Política de Privacidade

Última atualização / vigência: 18 de setembro de 2026. Controladora: Lumnai Tecnologias LTDA — CNPJ 52.377.936/0001-30. Produto / plataforma: Lumntur. Site institucional: https://www.lumntur.com.br.

1. Quem somos

A Lumnai Tecnologias LTDA, inscrita no CNPJ sob o nº 52.377.936/0001-30, com Rua Aeroporto de Cumbica, 228 — Cond. Águas Claras III 05 20 — Emaús, Parnamirim/RN — CEP 59149-310 (“Lumnai”, “nós” ou “nossa”), é a controladora dos dados pessoais tratados no âmbito da plataforma Lumntur e a guardiã das políticas de privacidade aplicáveis.

A Lumntur é um software de gestão para agências de turismo receptivo (passeios, transfers e roteiros). A agência cadastra seus passeios, recebe pedidos de turistas, confirma reservas, emite vouchers e organiza a lista do dia para guias e motoristas. A plataforma inclui o Hub e sites de clientes operados sob a plataforma, em modelo white-label.

Esta Política explica, de forma clara, como tratamos dados pessoais quando você navega nos ambientes Lumntur, usa o Hub ou interage conosco — inclusive quando a agência conecta o próprio número de WhatsApp Business ao sistema —, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

2. Escopo — plataforma, sites de clientes e APIs da Meta

Esta Política aplica-se a:

• visitantes do site institucional https://www.lumntur.com.br;
• usuários do Hub Lumntur (quando houver acesso autenticado);
• visitantes e titulares que interagem com sites white-label de agências clientes (tenants) operados sob a plataforma Lumntur — esses sites utilizam esta mesma Política padrão, sem reescrita por cliente;
• pessoas que solicitam orçamento, informação ou atendimento por formulários, WhatsApp, e-mail ou outros canais indicados nesses ambientes;
• o tratamento feito pela Lumntur com dados obtidos das APIs da Meta, quando a agência conecta a própria conta WhatsApp Business ao Hub;
• dados coletados automaticamente na navegação (cookies, logs técnicos), conforme a Política de Cookies.

As regras da Meta e do WhatsApp regem o serviço de mensageria deles. Esta Política se aplica ao tratamento que a Lumntur realiza com os dados recebidos dessas APIs. Não se aplica a outros sites de terceiros (Google, redes sociais, gateways de pagamento etc.), que possuem políticas próprias.

2.1 Papel do tenant (agência cliente)

No rodapé do site do cliente constam os dados comerciais da agência operadora (razão social, CNPJ, endereço, WhatsApp, e-mail), para contato comercial. Isso não altera a controladoria descrita nesta Política, salvo disposição contratual específica entre Lumnai e o tenant sobre tratamento de dados. Nas conversas do WhatsApp Business conectado ao Hub, a agência é a dona da conta e a controladora do relacionamento com seus turistas; a Lumnai trata esses dados em nome dela (operadora), conforme a seção 6.

3. Quais dados podemos tratar

Dependendo de como você interage conosco ou com um site sob a plataforma:

3.1 Dados que você envia

• Identificação e contato: nome, telefone/WhatsApp, e-mail;
• Conteúdo da solicitação: datas desejadas, número de pessoas, preferências de passeio/serviço, observações de orçamento;
• Dados de conta (Hub), se houver: credenciais de acesso, perfil e registros de uso da ferramenta;
• Outros dados que você espontaneamente incluir em formulários ou mensagens.

3.2 Dados de navegação (automáticos)

• endereço IP, data e hora de acesso, páginas visitadas, tipo de dispositivo/navegador;
• cookies e tecnologias semelhantes (veja a Política de Cookies).

3.3 O que em geral não pedimos só pela vitrine pública

• Em muitos sites de cliente não há criação de conta no site público;
• Em muitos sites de cliente não há checkout/pagamento online nesta fase;
• Documentos sensíveis (quando necessários a um serviço concreto) devem ser pedidos de forma específica, com base legal adequada.

