O que o Lumi guarda e o que fica com você.

1. Controlador e contato

O controlador dos dados é Raphael Malburg, em Portugal. Contato de privacidade: infra.devstudio@gmail.com.

2. Dados que tratamos

Conta: identificador da conta e, se você criar login, e-mail, nome opcional e senha (armazenada apenas como hash). Também é possível usar uma conta anônima.

Orações e diário: somente o que você decidir salvar, criptografado no dispositivo e no servidor.

Preferências e uso: idioma, horário de proteção, aplicativos escolhidos para a pausa (identificadores, não o conteúdo deles), lembretes, confirmação de idade 16+, contagens de pausas e minutos de Tempo de voz usados.

Assinatura: estado da assinatura, produto e datas de renovação recebidos da loja por meio da RevenueCat. Não recebemos dados de cartão.

Diagnóstico: relatórios de falhas técnicas filtrados para não conter texto de oração, transcrições, áudio, credenciais ou identificadores pessoais.

Analytics do produto e do site: eventos agregados de uso, apenas quando você aceita. Nunca incluem texto de oração, áudio ou transcrições.

Dados sensíveis

Orações, mensagens e áudio podem revelar convicção religiosa, saúde ou informações sobre outras pessoas. Antes de enviar dados de terceiros, considere sua privacidade e os direitos aplicáveis. O aceite dos Termos não substitui eventuais consentimentos específicos exigidos por lei.

3. Memória e conversas

As conversas com a Lumi são temporárias: o servidor não guarda memória automática dos eventos da conversa. A memória de acompanhamento permite que a Lumi retome com delicadeza pedidos que você salvou; ela começa ligada e pode ser desligada no onboarding ou em Ajustes > Memória a qualquer momento. Quando desligada, os pedidos salvos não são usados em conversas futuras.

4. Voz e IA

Quando você usa reflexões ou conversas com IA, o texto necessário é enviado ao provedor de IA para gerar a resposta, com contexto mínimo. Nas funções de voz por turnos, a gravação é iniciada por você e enviada para transcrição; o texto necessário pode ser enviado ao provedor de IA e a resposta ao provedor de voz. O áudio não é salvo como diário. Os prazos e as práticas dos fornecedores e backups precisam ser considerados separadamente.

5. Finalidades e bases legais

Prestar o serviço que você contratou (execução de contrato); processar assinaturas e prevenir fraude (execução de contrato e legítimo interesse); manter a segurança e corrigir falhas (legítimo interesse); analytics e lembretes (consentimento, revogável a qualquer momento); cumprir obrigações legais.

6. Com quem compartilhamos

Usamos operadores que tratam dados em nosso nome: hospedagem do site e da API (OVHcloud), banco de dados (Neon), provedor de IA (OpenRouter, que encaminha ao modelo configurado), voz (Fish Audio through OpenRouter), assinaturas (RevenueCat, Apple App Store e Google Play), diagnóstico de falhas (Sentry) e analytics do site (Vercel Web Analytics, apenas com consentimento). O conteúdo de oração não é usado para publicidade ou rankings no aplicativo.

Alguns desses provedores ficam fora do Brasil; nesses casos, a transferência internacional ocorre com as salvaguardas previstas na LGPD e nos contratos com os provedores.

7. Retenção

Mantemos dados da conta e preferências enquanto a conta estiver ativa; orações salvas ficam até você excluí-las. Registros técnicos, de segurança e faturamento são mantidos apenas pelo tempo necessário para cumprir essas finalidades e obrigações legais. Ao excluir a conta, removemos ou anonimizamos os dados cuja finalidade terminou, salvo registros que precisemos conservar para cumprir a lei ou resolver disputas. Cópias de segurança podem permanecer até serem substituídas ou expirarem conforme a rotina do fornecedor. Provedores externos podem aplicar os próprios prazos de retenção.

8. Seus direitos

Você pode acessar, corrigir, exportar (portabilidade) e excluir seus dados, revogar consentimentos e pedir informações sobre compartilhamento. No aplicativo: Privacidade > Exportar dados e Conta > Excluir conta. Para outros pedidos, escreva para o contato acima. Você também pode apresentar reclamação à ANPD.

Excluir a conta não cancela uma assinatura da App Store ou do Google Play; cancele-a nos ajustes de assinaturas da sua conta da loja.

9. Segurança e idade

Usamos criptografia em trânsito e em repouso para orações salvas, controle de acesso e minimização de dados. O Lumi é destinado a pessoas com 16 anos ou mais e não coleta intencionalmente dados de pessoas mais novas.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no aplicativo ou no site antes de entrarem em vigor.