Política de privacidade
Versão 1.0 · vigente a partir da data de publicação
Destaques desta versão
- Ver o mapa e os preços não pede conta nem dado pessoal nenhum.
- CPF e endereço só são pedidos no primeiro pagamento, e são os que vão na nota fiscal.
- O estabelecimento onde você carrega não recebe o seu nome, telefone, CPF nem a placa cadastrada no app.
- Em condomínio e frota, a organização vê o consumo por unidade ou veículo, nunca o seu cartão ou CPF.
- Não guardamos histórico da sua localização, e o identificador automático do veículo fica guardado só como impressão cifrada.
- Não vendemos dados, não usamos rastreadores de publicidade e dizemos quem são os fornecedores que tratam os seus dados.
- Você pode pedir acesso, correção, portabilidade ou exclusão pelo canal privacidade@luum.app.br.
1. Quem somos
1.1. A plataforma Luum é operada por LUUM TECNOLOGIA LTDA, CNPJ 69.389.126/0001-04, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("Luum").
1.2. Esta política explica como a Luum trata dados pessoais. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
2. O princípio: o dado que não existe não vaza
A plataforma coleta o mínimo, no momento em que ele faz falta:
- Sem conta. Consultar pontos, preços e o mapa não pede conta nem dado nenhum.
- CPF. Só é pedido quando você vai pagar pela primeira vez, e é o que vai na nota fiscal. Quem nunca pagou não tem CPF na base.
- Localização. Usada só no momento em que você permite, nunca guardada como trilha.
- Identificador do veículo. Fica guardado como impressão cifrada.
- Prazos de retenção. Cada dado tem um prazo, e o que passa do prazo é apagado ou anonimizado.
3. Os papéis: quando a Luum decide e quando trata em nome de outro
3.1. A Luum é controladora dos dados que trata para operar a própria plataforma:
- a sua conta;
- os pagamentos pela plataforma e a carteira;
- o histórico de recargas;
- o atendimento;
- a segurança;
- a prevenção de fraude;
- o registro de acessos.
3.2. O estabelecimento e a organização são controladores dos dados que eles mesmos registram ou pedem que a plataforma registre para a operação deles. Nesses casos, a Luum é operadora e trata os dados em nome deles, conforme o contrato de tratamento de dados que faz parte dos Termos da Organização. São exemplos:
- a placa, o nome ou o número do ticket anotados no balcão;
- as unidades, os veículos e as tags de um condomínio ou de uma frota;
- o relatório de rateio;
- a lista de cortesia.
3.3. Para exercer os seus direitos sobre dados de que um estabelecimento ou organização é controlador, você pode falar com ele ou com a Luum, que encaminha o pedido.
4. Quais dados tratamos, quando e por quê
| Dado | Quando é coletado | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Telefone | Ao criar a conta pelo telefone, ou antes da primeira recarga | Identificação e acesso por código enviado por WhatsApp; avisos da recarga | Execução de contrato (art. 7º, V) |
| Nome e e-mail | Ao entrar com Google ou Apple, se o provedor enviar, ou no primeiro pagamento | Comprovantes, avisos e proteção da carteira | Execução de contrato (art. 7º, V) |
| CPF e endereço | Uma vez, antes do primeiro pagamento: primeira recarga, primeiro cartão ou primeiro crédito por Pix | Pagamento, emissão da nota fiscal pelo estabelecimento, prevenção de fraude | Obrigação legal (art. 7º, II) e execução de contrato (art. 7º, V) |
| Dados do cartão | Ao cadastrar um cartão | Pagamento. O número completo é tratado só pelo provedor de pagamento; a Luum guarda a bandeira e os 4 últimos dígitos | Execução de contrato (art. 7º, V) |