3.4 Dados recebidos da plataforma Meta

Quando a agência conecta a própria conta WhatsApp Business ao Hub, a Lumntur pode receber da Meta, em nome daquela agência:

• identificador da conta WhatsApp Business e do número da agência;
• token de acesso à conta autorizada;
• mensagens enviadas e recebidas (texto e mídia);
• nome e telefone dos contatos;
• status de entrega e de leitura;
• modelos de mensagem e a respectiva aprovação.

4. Para que usamos os dados (finalidades)

Usamos dados pessoais para:

1. Operar a plataforma Lumntur (disponibilidade, segurança, suporte técnico);
2. Atender pedidos de orçamento e informações sobre passeios/serviços apresentados nos sites;
3. Comunicar-nos (ou permitir que a agência operadora se comunique) por WhatsApp, e-mail ou outros canais indicados;
4. Exibir e responder as conversas da agência dentro do sistema dela, quando o número de WhatsApp Business estiver conectado;
5. Ligar a conversa ao lead ou à reserva correspondente;
6. Enviar, pelo número da própria agência, confirmações e lembretes do passeio contratado, usando modelos de mensagem aprovados pela Meta;
7. Organizar o fluxo comercial e operacional relacionado às solicitações (incluindo encaminhamento ao tenant responsável);
8. Melhorar produto e experiência (estatísticas agregadas, se houver analytics);
9. Cumprir obrigações legais e responder a autoridades, quando cabível;
10. Exercer direitos em processos administrativos ou judiciais, se necessário;
11. Enviar comunicações sobre produtos/serviços somente com base legal adequada e com opção de recusa/opt-out, quando aplicável.

Os dados das conversas recebidos das APIs da Meta são usados exclusivamente para exibir e responder as mensagens daquela agência dentro do sistema dela. A Lumntur não envia mensagens em nome próprio e não usa o número de um cliente para outro.

5. Quem trata orçamentos e leads (Lumnai e/ou agência)

Dados de orçamento / lead / contato podem ser tratados:

• pela Lumnai, na qualidade de controladora da plataforma e/ou operadora técnica dos sistemas; e/ou
• pela agência cliente (tenant) que opera o site e o relacionamento comercial com o titular,

conforme o fluxo concreto (ex.: formulário no site do tenant, registro no Hub, atendimento pelo WhatsApp do tenant). O tratamento das conversas do WhatsApp Business conectado ao Hub está detalhado na seção 6.

Quando a agência atuar como controladora ou controladora conjunta de determinada operação, isso deve refletir-se no contrato entre Lumnai e o tenant e, se necessário, em avisos complementares no ponto de coleta. Enquanto vigorar esta Política padrão, a Lumnai permanece a referência de contato de privacidade abaixo, sem prejuízo do contato comercial do tenant no rodapé.

6. Integração com o WhatsApp Business (plataforma Meta)

Usamos a plataforma do WhatsApp Business para que cada agência cliente conecte o próprio número de WhatsApp ao sistema. Com isso, as mensagens que os turistas enviam para a agência aparecem ao lado da reserva, e a equipe da agência responde dali mesmo, sem trocar de aplicativo. A agência também envia ao turista, pelo seu próprio número, confirmações e lembretes do passeio contratado, usando modelos de mensagem aprovados.

Cada agência conecta a própria conta do WhatsApp Business de dentro do sistema, com o próprio login da Meta (cadastro embutido / Embedded Signup). A Lumntur não é dona do número do cliente. O número pode operar em coexistência (aplicativo WhatsApp Business no celular e a API ao mesmo tempo), conforme as regras da Meta. Modelos de mensagem seguem as políticas de mensageria da Meta.

6.1 O que o app recebe da Meta

Nomeado, o app pode receber:

• identificador da conta WhatsApp Business e do número da agência;
• token de acesso;
• mensagens enviadas e recebidas (texto e mídia);
• nome e telefone dos contatos;
• status de entrega e de leitura;
• modelos de mensagem e sua aprovação.

6.2 Para quê

• exibir e responder as conversas da agência dentro do sistema dela;
• ligar a conversa ao lead ou à reserva;
• enviar confirmações e lembretes com modelos aprovados;
• nada além disso.

