Política de Privacidade — Lumis

Última atualização: 14 de outubro de 2026

Esta Política de Privacidade descreve como o aplicativo Lumis ("Lumis", "aplicativo", "nós") coleta, usa e compartilha informações dos seus usuários ("você"). As mudanças descritas nesta versão aplicam-se ao uso do aplicativo a partir da versão 1.2, com os acréscimos indicados para as versões 1.2.1 e 1.4; elas não afirmam que versões anteriores já ofereciam as mesmas proteções ou fluxos. O Lumis é mantido por Manuel Rodrigues Garrido, pessoa física com domicílio no Brasil.

Para qualquer questão sobre privacidade ou exercício de direitos previstos em lei, entre em contato pelo email contact@lumisapp.io.

1. Resumo em uma página

Para que você não tenha de ler tudo se não quiser:

• O Lumis não exige cadastro, login ou senha visíveis. A partir da versão 1.2, o app usa uma sessão técnica com identificador aleatório, protegida no Keychain do aparelho. Esse identificador também é usado pelo RevenueCat para verificar o acesso Premium e não é um dado anonimizado.
• Com uma autorização específica para IA, o primeiro nome, o sentimento, o contexto opcional e os versículos selecionados passam pelo servidor Lumis no Supabase para gerar o devocional. Para áudio, o texto integral passa pelo Supabase e pela OpenRouter para síntese de voz Microsoft MAI-Voice-2-Flash.
• O fluxo de IA não recolhe email ou senha. O histórico de devocionais permanece no aparelho, mas o servidor e os prestadores podem processar dados técnicos e dados enviados conforme suas próprias políticas.
• Não exibimos anúncios no app e não usamos rastreamento entre apps, IDFA, fingerprinting nem SDKs de retargeting. A partir da versão 1.2.1, usamos a atribuição padrão Apple Ads, sem IDFA, para saber quais campanhas na App Store trazem instalações (Seção 5.3).
• Não acessamos câmera, microfone, fotos, localização, contatos, calendário nem dados de saúde. O aplicativo pode solicitar permissão para enviar notificações locais de lembrete, que podem ser desativadas nos Ajustes do iOS.
• As métricas opcionais do TelemetryDeck ficam desligadas por padrão, têm autorização separada da IA e podem ser desativadas nos ajustes. A partir da versão 1.4, o app pergunta em tela própria, na primeira abertura, se você permite as métricas; nada é enviado antes da sua resposta, e a resposta não muda o acesso ao app nem ao Premium. Os contadores de uso necessários ao serviço não são métricas de analítica.
• Você pode apagar os dados locais e solicitar a exclusão da identidade técnica e dos pedidos associados pelos controles do app. A exclusão remota pode ficar pendente se não houver rede.

2. Quem é o controlador

O controlador dos dados, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), é:

Manuel Rodrigues Garrido Pessoa física, com domicílio no Brasil. Contato: contact@lumisapp.io

Este email também atende como canal do encarregado pelo tratamento de dados (DPO informal) para fins regulatórios.

3. Quais dados o Lumis coleta

3.1 Dados que você fornece diretamente

• Primeiro nome. Usado para personalizar a saudação e o conteúdo de cada devocional. Com autorização específica para IA, pode ser enviado ao servidor Lumis e à DeepSeek para a geração do texto.
• Preferência de tratamento (masculino ou feminino). Usada apenas localmente no seu dispositivo, para concordância gramatical nos rótulos do aplicativo. Nunca sai do seu dispositivo.
• Autorização específica para uso de IA. Permite que o Lumis envie os dados necessários aos serviços externos de geração de texto e áudio descritos na Seção 5.
• Humor e contexto opcional. Suas escolhas em cada sessão, que podem ser enviadas ao servidor Lumis e à DeepSeek com a autorização de IA para que o devocional seja relevante ao seu momento.
• Autorização opcional de métricas. Separada da autorização de IA, controla o envio de eventos ao TelemetryDeck. Fica desligada até você permitir. A partir da versão 1.4, é pedida em tela própria na primeira abertura; nada é enviado antes da sua resposta, e você pode mudá-la quando quiser em Ajustes.
• Preferência Ler ou Ouvir (a partir da versão 1.4). Define se o áudio começa sozinho ao abrir um devocional. Fica só no seu dispositivo.

3.2 Dados gerados pelo seu uso do aplicativo

• Histórico de devocionais gerados: texto integral, versículos citados, humor, contexto, data e número da edição. Armazenado no seu dispositivo; não é gravado nas tabelas do Lumis.
• Notificações locais: lembretes pendentes ou entregues, administrados no aparelho.
• Dados técnicos de serviço: identificador técnico aleatório da sessão, IDs de pedidos, datas, marca de boas-vindas e contadores de uso. As tabelas do Lumis usam esses dados para autenticação técnica, limites, assinatura e prevenção de abuso; não gravam nome, sentimento, contexto, texto de devocional ou áudio. A partir da versão 1.4, o servidor também guarda registros técnicos das operações de áudio (identificadores da operação, do pedido e da reserva de cota), sem o texto dos devocionais, para evitar cobrança em dobro e proteger o serviço.
• Status de assinatura: informações necessárias para verificar o plano Free ou Premium, inclusive por meio do RevenueCat.

