Lumenor

Política de Privacidade

Última atualização: 9 de outubro de 2026

Esta política explica quais dados pessoais o Lumenor coleta, por quê, quem os trata em nosso nome, por quanto tempo os guardamos e quais são as suas opções e os seus direitos como titular dos dados. O Lumenor é um serviço de compatibilidade e relacionamento para maiores de 18 anos, disponível na web, no iPhone e no Android.

1. Quem somos

O controlador dos seus dados pessoais é VIMO Lab OÜ, sociedade de responsabilidade limitada registrada na Estônia que opera o Lumenor (vimolab.io), Tuukri tn 19-315, 10120 Tallinn, Kesklinna linnaosa, Harju maakond, Estônia, código de registro 16879632 (“Lumenor”, “nós”). Contato para dúvidas e solicitações sobre privacidade: [email protected]. Suporte geral: [email protected]. Como estamos estabelecidos na União Europeia, não precisamos de um representante na UE. Se você estiver no Reino Unido, o nosso representante no Reino Unido é [UK REPRESENTATIVE].

2. Dados que coletamos

CategoriaExemplosOrigem
ContaEndereço de e-mail, primeiro nome, método de login (senha, Apple ou Google). Sua senha é gerenciada pelo nosso provedor de autenticação, a Clerk; nós nunca a vemos nem a armazenamos.Você, Clerk, login com Apple/Google
Dados de nascimento e astrológicosData de nascimento, hora de nascimento (opcional), local de nascimento (cidade e suas coordenadas) e o mapa natal (posições dos planetas e casas) que calculamos a partir deles e guardamos com a sua conta para não precisar calculá-lo de novo.Você; o mapa é calculado por nós
PerfilGênero e quem você quer conhecer, cidade e país atuais (com coordenadas aproximadas e fuso horário), idiomas, interesses, respostas sobre estilo de vida (por exemplo, cigarro, álcool, alimentação), valores, cultura.Você
Respostas privadas sobre preferênciasRespostas opcionais que você dá a perguntas curtas depois do cadastro (por exemplo, o que você está buscando ou como lida com desentendimentos). Só você pode vê-las, editá-las ou excluí-las; nós as usamos, junto com as respostas da outra pessoa e apenas de forma combinada, para calcular a compatibilidade e escrever os conselhos dos relatórios, e elas nunca são mostradas a outros usuários.Você
Respostas sensíveis opcionaisReligião e religiosidade, opiniões políticas e a intensidade delas. São dados de categoria especial (dados sensíveis); você pode deixar esses campos em branco.Você
Foto e vozUma foto de perfil opcional e uma apresentação em áudio “Soul Mirror” opcional. O áudio é guardado apenas como arquivo; nunca é transcrito.Você
Formas de contatoNúmero de telefone, e-mail de contato e perfis em redes sociais (por exemplo, Instagram, Telegram), todos opcionais. Eles só são mostrados a pessoas que desbloqueiam o seu contato depois de um match com nota 5,0 ou mais.Você
AtividadeMatches e notas, relatórios de compatibilidade e códigos de verificação, desbloqueios de contato, bloqueios e denúncias que você faz, carteira de moedas e histórico de transações, XP, nível e vantagens de nível (por exemplo, buscas bônus), selos calculados a partir da sua atividade (por exemplo, Ativo ou Em alta), códigos de indicação e recompensas por convites, avaliações que você dá sobre os textos da IA.Gerados conforme você usa o Lumenor
ComprasStatus da assinatura, produto, IDs de transação da loja, reembolsos e estornos (chargebacks). Nunca recebemos os dados do seu cartão.Apple, Google, RevenueCat
Dispositivo e configuraçõesToken de notificações push, plataforma, versão do app, idioma/região, fuso horário, preferências de tema e de notificações, um identificador aleatório do dispositivo usado apenas para verificações antifraude.Seu dispositivo
Segurança e prevenção de fraudesHashes com chave (HMAC) do seu endereço de e-mail, de uma faixa aproximada de endereço IP e do identificador do dispositivo. Para essa finalidade, nunca armazenamos esses valores em texto simples.Gerados por nós
Logs técnicosLogs de requisições e de erros nos nossos servidores. Campos pessoais como e-mail, telefone, dados de nascimento, coordenadas, perfis em redes sociais e tokens são removidos dos logs automaticamente.Gerados por nós

