Política de privacidade

Para você, titular dos dados. Linguagem simples, de propósito. Rascunho até revisão jurídica.

1. Quem trata os seus dados

A Lumo é a controladora dos dados pessoais tratados na plataforma. Os locadores que usam a Lumo são controladores dos dados do próprio contrato de locação.

Encarregado (DPO): privacidade@lumobr.com.br. É por esse canal que você exerce os seus direitos.

2. Quais dados a Lumo trata e por quê

A Lumo não trata dados de crianças e adolescentes e não usa os seus dados para publicidade de terceiros.

3. O que o locador vê

O locador recebe o resultado das verificações: aprovado ou não, CNH válida ou não, endereço confirmado ou não, e os fatores de risco. O locador nunca vê a imagem do seu documento nem o vídeo da prova de vida. Só a Lumo tem acesso a eles, e cada acesso fica registrado com quem viu, quando e por quê.

4. Com quem a Lumo compartilha

Operadores que tratam dados em nome da Lumo, sob contrato:

• Didit (identidade): documento, prova de vida, comparação de rosto, situação do CPF. Fora do Brasil, com cláusulas contratuais (art. 33).
• Google (leitura de documentos pelo Gemini e guarda de arquivos no Google Cloud Storage, região São Paulo). A leitura de documentos pode ocorrer fora do Brasil (art. 33).
• Resend (envio de e-mail).
• FusionAuth (credenciais de acesso), na infraestrutura da própria Lumo.
• Nukk (hospedagem da plataforma).

Verificações de identidade ainda válidas podem ser reaproveitadas quando outro locador abre um cadastro seu: você não repete a prova de vida, e o novo locador recebe só o resultado.

Fora isso, a Lumo só compartilha dados por obrigação legal ou ordem de autoridade.

5. Por quanto tempo

• Cadastro abandonado: apagado 48 horas depois de expirar, inclusive os arquivos.
• Cadastro reprovado: 90 dias, para contestação; depois os dados pessoais são apagados.
• Documentos de identidade: enquanto houver cadastro, onboarding ou locação em vigor e por 5 anos depois (prazo de prescrição cível e obrigação de identificar o condutor em multas). Depois, apagados.
• Registros de acesso a documentos e trilha de auditoria: 5 anos.
• E-mails, convites e links de senha vencidos: 90 dias.

6. Os seus direitos

Você pode, a qualquer momento e sem custo, pedir:

• confirmação e acesso aos dados que a Lumo tem sobre você;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
• portabilidade dos seus dados;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento de biometria. A revogação vale na hora: a sua verificação volta ao nível "documento", e a prova de vida será refeita se você voltar a se cadastrar. A identificação do condutor em multas continua, por obrigação legal.

Peça pela área Meus dados na plataforma ou pelo e-mail do encarregado. A Lumo responde em até 15 dias.

7. Decisão automatizada

A Lumo calcula um score a partir das verificações e sugere uma decisão ao locador. A sugestão nunca decide sozinha: quem aprova ou reprova é uma pessoa no locador. Você tem o direito de saber os critérios usados (eles ficam abertos no seu dossiê) e de pedir revisão humana de qualquer decisão pela área Meus dados.

8. Segurança

Dados de identidade ficam em armazenamento privado, sem endereço público, com acesso por URL de curta duração e registro de cada leitura. Senhas ficam só no servidor de identidade, com hash. A Lumo mantém trilha de auditoria de tudo que muda um dado seu.

9. Incidentes

Se um incidente de segurança puder causar risco ou dano relevante a você, a Lumo comunica a Autoridade Nacional de Proteção de Dados e você, com o que aconteceu, quais dados foram afetados e o que foi feito (art. 48).

10. Mudanças nesta política

Toda mudança tem versão e data. Mudança material pede o seu aceite na próxima entrada. A versão que você aceitou fica registrada.