Política de Privacidade
Atualizado em 30 de outubro de 2026
1. Quem somos
O Lumi Saúde é operado por Wellington Fagner Ribeiro de Castro, pessoa física, com domicílio em São Paulo (SP) ("Lumi", "nós").
Encarregado pelo tratamento de dados pessoais (DPO): Wellington Fagner Ribeiro de Castro, wellington.fagner@gmail.com.
2. Que dados tratamos
- Cadastro: nome, e-mail, senha (guardada só como hash) e os objetivos escolhidos no início.
- Dados pessoais sensíveis de saúde (LGPD, art. 5º, II): tratamento com medicamentos (nome, dose, frequência, médico), doses aplicadas e locais, peso, sintomas e sinais de alerta, apetite, anotações, proteína, água, refeições, treinos, resultados de exames, documentos de saúde (pedidos, receitas, laudos, exames, recibos), compromissos médicos, data de nascimento e sexo biológico (para o check-up).
- Plano de saúde: operadora, produto, registro na ANS, número da carteirinha e CNS (guardados cifrados) e os dependentes que você cadastrar.
- Reembolsos: valores, prestadores (nome, CPF/CNPJ, registro no conselho), datas e protocolos.
- Localização: só quando você toca em "usar minha localização" na rede credenciada; não é guardada.
- Dados técnicos: endereço IP e informações do aparelho nas sessões e nos registros de consentimento, e o identificador de notificações do aparelho.
3. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Conta, login e recuperação de senha | Execução de contrato (art. 7º, V) |
| Registrar e organizar seu tratamento, rotina, documentos, carteira, agenda, reembolsos e check-up | Consentimento específico e destacado para dados de saúde (art. 11, I) |
| Leitura de fotos e documentos por inteligência artificial (seção 5) | Consentimento (art. 11, I) |
| Agendamento feito pela equipe Lumi a seu pedido (seção 6) | Consentimento, dado a cada pedido (art. 11, I) |
| Compartilhamento com profissional que você autorizar (seção 7) | Consentimento, dado a cada código gerado (art. 11, I) |
| Segurança, prevenção a fraude e registros de acesso | Legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil, art. 15) |
| Comunicações sobre novidades | Consentimento opcional, revogável a qualquer momento |
Não vendemos dados. Não usamos dados de saúde para publicidade.
4. Segurança
- Conexões sempre cifradas (HTTPS/TLS), inclusive entre o servidor do Lumi e o banco de dados.
- Arquivos do cofre, número da carteirinha e CNS cifrados com AES-256-GCM.
- Senhas guardadas com hash (scrypt); sessões guardadas só como hash.
- Acesso da equipe Lumi restrito ao necessário, com registro de cada leitura de dados de um paciente.
- Cópias de segurança diárias do banco de dados, guardadas no próprio servidor por até 14 dias.
5. Inteligência artificial
Quando você usa a leitura por foto (carteirinha, recibo, refeição, resultado de exame) ou pede um plano alimentar, a imagem ou o texto necessário é enviado à Anthropic, PBC (Estados Unidos), que fornece o modelo de inteligência artificial Claude, para transcrição ou geração do conteúdo. Pelos termos comerciais da Anthropic, os dados enviados dessa forma não são usados para treinar os modelos.
A foto da carteirinha e a da refeição não ficam guardadas no Lumi; recibos e exames ficam no seu cofre. A inteligência artificial não faz diagnóstico nem prescreve: tudo o que ela devolve é uma sugestão que você confere.
6. Equipe Lumi (agendamento assistido)
Ao pedir um agendamento, a equipe Lumi vê o pedido, o plano, o número da carteirinha e, se você anexar, o pedido médico, para marcar com a clínica em seu nome. Cada acesso fica registrado. A clínica recebe só o necessário para a marcação.
7. Profissionais de saúde
Você pode gerar um código para um médico, nutricionista ou educador físico ver as informações que escolher (tratamento, rotina, exames). Você vê quem tem acesso e quando acessou, pode mudar o que compartilha e revogar a qualquer momento. O profissional responde pelo uso que fizer dos dados no seu atendimento.
8. Empresas e operadoras
Se você entrar no programa de uma empresa ou operadora, ela vê apenas números gerais e anônimos do grupo, e só quando o grupo tem 10 pessoas ou mais. Ela não vê seus dados de saúde, documentos, conversas nem se você, individualmente, usa cada recurso. Você pode sair do programa quando quiser.
9. Com quem compartilhamos
Fornecedores que ajudam a prestar o serviço, sob contrato:
- Hospedagem: Hostinger, em servidor localizado em São Paulo (Brasil).
- Envio de e-mail: Twilio SendGrid (Estados Unidos).
- Notificações: Expo (Estados Unidos), Apple e Google.
- Inteligência artificial: Anthropic (Estados Unidos).
Quando os dados vão para fora do Brasil, a transferência segue o art. 33 da LGPD. Também compartilhamos com autoridades quando houver obrigação legal ou ordem judicial.
10. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta pelo app, apagamos seus dados na hora, exceto o que a lei obriga a guardar (registros de acesso por 6 meses, Marco Civil da Internet, art. 15) e as cópias de segurança, que expiram em até 14 dias.
11. Seus direitos (LGPD, art. 18)
Você pode confirmar e acessar seus dados, corrigir, anonimizar ou apagar, levar para outro serviço, saber com quem compartilhamos, revogar consentimentos e excluir a conta (no próprio app, em Perfil). Para o resto, escreva para wellington.fagner@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Crianças e adolescentes
O Lumi é para maiores de 18 anos. Dependentes menores só aparecem como beneficiários do plano, cadastrados pelo titular responsável.
13. Mudanças
Avisaremos no app antes de qualquer mudança relevante. Quando a mudança exigir, pediremos o seu consentimento de novo.