6.3 Papéis

A agência é a dona da conta WhatsApp e a controladora das conversas com seus turistas. A Lumnai trata esses dados em nome dela (operadora) nessa integração. Cada cliente autoriza o app da Lumnai sobre a própria conta, portfólio, número e meio de pagamento na Meta.

6.4 Compartilhamento, adesão e desconexão

Nesse fluxo, compartilhamos o necessário com a Meta (provedora da mensageria), com a hospedagem e com o banco de dados da plataforma. Não vendemos esses dados nem os cedemos a terceiros para outros fins. Não compartilhamos conversas de uma agência com outra.

O uso de dados recebidos das APIs da Meta obedece aos Termos da Plataforma Meta e às Políticas para Desenvolvedores da Meta.

A agência pode desligar o canal no Hub (Configurações, aba WhatsApp). Isso interrompe a coleta e o envio de mensagens; não revoga, por si, a autorização do app na Meta. A revogação da autorização se faz na própria conta Meta da agência (Configurações da empresa → apps/integrações) ou por pedido a privacidade@lumntur.com.br. A Lumnai então elimina a credencial guardada e as conversas no prazo desta Política. O caminho concreto está em Exclusão de dados.

7. Bases legais (LGPD)

Conforme o caso, as bases legais podem incluir:

• execução de procedimentos preliminares relacionados a contrato ou a pedido do titular (art. 7º, V) — ex.: orçamento e atendimento;
• execução de contrato (art. 7º, V) — ex.: uso do Hub por clientes contratantes; operação da integração do WhatsApp Business em nome da agência;
• consentimento (art. 7º, I) — ex.: cookies não essenciais, quando exigido; o opt-in do turista para receber mensagens no WhatsApp, de responsabilidade da agência;
• legítimo interesse (art. 7º, IX) — ex.: segurança, melhoria do produto, prevenção a fraudes, desde que respeitados os direitos do titular;
• cumprimento de obrigação legal ou regulatória (art. 7º, II);
• exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

8. Compartilhamento de dados

Podemos compartilhar dados pessoais apenas quando necessário, por exemplo com:

• a agência cliente (tenant) responsável pelo site/atendimento, para que possa responder ao orçamento ou prestar o serviço;
• a Meta, na qualidade de provedora da mensageria WhatsApp Business, quando a agência conecta o próprio número ao Hub;
• prestadores de serviço (suboperadores), sob obrigações de confidencialidade e conforme a LGPD — hoje: Vercel Inc. (hospedagem e execução da plataforma, Estados Unidos) e Supabase Inc. (banco de dados gerenciado na região de São Paulo, Brasil, onde ficam conversas, telefones e a credencial cifrada do WhatsApp); a lista vigente pode ser pedida a qualquer momento pelo canal da seção 10;
• parceiros operacionais do tenant (ex.: guias, transportadoras, atrativos), quando necessário à montagem/execução do serviço solicitado — em regra com o mínimo de informações;
• autoridades públicas, quando houver obrigação legal ou ordem válida.

8.1 Pedidos de autoridades públicas

Quando uma autoridade pública pede dados pessoais — inclusive dados recebidos das APIs da Meta —, a Lumnai aplica quatro regras, e as aplica antes de responder:

• analisamos a legitimidade de cada pedido: quem pede, com que fundamento legal e sobre quais titulares;
• contestamos pedidos que consideramos ilegais, genéricos ou desproporcionais, pelos meios cabíveis;
• divulgamos o mínimo: só os dados estritamente necessários para atender ao pedido válido, nunca a base inteira;
• registramos cada pedido, a resposta dada, o fundamento adotado e as pessoas envolvidas, e mantemos esse registro à disposição do encarregado.

Não vendemos seus dados pessoais nem os cedemos a terceiros para outros fins.

As mensagens do WhatsApp Business conectado ao Hub transitam pela plataforma da Meta. Esta Política se aplica ao tratamento feito pela Lumntur com esses dados; as regras da Meta/WhatsApp regem o serviço deles. O mesmo vale para provedores de e-mail e demais terceiros quanto ao serviço próprio de cada um.