Se você verificar a sua compatibilidade com uma pessoa específica (“Pair Check”, o teste de casal), é você quem informa o primeiro nome, os dados de nascimento e alguns valores dela. Faça isso apenas com informações que você tem permissão para compartilhar; nós as usamos somente para gerar o seu relatório. Nenhuma conta é criada para essa pessoa. Se você a convidar, ela poderá ver que alguém informou os dados dela e nos pedir para excluí-los com um toque, sem criar uma conta.

Não usamos SDKs de publicidade nem de relatórios de falhas, e não rastreamos você em outros apps ou sites. A análise de uso é opcional e fica desativada por padrão (veja as seções 9 e 14).

3. Por que usamos os seus dados e nossas bases legais

FinalidadeBase legal (RGPD/GDPR da UE e do Reino Unido)
Criar e manter a sua conta, calcular as notas de compatibilidade, mostrar matches, relatórios, desbloqueios, sua carteira e suas comprasExecução do nosso contrato com você (Art. 6(1)(b))
Usar as suas respostas privadas opcionais sobre preferências para calcular a compatibilidade e, apenas de forma combinada no nível do casal, para escrever os conselhos dos relatóriosExecução do nosso contrato com você (Art. 6(1)(b)); quando resumos combinados no nível do casal são enviados ao provedor de IA, o seu consentimento (Art. 6(1)(a), veja a seção 4)
Mostrar selos nos perfis, conceder vantagens de nível e usar os níveis para ordenar perfis com compatibilidade parecida na descoberta (veja as seções 5 e 8)Nosso legítimo interesse em oferecer um serviço envolvente e justo (Art. 6(1)(f)); você pode se opor a qualquer momento
Gerar explicações e relatórios escritos com IA (veja a seção 4)Seu consentimento explícito (Art. 6(1)(a) e, para religião, opiniões políticas e a orientação sexual implícita em quem você quer conhecer, Art. 9(2)(a))
Tratar as respostas opcionais sobre religião e política na notaSeu consentimento explícito (Art. 9(2)(a)), dado ao preencher esses campos e por meio do consentimento para a IA
Moderação de conteúdo, bloqueios e denúncias, impedir o acesso de menores ao serviço, prevenção de fraudes e abusos (por exemplo, contas duplicadas, fraude no programa de indicações, reembolsos repetidos), segurançaNosso legítimo interesse em oferecer um serviço seguro (Art. 6(1)(f)); obrigações legais, quando aplicáveis (Art. 6(1)(c))
Notificações sobre o serviço e a conta (push e e-mail)Contrato; para notificações de atividade e lembretes, nosso legítimo interesse, e você pode desativá-las a qualquer momento
Análise de uso opcional no app e, se você permitir no banner, neste site (veja as seções 9 e 14)Seu consentimento (Art. 6(1)(a)); desativada por padrão, e você pode retirá-lo a qualquer momento
Ofertas e mensagens de marketingSeu consentimento (opt-in, desativado por padrão)
Contabilidade, obrigações fiscais e resposta a solicitações legaisObrigação legal (Art. 6(1)(c))

4. Tratamento por IA: um consentimento obrigatório

As explicações e os relatórios de compatibilidade são escritos por um modelo de IA do nosso provedor de IA (indicado na seção 9). Como isso é a base do serviço, o Lumenor pede o seu consentimento antes de enviar qualquer informação sua a um provedor de IA, separadamente destes termos, e você pode recusar.

