Política de Privacidade
Como a LUME trata informações: o que é coletado no checkout e na conta de cliente, o que fica com a loja, o que fica no seu navegador e quem participa do pagamento e da entrega.
Última atualização: 19 de outubro de 2026
A LUME tem conta de cliente opcional, área de pedidos e recuperação de senha por e-mail. O checkout pede nome e e-mail; esses dados são enviados ao servidor da LUME e, para concluir o pagamento, ao provedor de pagamento integrado — atualmente o Mercado Pago. A LUME não coleta CPF nem telefone no checkout. Os pedidos são registrados em um banco de dados da LUME, com as informações necessárias para acompanhar a compra e entregar o produto digital adquirido, por e-mail, ao endereço informado na compra.
Nesta página
1. Quais dados são coletados
Solicitamos informações pessoais apenas quando realmente precisamos delas para fornecer um serviço. Fazemos isso por meios justos e legais, com o seu conhecimento e consentimento. Também informamos por que estamos coletando e como a informação será usada.
No checkout, isso significa dois dados: o nome e o e-mail digitados por você no formulário do checkout. Não pedimos CPF, CNPJ, telefone nem endereço.
Quando você cria uma conta de cliente, esses dois dados continuam sendo os mesmos, e a conta acrescenta apenas o necessário para ela existir e funcionar: o e-mail de acesso, a senha guardada como valor derivado (nunca em texto legível) e o nome usado para preencher o checkout. A conta também dá origem a registros técnicos de sessão e ao vínculo dos pedidos feitos com ela — descritos nas seções de conta, de armazenamento no navegador e de retenção abaixo.
Se você usa o canal de atendimento por chat, a conversa é tratada pelo serviço de terceiro que fornece o chat — veja a seção sobre cookies e o serviço de terceiro.
Para guardar o carrinho e os favoritos, a LUME usa o identificador da sua conta quando você está conectado. Para visitantes, o carrinho é ligado a um identificador aleatório do navegador, guardado no servidor apenas como resumo criptográfico — nunca como um dado pessoal. A lista de desejos e o carrinho contêm apenas identificadores de produtos e quantidades; preços e totais são recalculados pelo servidor.
Se você escolher receber novidades, o e-mail informado é guardado em uma base separada, com a data e a origem do consentimento. Comprar não inscreve ninguém: o opt-in é uma caixa marcada por você em /preferencias/email, e o descadastro revoga a autorização imediatamente. Sem esse consentimento, o e-mail é usado apenas para recibo, entrega, suporte e obrigações legais.
Esses dados são usados para:
- identificar o pedido e ligá-lo a você;
- processar a compra e o pagamento;
- acompanhar o status do pedido e a confirmação do pagamento;
- entregar o produto digital, quando a compra é confirmada, no e-mail informado;
- manter a sua conta, autenticar o seu acesso e preencher o checkout;
- prestar suporte e responder a solicitações sobre a compra;
- proteger a loja e as contas, prevenindo acesso indevido e abuso;
- cumprir obrigações legais e regulatórias quando aplicáveis.
O nome e o e-mail são enviados ao servidor da LUME no momento em que o pedido é criado, para identificar e acompanhar aquele pedido e para entregar o produto. O provedor de pagamento recebe os dados necessários para processar a cobrança, conforme as políticas dele.
Não enviamos propaganda sem consentimento explícito e não montamos perfil de comportamento de navegação. Quem autoriza comunicações promocionais pode revogar a escolha a qualquer momento; a compra, por si só, nunca cria essa autorização.
3. Conta, sessão e segurança do acesso
Esta seção descreve o que existe hoje para proteger o acesso: o cadastro pede e-mail e senha, e a senha é guardada apenas como um valor derivado (hash), nunca em texto legível e nunca recuperada — quando você esquece a senha, o caminho é definir uma nova.
A recuperação de senha é feita por um link enviado ao e-mail da conta. O que fica gravado é o resumo do link, com validade de 30 minutos e uso único: cada novo pedido invalida o anterior, e há um limite de pedidos por período para evitar abuso. Ao concluir a redefinição, as sessões que estavam abertas naquela conta são encerradas e o acesso passa a exigir a nova senha.