| Dados da carteira | A cada crédito, débito, estorno ou devolução | Saldo, extrato, devolução e conciliação com o banco | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Dados das recargas | A cada recarga | Comprovante, cobrança, histórico, nota fiscal, contestação | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Veículo cadastrado no app (modelo, conector, placa opcional) | Se você cadastrar | Estimativas de recarga e comprovantes | Consentimento (art. 7º, I), revogável a qualquer momento |
| Localização do aparelho | No uso do mapa e no início remoto, só com a sua permissão | Ordenar estações por distância e confirmar presença no ponto. Não é guardada como histórico | Consentimento (art. 7º, I) |
| Tag RFID (o número do cartão) | Quando a tag é cadastrada na sua conta ou pela sua organização | Autorizar a recarga e atribuí-la à conta, unidade ou veículo | Execução de contrato (art. 7º, V) |
| Identificador automático do veículo (autocharge, informado pelo carregador quando o cabo é conectado) | Quando o veículo o envia ao carregador | Atribuir a recarga ao veículo da frota e prevenir fraude. O número original fica só no registro técnico por até 14 dias; depois disso, só a impressão cifrada (HMAC) | Legítimo interesse (art. 7º, IX) e execução de contrato (art. 7º, V) |
| Placa, nome ou ticket registrados no balcão | Quando o funcionário do estabelecimento inicia a recarga por você | Achar o veículo no pátio e cobrar no caixa. O estabelecimento é o controlador | A base é definida pelo estabelecimento (em regra, execução de contrato) |
| Registro de acesso: data e hora, IP e porta de origem | A cada acesso autenticado | Obrigação do Marco Civil da Internet (art. 15) e segurança | Obrigação legal (art. 7º, II) |
| Registro do aceite: versão, data e hora, IP, porta, dispositivo | Quando você aceita os termos | Prova do aceite | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Conversas com o atendimento e com o Assistente Luum | Quando você fala com a Luum | Resolver o seu pedido e melhorar as respostas | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Reporte de problema | Quando você reporta um problema na recarga | Resolver o problema com o estabelecimento | Execução de contrato (art. 7º, V) |
| Dados do aparelho e preferências: tema, idioma, sessão de login | No uso do app e do site | Funcionamento. Ver a Política de Cookies | Execução de contrato (art. 7º, V) |
| Dados da equipe do estabelecimento: nome, e-mail, papel, ações no console | Quando a pessoa é convidada ao console | Acesso ao console e trilha de auditoria | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
Dados sensíveis. A Luum não trata dados pessoais sensíveis, como biometria e saúde, e não exige foto do rosto.
5. Com quem compartilhamos
5.1. Estabelecimento onde você carregou. Recebe:
- os dados da sessão: energia, tempo, valor e ponto;
- a identificação de você por um pseudônimo. Ele nunca recebe pela Luum o seu nome, telefone, CPF ou a placa cadastrada no app;
- se você pedir nota fiscal, os dados fiscais necessários, só para a emissão;
- se você reportar um problema, o problema, mas não quem o reportou.
5.2. Condomínio, empresa ou frota que paga as suas recargas. Quando a recarga é autorizada por tag ou veículo da organização, ou é paga por ela, a organização vê:
- por unidade ou por veículo, a energia, o número de recargas, o valor e as datas, para fazer o rateio e o controle;
- a identificação da unidade ou do veículo, que ela mesma cadastrou.
Ela não recebe pela Luum o seu CPF, o cartão nem o extrato da sua carteira.
5.3. Redes com marca própria. A rede que usa a plataforma com marca própria vê a operação dos estabelecimentos dela, nas mesmas condições do item 5.1. O atendimento continua com a Luum.
5.4. Mapas e aplicativos de terceiros. Quando o estabelecimento publica os pontos dele em mapas e aplicativos de terceiros, saem dados da estação (localização, preço, disponibilidade), nunca dados de quem recarrega. Se você usar o aplicativo de um terceiro, os seus dados naquele aplicativo seguem a política dele.