  • O que é enviado: primeiro nome, idade (nunca a sua data ou hora de nascimento), cidade e país atuais e de nascimento, gênero e quem você quer conhecer, cultura, estilo de vida, valores, signos, idiomas e interesses, e religião e opiniões políticas apenas se você tiver preenchido esses campos. Para os relatórios, também resumos combinados, no nível do casal, das respostas privadas sobre preferências das duas pessoas.
  • Nunca é enviado: seu endereço de e-mail, IDs de conta, data ou hora exata de nascimento, coordenadas, dados de contato, fotos, gravações de voz ou as suas respostas privadas individuais sobre preferências.
  • Uso pelo provedor de IA: o provedor de IA trata esses dados como nosso prestador de serviços (operador) apenas para devolver o texto. Enviamos todas as requisições com o armazenamento de respostas do provedor desativado. De acordo com os termos da API do provedor, os dados enviados pela API não são usados para treinar os modelos dele; o provedor pode guardá-los por até 30 dias para detectar abusos e depois os exclui. Não vendemos esses dados nem permitimos que sejam usados para publicidade.
  • Se você recusar ou retirar o consentimento (em Configurações, a qualquer momento): o Lumenor não pode ser usado sem ele. Nada é excluído automaticamente, mas todo o tratamento por IA é interrompido e a sua conta fica pausada e oculta para outros membros até que você consinta novamente ou exclua a sua conta. Os seus direitos sobre os dados não são afetados: você continua podendo exportar os seus dados ou excluir a sua conta a qualquer momento. As explicações já geradas que envolvem você são substituídas por um texto padrão.
  • Registramos quando você deu ou retirou o consentimento e qual versão você aceitou. Se o texto do consentimento mudar de forma relevante, pediremos o seu consentimento novamente.

5. Nota automatizada

A sua nota de compatibilidade é calculada automaticamente a partir de seis áreas ponderadas (astrologia 30%, valores e visão de mundo 22%, objetivos e intimidade 14%, comunicação 14%, estilo de vida 12%, interesses e idiomas 8%); o quanto o seu perfil está completo afeta a confiabilidade e a faixa exibidas com a nota, não a nota em si. O texto da IA pode ajustá-la em no máximo 0,3 ponto. O seu nível nunca altera uma nota de compatibilidade: entre perfis com compatibilidade parecida, um nível mais alto (e, por pouco tempo, uma conta nova) pode colocar um perfil um pouco mais acima nos resultados de descoberta de outras pessoas, mas nunca acima de um match com compatibilidade alta. A nota é para entretenimento e autoconhecimento. Ela não produz efeitos jurídicos nem efeitos igualmente significativos para você, não é usada para conceder ou negar nada, e nenhuma decisão humana sobre você se baseia nela. Você pode nos pedir uma explicação sobre como uma nota foi gerada.

6. Moderação de conteúdo e segurança

  • Nomes, interesses, respostas em texto livre, perfis de contato, fotos de perfil e detalhes de denúncias são verificados automaticamente com o modelo de moderação do provedor de IA quando você os salva. Conteúdo claramente abusivo é rejeitado e não é armazenado; conteúdo duvidoso é armazenado e enviado para análise humana. Essa verificação de segurança acontece independentemente de você ter dado o consentimento para a IA.
  • As denúncias de outros usuários são analisadas por uma pessoa em até 24 horas; denúncias sobre possíveis menores de idade têm prioridade. As medidas vão da remoção de uma foto ou texto até a ocultação ou exclusão da conta. Material de abuso sexual infantil é removido e denunciado às autoridades competentes (veja nossos padrões de segurança infantil).
  • O bloqueio de alguém vale na hora: vocês deixam de se ver, não podem dar match de novo e qualquer acesso a contato é encerrado.

