Política de Privacidade

Última atualização: 27 de outubro de 2026

Esta Política de Privacidade descreve como a LUCAS VALE QUEIROZ - ME, inscrita no CNPJ 61.868.004/0001-80 ("nós", "nosso" ou "empresa"), coleta, usa e protege as informações dos usuários ("você", "usuário", "atendente", "cliente") em conexão com o uso de nossos aplicativos de software integrados, incluindo o "Controle Imobiliário", "Recebimento de Documentos", "Sistema de Atendimento" (Lumairam Atendimento) e "Drive Organizado" (coletivamente, "Serviços").

Nosso compromisso é com a transparência e a proteção dos seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Informações que Coletamos

Nossos Serviços coletam dados para operar de forma eficaz e fornecer a melhor experiência:

• Dados de Identificação da Conta Google (Administradores/Atendentes): Quando você se autentica em nossos painéis de gerenciamento, recebemos seu endereço de e-mail e informações básicas de perfil (como nome) fornecidos pelo Google. Usamos isso para verificar suas permissões de acesso.
• Dados de Clientes Finais: Coletamos informações de clientes que interagem com nossos Serviços, incluindo números de telefone (para o serviço de WhatsApp) e arquivos (documentos, notas fiscais, imagens, áudios) que eles enviam.
• Dados Gerados pelo Usuário: Coletamos os dados que você insere nos Serviços, como registros de imóveis, dados de agendamentos, lançamentos contábeis, logs de chat, configurações de sistema e anotações de fluxo de trabalho.
• Dados Extraídos de Documentos: Quando um arquivo é enviado (como uma nota fiscal), nosso sistema pode usar APIs de Inteligência Artificial (Google Gemini) para processar o documento e extrair metadados, como nome do emitente, data de emissão, número da nota e valor total.

2. Como Usamos Seus Dados

Utilizamos os dados coletados exclusivamente para as seguintes finalidades:

• Prestar os Serviços: Autenticar seu login, salvar seus dados de trabalho (imóveis, finanças, chats), organizar seus arquivos no Google Drive e executar as automações solicitadas.
• Comunicação: Enviar mensagens de WhatsApp (em seu nome, como parte do serviço de chat) e enviar e-mails administrativos (como solicitações de aprovação de novos usuários).
• Automação: Processar arquivos enviados para extrair dados e preencher automaticamente sua planilha de controle, economizando seu tempo.
• Suporte e Segurança: Rastrear logs de atividade (como quem mudou o status de uma pasta) para fins de auditoria, diagnosticar problemas e proteger o acesso ao sistema.

3. Acesso e Uso de APIs do Google (Justificativa de Escopo)

Nossos Serviços são construídos sobre a plataforma Google Workspace e solicitam permissões para funcionar. Nossos princípios de acesso são: nunca ler, mover ou excluir arquivos que não sejam diretamente gerenciados pelo próprio aplicativo.

A. Google Planilhas (Google Sheets)

• Por que precisamos: A Planilha Google (especificamente as planilhas vinculadas aos nossos scripts) é usada como o banco de dados central para todos os nossos Serviços.
• O que fazemos:
  • Lemos e gravamos dados de imóveis e finanças (Projeto 1).
  • Lemos e gravamos dados de lançamentos contábeis e clientes (Projeto 2).
  • Lemos e gravamos logs de chat, configurações de atendentes, setores, contatos e agendamentos (Projeto 3).
  • Lemos e gravamos a lista de usuários autorizados e o log de status de pastas (Projeto 4).
• O que NÃO fazemos: O Serviço não lê, analisa, modifica ou exclui nenhuma outra planilha pessoal em sua conta Google que não esteja diretamente listada nos arquivos de configuração dos scripts.

B. Google Drive

• Por que precisamos: O Google Drive é usado como o sistema de arquivos e arquivamento para todos os nossos Serviços.
• O que fazemos:
  • Criamos, lemos e modificamos pastas de projeto (ex: 'Projeto', 'drivecontabilidade', pastas de empresas, pastas de clientes por nº de telefone).
  • Salvamos arquivos que você (ou seus clientes) enviam, como fotos de imóveis, contratos, notas fiscais e mídias de WhatsApp (áudios, imagens, documentos).
  • Geramos arquivos dentro dessas pastas, como relatórios em PDF (Projeto 1) e arquivos .zip temporários para download (Projeto 4).
  • Concedemos permissão de acesso (addEditor) a essas pastas para novos usuários quando um administrador aprova sua entrada no sistema.
• O que NÃO fazemos: O Serviço não realiza uma varredura geral do seu Google Drive. Nosso acesso é estritamente limitado às pastas raiz criadas e gerenciadas pelos próprios aplicativos. Não acessamos seus documentos pessoais ou quaisquer arquivos não relacionados ao funcionamento dos Serviços.