3.3 Métricas opcionais

Quando você autoriza separadamente as métricas, o TelemetryDeck pode receber eventos de uso, como escolher um sentimento e um contexto, gerar e concluir a leitura de um devocional, preparar ou ouvir um áudio, escolher Ler ou Ouvir, abrir os planos e compartilhar, além da versão do app, de um identificador técnico do app e de metadados técnicos. Alguns eventos indicam, por um código interno, qual sentimento e qual contexto você escolheu, para entendermos quais devocionais ajudam mais. O TelemetryDeck não recebe seu nome, o texto dos devocionais nem o áudio. Você pode desativar essa autorização nos ajustes.

Os contadores diários e demais registros técnicos necessários para limites e prevenção de abuso não dependem da autorização opcional de métricas.

4. Onde os dados ficam armazenados

A maioria dos dados de conteúdo fica no seu dispositivo, em:

• Banco de dados local do aplicativo (Core Data) — histórico de devocionais com nome, texto, versículos e metadados.
• Preferências do iOS (UserDefaults) e Keychain — preferências, autorizações e o identificador técnico protegido da sessão.

O Lumis também usa um projeto Supabase hospedado em São Paulo. Suas tabelas armazenam apenas identificador técnico, IDs de pedidos, datas, marca de boas-vindas e contadores de uso para autenticação, limites e prevenção de abuso. Elas não armazenam nome, sentimento, contexto, texto de devocional ou áudio. A partir da versão 1.4, os registros técnicos das operações de áudio descritos na Seção 3.2 também ficam no servidor, sem o texto dos devocionais. A região de São Paulo não significa que todo processamento dos demais serviços ocorra no Brasil.

5. Com quem compartilhamos seus dados

O Lumis comunica-se com prestadores externos apenas na medida necessária às funcionalidades solicitadas, às compras, à segurança e às métricas que você autorizar:

5.1 Bases e finalidades

As bases legais variam conforme a finalidade e não se resumem a uma única base para todo tratamento: o envio à IA depende do seu consentimento específico; a operação da sessão técnica, aplicação de limites, verificação Premium e prevenção de abuso são necessários à execução e segurança do serviço; obrigações legais podem fundamentar determinados registros; e as métricas opcionais dependem de autorização separada. O tratamento limita-se às finalidades descritas nesta política.

5.2 Transferência internacional de dados

Alguns prestadores estão sediados ou processam dados fora do Brasil — incluindo a China (DeepSeek), os Estados Unidos e outras jurisdições envolvidas na OpenRouter e na Microsoft. RevenueCat e Apple também podem realizar processamento internacional conforme suas respectivas políticas. O projeto Supabase está hospedado em São Paulo, mas isso não garante que todo processamento de todos os serviços ocorra no Brasil.

Para gerar cada devocional, com a autorização específica para IA, o Lumis envia o primeiro nome, sentimento, contexto opcional e versículos selecionados ao servidor Lumis e à DeepSeek. Quando o áudio é solicitado, o texto integral passa pelo Supabase e pela OpenRouter, que o encaminha ao modelo de voz MAI-Voice-2-Flash da Microsoft para síntese. Essas transferências são necessárias às funcionalidades que você solicita.

Você pode retirar a autorização de IA usando a ação "Apagar meus dados" no aplicativo ou escrevendo para contact@lumisapp.io. Não existe um controle separado de "desligar IA" sem apagar os dados: a revogação ocorre pela exclusão dos dados locais e da identidade técnica, que interrompe novos envios. A autorização opcional de métricas é independente e pode ser desativada nos ajustes.

5.3 Atribuição de anúncios Apple Ads

A partir da versão 1.2.1, para avaliar a eficácia dos anúncios do Lumis na App Store, utilizamos a atribuição padrão Apple Ads por meio do RevenueCat. O aplicativo envia ao RevenueCat um token gerado pelo AdServices da Apple, utilizado para consultar informações de atribuição, como campanha, grupo de anúncios e palavra-chave, quando disponíveis. Essas informações são associadas ao perfil técnico de assinaturas para analisar instalações e conversões. Esse fluxo não utiliza IDFA, não solicita autorização de rastreamento (ATT) e não envia nome, sentimentos, contexto ou conteúdo dos devocionais. Ele é separado das métricas opcionais do TelemetryDeck. O RevenueCat mantém a atribuição no perfil técnico e não envia eventos de assinatura ao Apple Ads.

