Política de Privacidade
Última atualização: 20 de Julho de 2026
1. Quem somos
O Lumina Carousels é um produtos SaaS para geração de carroséis para instagram com a utilização de IA. Este documento descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados coletados e finalidades
2.1 Cadastro Coletamos:
Nome — exibição no perfil
E-mail — identificação única da conta. Base legal: execução de contrato / cumprimento de obrigação (LGPD, art. 7º, V).
2.2 Interações na plataforma
Geração de carrosséis — armazenamos os carrosséis gerados. Compras de planos — histórico de pagamentos (plano, status, data) vinculado à sua conta. Base legal: execução de contrato (LGPD, art. 7º, V).
2.3 Dados de navegação
Endereço IP e user-agent — coletados quando você clica em um link externo de produto, para fins de análise de alcance e prevenção de abuso. Base legal: legítimo interesse (LGPD, art. 7º, IX) — contagem de cliques sem identificação pessoal, com rate limiting de 1 clique por IP por produto por hora.
2.4 Cookies
Usamos os seguintes cookies:
Cookie Finalidade Duração Tipo
_carousels_session Autenticação da sessão Sessão Necessário locale Idioma preferido 1 ano Necessário cookie_consent Guarda sua escolha de cookies 1 ano Necessário _ga, _ga_* Google Analytics — análise de uso 2 anos Analítico (opcional) ph_*_posthog PostHog — análise de produto e comportamento de uso 1 ano Analítico (opcional) Base legal: cookies necessários — interesse legítimo; cookies analíticos — consentimento (LGPD, art. 7º, I).
3. Terceiros que recebem dados
Google LLC (OAuth e Analytics) — autenticação e análise de uso. Política do Google. PostHog Inc. — análise de produto e comportamento de uso, ativado apenas com consentimento de cookies analíticos. Política do PostHog. Stripe, Inc. — processamento de pagamentos (Boost). Dados financeiros são tratados diretamente pelo Stripe. Política do Stripe. Sentry (Functional Software, Inc.) — monitoramento de erros em produção. Pode receber dados de sessão e IP em caso de erro. Política do Sentry. Cloudflare — armazenamento de imagens em R2. Política da Cloudflare. Não vendemos nem compartilhamos seus dados com terceiros fora dos listados acima.
4. Retenção de dados
Dados da conta — enquanto a conta existir. Histórico de carrosséis gerados — enquanto a conta existir. Registros de cliques (IP/user-agent) — retidos por até 90 dias. Após exclusão da conta — dados removidos imediatamente, exceto onde houver obrigação legal de retenção.
5. Seus direitos (LGPD, art. 18)
Você tem direito a:
Acesso — confirmar se tratamos seus dados e obter uma cópia.
Correção — atualizar dados incompletos ou desatualizados. Exclusão — solicitar a remoção dos seus dados (veja seção 6). Revogação do consentimento — desativar cookies analíticos a qualquer momento via banner de cookies. Portabilidade — receber seus dados em formato estruturado. Informação — saber com quais terceiros compartilhamos seus dados. Para exercer qualquer direito, envie um e-mail para [email protected].
6. Exclusão de conta
Você pode excluir sua conta diretamente no dashboard. A exclusão remove permanentemente seu perfil e carrosséis gerados.
7. Segurança
Adotamos medidas técnicas para proteger seus dados: cookies com flags HttpOnly, Secure e SameSite=Lax; HTTPS obrigatório em produção (HSTS de 1 ano); Content Security Policy; rate limiting por IP para prevenir abusos.
8. Alterações nesta política
Podemos atualizar esta política periodicamente. A data no topo indica a versão mais recente. Mudanças significativas serão comunicadas na plataforma.
9. Contato
Dúvidas: [email protected]