Lumntur

Política de Privacidade

Vigência 28 de setembro de 2026 · Lumnai Tecnologias LTDA · CNPJ 52.377.936/0001-30

Última atualização / vigência: 28 de setembro de 2026. Controladora: Lumnai Tecnologias LTDA — CNPJ 52.377.936/0001-30. Produto / plataforma: Lumntur. Site institucional: https://www.lumntur.com.br.

1. Quem somos

A Lumnai Tecnologias LTDA, inscrita no CNPJ sob o nº 52.377.936/0001-30, com Rua Aeroporto de Cumbica, 228 — Cond. Águas Claras III 05 20 — Emaús, Parnamirim/RN — CEP 59149-310 (“Lumnai”, “nós” ou “nossa”), é a controladora dos dados pessoais tratados nos sites e no Hub da plataforma Lumntur (por exemplo, a conta de acesso ao Hub, os registros técnicos e o contato feito diretamente com a Lumnai) e a guardiã das políticas de privacidade aplicáveis. Nos dados do turista ou cliente de uma agência — o que ele envia no site da agência, nas cotações, nas reservas e nas conversas dos canais que a agência conecta ao Hub (hoje, o WhatsApp Business oficial) —, a controladora é a agência, e a Lumnai atua como operadora, tratando esses dados em nome dela e por instrução dela, conforme as seções 5 e 6.

A Lumntur é um software de gestão para agências de turismo receptivo (passeios, transfers e roteiros). A agência cadastra seus passeios, recebe pedidos de turistas, confirma reservas, emite vouchers e organiza a lista do dia para guias e motoristas. A plataforma inclui o Hub e sites de clientes operados sob a plataforma, em modelo white-label.

Esta Política explica, de forma clara, como tratamos dados pessoais quando você navega nos ambientes Lumntur, usa o Hub ou interage conosco — inclusive quando a agência conecta o próprio número de WhatsApp Business ao sistema —, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

2. Escopo — plataforma, sites de clientes e APIs da Meta

Esta Política aplica-se a:

visitantes do site institucional https://www.lumntur.com.br;
usuários do Hub Lumntur (quando houver acesso autenticado);
visitantes e titulares que interagem com sites white-label de agências clientes (tenants) operados sob a plataforma Lumntur — esses sites exibem esta Política enquanto a agência não publica aviso próprio; nos dados do turista coletados neles, a controladora é a agência e a Lumnai é operadora (seção 5);
pessoas que solicitam orçamento, informação ou atendimento por formulários, WhatsApp, e-mail ou outros canais indicados nesses ambientes;
o tratamento feito pela Lumntur com dados obtidos das APIs da Meta, quando a agência conecta a própria conta WhatsApp Business ao Hub;
dados coletados automaticamente na navegação (cookies, logs técnicos), conforme a Política de Cookies.

As regras da Meta e do WhatsApp regem o serviço de mensageria deles. Esta Política se aplica ao tratamento que a Lumntur realiza com os dados recebidos dessas APIs. Não se aplica a outros sites de terceiros (Google, redes sociais, gateways de pagamento etc.), que possuem políticas próprias.

2.1 Papel do tenant (agência cliente)

No rodapé do site do cliente constam os dados comerciais da agência operadora (razão social, CNPJ, endereço, WhatsApp, e-mail), para contato comercial. A agência é a controladora dos dados dos turistas que ela atende — no site dela, nas cotações, nas reservas e nas conversas do WhatsApp Business conectado ao Hub, do qual ela é a dona da conta; a Lumnai trata esses dados em nome dela (operadora), conforme as seções 5 e 6.

3. Quais dados podemos tratar

Dependendo de como você interage conosco ou com um site sob a plataforma:

3.1 Dados que você envia

Identificação e contato: nome, telefone/WhatsApp, e-mail;
Conteúdo da solicitação: datas desejadas, número de pessoas, preferências de passeio/serviço, observações de orçamento;
Dados de conta (Hub), se houver: credenciais de acesso, perfil e registros de uso da ferramenta;
Outros dados que você espontaneamente incluir em formulários ou mensagens.