Encorajamos você a ler as políticas de privacidade dos prestadores:

• Supabase: https://supabase.com/privacy
• DeepSeek: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html
• Microsoft: https://privacy.microsoft.com/privacystatement
• OpenRouter: https://openrouter.ai/privacy
• RevenueCat: https://www.revenuecat.com/privacy/
• Apple: https://www.apple.com/legal/privacy/
• TelemetryDeck: https://telemetrydeck.com/privacy/

6. Por quanto tempo guardamos seus dados

• No seu dispositivo: o histórico de devocionais, nome, preferências e notificações ficam no aparelho e podem ser removidos pela ação "Apagar meus dados" no aplicativo. Desinstalar o app pode não apagar a credencial técnica protegida no Keychain nem os dados remotos no servidor Lumis.
• No servidor Lumis: o identificador técnico, IDs de pedidos, datas, marca de boas-vindas e contadores permanecem conforme a necessidade de autenticação técnica, limites, assinatura e prevenção de abuso. Ao apagar seus dados, solicitamos a exclusão da identidade técnica e dos pedidos associados. Totais diários agregados sem ligação com a identidade podem permanecer para proteção do serviço.
• Nos prestadores externos: conforme as respectivas políticas de retenção; não prometemos prazo próprio além do que esses prestadores informam. Consulte os links da Seção 5.2.
• No TelemetryDeck: somente se autorizado, conforme sua política de retenção e os controles de métricas do aplicativo.

7. Seus direitos como titular dos dados

Conforme a LGPD (Art. 18), você tem o direito de:

• Confirmar se tratamos os seus dados pessoais
• Acessar os dados que mantemos
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei
• Portar os seus dados a outro fornecedor
• Eliminar dados tratados com base no seu consentimento
• Saber com quem compartilhamos seus dados
• Revogar o seu consentimento quando o tratamento se basear nele
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer qualquer desses direitos, escreva para contact@lumisapp.io. Responderemos no prazo legal de até 15 dias.

8. Como apagar seus dados

Use a ação “Apagar meus dados” disponibilizada no aplicativo. Ela remove do aparelho o histórico de devocionais, nome, preferências, contadores, notificações pendentes ou entregues e outros dados locais, além de solicitar a exclusão da identidade técnica e dos pedidos associados no Supabase.

Se não houver rede, a exclusão remota ficará pendente. A credencial necessária para tentar novamente permanece protegida no Keychain até uma nova tentativa na abertura ou ativação do aplicativo, ou antes de gerar novamente um devocional. Totais diários agregados sem ligação à identidade podem permanecer para proteção do serviço.

Essa ação não cancela uma assinatura da Apple e não implica a exclusão automática de registros próprios da Apple, RevenueCat, DeepSeek, OpenRouter, Microsoft ou TelemetryDeck. Para exercer direitos diretamente sobre registros desses prestadores, ou solicitar informações adicionais, escreva para contact@lumisapp.io.

9. Crianças e adolescentes

O Lumis não se destina a menores de 13 anos. Não direcionamos conteúdo intencionalmente a essa faixa etária. Se você é responsável legal por uma criança ou adolescente que tenha usado o aplicativo, entre em contato em contact@lumisapp.io para solicitar informações ou a remoção de dados.

10. Segurança

Aplicamos medidas técnicas razoáveis para proteger seus dados, dentro do que cabe a um aplicativo desta natureza:

• Comunicação criptografada (HTTPS/TLS) com o servidor Lumis e os prestadores externos
• Identificador técnico de sessão protegido no Keychain do aparelho
• Não utilizamos identificadores publicitários, fingerprinting ou técnicas de rastreamento entre aplicativos
• O aplicativo não exige login, senha ou email para o fluxo descrito nesta política
• A preferência de tratamento permanece local ao seu dispositivo

Nenhum sistema é completamente imune a riscos. Se identificarmos um incidente de segurança que afete os seus dados pessoais, comunicaremos a ANPD e os titulares afetados conforme exigido pelo Art. 48 da LGPD.

11. Mudanças nesta política

Podemos atualizar esta política periodicamente. Esta versão descreve as mudanças aplicáveis ao aplicativo a partir da versão 1.2, com o acréscimo da atribuição Apple Ads a partir da versão 1.2.1 e, a partir da versão 1.4, da tela própria de permissão das métricas, da preferência Ler ou Ouvir e dos registros técnicos de áudio, e não afirma que versões anteriores já ofereciam as mesmas proteções ou fluxos. Mudanças significativas serão informadas dentro do aplicativo ou na próxima atualização. A data da última revisão estará sempre no topo deste documento. A atualização desta política não substitui as autorizações específicas de IA e de métricas opcionais. Quando necessário, uma nova autorização será solicitada no aplicativo antes do envio correspondente.

12. Contato

Manuel Rodrigues Garrido Email: contact@lumisapp.io

Para questões legais e regulatórias relacionadas à LGPD, este é também o canal do encarregado pelo tratamento de dados.

Esta política aplica-se exclusivamente ao aplicativo Lumis e não cobre o tratamento de dados realizado por aplicativos de terceiros que você possa usar em conjunto (por exemplo, ao compartilhar conteúdo via redes sociais).