As sessões ficam registradas no banco de dados da LUME com o resumo do identificador, a conta a que pertencem e a data de validade. Sair da conta apaga a sessão no servidor, e sessões vencidas são descartadas. Contas administrativas da loja exigem verificação em duas etapas: o código é gerado a partir de um segredo guardado de forma cifrada, que nunca é exibido em página pública nem em listagem.
Sessões, redefinições de senha e as operações administrativas registradas servem para autenticar o acesso, permitir a recuperação da conta e investigar uso indevido. São dados de segurança da loja, e não um histórico de navegação: a LUME não registra as páginas que você visita.
4. Pagamento e provedor de terceiros
Quando o checkout real está habilitado, o pagamento é processado por um provedor de pagamento externo. O provedor integrado atualmente é o Mercado Pago, com pagamento por Pix, por dinheiro em conta do Mercado Pago ou por boleto (sem cartão).
Para criar a cobrança, o servidor da LUME envia ao provedor as informações necessárias ao processamento da transação. No código atual, isso significa: a identificação da conta da LUME no provedor; o valor e a descrição dos itens do pedido; o identificador do pedido na LUME; os endereços usados para o retorno do checkout e para o aviso automático de pagamento; e, quando informados no checkout, o nome e o e-mail do comprador. Não enviamos CPF, telefone ou endereço, porque não coletamos esses dados.
A LUME não recebe nem armazena os dados completos do cartão. Quando o pagamento passa pelo provedor, os dados são informados no ambiente dele, e não no site da LUME. Do resultado da transação, a LUME guarda apenas o necessário para acompanhar o pedido: se o pagamento foi confirmado, a forma utilizada, o identificador da transação, o código da fatura no provedor, o link do comprovante emitido por ele e, quando o provedor informa, o número de parcelas e o valor efetivamente pago. O pedido também guarda o valor-base, a taxa de serviço e o total cobrado no momento da compra.
A confirmação do pagamento acontece no servidor da LUME, a partir do aviso automático enviado pelo provedor e da consulta do status da transação. Parâmetros que chegam pelo navegador — por exemplo, os dados do endereço de retorno do checkout — não são tratados, sozinhos, como prova de que o pagamento aconteceu.
O tratamento de dados feito pelo provedor de pagamento segue as regras e a política de privacidade dele. Recomendamos ler essas informações no próprio ambiente de pagamento.
5. Compartilhamento de informações
Não compartilhamos informações de identificação pessoal publicamente nem com terceiros, exceto quando exigido por lei ou quando necessário para executar o serviço que você pediu.
Na prática, isso pode envolver apenas:
- o provedor de pagamento integrado — atualmente o Mercado Pago —, quando necessário para processar a compra, confirmar o pagamento e acompanhar a transação;
- serviços de terceiros usados na operação da loja, quando realmente necessários para ela funcionar, como o canal de atendimento (chat);
- autoridades públicas, quando houver obrigação legal de fornecer a informação.
A LUME não vende nem aluga dados pessoais. Os e-mails com consentimento para novidades não são compartilhados com terceiros para marketing.
6. Retenção e segurança
Retemos as informações coletadas apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletadas. Determinados registros podem precisar ser mantidos por mais tempo para cumprimento de obrigações legais, prevenção a fraude, suporte ao cliente ou resolução de disputas.
Os pedidos são registrados em um banco de dados da LUME: identificação do pedido, itens comprados, valores, status do pedido e do pagamento e os dados de acompanhamento da compra. Depois da confirmação do pagamento, a LUME guarda também o que for necessário para disponibilizar o produto digital adquirido — por exemplo, o nome do item e o link de acesso ou a chave de licença a ele associada, quando o produto tiver essa entrega configurada. Essas informações ficam vinculadas ao pedido correspondente.