3.2 Dados de navegação (automáticos)

endereço IP, data e hora de acesso, páginas visitadas, tipo de dispositivo/navegador;
cookies e tecnologias semelhantes (veja a Política de Cookies).

3.3 O que em geral não pedimos só pela vitrine pública

Em muitos sites de cliente não há criação de conta no site público;
Em muitos sites de cliente não há checkout/pagamento online nesta fase;
Documentos sensíveis (quando necessários a um serviço concreto) devem ser pedidos de forma específica, com base legal adequada.

3.4 Dados recebidos da plataforma Meta

Quando a agência conecta a própria conta WhatsApp Business ao Hub, a Lumntur pode receber da Meta, em nome daquela agência:

identificador da conta WhatsApp Business e do número da agência;
token de acesso à conta autorizada;
mensagens enviadas e recebidas (texto e mídia);
nome e telefone dos contatos;
status de entrega e de leitura;
modelos de mensagem e a respectiva aprovação, quando a agência ativar o envio por modelos (recurso ainda não disponível).

3.5 Outros dados que o Hub guarda em nome da agência

Importação do histórico do celular: só se a agência escolher, ao conectar o número, importar do aplicativo WhatsApp Business do celular dela os contatos e as conversas dos últimos 6 meses (sem grupos). Isso traz nomes e telefones de pessoas que conversaram com a agência. O conteúdo importado passa a seguir as regras das conversas; o conteúdo bruto recebido é eliminado quando o lote é processado, e o prazo de eliminação dele é: quando o processamento falha, 7 dias após o recebimento; quando o lote não chega a ser processado, 30 dias após o recebimento;
Mídia do WhatsApp: fotos, áudios, vídeos e documentos enviados e recebidos nas conversas ficam guardados junto da conversa; prazo de eliminação da mídia: a definir (em implantação);
LumnChat (chat interno da equipe): mensagens trocadas entre os usuários da agência dentro do Hub, que podem citar clientes e reservas. "Ocultar" uma mensagem a tira da conversa, mas o texto continua guardado: só o MASTER da agência pode lê-lo, ao abrir o registro com um motivo, e quem participa da conversa é avisado. Prazos de eliminação: o texto das mensagens, a definir (em implantação) após o envio; o texto de mensagem oculta, a definir (em implantação) após ser oculta; os dados sem o texto (quem escreveu, quando e em que conversa), a definir (em implantação) após o envio.

4. Para que usamos os dados (finalidades)

Usamos dados pessoais para:

Operar a plataforma Lumntur (disponibilidade, segurança, suporte técnico);
Atender pedidos de orçamento e informações sobre passeios/serviços apresentados nos sites;
Comunicar-nos (ou permitir que a agência operadora se comunique) por WhatsApp, e-mail ou outros canais indicados;
Exibir e responder as conversas da agência dentro do sistema dela, quando o número de WhatsApp Business estiver conectado;
Ligar a conversa ao lead ou à reserva correspondente;
Enviar, pelo número da própria agência, confirmações e lembretes do passeio contratado, usando modelos de mensagem aprovados pela Meta, quando a agência ativar esse recurso (ainda não disponível);
Organizar o fluxo comercial e operacional relacionado às solicitações (incluindo encaminhamento ao tenant responsável);
Melhorar produto e experiência (estatísticas agregadas, se houver analytics);
Cumprir obrigações legais e responder a autoridades, quando cabível;
Exercer direitos em processos administrativos ou judiciais, se necessário;
Enviar comunicações sobre produtos/serviços somente com base legal adequada e com opção de recusa/opt-out, quando aplicável.

Os dados das conversas recebidos das APIs da Meta são usados exclusivamente para exibir e responder as mensagens daquela agência dentro do sistema dela. A Lumntur não envia mensagens em nome próprio e não usa o número de um cliente para outro.

