1. O que é este aviso de privacidade
Este aviso explica, de forma clara e direta, como a Lumo realiza operações que envolvem dados pessoais. Ele vale para o site da Lumo, para a plataforma usada pelas empresas integradoras, para as mensagens enviadas pela Lumo e para a passagem de informações entre a Lumo e a Indica Sun.
Ele se dirige principalmente a quem não trabalha na Lumo: visitantes do site, empresas integradoras e seus funcionários, clientes finais dessas empresas (donos das usinas) e pessoas indicadas por eles. Colaboradores internos têm regras próprias.
2. LGPD e dados pessoais
A LGPD define regras para qualquer empresa, pública ou privada, que use informações sobre pessoas. Dado pessoal é qualquer informação que identifique uma pessoa ou permita identificá-la, como nome, telefone, e-mail, endereço ou a gravação de uma ligação.
No caso da Lumo, até dados técnicos podem ser dados pessoais. A geração de energia de uma usina residencial, por exemplo, fica ligada a um endereço e a uma família. Por isso tratamos esses dados com o mesmo cuidado.
Nem todo uso de dados depende de autorização. O art. 7º da LGPD permite o tratamento, entre outros casos, para cumprir obrigação legal, executar um contrato, exercer direitos em processos, proteger o crédito e atender a interesses legítimos, sempre respeitando os direitos do titular. Quando a base é o consentimento, você pode retirá-lo a qualquer momento.
3. Quem é responsável por cada dado
A LGPD separa dois papéis. O controlador decide para que os dados são usados. O operador trata os dados em nome do controlador, seguindo as instruções dele.
| Situação | Papel da Lumo | Quem decide |
|---|---|---|
| Visitantes do site e pedidos de demonstração | Controladora | Lumo |
| Cadastro das empresas integradoras e de seus usuários na plataforma | Controladora | Lumo |
| Clientes finais, usinas, ordens de serviço e conversas registradas pelo integrador | Operadora | A empresa integradora, que é a controladora |
| Promotores e indicações encaminhados à Indica Sun | Operadora, junto com a Indica Sun | A empresa integradora |
Se você é cliente de uma empresa integradora e quer saber o que é feito com os seus dados, o primeiro contato é com ela. Se você nos procurar, encaminhamos o pedido à empresa responsável e ajudamos no que for preciso.
4. Quais dados tratamos
Visitantes do site
- Dados do agendamento de demonstração: empresa, nome, WhatsApp, e-mail corporativo, faixa de usinas instaladas, número de funcionários, faixa de faturamento, forma atual de acompanhamento, prioridades, marcas de inversor, dia e horário escolhidos.
- Dados técnicos de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas e horário de acesso.
Empresas integradoras e seus usuários
- Razão social, CNPJ, endereço, contatos comerciais e dados de cobrança.
- Nome, e-mail, telefone, cargo e perfil de acesso de cada usuário.
- Registros de acesso e das ações feitas na plataforma.
Clientes finais dos integradores
- Identificação e contato: nome, telefone, WhatsApp, e-mail e, quando o integrador informa, CPF ou CNPJ.
- Dados da usina: endereço da instalação, equipamentos, potência, geração, alertas e histórico de desempenho, obtidos dos portais e sistemas dos fabricantes de inversor.
- Atendimento: ordens de serviço, visitas, fotos da instalação e anotações da equipe.
- Comunicação: mensagens enviadas e recebidas, status de entrega, relatórios enviados, respostas a pesquisas de satisfação.
Pessoas indicadas
- Nome e forma de contato informados por quem fez a indicação, além das informações que a própria pessoa fornecer depois.
Não pedimos dados sensíveis, como saúde, religião ou opinião política. Se algum aparecer por acaso em uma conversa, não é usado para nenhuma finalidade.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao pedido de demonstração e fazer contato comercial com quem pediu | Procedimentos preliminares de contrato, a pedido do titular (art. 7º, V) |
| Prestar o serviço contratado pelo integrador: monitoramento, alertas, relatórios, ordens de serviço e agenda | Execução de contrato (art. 7º, V), como operadora do integrador |
| Enviar mensagens e relatórios aos clientes finais em nome do integrador | Base legal definida pelo integrador, em geral execução do contrato dele com o cliente ou legítimo interesse |
| Enviar pesquisas de satisfação | Legítimo interesse do integrador (art. 7º, IX) |
| Convidar clientes satisfeitos a indicar, pela Indica Sun | Legítimo interesse do integrador, com opção clara de não participar |
| Falar com pessoas indicadas | Legítimo interesse (art. 7º, IX), com opção de sair na primeira mensagem |
| Cobrança e emissão de notas fiscais para integradores | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Guardar registros de acesso e prevenir fraudes | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse |
| Melhorar o produto com dados agregados e sem identificação | Legítimo interesse (art. 7º, IX) |
| Atender pedidos de autoridades e defender direitos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
6. Mensagens aos clientes
A Lumo envia mensagens e relatórios por SMS, WhatsApp e e-mail. Essas comunicações são feitas em nome da empresa integradora e identificam o nome dela.
- Enviamos apenas mensagens ligadas à usina, ao atendimento, a relatórios, pesquisas e indicações configurados pelo integrador.
- As mensagens respeitam o horário configurado pelo integrador e as regras de cada canal, incluindo as políticas do WhatsApp.