7. Somente para maiores de idade

O Lumenor é exclusivo para pessoas com 18 anos ou mais. Verificamos a data de nascimento que você informa e a data de aniversário da conta usada para o login, e uma conta que se revele pertencer a alguém com menos de 18 anos é removida da descoberta e encerrada. Se você acredita que um menor de idade está usando o Lumenor, denuncie o perfil no app ou escreva para [email protected].

8. Quem pode ver o seu perfil

  • Outros membros veem o seu primeiro nome, idade, cidade, foto, signos e as respostas exibidas no perfil quando você aparece nos matches, na pesquisa ou no Top do Dia deles (só o primeiro nome, nunca dados de contato).
  • Os selos que você conquistou (por exemplo, Verificado, Ativo ou Em alta) podem aparecer no seu perfil. Eles são calculados automaticamente a partir da atividade no Lumenor, os selos baseados em atividade são atualizados com atraso e nenhum selo mostra quem fez o quê nem números exatos.
  • As suas respostas privadas sobre preferências nunca são mostradas a outros membros. Os relatórios descrevem vocês dois como casal e nunca mostram nem atribuem a resposta de uma pessoa. Os relatórios podem mostrar as posições dos planetas com precisão de um grau, o que permitiria a um leitor atento estimar a data de nascimento da outra pessoa com margem de cerca de um dia.
  • As formas de contato e a sua apresentação em áudio só são mostradas a quem desbloqueia o seu contato depois de um match com nota 5,0 ou mais, por 24 horas.
  • Desative “Mostrar meu perfil na descoberta” em Configurações para deixar de aparecer em novas buscas, na pesquisa, na importação de contatos e no Top do Dia. As pessoas com quem você já deu match ainda podem ver o seu perfil.
  • Qualquer pessoa com o código de verificação de um relatório pode confirmar na nossa página de verificação que ele é autêntico e ver os primeiros nomes, a nota, a data e o resumo, nunca o relatório completo.
  • Se alguém enviar números de telefone ou endereços de e-mail em formato hash para encontrar amigos, comparamos hashes unidirecionais e não armazenamos a agenda de contatos da pessoa.

9. Prestadores de serviços (operadores)

Compartilhamos dados pessoais apenas com prestadores que os tratam em nosso nome, sob um contrato de tratamento de dados, e somente na medida necessária:

PrestadorFinalidadeLocalização
CloudflareHospedagem do site, do app web e da API (Workers, Pages), banco de dados (D1), armazenamento de arquivos para fotos, áudios e PDFs de relatórios (R2), cache (KV) e um gateway de IA que repassa as requisições ao provedor de IA sem armazená-las em cacheRede global; EUA
ClerkLogin, senhas, sessões, login com Apple e GoogleEUA
OpenAI, L.L.C. (nosso provedor de IA)Geração de explicações e relatórios de compatibilidade (com o seu consentimento); moderação de conteúdoEUA
ResendEnvio de e-mails (verificação, conta e notificações)EUA
RevenueCatGestão de assinaturas e compras, incluindo compras na webEUA
Apple (App Store) e Google (Google Play)Pagamentos no app, reembolsos, login com Apple / Google; atuam de acordo com as próprias políticas de privacidadeEUA / mundo todo
Expo, Apple Push Notification service, Google Firebase Cloud MessagingEntrega de notificações pushEUA
Google Maps PlatformPesquisa de cidades e fusos horários (só o texto que você digita e o local escolhido são enviados)EUA
PostHog Inc. (US Cloud)Análise de uso do produto, somente se você der o consentimento para análise no app (desativado por padrão). Dados: apenas o nosso ID de usuário interno aleatório (um UUID), eventos e telas do app, dispositivo, sistema operacional e versão do app, idioma. Nenhum nome, endereço de e-mail, foto, dado de nascimento, resposta ou localização precisa. Endereços IP não são armazenados (GeoIP desativado). Guardados por até 12 meses e excluídos junto com a sua conta ou mediante solicitação. Neste site, somente se você permitir a análise no banner: páginas visualizadas, página de origem e parâmetros de campanha, tipo de navegador e de dispositivo, sem cookies nem identificador persistente.Estados Unidos (nuvem dos EUA: dados hospedados nos EUA). Garantias de transferência: Cláusulas Contratuais-Padrão (SCCs).