5.5. Fornecedores que tratam dados em nome da Luum (operadores). Cada fornecedor recebe só o necessário à sua função, sob contrato com obrigações de confidencialidade e segurança:
| Fornecedor | Para quê | Onde os dados podem estar |
|---|---|---|
| Google Cloud (Google Cloud Platform) | Hospedagem da plataforma, banco de dados, arquivos e cópias de segurança | Brasil (região de São Paulo) |
| Google, Vertex AI (modelo Gemini) | Classificar a mensagem enviada ao Assistente Luum e escolher o artigo de ajuda. O modelo não escreve a resposta ao usuário | Brasil ou endpoint global do Google |
| Google Workspace | E-mail corporativo da Luum, inclusive as mensagens que você envia a contato@ e privacidade@ | EUA e outros países onde o Google opera |
| Meta Platforms (WhatsApp Business, API de nuvem) | Envio do código de acesso e atendimento pelo WhatsApp | EUA e outros países onde a Meta opera |
| Chatwoot (Chatwoot Cloud) | Caixa de atendimento: conversas, mensagens e contatos | EUA ou União Europeia, conforme o plano contratado |
| Resend, que envia por meio da Amazon Web Services | E-mails automáticos, como comprovantes, avisos e códigos | EUA |
| Cloudflare | Entrega do site e das páginas, e proteção contra ataques | Rede global |
| Provedor de pagamento parceiro (gateway e adquirente) | Processar cartão e Pix | Brasil |
| Instituições financeiras e instituições de pagamento autorizadas a funcionar pelo Banco Central do Brasil | A conta em que ficam os valores de usuários e estabelecimentos e a conta da operação da Luum | Brasil |
| Provedor de emissão fiscal | Emitir a nota fiscal em nome do estabelecimento | Brasil |
| Google e Apple, quando você entra com essas contas | Autenticação | Política do respectivo provedor |
| OpenFreeMap | Imagens do mapa. Recebe o endereço IP do aparelho que pede a imagem, não dados da conta | União Europeia |
5.6. Autoridades. Quando exigido por lei, por ordem judicial ou por requisição de autoridade competente. O registro de acessos só é fornecido por ordem judicial (Marco Civil, art. 15, §3º).
5.7. A Luum não vende dados pessoais e não usa dados de recarga para publicidade de terceiros.
6. Transferência internacional
Alguns fornecedores do item 5.5 tratam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024. O mecanismo adotado é o das cláusulas-padrão contratuais aprovadas pela ANPD, incorporadas aos contratos com esses fornecedores, ou outro mecanismo previsto no art. 33 quando aplicável. Você pode pedir informações sobre uma transferência específica pelo canal do item 10.
7. Por quanto tempo guardamos
Cada dado tem um prazo, definido pela finalidade e pela lei. Vencido o prazo, o dado é apagado ou anonimizado. Os principais:
| Dado | Prazo |
|---|---|
| Recargas, lançamentos da carteira, reservas e documentos fiscais | 5 anos (obrigação fiscal e prazo de cobrança) |
| Dados de cobrança (CPF e endereço) | Enquanto a conta existir; anonimizados 5 anos depois do encerramento |
| Registro do aceite dos termos | Enquanto a conta existir, e mais 5 anos |
| Registro de acesso (data, hora, IP e porta) | 6 meses, como manda o Marco Civil da Internet; mais tempo só por requerimento de autoridade |
| Identificador bruto da tag e do veículo, no registro técnico | 14 dias; depois só mascarado ou como impressão cifrada |
| Avistamento de veículo para prevenção de fraude | 7 dias |
| Casos de suspeita de fraude | 2 anos depois de encerrados |
| Conversas com o Assistente e com o atendimento | 12 meses desde a última mensagem |
| Texto de reporte de problema | 12 meses depois de resolvido |
| Sessões de login | 30 dias depois do fim |
| Cópias de segurança | Até 90 dias, sem os dados de prazo curto |
O catálogo completo, com cada tipo de dado e o mecanismo que o apaga, é mantido pela Luum (catálogo de retenção) e pode ser pedido pelo canal do item 10.
