Política de privacidade
O Lumen foi desenhado para saber o mínimo possível sobre a sua família. Da criança, guardamos só o progresso, na conta da família e com o seu aceite, para ele não se perder.
Atualizado em 18 de outubro de 2026 · versão privacidade@2026-10-rascunho
Resumo em linguagem simples
- Com a conta da família (ou a assinatura) e o seu aceite, guardamos na nuvem o perfil de cada criança (apelido, avatar e faixa de idade) e o progresso dela, para que nada se perca se o aparelho for perdido ou trocado. Você pode apagar quando quiser.
- O que a criança escreve nas reflexões e nos desafios e o tempo de uso ficam só no aparelho. Nós não os recebemos.
- A conta é opcional e só do adulto. Ela serve para restaurar e gerenciar a assinatura e para guardar o progresso das crianças.
- Não há anúncios, ferramentas de análise, rastreadores nem venda de dados, no app e neste site.
- A compra acontece na loja (Apple ou Google), pelo RevenueCat, só depois que um adulto aceita isso atrás do PIN da área dos pais.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento, e excluir a conta pelo app ou por esta página.
Quem somos e como falar conosco
O Lumen Stories é o controlador dos dados descritos aqui [razão social, CNPJ e endereço a confirmar]. O encarregado pelo tratamento de dados pessoais (DPO) é [nome a confirmar], no e-mail encarregado@lumenstories.com.br. Para qualquer pedido sobre privacidade, escreva para privacidade@lumenstories.com.br.
O que fica só no aparelho
Estes dados são guardados no armazenamento do próprio app, no celular ou tablet, e nunca são enviados a nós nem a terceiros:
- o que a criança escreve nas reflexões e nas respostas dos desafios;
- o tempo de uso de cada dia, que aparece só no relatório dos pais;
- os ajustes da família (trilhas ocultas, bloqueio de compras, downloads) e o PIN dos pais, guardado de forma cifrada (só o resumo criptográfico);
- o registro local do consentimento dado no início do app (a versão do texto aceito e a data).
Sem a conta da família ou sem o seu aceite, o perfil e o progresso de cada criança também ficam só no aparelho e podem se perder com ele. Se o backup do sistema (Google ou iCloud) estiver ligado no aparelho, ele pode copiar esses dados para a conta da própria família nesses serviços [decisão sobre o backup a confirmar com o encarregado].
O progresso guardado na nuvem
- O que guardamos: o apelido, o avatar e a faixa de idade (7 a 9 ou 10 a 12 anos) de cada perfil; os ajustes dele (limite diário, modo livre, moldura e favoritos); e o progresso: capítulos e desafios concluídos, estrelas, conquistas, colecionáveis, as datas de cada conclusão e em que história a criança parou. Guardamos também um registro de cada capítulo concluído (qual, quando e com quantas estrelas), que só recebe linhas novas e serve de registro confiável do progresso da família [uso futuro desse registro a confirmar com o jurídico].
- O que não guardamos: nome completo, data de nascimento, foto ou voz da criança; o que ela escreve nas reflexões e nos desafios; o tempo de uso.
- Por quê: para o progresso não se perder se o aparelho for perdido, trocado ou reinstalado, e para levá-lo a outro aparelho da família.
- Quando: só com a conta da família ou a sessão criada na assinatura, e só depois do aceite do responsável, atrás do PIN da área dos pais. Nada é pedido à criança. O app envia o progresso ao abrir, ao concluir um capítulo e quando a internet volta.
- Quem vê: só a sua família. A equipe do Lumen vê apenas números somados de pelo menos 5 famílias (por exemplo, quantas famílias concluíram uma trilha), nunca o progresso de uma criança.
- Como apagar: apague o perfil em Perfis, no app, e ele é apagado também na nuvem; retire o aceite na área dos pais, em Conta, para apagar da nuvem o progresso de todas as crianças (o do aparelho continua); ou exclua a conta.