5. Quem trata orçamentos e leads (Lumnai e/ou agência)

Dados de orçamento / lead / contato podem ser tratados:

pela agência cliente (tenant) que opera o site e o relacionamento comercial com o titular, na qualidade de controladora; e
pela Lumnai, na qualidade de operadora, que trata esses dados em nome da agência e por instrução dela,

conforme o fluxo concreto (ex.: formulário no site do tenant, registro no Hub, atendimento pelo WhatsApp do tenant). O tratamento das conversas do WhatsApp Business conectado ao Hub está detalhado na seção 6.

Enquanto a agência não publicar aviso de privacidade próprio, o canal de privacidade abaixo continua valendo também para esses dados: a Lumnai encaminha à agência o pedido que receber e executa o que a agência decidir, sem decidir no lugar dela (seção 11).

6. Integração com o WhatsApp Business (plataforma Meta)

Usamos a plataforma do WhatsApp Business para que cada agência cliente conecte o próprio número de WhatsApp ao sistema. Com isso, as mensagens que os turistas enviam para a agência aparecem ao lado da reserva, e a equipe da agência responde dali mesmo, sem trocar de aplicativo. Quando a agência ativar esse recurso (ainda não disponível), ela também poderá enviar ao turista, pelo seu próprio número, confirmações e lembretes do passeio contratado, usando modelos de mensagem aprovados.

Cada agência conecta a própria conta do WhatsApp Business de dentro do sistema, com o próprio login da Meta (cadastro embutido / Embedded Signup). A Lumntur não é dona do número do cliente. O número pode operar em coexistência (aplicativo WhatsApp Business no celular e a API ao mesmo tempo), conforme as regras da Meta. Modelos de mensagem seguem as políticas de mensageria da Meta.

6.1 O que o app recebe da Meta

Nomeado, o app pode receber:

identificador da conta WhatsApp Business e do número da agência;
token de acesso;
mensagens enviadas e recebidas (texto e mídia);
nome e telefone dos contatos;
status de entrega e de leitura;
modelos de mensagem e sua aprovação, quando a agência ativar o envio por modelos.

6.2 Para quê

exibir e responder as conversas da agência dentro do sistema dela;
ligar a conversa ao lead ou à reserva;
enviar confirmações e lembretes com modelos aprovados, quando a agência ativar esse recurso;
nada além disso.

6.3 Papéis

A agência é a dona da conta WhatsApp e a controladora das conversas com seus turistas. A Lumnai trata esses dados em nome dela (operadora) nessa integração. Cada cliente autoriza o app da Lumnai sobre a própria conta, portfólio, número e meio de pagamento na Meta.

6.4 Compartilhamento, adesão e desconexão

Nesse fluxo, compartilhamos o necessário com a Meta (provedora da mensageria), com a hospedagem e com o banco de dados da plataforma. Não vendemos esses dados nem os cedemos a terceiros para outros fins. Não compartilhamos conversas de uma agência com outra.

O uso de dados recebidos das APIs da Meta obedece aos Termos da Plataforma Meta e às Políticas para Desenvolvedores da Meta.

A agência pode desligar o canal no Hub (Configurações, aba WhatsApp). Isso interrompe a coleta e o envio de mensagens; não revoga, por si, a autorização do app na Meta. A revogação da autorização se faz na própria conta Meta da agência (Configurações da empresa → apps/integrações) ou por pedido a privacidade@lumntur.com.br. A Lumnai então elimina a credencial guardada e as conversas no prazo desta Política. O caminho concreto está em Exclusão de dados.

7. Bases legais (LGPD)

Conforme o caso, as bases legais podem incluir:

execução de procedimentos preliminares relacionados a contrato ou a pedido do titular (art. 7º, V) — ex.: orçamento e atendimento;
execução de contrato (art. 7º, V) — ex.: uso do Hub por clientes contratantes; operação da integração do WhatsApp Business em nome da agência;
consentimento (art. 7º, I) — ex.: cookies não essenciais, quando exigido; o opt-in do turista para receber mensagens no WhatsApp, de responsabilidade da agência;
legítimo interesse (art. 7º, IX) — ex.: segurança, melhoria do produto, prevenção a fraudes, desde que respeitados os direitos do titular;
cumprimento de obrigação legal ou regulatória (art. 7º, II);
exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

