Política de Privacidade

Introdução

A ProcessFlow, Inc., operando como Lume ("Lume", "nós", "nosso" ou "conosco"), está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso aplicativo móvel, site (lume.gg) e serviços relacionados (coletivamente, o "Serviço").

Importante: O Lume fornece suporte para a recuperação do vício em jogos. As informações que você compartilha podem ser consideradas dados sensíveis relacionados à saúde sob várias leis de privacidade. Tomamos precauções extras para proteger essas informações.

1. Informações que Coletamos

1.1 Informações que Você Fornece

• Informações da Conta: Endereço de e-mail, nome de usuário, senha (criptografada), data de nascimento (para verificação de idade)
• Informações do Perfil: Nome de exibição, foto do perfil, biografia (opcional)
• Dados de Recuperação: Data de início da sobriedade, histórico de check-ins, metas pessoais, entradas de diário
• Conteúdo da Comunidade: Postagens, comentários, mensagens para mentores, reações
• Solicitações de Suporte: Comunicações com nossa equipe de suporte
• Informações de Pagamento: Processadas pela RevenueCat/Apple/Google (nós não armazenamos números completos de cartão de crédito)

1.2 Informações Coletadas Automaticamente

• Informações do Dispositivo: Tipo de dispositivo, sistema operacional, identificadores únicos de dispositivo, informações de rede móvel
• Dados de Uso: Recursos utilizados, duração da sessão, caminhos de navegação, padrões de interação
• Dados de Análise: Coletados via PostHog (apenas com o seu consentimento) - Veja nossa Política de Cookies
• Dados de Localização: Localização aproximada baseada no endereço IP (nós não coletamos localização precisa via GPS)
• Dados de Erro e Desempenho: Relatórios de falhas, logs de erro (via Sentry)

1.3 Informações de Terceiros

• Provedores de Autenticação: Se você fizer login com Apple/Google, recebemos informações básicas de perfil (nome, e-mail)
• Provedores de Pagamento: Confirmações de transação da RevenueCat, Apple App Store, Google Play

2. Como Usamos Suas Informações

Usamos suas informações para as seguintes finalidades:

• Fornecer o Serviço: Gerenciamento de conta, monitoramento de sobriedade, recursos da comunidade, correspondência de mentoria entre pares
• Personalização: Insights personalizados, celebrações de marcos, recomendações de conteúdo relevante
• Comunicação: Notificações importantes, atualizações de serviço, recursos de suporte de emergência
• Melhoria e Desenvolvimento: Analisar o uso para melhorar recursos, desenvolver novas funcionalidades, corrigir bugs
• Segurança e Proteção: Prevenir fraudes, aplicar diretrizes da comunidade, proteger usuários de danos
• Conformidade Legal: Cumprir as leis aplicáveis, responder a solicitações legais
• Operações Comerciais: Suporte ao cliente, processamento de pagamentos, resolução de disputas

3. Base Legal para Processamento (GDPR)

Para usuários no Espaço Econômico Europeu (EEE), Reino Unido e Suíça, processamos seus dados pessoais com base nos seguintes fundamentos jurídicos:

• Consentimento: Cookies de análise, comunicações de marketing (você pode retirar o consentimento a qualquer momento)
• Execução de Contrato: Gerenciamento de conta, prestação de serviços, processamento de pagamentos
• Interesses Legítimos: Melhoria do serviço, segurança, prevenção de fraudes (equilibrados com seus direitos)
• Obrigação Legal: Conformidade com leis, resposta a solicitações legais

4. Compartilhamento e Divulgação de Informações

Podemos compartilhar suas informações nas seguintes circunstâncias:

4.1 Com Seu Consentimento

• Recursos da Comunidade: Conteúdo que você publica em fóruns ou compartilha com mentores pares
• Perfil Público: Nome de usuário, foto de perfil (se você optar por torná-los públicos)

4.2 Prestadores de Serviços

Trabalhamos com prestadores de serviços terceirizados de confiança que processam dados em nosso nome:

4.3 Requisitos Legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações válidas de autoridades públicas, inclusive para:

• Cumprir obrigações legais ou ordens judiciais
• Proteger nossos direitos, propriedade ou segurança
• Prevenir ou investigar possíveis irregularidades relacionadas ao Serviço
• Proteger a segurança dos usuários ou do público

4.4 Transferências Comerciais

Se estivermos envolvidos em uma fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas. Notificaremos você antes que suas informações sejam transferidas e fiquem sujeitas a uma política de privacidade diferente.

