Política de privacidade

Em resumo

• A gente coleta o que você faz no Lumira pra recomendar filme — não pra vender anúncio.
• A gente não vende seus dados, nem compartilha pra publicidade.
• Você pode baixar tudo que a gente tem sobre você, ou apagar sua conta, na hora, de graça.
• O Lumira não usa nenhuma característica sua (idade, gênero, localização) pra ranquear — a gente nem coleta isso. A recomendação usa só o que você curtiu, salvou e avaliou.

Quem é responsável pelos seus dados

O controlador dos dados — quem decide o que é tratado e por quê — é Mateus de Campos.

Pra qualquer assunto de privacidade, inclusive os pedidos da seção “Seus direitos”, fale com a gente em lumira.contato@gmail.com. A gente responde em até 15 dias.

O que a gente coleta

O que você fornece

• Conta: e-mail, senha e, se você quiser, um nome de exibição. A sua senha não fica com a gente: ela vai direto pro Supabase, nosso provedor de identidade, que guarda só o hash — nunca o texto. Nossos servidores não têm cópia dela. Entrando com o Google, não existe senha nenhuma: a gente recebe só e-mail e nome.
• Seu gosto: gêneros escolhidos, curtidas, notas, “já assisti”, “quero assistir” e o que você dispensou.

O que a gente observa quando você usa

• Quais títulos apareceram pra você e em que posição, o que você abriu, o que buscou e quanto tempo ficou numa tela. A gente chama isso de sinal de uso, e é o que faz a recomendação melhorar.
• Isso começa antes de você ter conta. Ao abrir o Lumira, o seu navegador recebe um identificador aleatório de sessão pra que a gente consiga recomendar sem saber quem você é. Se você criar uma conta depois, a gente pergunta se quer trazer esse histórico pra ela.

O que a gente não coleta

Idade, data de nascimento, gênero, localização, contatos, biometria — nada disso. A gente também não usa cookies de publicidade nem ferramenta de analytics de terceiros.

Por que a gente trata, e com qual base legal

• Manter sua conta e suas listas — execução do contrato com você (art. 7º, V da LGPD). Sem esses dados não dá pra ter conta.
• Recomendar filmes — legítimo interesse (art. 7º, IX): é a razão de existir do produto e o que você espera dele. Você pode se opor: veja “Seus direitos”.
• Manter o serviço de pé e achar erros — legítimo interesse (art. 7º, IX), com o mínimo possível de dado.
• Cumprir a lei — obrigação legal (art. 7º, II), como a guarda de registros de acesso exigida pelo Marco Civil da Internet.

Como as recomendações são feitas

O feed é montado automaticamente, sem ninguém revisando caso a caso. Ele parte do que você curtiu, salvou e avaliou, procura filmes parecidos, tira o que você já viu ou dispensou e reserva uma parte das posições pra sugerir coisa fora do seu padrão — senão o feed fecha em bolha.

O que você fez há pouco pesa mais que o antigo. Dizer “menos como esse” afasta também os filmes parecidos com aquele, não só ele.

Você pode pedir revisão de uma recomendação que te afetou, ou pedir que a gente explique melhor os critérios: é só escrever pro contato acima (art. 20 da LGPD).

Com quem a gente compartilha

A gente não vende nem cede seus dados. Usa fornecedores que processam dados a nosso mando, chamados operadores:

• Supabase — banco de dados e login. Guarda seu e-mail, seu gosto e o hash da sua senha — é ele que faz a autenticação, não a gente.
• Render — servidores da API.
• Vercel — hospedagem do site.
• Sentry — relatório de erro. A gente configurou pra não enviar seu IP, seus cabeçalhos nem gravação de tela. Como o relatório sai do seu navegador direto pra eles, o endereço de IP ainda fica visível na conexão — o mesmo que acontece com as imagens abaixo.
• Google — só se você escolher entrar com a conta Google.

Os pôsteres e os dados dos filmes vêm do TMDB e a disponibilidade nos streamings vem da JustWatch. As imagens são carregadas direto do servidor do TMDB, então ele enxerga o endereço de IP do seu navegador — como acontece com qualquer imagem na internet.

Transferência internacional: esses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. A gente está formalizando com cada um as cláusulas-padrão contratuais da ANPD que a lei exige pra esse caso (art. 33). Enquanto isso não estiver concluído, este parágrafo fica aqui dizendo exatamente onde a gente está.

Por quanto tempo a gente guarda

Enquanto sua conta existir, a gente mantém seus dados pra que o produto funcione. Se você apagar a conta, a gente apaga conta, listas, preferências e histórico de uso ligados a ela.

Duas exceções honestas: (1) registros de acesso que a lei manda guardar por seis meses continuam guardados, separados e restritos, mesmo depois da exclusão; (2) o histórico gerado antes de você ter conta, se você nunca trouxe ele pra ela, ainda não é alcançado por esse apagamento.

Em construção: a gente ainda não tem prazo automático de descarte pro sinal de uso mais antigo — hoje ele fica guardado. Estamos definindo esses prazos e vamos publicá-los aqui quando entrarem em vigor, em vez de anunciar antes de existir.

Seus direitos

O artigo 18 da LGPD te dá estes direitos, e eles são gratuitos. Os dois primeiros você exerce sozinho na sua conta; os outros, pelo contato acima.

• Confirmação e acesso — saber se a gente trata seus dados e receber uma cópia (botão “Exportar meus dados”, em JSON).
• Eliminação — apagar sua conta e o que está ligado a ela (botão “Apagar conta”).
• Correção — corrigir dado errado ou desatualizado.
• Portabilidade — levar seus dados pra outro serviço; o arquivo do export serve.
• Anonimização ou bloqueio de dado desnecessário ou excessivo.
• Informação sobre compartilhamento — com quem a gente compartilhou (a lista está acima).
• Oposição — se opor a um tratamento feito com base em legítimo interesse, incluindo a personalização.
• Revisão de decisão automatizada — pedir revisão do que foi decidido só por algoritmo, como o seu feed.
• Reclamar — você pode reclamar diretamente à ANPD, a autoridade nacional.

Não teve conta e quer exercer algum direito sobre o histórico anônimo do seu navegador? Escreve pra gente que a gente te explica como identificar essa sessão.

O que fica guardado no seu navegador

• lumira_session — identificador aleatório da sessão, pra recomendar sem conta.
• lumira_auth — sua sessão de login.
• lumira_demo_v1 — seu gosto e listas enquanto você não tem conta.
• lumira_theme_v1 — tema claro/escuro e cor da marca.
• lumira_recent_searches — suas buscas recentes, só no seu aparelho.
• lumira_scroll_v1 e lumira_training_session_v1 — posição de rolagem e estado do treino, pra você não perder o lugar.

Tem também um cookie técnico de dez minutos, usado só durante o login com Google. Nenhum desses é de publicidade. Limpar os dados do site no navegador apaga todos.

Crianças e adolescentes

O Lumira não é destinado a crianças. A gente não coleta idade, então não consegue identificar sozinho quem é menor de idade. Se você é responsável e acha que uma criança criou conta aqui, escreve pra gente que a gente apaga.

Mudanças

Quando esta política mudar de forma relevante, a gente atualiza a data do topo e avisa no produto.