8. Compartilhamento de dados

Podemos compartilhar dados pessoais apenas quando necessário, por exemplo com:

a agência cliente (tenant) responsável pelo site/atendimento, para que possa responder ao orçamento ou prestar o serviço;
a Meta, na qualidade de provedora da mensageria WhatsApp Business, quando a agência conecta o próprio número ao Hub;
prestadores de serviço (suboperadores), sob obrigações de confidencialidade e conforme a LGPD — hoje: Vercel Inc. (hospedagem e execução da plataforma, Estados Unidos) e Supabase Inc. (banco de dados gerenciado na região de São Paulo, Brasil, onde ficam conversas, telefones e a credencial cifrada do WhatsApp) e Brevo (Sendinblue SAS) (envio dos e-mails de acesso ao Hub: convite, código e redefinição de senha, com o nome e o e-mail do usuário) e Functional Software, Inc. (Sentry) (monitoramento de erros e de desempenho da plataforma, Estados Unidos: recebe relatórios técnicos de falha — tipo do erro, tela ou rota, navegador, versão do sistema —, com filtro que remove antes do envio a identificação do usuário, o endereço IP, cabeçalhos, cookies, parâmetros de endereço e padrões de e-mail, CPF e telefone; não grava a tela nem o conteúdo das conversas); a lista vigente pode ser pedida a qualquer momento pelo canal da seção 10;
parceiros operacionais do tenant (ex.: guias, transportadoras, atrativos), quando necessário à montagem/execução do serviço solicitado — em regra com o mínimo de informações;
autoridades públicas, quando houver obrigação legal ou ordem válida.

8.1 Pedidos de autoridades públicas

Quando uma autoridade pública pede dados pessoais — inclusive dados recebidos das APIs da Meta —, a Lumnai aplica quatro regras, e as aplica antes de responder:

analisamos a legitimidade de cada pedido: quem pede, com que fundamento legal e sobre quais titulares;
contestamos pedidos que consideramos ilegais, genéricos ou desproporcionais, pelos meios cabíveis;
divulgamos o mínimo: só os dados estritamente necessários para atender ao pedido válido, nunca a base inteira;
registramos cada pedido, a resposta dada, o fundamento adotado e as pessoas envolvidas, e mantemos esse registro à disposição do encarregado.

Não vendemos seus dados pessoais nem os cedemos a terceiros para outros fins.

As mensagens do WhatsApp Business conectado ao Hub transitam pela plataforma da Meta. Esta Política se aplica ao tratamento feito pela Lumntur com esses dados; as regras da Meta/WhatsApp regem o serviço deles. O mesmo vale para provedores de e-mail e demais terceiros quanto ao serviço próprio de cada um.

9. Transferência internacional

Alguns provedores (hospedagem, analytics, e-mail, monitoramento de erros, Meta/WhatsApp) podem processar dados fora do Brasil. Nesses casos, adotamos medidas compatíveis com a LGPD (cláusulas contratuais, avaliação do fornecedor e demais salvaguardas adequadas, conforme o caso).

10. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política, com os prazos abaixo:

conteúdo das conversas de WhatsApp: enquanto vigorar o contrato da agência; após a revogação da autorização ou o fim do contrato, prazo adicional de guarda: a definir (em implantação); depois, eliminação ou anonimização;
dados de conta da agência no Hub: mantidos após o fim do contrato (prazo prescricional), salvo obrigação legal maior; prazo: a definir (em implantação);
leads e orçamentos sem conversão: contados a partir do último contato; prazo: a definir (em implantação);
registros de acesso e de segurança do Hub: 12 meses (acima do mínimo de 6 meses do Marco Civil, art. 15); os logs técnicos da hospedagem seguem o prazo do provedor;
relatórios técnicos de erro e de desempenho (Sentry): seguem o prazo de retenção do provedor, já sem os dados pessoais filtrados antes do envio (seção 8);
importação do histórico do celular (conteúdo bruto): conforme a seção 3.5;
mídia do WhatsApp: a definir (em implantação), conforme a seção 3.5;
LumnChat: texto das mensagens, a definir (em implantação); texto de mensagem oculta, a definir (em implantação); dados sem o texto, a definir (em implantação); conforme a seção 3.5;
pedidos de contato ou demonstração neste site: a definir (em implantação);
obrigações legais / defesa de direitos: pelos prazos legais aplicáveis.