A conta de cliente também tem registros próprios, já descritos acima: a conta em si, as sessões abertas, o carrinho, os favoritos e o histórico dos pedidos de redefinição de senha. No caso do envio das entregas, fica registrado o estado do envio, quantas tentativas foram feitas e, quando houver falha, uma mensagem de erro técnica; o conteúdo entregue fica no registro de entrega do pedido, descrito acima.
Os contatos de marketing são mantidos enquanto o consentimento estiver válido. O descadastro fica registrado como supressão para impedir envios indevidos; a exclusão ou correção pode ser solicitada pelo canal de contato da loja. Registros operacionais de pedidos podem ser mantidos pelo prazo necessário ao cumprimento de obrigações legais.
A operação administrativa da loja gera dois tipos de registro: um registro das operações feitas no painel (a ação, o produto ou a modalidade envolvida e a data, sem senhas, sem tokens e sem chaves) e as métricas de vendas, que são números calculados a partir dos pedidos já registrados. As métricas são contagens e somas usadas para acompanhar a loja; elas não são um histórico de navegação e não são construídas a partir do comportamento de visitantes.
As imagens de capa enviadas para o catálogo também ficam guardadas no banco de dados da loja. São arquivos de produto, enviados no painel administrativo, e podem ser reutilizados em mais de um produto — o mesmo arquivo é referenciado por vários itens, em vez de ser copiado para cada um. Essas imagens não contêm dados pessoais de compradores.
Quando existirem dados sob nossa guarda, eles serão protegidos por meios comercialmente aceitáveis para evitar perdas e roubos, bem como acesso, divulgação, cópia, uso ou modificação não autorizados.
Nenhum sistema é imune a falhas. Trabalhamos para reduzir riscos e para corrigir problemas quando eles aparecem, sem prometer resultado que não dependa só de nós.
7. Links e ambientes de terceiros
O site pode levar a ambientes de terceiros — por exemplo, o checkout e o comprovante do provedor de pagamento — e exibe um canal de atendimento fornecido por terceiros. Esteja ciente de que não temos controle sobre o conteúdo e as práticas desses serviços e não podemos responder pelas respectivas políticas de privacidade deles.
8. Seus direitos e seu controle
Você pode solicitar informações sobre o tratamento dos seus dados e pedir correção, atualização ou exclusão das informações que estiverem sob a guarda da LUME, além de outras medidas previstas na legislação aplicável. Essas solicitações podem ser feitas para canal.maelldev@gmail.com.
Alguns pedidos podem não ser atendidos de imediato quando existir obrigação legal de manter o registro — por exemplo, para cumprimento de obrigações legais, prevenção a fraude, suporte ao cliente ou resolução de disputas.
Você é livre para recusar o fornecimento de informações pessoais, entendendo que talvez não seja possível seguir com a experiência que depende delas — no caso atual, o checkout exige nome e e-mail para criar o pedido, e a conta de cliente é opcional.
Não existe exclusão automática de conta ou de pedidos pelo próprio site, e a LUME não faz anonimização automática de registros. Pedidos de correção, atualização ou exclusão são avaliados manualmente, com resposta pelo contato da loja, e podem não ser atendidos de imediato quando houver obrigação legal ou necessidade de manter o registro — por exemplo, para prevenção a fraude ou resolução de disputas.
O carrinho e os favoritos podem ser apagados a qualquer momento limpando os dados do site no seu navegador. Numa conta conectada, eles também ficam no banco da LUME e podem ser corrigidos ou excluídos por solicitação ao canal de contato; para visitantes, o carrinho salvo no servidor está ligado apenas ao identificador aleatório daquele navegador.
9. Alterações desta política
A LUME pode revisar esta política a qualquer momento. O uso continuado do site é considerado como aceitação das práticas vigentes em torno de privacidade e informações pessoais.
A data de última atualização indicada no topo desta página mostra quando o texto foi revisado pela última vez.
10. Contato
Se você tiver dúvidas sobre como lidamos com dados do usuário e informações pessoais, encaminhe sua pergunta para canal.maelldev@gmail.com.