9. Transferência internacional

Alguns provedores (hospedagem, analytics, e-mail, Meta/WhatsApp) podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD (cláusulas contratuais, avaliação do fornecedor e demais salvaguardas adequadas, conforme o caso).

10. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política, com os prazos abaixo:

• conteúdo das conversas de WhatsApp: enquanto vigorar o contrato da agência e por 90 dias após a revogação da autorização ou o fim do contrato; depois, eliminação ou anonimização;
• dados de conta da agência no Hub: 5 anos após o fim do contrato (prazo prescricional), salvo obrigação legal maior;
• leads e orçamentos sem conversão: 12 meses a partir do último contato;
• registros de navegação e logs técnicos: 6 meses (Marco Civil, art. 15);
• pedidos de contato ou demonstração neste site: 12 meses;
• obrigações legais / defesa de direitos: pelos prazos legais aplicáveis.

Ao fim do prazo, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação.

11. Seus direitos (titular de dados)

Nos termos da LGPD, você pode solicitar, quando aplicável:

1. confirmação da existência de tratamento;
2. acesso aos dados;
3. correção de dados incompletos, inexatos ou desatualizados;
4. anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. portabilidade, observados os segredos comercial e industrial e a regulamentação;
6. eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
7. informação sobre entidades públicas e privadas com as quais compartilhamos dados;
8. informação sobre a possibilidade de não consentir e sobre as consequências;
9. revogação do consentimento;
10. oposição a tratamento realizado com base em hipótese que dispense consentimento, se houver descumprimento da LGPD.

Para exercer direitos, escreva para privacidade@lumntur.com.br, identificando-se e descrevendo o pedido. Podemos solicitar informações adicionais para confirmar a identidade.

O caminho concreto para pedir a exclusão de dados — da agência e do titular — está em Exclusão de dados, com prazo de resposta de 15 dias (LGPD, art. 19, II).

Se o tratamento concreto tiver sido feito principalmente pela agência do rodapé, podemos encaminhar o pedido ao tenant competente, sem prejuízo da resposta no prazo legal.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados (controle de acesso, boas práticas de hospedagem, segregação de ambientes quando aplicável). Nenhum sistema é 100% seguro; pedimos que você também proteja seus dispositivos e não compartilhe códigos ou dados sensíveis por canais inseguros.

13. Menores de idade

Os serviços de turismo e a plataforma destinam-se, em regra, a adultos ou a grupos sob responsabilidade de adultos. Se tomarmos conhecimento de coleta indevida de dados de crianças ou adolescentes sem base adequada, adotaremos medidas para excluir ou corrigir o tratamento.

14. Cookies

O uso de cookies e tecnologias semelhantes está detalhado na Política de Cookies. Na primeira visita, exibimos um banner para você escolher preferências (aceitar todos, só necessários ou gerenciar).

15. Alterações desta Política

Podemos atualizar esta Política. A data de vigência no topo indica a versão atual. Mudanças relevantes podem ser comunicadas no site, no Hub ou pelos canais de contato, conforme o caso. Sites white-label passam a exibir a versão compartilhada vigente nas rotas `/legal/*`.

16. Contato (privacidade / LGPD)

• Encarregado (DPO): Victor Costa, pelo e-mail privacidade@lumntur.com.br
• E-mail: privacidade@lumntur.com.br
• Endereço: Rua Aeroporto de Cumbica, 228 — Cond. Águas Claras III 05 20 — Emaús, Parnamirim/RN — CEP 59149-310
• Razão social / CNPJ: Lumnai Tecnologias LTDA — 52.377.936/0001-30
• Site: https://www.lumntur.com.br

Para assuntos comerciais do site de um cliente (orçamento, passeio, WhatsApp da agência), use os dados do rodapé do tenant.

17. Foro

Fica eleito o foro da Comarca de Natal/RN, com renúncia a qualquer outro, por mais privilegiado que seja, para dirimir controvérsias decorrentes desta Política, ressalvadas as regras legais de competência em favor do consumidor, quando aplicáveis.