Ao fim do prazo, os dados são eliminados ou anonimizados, salvo hipótese legal de conservação.

11. Seus direitos (titular de dados)

Nos termos da LGPD, você pode solicitar, quando aplicável:

confirmação da existência de tratamento;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
portabilidade, observados os segredos comercial e industrial e a regulamentação;
eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
informação sobre entidades públicas e privadas com as quais compartilhamos dados;
informação sobre a possibilidade de não consentir e sobre as consequências;
revogação do consentimento;
oposição a tratamento realizado com base em hipótese que dispense consentimento, se houver descumprimento da LGPD.

Para exercer direitos, escreva para privacidade@lumntur.com.br, identificando-se e descrevendo o pedido. Podemos solicitar informações adicionais para confirmar a identidade.

O caminho concreto para pedir a exclusão de dados — da agência e do titular — está em Exclusão de dados, com resposta completa em até 15 dias. Esse é o prazo que a LGPD fixa para a declaração completa de acesso (art. 19, II), e nós o adotamos como compromisso de resposta para os demais pedidos do art. 18; a execução da eliminação segue os prazos da regulamentação da ANPD (art. 18, § 5º).

Se o pedido for sobre dados de turista ou cliente de uma agência, a controladora é a agência: a Lumnai encaminha o pedido a ela, avisa você e indica a agência responsável (art. 18, § 4º, I), e depois executa o que a agência decidir. A resposta ao pedido é da agência.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados (controle de acesso, boas práticas de hospedagem, segregação de ambientes quando aplicável). Nenhum sistema é 100% seguro; pedimos que você também proteja seus dispositivos e não compartilhe códigos ou dados sensíveis por canais inseguros.

Se houver um incidente de segurança que possa causar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares segue o art. 48 da LGPD e a regulamentação da ANPD (Resolução CD/ANPD nº 15/2024). Quando o dado for de uma agência, a Lumnai avisa a agência sem demora, para que ela, como controladora, faça a comunicação.

13. Menores de idade

Os serviços de turismo e a plataforma destinam-se, em regra, a adultos ou a grupos sob responsabilidade de adultos. Se tomarmos conhecimento de coleta indevida de dados de crianças ou adolescentes sem base adequada, adotaremos medidas para excluir ou corrigir o tratamento.

14. Cookies

O uso de cookies e tecnologias semelhantes está detalhado na Política de Cookies. Na primeira visita, exibimos um banner para você escolher preferências (aceitar todos, só necessários ou gerenciar).

15. Alterações desta Política

Podemos atualizar esta Política. A data de vigência no topo indica a versão atual. Mudanças relevantes podem ser comunicadas no site, no Hub ou pelos canais de contato, conforme o caso. Sites white-label passam a exibir a versão compartilhada vigente nas rotas `/legal/*`.

16. Contato (privacidade / LGPD)

Encarregado (DPO): Victor Costa, pelo e-mail privacidade@lumntur.com.br
E-mail: privacidade@lumntur.com.br
Endereço: Rua Aeroporto de Cumbica, 228 — Cond. Águas Claras III 05 20 — Emaús, Parnamirim/RN — CEP 59149-310
Razão social / CNPJ: Lumnai Tecnologias LTDA — 52.377.936/0001-30
Site: https://www.lumntur.com.br

Para assuntos comerciais do site de um cliente (orçamento, passeio, WhatsApp da agência), use os dados do rodapé do tenant.

17. Foro

Fica eleito o foro da Comarca de Natal/RN, com renúncia a qualquer outro, por mais privilegiado que seja, para dirimir controvérsias decorrentes desta Política, ressalvadas as regras legais de competência em favor do consumidor, quando aplicáveis.