C. Gmail (MailApp)

• Por que precisamos: Usamos a API do Gmail (MailApp) exclusivamente para o fluxo de aprovação e notificação administrativa.
• O que fazemos: O Serviço apenas envia e-mails em duas situações específicas:
  1. Solicitação de Acesso: Quando um novo usuário não autorizado tenta acessar um dos aplicativos, o sistema usa a conta Google desse usuário (Session.getActiveUser()) para enviar um e-mail de solicitação para o administrador (ADMIN_EMAIL).
  2. Aprovação de Acesso: Quando um administrador clica em um link de aprovação/negação (recebido por e-mail ou em um painel), o sistema envia um e-mail de confirmação do administrador para ele mesmo ou para o usuário informando o resultado.
• O que NÃO fazemos: O Serviço não lê, analisa, exclui, filtra ou gerencia sua caixa de entrada do Gmail. Ele apenas utiliza a permissão para enviar estas notificações transacionais específicas.

D. Outras APIs (Maps, Gemini, UrlFetch, Cache)

• API Google Maps: Usamos para exibir um mapa em seu painel imobiliário, permitindo que você visualize a localização de seus imóveis e ajuste suas coordenadas arrastando um marcador.
• API Google Gemini (UrlFetchApp): Usamos para enviar arquivos (como notas fiscais) que seus clientes enviam para a API de IA do Google. A API processa o arquivo e nos retorna dados estruturados (como data, valor, emitente), que salvamos em sua planilha.
• UrlFetchApp (Geral): Usamos para conectar o Serviço a APIs de terceiros, mais notavelmente a API Oficial do WhatsApp (Meta), para enviar e receber mensagens e mídias.
• CacheService: Usamos para armazenar temporariamente seu status de permissão (ex: "APROVADO") por alguns minutos. Isso torna o aplicativo muito mais rápido, evitando que ele precise ler a planilha a cada clique.

4. Política de Uso Limitado do Google (Google Limited Use Policy)

O uso das informações recebidas das APIs do Google aderirá estritamente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os Requisitos de Uso Limitado.

• Não transferimos informações recebidas das APIs do Google para qualquer outro aplicativo, a menos que seja necessário para fornecer ou melhorar os recursos do Serviço, cumprir a lei ou como parte de uma fusão/aquisição.
• Não usamos as informações para veicular anúncios.
• Não permitimos que humanos leiam seus dados, exceto com seu consentimento afirmativo para mensagens específicas, por motivos de segurança (como investigar abuso) ou para cumprir a lei.

5. Lumairam Atendimento e Plataforma WhatsApp Business (Meta)

O Lumairam Atendimento se conecta ao número de WhatsApp Business da empresa cliente pela Plataforma WhatsApp Business da Meta (API de Nuvem oficial). Nesse serviço, a empresa cliente é a controladora dos dados dos seus contatos, e nós atuamos como operadora: tratamos os dados só para prestar o serviço contratado e conforme as instruções da empresa cliente.

A. Conexão do número

• A conexão é feita pelo fluxo oficial de cadastro da Meta (Cadastro Incorporado), em que o responsável pela empresa entra com a própria conta do Facebook, escolhe ou cria a conta do WhatsApp Business e autoriza o acesso. Se o número já usa o aplicativo WhatsApp Business no celular, a conexão é feita por QR code (Coexistência) e o número continua funcionando no aplicativo.
• Recebemos da Meta os identificadores da conta (conta do WhatsApp Business, número de telefone e nome de exibição) e um token de acesso. O token fica nas configurações protegidas do sistema e nunca é exibido a atendentes ou clientes.
• Nunca pedimos nem guardamos a senha do Facebook ou do WhatsApp.

