Política de Privacidade

Em relação aos dados dos lojistas (quem cria a loja), a Lumora Cart atua como controladora. Em relação aos dados dos clientes finais das lojas, a Lumora Cart atua como operadora, tratando os dados em nome de cada Lojista, que é o controlador desses dados.

• Cadastro do lojista: e-mail, nome (se informado), foto de perfil (se via Google) e dados de acesso.
• Dados de uso: páginas acessadas, ações no painel, endereço IP, navegador e registros técnicos (logs) para segurança.
• Dados de clientes das lojas (como operadora): e-mail, nome opcional, itens comprados e dados de pagamento processados pelo gateway.
• Dados de pagamento: processados diretamente pelos gateways parceiros — a Lumora Cart não armazena dados completos de cartão.

• Criar e operar sua conta e sua loja.
• Processar vendas, entregas automáticas e emitir comunicações transacionais (código de acesso, confirmação de compra).
• Prevenir fraudes, abusos e garantir a segurança da Plataforma.
• Suporte, melhoria do serviço e cumprimento de obrigações legais.

Tratamos dados com fundamento em: execução de contrato (operar a Plataforma), legítimo interesse (segurança e melhoria, sem sobrepor seus direitos), cumprimento de obrigação legal, e consentimento quando exigido (ex.: cookies não essenciais).

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à operação:

• Gateway de pagamento (processamento de Pix e prevenção a fraude).
• Provedor de e-mail transacional (envio de códigos e notificações).
• Infraestrutura de hospedagem e CDN/segurança de rede.
• Autoridades, quando exigido por lei ou ordem judicial.

Esses parceiros tratam os dados apenas conforme nossas instruções e com obrigações de segurança e confidencialidade.

Usamos cookies essenciais e, quando aplicável, cookies funcionais e analíticos. Detalhes e como gerenciar na Política de Cookies.

Mantemos os dados pelo tempo necessário às finalidades acima e para cumprir obrigações legais (ex.: registros fiscais e de segurança). Encerrada a conta, dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por prazo determinado.

Adotamos medidas técnicas e organizacionais: criptografia de segredos, senhas/tokens armazenados apenas em formato protegido, controle de acesso, rate limiting, proteção anti-bot no login e registro de auditoria. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

Você pode exercer os direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, revogação de consentimento, entre outros). Veja como na página LGPD ou escreva para [email protected]. Para dados tratados por uma loja específica, contate diretamente o Lojista responsável.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, exigimos salvaguardas compatíveis com a LGPD para garantir proteção adequada.

Encarregado pelo Tratamento de Dados: [email protected]. Atualizações desta Política serão publicadas nesta página, com nova data de vigência.