Política de privacidade

1. Introdução e Identificação

A plataforma Luvia é operada por Luvia Tecnologia Digital LTDA, inscrita no CNPJ sob o nº 62.399.170/0001-48 (“Luvia”, “nós” ou “nossa”). Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais no contexto dos nossos serviços (“Serviços”).

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis. Os Serviços são destinados a pessoas jurídicas e profissionais no exercício de sua atividade empresarial.

2. Nossos Papéis no Tratamento (Controladora e Operadora)

A depender do dado, a Luvia atua em papéis diferentes sob a LGPD:

• Luvia como Controladora: quanto aos dados da conta e do cliente empresarial — como cadastro, dados de faturamento, autenticação e informações de uso da plataforma —, nós determinamos as finalidades do tratamento.
• Luvia como Operadora: quanto aos dados dos Clientes Finais (contatos, leads e clientes do cliente empresarial) que são tratados por meio da plataforma — como conversas, números, mensagens e histórico —, o cliente empresarial é o Controlador e a Luvia trata esses dados em seu nome, seguindo suas instruções e estes termos.

Cabe ao cliente empresarial, na qualidade de Controlador, garantir que possui base legal adequada (por exemplo, consentimento ou legítimo interesse) para tratar e contatar seus Clientes Finais, bem como atender às solicitações desses titulares. A Luvia o auxilia nesse atendimento, conforme tecnicamente viável.

3. Dados que Coletamos

3.1 Dados do cliente empresarial

• Nome, e-mail e dados de contato dos responsáveis pela conta
• Informações da empresa e dados de faturamento
• Dados de pagamento (processados por parceiros, como a Hotmart)
• Conteúdo criado na plataforma (mensagens, templates, fluxos de automação, configurações)

3.2 Dados coletados automaticamente

• Endereço IP e localização aproximada
• Informações do dispositivo e do navegador
• Dados de uso da plataforma (acessos, recursos utilizados)
• Cookies e tecnologias similares (ver Política de Cookies)

3.3 Dados dos Clientes Finais (tratados em nome do cliente empresarial)

• Dados de contato e identificação de leads e clientes importados ou recebidos pelo cliente empresarial
• Conteúdo das conversas trocadas via WhatsApp, Instagram e demais canais integrados
• Informações provenientes de integrações com plataformas de infoprodutos

4. Como Utilizamos os Dados

• Fornecer, manter e operar os Serviços
• Processar pagamentos e gerenciar a assinatura
• Automatizar conversas e gerar respostas por inteligência artificial
• Enviar comunicações importantes sobre a plataforma
• Melhorar a segurança, prevenir fraudes e abusos
• Cumprir obrigações legais e regulatórias
• Enviar comunicações de marketing ao cliente empresarial (com base em consentimento ou legítimo interesse, com opção de descadastro)

5. Tratamento por Inteligência Artificial

Para gerar respostas automatizadas, o conteúdo das conversas é processado por modelos de inteligência artificial, inclusive de provedores terceirizados contratados pela Luvia. Esse tratamento é necessário para a prestação dos Serviços.

Não utilizamos esse conteúdo para treinar modelos de inteligência artificial. Na medida prevista em nossos contratos com os provedores de IA, o conteúdo também não é utilizado por eles para treinar seus modelos.

Como as respostas podem ser geradas de forma automatizada, cabe ao cliente empresarial supervisionar e revisar o uso da inteligência artificial, especialmente em decisões que afetem diretamente os Clientes Finais.

6. Base Legal para Tratamento

Tratamos dados pessoais com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato: para fornecer os Serviços contratados
• Consentimento: quando aplicável, por exemplo para determinadas comunicações de marketing
• Legítimo interesse: para melhorias, segurança e prevenção a fraudes
• Cumprimento de obrigação legal: para atender exigências legais e regulatórias

Quanto aos dados dos Clientes Finais, a base legal é definida pelo cliente empresarial, na qualidade de Controlador.

7. Compartilhamento de Dados

Podemos compartilhar dados com as seguintes categorias de terceiros, sempre na medida necessária à prestação dos Serviços:

• Provedores de infraestrutura: hospedagem, armazenamento e bancos de dados
• Provedores de inteligência artificial: para gerar as respostas automatizadas
• Processadores de pagamento: como a Hotmart, para processar transações
• Plataformas de mensageria: WhatsApp Business API, Meta e Instagram, conforme os canais que você conecta
• Provedores de análise e suporte: para entender o uso e prestar atendimento
• Autoridades: quando exigido por lei ou ordem judicial

Não vendemos dados pessoais a terceiros.

8. Armazenamento, Segurança e Retenção

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:

• Criptografia de dados em trânsito
• Controles de acesso
• Monitoramento de segurança
• Backups e armazenamento em data centers seguros

Os dados são mantidos pelo tempo necessário à prestação dos Serviços e ao cumprimento de obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, observados os prazos legais de guarda.

9. Transferência Internacional

Alguns de nossos provedores — em especial de infraestrutura e de inteligência artificial — podem estar localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, as transferências internacionais são realizadas de acordo com a LGPD, mediante salvaguardas adequadas, como cláusulas contratuais e compromissos de proteção firmados com esses provedores.

10. Seus Direitos

Nos termos da LGPD, você pode exercer os seguintes direitos:

• Acesso e confirmação: saber se tratamos seus dados e obter uma cópia
• Correção: corrigir dados incompletos ou desatualizados
• Eliminação: solicitar a exclusão de dados, quando cabível
• Portabilidade: receber seus dados em formato estruturado
• Oposição e revogação: opor-se ao tratamento ou revogar o consentimento
• Informação: saber com quem seus dados foram compartilhados

Solicitações de Clientes Finais relativas aos dados tratados pela plataforma devem ser direcionadas ao respectivo cliente empresarial (Controlador); a Luvia o auxilia conforme tecnicamente viável. Para exercer seus direitos, utilize o contato indicado na Seção 14.

11. Cookies

Utilizamos cookies e tecnologias similares para operar a plataforma, lembrar preferências e entender o uso. Para detalhes, consulte a nossa Política de Cookies.

12. Menores de Idade

Os Serviços são destinados a empresas e não a menores de 18 anos. Não coletamos intencionalmente dados de menores no contexto da contratação. O tratamento de dados de Clientes Finais é de responsabilidade do cliente empresarial, que deve observar as exigências legais aplicáveis.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos sobre alterações significativas por e-mail ou por aviso na plataforma. Recomendamos revisar esta página regularmente.

14. Encarregado (DPO) e Contato

Para exercer seus direitos ou tratar de questões relacionadas à proteção de dados, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail: info@useluvia.ai

Luvia Tecnologia Digital LTDA — CNPJ 62.399.170/0001-48