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Podemos divulgar dados quando exigido por lei, para proteger a segurança de pessoas ou no contexto de uma fusão ou aquisição, caso em que esta política continua valendo.

10. Transferências internacionais

Alguns prestadores tratam dados nos Estados Unidos e em outros países. Quando os dados saem da UE, do EEE, do Reino Unido ou da Suíça, nos baseamos na certificação do prestador no EU–US Data Privacy Framework (e nas suas extensões para o Reino Unido e a Suíça), quando disponível, ou nas Cláusulas Contratuais Padrão da Comissão Europeia (com o adendo do Reino Unido), junto com salvaguardas adicionais, como a criptografia em trânsito. Você pode nos pedir uma cópia das salvaguardas aplicáveis.

11. Por quanto tempo guardamos os dados

DadosPrazo de retenção
Conta, perfil, foto, voz, configuraçõesAté você excluir a sua conta
Respostas privadas sobre preferênciasAté você excluí-las (em Configurações, a qualquer momento) ou excluir a sua conta
Mapa natal calculado a partir dos seus dados de nascimentoAté você excluir a sua conta; recalculado quando você altera os seus dados de nascimento
XP, nível, vantagens e selosEnquanto a sua conta existir; os selos baseados em atividade expiram alguns dias depois de deixarem de se aplicar
Matches, relatórios do Pair Check e os dados da outra pessoa que você informouPlano grátis: 3 dias. Premium: guardados enquanto a sua conta existir
Desbloqueios de contatoO acesso termina após 24 horas
Tentativas de relatório que falharam; solicitações de busca24 horas; 30 dias
Feed de eventos no app14 dias
Logs de entrega de notificações90 dias; tokens push inativos são removidos após 90 dias (os inválidos, após 30)
Contadores de limite de requisições (podem conter um endereço IP)Excluídos em até 1 dia após o fim da janela de tempo
Hashes antifraude da faixa de IP e do dispositivo90 dias
Hash do endereço de e-mail de uma conta excluída (impede receber de novo as moedas iniciais e as recompensas por indicação)180 dias após a exclusão
Hash do endereço de e-mail de uma pessoa convidada em um registro de indicação (nunca o próprio endereço)180 dias após a indicação ser concluída ou expirar; o restante do registro de indicação é mantido enquanto a conta que fez o convite existir
Log de acesso à verificação de relatórios; entradas do Top do Dia180 dias
Registros de compras, reembolsos e transaçõesEnquanto a sua conta existir; os dados brutos enviados pelas lojas são removidos após 180 dias. Os registros que precisamos manter para fins contábeis e fiscais são guardados pelo prazo exigido por lei (normalmente até 10 anos), de forma minimizada
Itens de moderação resolvidos365 dias ou até a exclusão da conta
Registros de consentimentoEnquanto a sua conta existir
Logs de servidorCurto prazo, com os campos pessoais removidos
BackupsSobrescritos de forma contínua (no máximo 30 dias)

A exclusão da conta remove, de uma só vez, a sua conta de login, o seu perfil, fotos, gravações de voz, arquivos de relatórios e todos os registros vinculados à sua conta. Permanecem apenas os itens indicados acima como mantidos após a exclusão e os dados guardados pelas lojas de apps de acordo com as próprias políticas.