8. Os seus direitos
8.1. Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados;
- acesso;
- correção;
- anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- portabilidade;
- eliminação dos dados tratados com consentimento;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisão tomada só por tratamento automatizado.
8.2. Como exercer.
- O canal é privacidade@luum.app.br. A exclusão da conta também pode ser pedida pelos canais de atendimento, ou pelo aplicativo, na área de Perfil, quando a opção estiver disponível nele.
- Podemos pedir a confirmação da sua identidade antes de atender.
- Respondemos em até 15 dias.
- Dados que a lei obriga a guardar, como os documentos fiscais e o registro de acessos, ficam até o fim do prazo legal, mesmo depois de um pedido de exclusão.
8.3. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Decisões automatizadas e inteligência artificial
9.1. O Assistente Luum usa um modelo de inteligência artificial para entender a sua mensagem e escolher a resposta da base de ajuda. A decisão de passar a conversa a uma pessoa é uma regra da Luum, não do modelo, e você pode pedir uma pessoa a qualquer momento.
9.2. Prevenção de fraude. Os sistemas apontam sinais de fraude, como o mesmo veículo em várias contas. A decisão de suspender uma conta é sempre de uma pessoa da Luum.
9.3. Nenhuma decisão que afete os seus interesses é tomada só por tratamento automatizado, sem possibilidade de revisão.
10. Canal de comunicação sobre dados pessoais
10.1. O canal para titulares e para a ANPD é privacidade@luum.app.br. Ele é atendido pela Luum e responde aos pedidos do item 8.
10.2. Encarregado. A Luum é agente de tratamento de pequeno porte (microempresa), nos termos da Resolução CD/ANPD nº 2/2022. Por isso, está dispensada de indicar um encarregado pelo tratamento de dados pessoais (art. 11 da resolução). Em lugar dele, mantém este canal de comunicação com os titulares. Se a Luum deixar de se enquadrar nessa condição, ou se passar a realizar tratamento de alto risco, ela indicará um encarregado e publicará o nome e o contato dele nesta política.
11. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não é dirigida a crianças ou adolescentes. A Luum não abre conta para menores de idade. Se identificar dados de um menor tratados sem a autorização do responsável, a Luum os elimina, exceto o que a lei obrigar a guardar.
12. Como protegemos os dados
- Criptografia. Em trânsito, em todas as conexões, e em repouso, nos bancos e cópias de segurança.
- Isolamento de dados. Os dados de cada organização ficam separados no banco, por regra de acesso por linha.
- Acesso da equipe. Por função, com segundo fator nas ações que movem dinheiro ou abrem dados de pessoas, e com trilha de auditoria.
- Credenciais. As credenciais fiscais dos estabelecimentos são guardadas cifradas e nunca reexibidas. A autenticação é sem senha, com códigos de uso único, passkeys e login social.
- Minimização. O identificador do veículo é guardado como impressão cifrada.
- Incidentes. Incidentes de segurança que possam causar risco ou dano relevante são comunicados aos afetados e à ANPD, nos termos da LGPD e do regulamento da ANPD.
13. Cookies e armazenamento no aparelho
O site e os aplicativos usam só armazenamento necessário ao funcionamento (sessão, idioma, tema). Não usamos cookies de publicidade nem de análise de terceiros. Os detalhes estão na Política de Cookies.
14. Alterações desta política
Mudanças relevantes desta política seguem a regra da cláusula 3 dos Termos de Uso:
- aviso por e-mail com pelo menos 30 dias de antecedência, com o resumo do que mudou;
- o texto fica disponível no aplicativo;
- nada é bloqueado por falta de aceite.
Se a mudança alterar a finalidade de um tratamento que depende do seu consentimento, você é informado antes e pode revogar o consentimento (LGPD, art. 9º, §2º). O histórico de versões fica disponível na página desta política.