B. Dados recebidos pela Plataforma

• Mensagens e mídias (textos, imagens, áudios, vídeos, documentos e localização) trocadas entre a empresa cliente e seus contatos, com o número de telefone e o nome de perfil do contato.
• Status das mensagens enviadas (entregue, lida, com falha).
• Mensagens enviadas pela empresa no aplicativo do celular (Coexistência), para manter a conversa completa no painel e para que a automação não responda por cima do atendente.
• Histórico de conversas e contatos (só na Coexistência e só com autorização): se o responsável pela empresa autorizar o compartilhamento durante a conexão, a Meta envia uma cópia do histórico recente de conversas do aplicativo e a lista de contatos da empresa. O histórico aparece para os atendentes como "conversas anteriores" e não gera nenhuma resposta automática. Sem a autorização, nada é importado.
• Avisos da conta, como a desconexão do número, usados para alertar o administrador.

C. Como usamos esses dados

• Mostrar as conversas no painel aos atendentes autorizados da empresa cliente e permitir que eles respondam.
• Gerar respostas automáticas com Inteligência Artificial (Google Gemini), quando a empresa cliente ativa o assistente. O texto da conversa é enviado à API do Gemini apenas para gerar a resposta.
• Calcular frete (Melhor Envio e serviços de consulta de CEP, que recebem só o CEP e as medidas do pacote) e gerar links de pagamento (Mercado Pago), quando a empresa cliente usa essas funções.
• Guardar as mídias recebidas na pasta do Google Drive da empresa cliente. Os arquivos ficam acessíveis por link, que é usado para exibição no painel e para o envio pelo WhatsApp.
• Enviar mensagens em nome da empresa cliente, de acordo com as políticas do WhatsApp Business (incluindo a janela de atendimento de 24 horas e o uso de modelos de mensagem aprovados pela Meta).

D. O que NÃO fazemos

• Não vendemos, não alugamos e não compartilhamos dados recebidos da Meta para publicidade ou marketing.
• Não usamos o conteúdo das conversas para treinar modelos de Inteligência Artificial nem para criar perfis de publicidade.
• Não usamos os dados de uma empresa cliente para atender outra.
• Não acessamos conversas de números que a empresa cliente não conectou ao sistema.

E. Desconexão e exclusão

• A empresa cliente pode desconectar o número a qualquer momento: no aplicativo WhatsApp Business (Configurações › Conta › Plataforma comercial) ou no Gerenciador do WhatsApp da Meta. Depois disso, o sistema deixa de receber novas mensagens.
• Os dados já recebidos seguem a Seção 9 (Retenção e Exclusão).
• Quem conversou com uma empresa cliente pode pedir a exclusão dos seus dados à própria empresa ou diretamente a nós, pelo procedimento descrito em Exclusão de Dados.

5-A. Cookies e Medição neste Site

Neste site (www.lumairam.com) usamos cookies e tecnologias parecidas somente depois que você escolhe no aviso de privacidade. Você pode mudar de ideia a qualquer momento pelo link Preferências de cookies, no rodapé de todas as páginas.

• Necessários: guardam a sua escolha de privacidade no próprio navegador. Sempre ativos.
• Medição (Google Analytics 4): contam visitas, páginas vistas e cliques (por exemplo, em "falar no WhatsApp" ou "baixar programa"), de forma agregada, para sabermos o que funciona no site.
• Medição — registro anônimo da navegação (nosso): com a mesma permissão de "Medição", guardamos em servidor próprio (Google Cloud) o caminho da visita: páginas abertas, botões e itens do menu clicados, seções lidas, até onde a página foi rolada, tempo na página, origem da visita (por exemplo, Google ou Instagram), tipo de aparelho e cidade aproximada. Usamos um código aleatório no lugar de qualquer identificação: não guardamos nome, e-mail, telefone, endereço IP nem o que você digita. Esses registros são apagados após 13 meses.
• Medição — Microsoft Clarity: mapas de calor e gravações anônimas de como a página é usada (movimentos, cliques e rolagem), com os campos de texto mascarados. Tratado pela Microsoft conforme a política de privacidade dela.
• Marketing (Google Ads e Pixel da Meta — Facebook/Instagram): registram que o seu navegador visitou o site ou clicou em um contato, para medir o resultado dos nossos anúncios e mostrar anúncios mais relevantes. Esses dados são tratados pelo Google e pela Meta conforme as políticas de privacidade deles.