Dados do adulto que tratamos
| Quando | Dados |
|---|---|
| Conta do responsável (opcional) | E-mail; no login pela Apple ou pelo Google, o identificador do adulto nesse serviço; os dados da sessão. |
| Assinatura | Um identificador aleatório, sem nome nem e-mail, e o histórico de compras da loja, pelo RevenueCat; o direito de acesso da família (início, fim e origem). |
| Progresso das crianças (com o seu aceite) | O perfil e o progresso de cada criança, como descrito em O progresso guardado na nuvem. |
| Consentimentos | Qual texto foi aceito, em que versão e quando. |
| Download de capítulos de assinantes | Uma autorização curta e aleatória, que não identifica a família. Não guardamos quais capítulos cada família baixa. |
| Reportar um problema | A categoria, o texto escrito pelo adulto, o capítulo e a fala (quando o relato vem de uma história) e, se você quiser, um e-mail para resposta. |
| Resgate de cortesia | O código resgatado e a data, ligados à conta. |
| Inscrição no beta | E-mail e tipo de aparelho (veja Privacidade no beta). |
| Dados técnicos | O endereço IP chega aos servidores em cada acesso, como em qualquer site; ele não é ligado à conta e fica só nos registros técnicos, com o menor prazo disponível [prazo a confirmar]. |
Para que usamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta, restaurar e gerenciar a assinatura, liberar o conteúdo de assinantes | Execução de contrato com o responsável |
| Enviar dados da compra ao RevenueCat e à loja | Consentimento do responsável, pedido antes da primeira compra |
| Guardar o progresso das crianças na conta da família e levá-lo a outro aparelho | Consentimento específico do responsável (LGPD, art. 14, §1º), que pode ser retirado a qualquer momento |
| Responder relatos, corrigir conteúdo e manter o canal de denúncia | Cumprimento de obrigação legal (ECA Digital) e legítimo interesse |
| Beta fechado e novidades por e-mail | Consentimento, que pode ser retirado a qualquer momento |
| Guardar registros fiscais e de segurança | Cumprimento de obrigação legal e exercício regular de direitos |
Com quem compartilhamos
Só com quem presta serviço ao Lumen (operadores), com contrato e, quando os dados saem do Brasil, as cláusulas-padrão da ANPD:
- Neon: banco de dados, em São Paulo, inclusive o progresso guardado na nuvem;
- Vercel: hospedagem deste site e da API (a API roda em São Paulo);
- Cloudflare: entrega dos capítulos e armazenamento do conteúdo publicado;
- RevenueCat: processamento das assinaturas (Estados Unidos), só depois do consentimento;
- Apple e Google: lojas, pagamento e, se você escolher, login;
- provedor de e-mail transacional: envio dos códigos de acesso [fornecedor a confirmar].
Não vendemos nem alugamos dados, e só os entregamos a autoridades quando a lei exigir.
O que não fazemos
- Não mostramos anúncios nem usamos identificadores de publicidade.
- Não usamos ferramentas de análise, rastreamento ou atribuição de terceiros, nem no app nem neste site.
- Não recomendamos conteúdo por algoritmo: a ordem das histórias é editorial.
- Não enviamos dados de famílias para ferramentas de inteligência artificial. A IA é usada só pela equipe, no estúdio, sobre textos da própria equipe.
- Não guardamos fora do aparelho nada da criança além do perfil e do progresso que você autorizar, e nunca o nome completo, a foto, a voz ou o que ela escreve.
- Não mostramos a ninguém fora da família o progresso de uma criança, e não damos recompensa por tempo de uso nem por sequência de dias.
Por quanto tempo guardamos
- Conta e direito de acesso: enquanto a conta existir. Depois do pedido de exclusão, a conta é desativada na hora e apagada em até 30 dias.
- Progresso na nuvem: enquanto a conta existir e o aceite valer. Apagar o perfil ou retirar o aceite apaga na hora; com a exclusão da conta, ele é apagado junto, em até 30 dias.
- Cópias de segurança: o que foi apagado some das cópias quando elas expiram [prazos a confirmar com o encarregado].
- Registros fiscais da compra: pelo prazo da lei, nas lojas e no RevenueCat.
- Relatos: pelo tempo necessário para tratar o problema [prazo a confirmar].
- Inscrição no beta: até o fim do beta [prazo a confirmar].
Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e retirar um consentimento. Escreva para privacidade@lumenstories.com.br [prazo de resposta a confirmar]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para excluir a conta, use a área dos pais no app (Conta › Excluir) ou esta página.
Crianças
O Lumen é usado por crianças com a supervisão dos pais. Por isso, a criança nunca tem conta, o que ela escreve fica no aparelho, o progresso só vai à conta da família com o aceite do responsável, e o que envolve dados (conta, compra, progresso na nuvem, links externos) fica atrás de um desafio para adultos e do PIN dos pais. No início do app, uma tela curta explica para a criança, na linguagem dela, o que o app guarda.
Segurança
Usamos conexões cifradas, chaves separadas por serviço, acesso mínimo de cada sistema ao banco, registros de auditoria que não podem ser alterados e cópias de segurança cifradas. Em caso de incidente com dados pessoais, avisamos a ANPD e as pessoas afetadas no prazo da lei.
Privacidade no beta fechado
Versão: privacidade-beta@2026-10-rascunho
- O que pedimos: o e-mail do responsável e o tipo de aparelho (Android, iPhone ou os dois). No Android, o convite vai para a conta Google da Play Store; no iPhone, pelo TestFlight da Apple. Nada sobre a criança.
- Para quê: enviar o convite, avisar sobre versões novas, pedir opinião e, quando a assinatura existir, enviar a cortesia das famílias do beta.
- Com quem: Apple (TestFlight) e Google (Play), para o convite, e o provedor de e-mail. A opinião sobre o app é dada por formulário, sem dados da criança.
- O app do beta segue esta política inteira e traz só conteúdo gratuito; o progresso só vai à nuvem se o responsável criar a conta da família e aceitar.
- Sair: escreva para privacidade@lumenstories.com.br; apagamos a inscrição [prazo a confirmar].
Mudanças nesta política
Quando esta política mudar, a versão acima muda junto. Se a mudança afetar algo que você aceitou, pediremos o seu aceite de novo, no app (área dos pais) ou por e-mail.