Política de Privacidade da Luma

Esta Política explica como a Luma, o sistema usado pela 2U Performance Digital e pelos clientes dela, trata os seus dados, em especial os que vêm do login com Google e das contas Google que a agência conecta. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem é o responsável

O responsável pelo tratamento dos dados é a 2U Performance Digital, nome fantasia de RENATA ROMANO CANIZARES LTDA.

RENATA ROMANO CANIZARES LTDA (2U Performance Digital)
CNPJ 48.227.577/0001-67
Rua Charles Spencer Chaplin, 321, apto 12, Vila Andrade, São Paulo, SP, CEP 05642-011
E-mail: contato@2uperformance.com.br

A Luma funciona em app.2uperformance.com.br. Para qualquer assunto sobre seus dados, escreva para contato@2uperformance.com.br.

2. Login com Google

Quando você entra na Luma com a sua conta Google, usamos o login só para identificar quem você é. Para isso recebemos o seu nome, o seu e-mail e a foto do seu perfil. Não usamos o login para ler mais nada da sua conta.

3. Contas Google conectadas pela agência

Quando a agência conecta a conta Google dela à Luma, e somente com a autorização dela, a Luma lê dados das ferramentas abaixo. O acesso é de leitura, e o objetivo é montar os relatórios e o acompanhamento dos clientes da agência.

• Google Analytics: dados de visitas e conversões dos sites dos clientes.
• Google Search Console: dados de buscas e de desempenho dos sites nos resultados do Google.
• Perfil da Empresa no Google (Meu Negócio): métricas e informações do perfil, como ligações, rotas e visualizações.
• Google Ads: o desempenho das campanhas, com custos e resultados das contas de anúncios.
• Google Drive: apenas os arquivos criados pelo próprio app. A Luma não lê os outros arquivos do seu Drive.

Para o Perfil da Empresa no Google e para o Google Ads, o Google oferece uma única permissão, que é ampla e inclui gerenciar. A Luma usa essa permissão somente para ler as métricas e as informações acima. Ela não altera, não apaga e não publica nada nessas contas.

4. Uso Limitado dos dados do Google

O uso e a transferência, pela Luma, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. O que não fazemos com esses dados

• Não vendemos os dados recebidos do Google.
• Não usamos os dados recebidos do Google para publicidade.
• Não usamos dados das APIs do Google para desenvolver, melhorar ou treinar modelos de IA generalistas.
• Não os transferimos a terceiros, a não ser os prestadores descritos abaixo, quando a lei exigir, ou com a sua autorização.

6. Inteligência artificial e prestadores

A Luma envia métricas para modelos de inteligência artificial de terceiros, a Anthropic (Claude) e o Google (Gemini), só para escrever as análises e os relatórios que o próprio usuário vê na plataforma. Esses fornecedores atuam como processadores dos dados e não usam essas informações para treinar modelos. Fora isso, o sistema é hospedado na Supabase, descrita na próxima seção.

7. Dados da Meta (Facebook, Instagram e WhatsApp)

A 2U e os clientes dela conectam à Luma contas da Meta. Com essa autorização, a Luma trata os dados abaixo.

• Mensagens do WhatsApp Business e do Instagram Direct: a Luma recebe e envia mensagens das contas conectadas, para o atendimento aos clientes e aos contatos dessas contas.
• Métricas do Instagram e das contas de anúncio: a Luma lê o desempenho, para montar os relatórios do cliente.
• API de Conversões: a Luma envia eventos de conversão para as contas de anúncio do próprio cliente, para ele medir o resultado das campanhas. Os eventos levam o tipo de conversão, a data e, quando existem, o e-mail e o telefone do lead protegidos por hash (SHA-256) e o identificador de clique do anúncio de WhatsApp.

Esses dados servem só para o atendimento, os relatórios e a mensuração do cliente a quem a conta pertence. Não são vendidos e não são usados para publicidade de terceiros.

As conversas de WhatsApp e de Instagram fazem parte do CRM do cliente e ficam guardadas enquanto o contrato dele com a 2U estiver ativo. Desconectar a conta faz a Luma parar de receber e de enviar mensagens, mas não apaga o histórico. As métricas do Instagram e das contas de anúncio seguem a mesma regra. Apagamos esses dados em até 15 dias depois do pedido de exclusão ou do fim do contrato, salvo o que a lei exigir que seja guardado. Para pedir a exclusão, escreva para contato@2uperformance.com.br ou siga as instruções da página Exclusão de dados da Luma.

8. Onde os dados ficam guardados e por quanto tempo

Os dados ficam em banco de dados gerenciado da Supabase, com acesso restrito por login e por regras de permissão. Só pessoas autorizadas da 2U e do cliente a que o dado se refere têm acesso.

Mantemos os dados lidos do Google enquanto a conta estiver conectada. Quando a conexão é desfeita ou quando você pede a exclusão, apagamos esses dados em até 30 dias. Os relatórios já entregues a clientes são registro do serviço prestado e seguem o contrato com a 2U.

9. Seus direitos e como pedir a exclusão

Você pode pedir confirmação do tratamento, acesso, correção e exclusão dos seus dados, entre outros direitos previstos na LGPD. Escreva para contato@2uperformance.com.br e respondemos em até 15 dias.

10. Como revogar o acesso

Você pode retirar, a qualquer momento, o acesso que deu à Luma pela sua conta Google, em myaccount.google.com/permissions. No Facebook, remova a Luma em Configurações e privacidade, Configurações, Integrações comerciais. No Instagram, em Configurações, Apps e sites. No WhatsApp Business, remova o app nas configurações da conta, no Gerenciador do WhatsApp. Ao revogar, a Luma deixa de ler os dados daquela conta.

11. Segurança e mudanças

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso indevido, perda e uso não autorizado. Se esta Política mudar, a versão nova fica publicada nesta página, com a data de atualização no topo.