- Quem recebe pode pedir para não receber mais, respondendo à mensagem ou pedindo ao integrador. O pedido é registrado e respeitado.
- O conteúdo das mensagens fica no histórico do cliente dentro da conta do integrador.
7. Inteligência artificial
A Lumo usa inteligência artificial para ajudar a equipe do integrador, por exemplo para:
- comparar a geração de cada usina com o esperado e encontrar anomalias;
- sugerir a causa provável de uma queda de geração;
- abrir ordens de serviço com as informações do alerta;
- indicar o melhor momento para enviar uma pesquisa de satisfação.
Essas ferramentas apoiam a operação e não tomam decisões que afetem direitos do cliente final, como crédito ou cobrança. A equipe do integrador pode revisar e alterar o que a IA sugeriu. Se você entender que uma decisão automatizada afetou seus interesses, pode pedir revisão, como prevê o art. 20 da LGPD.
Não usamos conversas nem dados identificados dos clientes finais para treinar modelos de inteligência artificial de terceiros.
8. Integração com a Indica Sun
A Indica Sun é uma empresa do mesmo grupo da Lumo, dedicada a indicações. Quando o integrador usa as duas soluções, a Lumo pode encaminhar para a Indica Sun o contato de clientes que demonstraram satisfação, por exemplo com nota alta em uma pesquisa, para que recebam um convite para indicar.
- Só enviamos o necessário para o convite: nome, contato, empresa integradora e o motivo do convite.
- O cliente pode recusar o convite ou pedir para não ser mais contatado.
- A pessoa indicada é informada de quem a indicou e pode pedir para sair logo no primeiro contato.
9. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:
- A empresa integradora, que é a responsável pelos dados de seus clientes.
- A Indica Sun, nos casos descritos acima.
- Fornecedores de tecnologia que nos ajudam a operar, como hospedagem em nuvem, envio de e-mail e ferramentas de atendimento, sempre sob contrato e com dever de sigilo.
- Operadoras de telecomunicação e plataformas de mensagem, como o WhatsApp, para que as mensagens cheguem ao destino.
- Fabricantes de inversores, por meio de seus portais e sistemas, para obter os dados das usinas autorizados pelo integrador.
- Autoridades, quando houver obrigação legal ou ordem judicial.
A lista atualizada de fornecedores pode ser pedida pelo formulário desta página.
10. Transferência internacional
Alguns fornecedores, como provedores de nuvem e plataformas de mensagem, podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais específicas, e escolhemos fornecedores com padrões reconhecidos de proteção.
11. Por quanto tempo guardamos
Guardamos os dados pelo tempo necessário para a finalidade que justificou a coleta ou pelo prazo exigido em lei. Depois disso, eles são excluídos ou anonimizados.
| Dado | Prazo |
|---|---|
| Pedidos de demonstração sem contrato fechado | Até 2 anos após o último contato |
| Dados dos clientes finais na conta do integrador | Enquanto durar o contrato com o integrador. No fim, os dados são devolvidos ou excluídos conforme a instrução dele |
| Registros de acesso à plataforma e ao site | Pelo menos 6 meses, como exige o Marco Civil da Internet |
| Dados de cobrança e fiscais | Pelo prazo exigido pela legislação fiscal e tributária |
12. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, seguindo os princípios de confidencialidade, integridade e disponibilidade. Entre elas estão o acesso por usuário e perfil, o registro das ações feitas na plataforma e a conexão protegida entre o seu navegador e os nossos sistemas.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente que possa trazer risco ou dano relevante, comunicaremos os afetados e a ANPD, como determina a LGPD.
14. Crianças e adolescentes
A Lumo é um serviço para empresas e não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se isso acontecer, os dados serão excluídos assim que identificados.
15. Seus direitos
O art. 18 da LGPD garante ao titular o direito de pedir ao controlador:
- confirmação de que seus dados são tratados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com base no consentimento, salvo exceções da lei;
- informação sobre com quem os dados foram compartilhados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a um tratamento feito sem consentimento, quando houver descumprimento da lei;
- revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
16. Fazer uma solicitação
Use o formulário abaixo. Respondemos dentro dos prazos da LGPD: a confirmação e o acesso em formato simplificado são imediatos, e a declaração completa sai em até 15 dias a partir do pedido. Para proteger os seus dados, podemos pedir que você confirme a sua identidade pelo mesmo telefone ou e-mail que temos cadastrados.
17. Encarregado de dados
O encarregado (DPO) é a pessoa responsável por receber pedidos dos titulares e comunicações da ANPD.
- Encarregado
- [nome do encarregado de dados]
- Contato
- privacidade@rdempreendimentosdigitais.com
18. Alterações deste aviso
Este aviso pode mudar para refletir novas funções, fornecedores ou exigências legais. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos as empresas integradoras antes de ela valer.
19. Dados do controlador
A Lumo é uma marca da R.D Empreendimentos Digitais LTDA, controladora dos dados descritos como seus neste aviso.
- Razão social
- R.D Empreendimentos Digitais LTDA
- CNPJ
- 52.324.094/0001-58
- Endereço
- Avenida Paulista, 1374, Bela Vista, São Paulo, SP, 01310-100
- privacidade@rdempreendimentosdigitais.com