Sem a sua permissão, o Google recebe apenas sinais anônimos, sem cookies (Modo de Consentimento do Google), e o Pixel da Meta, o Clarity e o nosso registro de navegação não são carregados. Nunca enviamos a essas ferramentas o conteúdo das suas mensagens, arquivos ou dados dos nossos Serviços.

6. Compartilhamento de Dados

Nós não vendemos nem alugamos seus dados pessoais. Os dados dos nossos Serviços (mensagens, arquivos, planilhas) nunca são usados para marketing. A medição de anúncios deste site segue a sua escolha de cookies (Seção 5-A).

Seus dados só serão compartilhados nas seguintes circunstâncias:

• Com a Meta (Facebook/WhatsApp): Para o funcionamento do Serviço de Atendimento (Projeto 3), as mensagens e mídias são trafegadas pela API Oficial do WhatsApp, conforme os termos de serviço da Meta (ver Seção 5).
• Com outros Usuários do Sistema: Ao ser APROVADO em um dos Serviços, seu e-mail será adicionado às permissões de compartilhamento da Planilha principal e/ou Pasta Raiz do Drive, tornando-o visível para outros usuários aprovados com quem esses recursos são compartilhados.
• Com sua autorização explícita.
• Para cumprir uma obrigação legal ou ordem judicial.
• Com provedores de serviços (suboperadores), que processam os dados em nosso nome e estão obrigados a manter a confidencialidade:
  • Google (Planilhas, Drive, Gemini e Gmail);
  • Meta (Plataforma WhatsApp Business);
  • Mercado Pago (links e confirmação de pagamento);
  • Melhor Envio e serviços de consulta de CEP (cálculo de frete);
  • Render e MongoDB Atlas (hospedagem da página de conexão do WhatsApp e de serviços auxiliares);
  • Vercel (hospedagem deste site);
  • Google Analytics, Google Ads, Meta e Microsoft Clarity (medição e anúncios deste site, conforme a Seção 5-A);
  • Google Cloud (banco de dados do registro anônimo de navegação deste site).

7. Segurança dos Dados

Temos um compromisso sério com a segurança. Adotamos medidas técnicas e administrativas para proteger seus dados:

• Criptografia: Toda a comunicação com os aplicativos web é feita via HTTPS.
• Controle de Acesso: O acesso aos Serviços é rigorosamente controlado por listas de permissão em nossas planilhas de controle.
• Senhas: No Sistema de Atendimento (Projeto 3), as senhas dos atendentes são armazenadas usando criptografia hash (SHA-256), o que significa que nem mesmo nós podemos ver a senha original.
• Tokens: Usamos tokens de sessão seguros para manter o login e tokens de uso único para links de upload de clientes.

8. Seus Direitos (LGPD)

Como titular dos dados, você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar seu consentimento a qualquer momento (o que removerá seu acesso aos Serviços).

9. Retenção e Exclusão de Dados

Nós tratamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nas Seções 2 e 5, ou seja, enquanto seu contrato de prestação de Serviços conosco estiver ativo.

Conforme estipulado pela LGPD, o término do tratamento de dados ocorrerá ao fim da relação contratual. Em caso de término do contrato de serviço, seja por sua solicitação ou por nossa iniciativa, os dados pessoais coletados e gerados pelo uso dos Serviços (como dados de imóveis, logs de chat, arquivos no Drive, etc.) serão excluídos permanentemente de nossos sistemas e bancos de dados (planilhas) em um prazo máximo de 30 (trinta) dias após a data de encerramento.

Para pedir a exclusão antes do fim do contrato, ou se você é contato de uma empresa cliente, siga o procedimento da página Exclusão de Dados. Respondemos em até 15 (quinze) dias.

Ressalva-se, no entanto, a manutenção de dados necessários para o cumprimento de obrigações legais ou regulatórias (como, por exemplo, registros de logs de aplicação para fins de segurança ou dados de faturamento para fins fiscais), que serão mantidos pelos prazos estipulados na legislação aplicável, sendo eliminados após o término deste prazo.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova política nesta página.

11. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre em contato conosco:

LUCAS VALE QUEIROZ - ME
Encarregado (DPO) ou Canal de Contato: lucas@lumairam.com
CNPJ: 61.868.004/0001-80