5. Retenção de Dados

Retemos suas informações pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade:

• Contas Ativas: Dados retidos enquanto sua conta estiver ativa e por 90 dias após a exclusão (para fins de recuperação)
• Contas Excluídas: Dados pessoais permanentemente excluídos após o período de carência de 90 dias
• Análises Anonimizadas: Podem ser retidas indefinidamente para pesquisa e melhoria do serviço
• Requisitos Legais: Alguns dados podem ser retidos por mais tempo para cumprir obrigações legais (por exemplo, registros financeiros por 7 anos)
• Backups: Os dados nos backups serão excluídos em até 30 dias após a exclusão da conta

6. Seus Direitos de Privacidade

Dependendo da sua localização, você tem os seguintes direitos em relação às suas informações pessoais:

7. Privacidade Infantil (Conformidade com a COPPA)

7.1 Informações de Menores (Idades 13-17)

Para usuários entre 13 e 17 anos, coletamos e usamos informações de acordo com a COPPA e leis estaduais específicas. Recomendamos que os pais ou responsáveis estejam cientes do uso do Lume por seus filhos menores.

7.2 Direitos dos Pais

Pais ou responsáveis legais de usuários menores de 18 anos têm o direito de:

• Revisar as informações pessoais coletadas de seus filhos
• Solicitar a exclusão da conta e dos dados de seus filhos
• Recusar permitir a coleta adicional de informações de seus filhos
• Saber sobre nossas práticas de dados revisando esta Política de Privacidade

Para exercer esses direitos, entre em contato conosco em contact@lume.gg com "Parental Consent" na linha de assunto e comprovante de tutela.

7.3 Se Descobrirmos que uma Criança Menor de 13 Anos se Registrou

Se tomarmos conhecimento de que coletamos informações pessoais de uma criança menor de 13 anos sem consentimento dos pais, excluiremos essas informações o mais rápido possível. Se você acredita que uma criança menor de 13 anos se registrou, entre em contato conosco imediatamente em contact@lume.gg.

8. Direitos de Privacidade da Califórnia (CCPA/CPRA)

Se você é um residente da Califórnia, você tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei dos Direitos de Privacidade da Califórnia (CPRA):

8.1 Categorias de Informações Pessoais Coletadas

8.2 Seus Direitos na Califórnia

• Direito de Saber: Solicitar a divulgação de informações pessoais coletadas, usadas, divulgadas ou vendidas
• Direito de Exclusão: Solicitar a exclusão de informações pessoais (com certas exceções)
• Direito de Correção: Solicitar a correção de informações pessoais imprecisas
• Direito de Recusa (Opt-Out): Recusar a venda ou compartilhamento de informações pessoais (Nota: Nós não vendemos seus dados)
• Direito de Limitar o Uso de Informações Sensíveis: Limitar o uso de informações pessoais sensíveis
• Direito à Não Discriminação: Exercer seus direitos sem tratamento discriminatório

9. Residentes de Delaware (DPDPA)

Se você é um residente de Delaware, você tem direitos sob o Delaware Personal Data Privacy Act (DPDPA), em vigor a partir de 1º de janeiro de 2025:

• Direito de confirmar se processamos seus dados pessoais
• Direito de acessar seus dados pessoais
• Direito de corrigir imprecisões em seus dados pessoais
• Direito de excluir seus dados pessoais
• Direito de obter uma cópia de seus dados pessoais em um formato portátil
• Direito de recusar publicidade direcionada, venda de dados pessoais e definição de perfil

Para exercer esses direitos, entre em contato conosco em contact@lume.gg. Responderemos dentro de 45 dias.

10. Transferências Internacionais de Dados

O Lume está sediado nos Estados Unidos. Se você acessar nosso Serviço de fora dos EUA, esteja ciente de que suas informações podem ser transferidas para, armazenadas e processadas nos Estados Unidos e em outros países.

Para usuários no EEE, Reino Unido e Suíça, baseamo-nos em:

• Cláusulas Contratuais Padrão (SCCs): Aprovadas pela Comissão Europeia
• Decisões de Adequação: Quando aplicável
• Acordos de Processamento de Dados: Com todos os prestadores de serviços que manipulam dados da UE

Ao usar o Lume, você consente com a transferência de suas informações para os Estados Unidos e outras jurisdições, conforme descrito nesta Política.

11. Segurança de Dados

Implementamos medidas de segurança padrão do setor para proteger suas informações pessoais:

• Criptografia: Dados criptografados em trânsito (TLS 1.3) e em repouso (AES-256)
• Controles de Acesso: Acesso baseado em função, autenticação multifator para a equipe
• Auditorias Regulares: Avaliações de segurança e testes de intrusão
• Monitoramento: Monitoramento 24/7 para atividades suspeitas
• Resposta a Incidentes: Procedimentos documentados para violações de dados

12. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas, tecnologia, requisitos legais ou outros fatores. Notificaremos você sobre alterações substanciais:

• Publicando a política atualizada nesta página
• Atualizando a data da "Última atualização" no topo desta página
• Enviando uma notificação no aplicativo ou um e-mail (para alterações significativas)

O seu uso contínuo do Lume após as alterações entrarem em vigor constitui a sua aceitação da Política de Privacidade revisada.

13. Direito de Apresentar uma Reclamação

Se você estiver no EEE, Reino Unido ou Suíça e acreditar que não abordamos suas preocupações de privacidade de forma satisfatória, você tem o direito de apresentar uma reclamação à sua autoridade supervisora de proteção de dados local.

14. Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco: