilhamos seus dados.
• Se opor a um tratamento, quando ele não se apoiar em outra base legal.

Para exercer qualquer um deles, escreva para contato@wearelume.com.br. Respondemos em até 15 dias. Se você é mentorado de alguém que usa o Hub, pode nos procurar diretamente — e nós acionamos quem controla aqueles dados.

Cookies e medição de anúncios

Os necessários, sempre: o armazenamento local do navegador mantém você conectado e lembra preferências de tela, como o tema. Sem ele o Hub não funciona, e ele não serve para medição nem para anúncios. Limpar os dados do site no navegador desfaz tudo isso, ao custo de ter que entrar de novo.

Os do Google, só se você autorizar: no site e no app do LUME Hub (lumehub.me), usamos o Google Analytics e o Google Ads, serviços do Google, para entender de forma agregada como as páginas são usadas, medir o resultado dos anúncios do LUME Hub e mostrar esses anúncios a quem já visitou o site, na rede de anúncios do Google. Eles só são ativados com o seu consentimento (art. 7º, I, da LGPD), dado no aviso de cookies: sem ele, o site não carrega nenhuma ferramenta do Google, não grava cookies de medição e não envia nada ao Google.

Com a autorização, o Google recebe:

• as páginas visitadas, pelo endereço sem os filtros e buscas que você digita, e de onde veio a visita (anúncio, busca, link ou campanha);
• o tipo de dispositivo e de navegador e a região aproximada, que o próprio Google estima;
• o aviso de que algo aconteceu: a conta criada para o teste grátis, o início da assinatura de um plano, a assinatura confirmada (com o valor, a moeda e um código interno da assinatura, para a mesma compra não contar duas vezes), o clique no nosso WhatsApp, o envio do formulário de contato e o envio de um diagnóstico do LUME Hub.

Nunca vão para o Google: o seu nome, e-mail, WhatsApp ou senha, nem nada do que você escreve nos formulários ou guarda no Hub. Isso não tem relação com os dados das contas que você conecta ao Hub (descritos acima), que nunca são usados para publicidade. No Google Analytics, os sinais do Google (o cruzamento com a sua conta Google entre dispositivos) ficam desligados. A área administrativa da LUME não é medida, e as páginas que os clientes do LUME Hub publicam pela plataforma (formulários, landing pages, propostas) e os endereços de marca própria não carregam essa medição.

Cookies e validade: o Google Ads grava cookies que começam com _gcl_ (como _gcl_au e _gcl_aw), com validade de até 90 dias; o Google Analytics grava os cookies _ga e _ga_7097TCDKGZ, com validade de até 13 meses. O Google também pode usar cookies nos domínios dele para mostrar e medir anúncios, conforme a política de publicidade do Google. No Google Analytics, os dados de navegação ficam guardados por até 14 meses; eles podem ser tratados fora do Brasil, nos termos do art. 33 da LGPD.

De onde veio a visita: com a autorização, o navegador também guarda, por até 90 dias, os códigos de campanha do endereço pelo qual você chegou (os parâmetros utm_* e os identificadores de clique do Google Ads: gclid, gbraid e wbraid). Eles servem para saber qual anúncio trouxe a visita e, nos diagnósticos grátis do LUME Hub, seguem junto com o envio, para sabermos qual campanha trouxe o contato. Antes de você responder ao aviso, esses códigos só acompanham os links de uma página para a outra do site, sem ser gravados; se você recusar, nada é guardado.

Como revogar: a sua escolha fica guardada neste navegador por até 12 meses (ou até mudarmos o aviso) e vale para o site e para o app. Você pode mudá-la a qualquer momento aqui; ao recusar, apagamos os cookies do Google deste site e os códigos de campanha guardados no navegador:

Também é possível apagar os cookies nas configurações do seu navegador e gerenciar os anúncios que o Google mostra a você em Minha Central de Anúncios.

Menores de idade

O Hub não se destina a menores de 18 anos e não coletamos dados dessa faixa de forma consciente. Se identificarmos, eliminamos.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos pelos canais da plataforma. Continuar usando o Hub depois disso significa concordar com a versão nova.