Política de Privacidade do Lume
Última atualização: 17/10/2026
O Lume é um aplicativo de histórias para crianças, inspiradas na vida de santos católicos. As crianças ouvem as histórias. Os pais ou responsáveis cuidam da conta.
Esta política explica quais dados o Lume trata, para quê, com quem os compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o responsável pelos dados
- Controlador: Wesley de Oliveira Tavares de Moura, pessoa física, responsável pelo Lume
- Contato sobre privacidade (encarregado de dados): Wesley Moura — privacy@lumetales.com
2. Crianças e responsáveis
O Lume é feito para crianças, mas a criança não cria conta, não informa nenhum dado e não se identifica no aplicativo. O Lume não pede nome, idade, foto, voz, localização nem qualquer outra informação sobre a criança.
A conta é opcional e é só para o responsável, que deve ter 18 anos ou mais. Ela fica na área dos pais, que só abre depois de uma verificação para adultos.
3. Quais dados tratamos
Sem conta (modo visitante)
Nada é enviado aos nossos servidores. O progresso fica só no aparelho (histórias concluídas, histórias ouvidas recentemente e desafios aceitos), junto com as preferências (idioma, modo noturno e leitura). Se você apagar o aplicativo, esses dados são apagados.
Com conta
- E-mail do responsável, para entrar e para enviar o código de acesso.
- Identificador da conta, criado automaticamente.
- Entrar com Apple: o e-mail que a Apple informar (pode ser um endereço oculto da Apple, se você escolher "Ocultar meu e-mail") e o identificador da sua conta Apple.
- Entrar com Google: o e-mail e o identificador da sua conta Google. O Google pode enviar também o nome e a foto do perfil; o Lume não os usa nem os mostra.
- Progresso da conta, para que ele acompanhe a família entre aparelhos:
- histórias concluídas;
- histórias ouvidas recentemente, com data e hora;
- desafios aceitos, com o texto do desafio, o título da história, se foi cumprido e a data da última alteração.
Relatórios de erros e falhas
Quando o aplicativo falha, ele envia um relatório técnico ao serviço Sentry para podermos corrigir o problema. O relatório contém o tipo e o local do erro, a versão do aplicativo, o modelo e a versão do sistema do aparelho. Não enviamos identificação do usuário, capturas de tela nem gravações da tela, e removemos endereços de e-mail das mensagens antes do envio.
O que não fazemos
O Lume não tem publicidade, não usa ferramentas de análise de uso ou de rastreamento, não coleta localização, contatos, fotos nem microfone, e não vende nem aluga dados a ninguém.
4. Para que usamos os dados e em que base legal
| Finalidade | Dados | Base legal (LGPD, art. 7) |
|---|---|---|
| Criar e manter a conta, e permitir o acesso | E-mail, identificador, dados do login com Apple ou Google | Execução do serviço pedido por você (V) e consentimento (I) |
| Guardar o progresso e sincronizá-lo entre aparelhos | Progresso da conta | Execução do serviço (V) |
| Enviar o código de acesso por e-mail | Execução do serviço (V) | |
| Corrigir falhas e manter o aplicativo estável | Relatórios de erro | Legítimo interesse (IX) |
| Cumprir obrigações legais e responder a pedidos | Os necessários em cada caso | Cumprimento de obrigação legal (II) |
5. Com quem compartilhamos
Usamos prestadores de serviço (operadores) que tratam os dados por nossa conta e só para essas finalidades:
- Supabase: autenticação e banco de dados da conta e do progresso.
- Apple e Google: apenas se você escolher entrar com eles.
- Resend: envio do e-mail com o código de acesso (recebe o seu e-mail).
- Sentry: relatórios de erros e falhas.
- Cloudflare: hospedagem das histórias, imagens e áudios. Esses arquivos são públicos e não têm dados pessoais.
Também podemos compartilhar dados se uma lei ou uma decisão judicial exigir.
6. Transferência para outros países
Alguns desses prestadores guardam dados fora do Brasil: o Supabase em São Paulo, e o Sentry e o Resend nos Estados Unidos. Quando isso acontece, usamos prestadores que adotam medidas de proteção compatíveis com a LGPD (art. 33).
7. Por quanto tempo guardamos
- Conta e progresso: enquanto a conta existir. Quando você apaga a conta, eles são apagados dos nossos sistemas em seguida.
- Cópias de segurança: hoje o Lume não mantém cópias de segurança dos dados. Quando você apaga a conta, os dados saem do nosso banco de dados e não ficam guardados em outro lugar.
- Relatórios de erro: por até 90 dias.
- Dados no aparelho: até você apagar o aplicativo.
8. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem os compartilhamos, e a revogação de um consentimento (LGPD, art. 18).
Para isso, escreva para privacy@lumetales.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como apagar sua conta e seus dados
Você pode apagar tudo sozinho, dentro do aplicativo:
- Abra o Lume e toque em Perfil.
- Abra a área dos pais e responda à verificação para adultos.
- Em Conta, toque em Apagar conta e confirme.
Se você entrou com a Apple, o Lume pede uma confirmação com a Apple e revoga a permissão que a conta Apple dava ao Lume. A exclusão apaga a conta e todo o progresso, e não pode ser desfeita.
Se não conseguir usar o aplicativo, veja também a página Como apagar sua conta ou peça a exclusão por e-mail para privacy@lumetales.com, do mesmo endereço da conta.
10. Segurança
Usamos conexões criptografadas, guardamos a sessão no cofre seguro do aparelho (Keychain no iPhone) e limitamos o acesso ao progresso de cada conta ao seu próprio dono. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como a lei exige.
11. Mudanças nesta política
Se mudarmos esta política, publicaremos a nova versão aqui, com a data de atualização. Mudanças importantes serão avisadas no aplicativo.