12. Seus direitos e opções

  • Acesso e portabilidade: baixe uma cópia dos seus dados em Configurações → Exportar meus dados (um arquivo JSON, incluindo as suas respostas privadas sobre preferências e o seu mapa natal) ou peça para nós.
  • Correção: edite o seu perfil e as suas respostas privadas sobre preferências no app a qualquer momento.
  • Eliminação: exclua respostas privadas individuais sobre preferências ou toda a sua conta em Configurações, ou siga os passos da nossa página Excluir sua conta.
  • Retirada do consentimento: para o tratamento por IA, em Configurações (veja a seção 4); para a análise de uso, em Configurações → Privacidade no app ou em “Configurações de análise” no rodapé deste site; para marketing, nas configurações de notificações ou pelo link de cancelamento da inscrição. A retirada não afeta o tratamento realizado antes dela.
  • Oposição ou limitação: você pode se opor ao tratamento baseado em legítimo interesse ou nos pedir para limitar o tratamento.
  • Reclamação: você pode apresentar uma reclamação à nossa autoridade de controle principal, a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon, aki.ee, [email protected]), ou à autoridade de proteção de dados do país onde você mora ou trabalha.

Escreva para [email protected] a partir do endereço de e-mail da sua conta. Respondemos em até um mês (prazo prorrogável conforme permitido por lei) e podemos precisar confirmar a sua identidade.

Residentes da Califórnia e de outros estados dos EUA

Você tem o direito de saber, acessar, corrigir e excluir as suas informações pessoais e de não ser discriminado por exercer esses direitos. Não vendemos nem compartilhamos informações pessoais conforme definido pela CCPA/CPRA, e não usamos informações pessoais sensíveis para finalidades diferentes da prestação do serviço. Agentes autorizados podem enviar solicitações com a sua autorização assinada. Não respondemos a sinais “Do Not Track” porque não rastreamos você entre sites; respeitamos o Global Privacy Control como forma de opt-out, quando aplicável.

13. Notificações e e-mails

Enviamos mensagens transacionais (conta, segurança, compras e problemas de cobrança) que não podem ser desativadas enquanto você tiver uma conta. As notificações de atividade (por exemplo, novos matches) e os lembretes podem ser desativados por categoria em Configurações. Ofertas e mensagens de marketing ficam desativadas, a menos que você as ative. As notificações push nunca contêm o nome, a religião ou os dados de nascimento de outra pessoa, respeitam um horário de silêncio (das 22h às 8h, por padrão), e todo e-mail não transacional tem um link para cancelar a inscrição com um clique.

14. Cookies e armazenamento local

Não usamos cookies de rastreamento nem de publicidade. O app web usa cookies estritamente necessários definidos pela Clerk para manter você conectado. O site e o app web guardam pequenas preferências no armazenamento local do seu navegador (por exemplo, tema, idioma, progresso do cadastro inicial, um código de convite por 30 dias e um identificador aleatório do dispositivo usado para verificações antifraude). O site guarda a sua escolha de idioma em um cookie (lumenor_lang) por um ano, se você escolher um idioma.

O app oferece análise de uso opcional: ela fica desativada por padrão, você pode ativá-la ou desativá-la em Configurações → Privacidade e pode retirar o seu consentimento ali a qualquer momento. Este site não usa análise de uso nem cookies de análise, a menos que um banner peça antes o seu consentimento; a sua resposta fica guardada apenas no armazenamento local do seu navegador, e você pode alterá-la em “Configurações de análise” no rodapé de cada página.

15. Segurança

Os dados são criptografados em trânsito (HTTPS/TLS) e em repouso pelos nossos provedores de hospedagem. O acesso é restrito às pessoas que precisam dele. Os arquivos de mídia são servidos apenas por links assinados de curta duração. Os identificadores antifraude são armazenados como hashes com chave. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar você, notificaremos você e as autoridades conforme exigido por lei.

16. Crianças e adolescentes

O Lumenor não se destina a menores de 18 anos, e não coletamos intencionalmente dados de menores de idade. Veja a seção 7.

17. Alterações nesta política

Publicaremos aqui qualquer alteração e atualizaremos a data no topo. Se uma alteração afetar de forma relevante o modo como usamos os seus dados, avisaremos você no app ou por e-mail antes de ela entrar em vigor e, quando exigido, pediremos o seu consentimento novamente.