Política de privacidade

Última atualização: 10 de outubro de 2026

Esta política explica como a LUMAI trata os dados pessoais de quem navega, compra ou fala com a gente, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o site lumaistore.com.br e para os nossos canais de atendimento e comunicação ligados a ele, como WhatsApp e e-mail.

1. Quem é responsável pelos seus dados

O controlador dos dados é a LUMAI Importação e Exportação Ltda, CNPJ 36.233.014/0001-00, Rua Pirapetininga, 80, Anexo Lock 181, Cidade Industrial Satélite de São Paulo, Guarulhos/SP, CEP 07223-080.

Para assuntos de privacidade, inclusive para falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@lumaistore.com.br com o assunto "Privacidade".

2. Quais dados tratamos

Dados que você nos informa

Na compra: nome, CPF ou CNPJ (para a nota fiscal), endereço de entrega e de cobrança, e-mail, telefone/WhatsApp, produtos comprados, valores, forma de entrega e cupom usado. Os dados do cartão são digitados no ambiente do meio de pagamento, e a LUMAI não tem acesso ao número completo do cartão.
Na conta de cliente: e-mail de acesso, endereços salvos e histórico de pedidos.
Quando você informa seu WhatsApp no site (por exemplo, para receber o cupom de primeira compra no rodapé): o número de WhatsApp. Com ele criamos um cadastro de cliente na loja, para vincular as suas compras e o seu cupom.
No atendimento: mensagens, fotos, vídeos e documentos que você envia por WhatsApp, e-mail ou formulário de contato, por exemplo, para trocas, devoluções ou garantia.
Em avaliações: nome, nota, comentário e fotos que você publica.
No aviso de reposição ("Avise-me"): o e-mail para avisarmos quando o produto voltar.
Em pesquisas de satisfação: suas respostas e, se você autorizar, nome e WhatsApp para contato.
No programa de afiliados: os dados do formulário de inscrição e os dados de cadastro e de comissões do afiliado.

Dados coletados automaticamente

Quando você navega no site, a Shopify, o nosso pixel próprio e os parceiros listados na seção 6 coletam, por cookies e tecnologias semelhantes: um identificador do navegador, páginas e produtos vistos, buscas feitas no site, itens colocados no carrinho, início do checkout e compra, valor do carrinho, origem da visita (site de onde você veio e campanha), tipo de dispositivo, navegador, endereço IP e localização aproximada (país e estado). Também guardamos o conteúdo do carrinho (produtos, quantidades, valor e cupom aplicado) para lembrar dele depois.

Dados recebidos de terceiros

Do meio de pagamento: se o pagamento foi aprovado e o resultado da análise antifraude.
Das transportadoras: a situação e o rastreamento da entrega.
Dos marketplaces (como Mercado Livre, Shopee, Amazon e TikTok Shop), quando você compra produtos LUMAI neles: os dados necessários para emitir a nota fiscal, entregar o pedido e prestar atendimento. Nesses casos, o marketplace também trata os seus dados conforme a política dele.

3. Para que usamos os dados e com qual base legal

Processar, entregar e acompanhar o seu pedido, enviar a confirmação e os avisos de postagem, saída para entrega e entrega por e-mail e pelo WhatsApp informado no pedido, e fazer trocas, devoluções, reembolsos e garantia. Base legal: execução de contrato (art. 7º, V, da LGPD).
Emitir nota fiscal e cumprir obrigações fiscais e legais. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
Atender você e responder às suas mensagens. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
Lembrar de uma compra não concluída: se você começar uma compra no site, informar seu WhatsApp e não finalizar, podemos enviar até duas mensagens pelo WhatsApp com o link do carrinho, às vezes com um cupom. Se não quiser receber, é só responder pedindo para parar. Base legal: legítimo interesse (art. 7º, IX).
Enviar ofertas e novidades pelo WhatsApp e por e-mail. Usamos o consentimento quando você pede um cupom ou se inscreve para receber novidades (art. 7º, I), e o legítimo interesse para quem já é cliente da LUMAI (art. 7º, IX). Você pode sair quando quiser: no WhatsApp, responda "SAIR"; no e-mail, use o link de descadastro que vai em todas as mensagens de marketing.
Medir e melhorar o site e anunciar os nossos produtos, inclusive mostrando anúncios em outros sites e redes sociais, como explicado na seção 6. Base legal: legítimo interesse (art. 7º, IX), com a possibilidade de você se opor.
Prevenir fraudes e proteger a loja, os pagamentos e os clientes. Base legal: legítimo interesse (art. 7º, IX).
Fazer pesquisas de satisfação. Base legal: consentimento (art. 7º, I).
Defender direitos em processos administrativos ou judiciais e atender a pedidos de autoridades. Base legal: exercício regular de direitos e cumprimento de obrigação legal (art. 7º, VI e II).

Grupo VIP no WhatsApp: a participação no grupo de ofertas, divulgado no rodapé do site, é voluntária, e você pode sair a qualquer momento. Pelo funcionamento do WhatsApp, o seu número e o nome do seu perfil podem ficar visíveis para os outros participantes do grupo.

4. Com quem compartilhamos

Compartilhamos apenas os dados necessários para cada finalidade, com empresas que tratam dados em nosso nome ou que fazem parte da operação:

Plataforma da loja: Shopify (site, checkout, conta de cliente, e-mails do pedido e proteção contra spam em formulários).
Pagamento: Mercado Pago, que processa o cartão e o Pix e faz a análise antifraude.
Entrega: Frenet (cotação de frete, etiquetas e rastreamento), as transportadoras exibidas no checkout (como Correios, Loggi e J&T Express) e o operador logístico que armazena, separa e despacha os pedidos.
Gestão e nota fiscal: Tiny (sistema de gestão e emissão de nota fiscal) e os sistemas internos da LUMAI, hospedados em servidores contratados.
Mensagens: WhatsApp, para mensagens do pedido, do atendimento e de ofertas, e Resend, para o envio de e-mails.
Apoio ao atendimento: ferramentas de inteligência artificial de fornecedores contratados, como a Anthropic, que ajudam a organizar mensagens e a sugerir respostas.
Medição e publicidade: Google (Analytics, Google Ads e Merchant Center), Meta (Facebook e Instagram), TikTok, Pinterest e OpenAI (anúncios no ChatGPT).
Aplicativos da loja: Judge.me (avaliações), Restock Rocket (aviso de reposição), BixGrow (programa de afiliados), Google Forms (formulário de inscrição de afiliados), Selleasy e Dealeasy (ofertas e métricas) e iShorts (vídeos de produtos).
Autoridades públicas: quando a lei exigir ou houver ordem judicial.

Não vendemos os seus dados pessoais. Cada parceiro também segue a própria política de privacidade.

5. Transferência internacional

Alguns desses parceiros guardam ou tratam dados fora do Brasil, principalmente nos Estados Unidos (como Shopify, Google, Meta, TikTok, Pinterest, OpenAI, Anthropic e Resend). Os sistemas internos da LUMAI ficam em servidores na Alemanha. Essas transferências são feitas nas hipóteses do art. 33 da LGPD, como quando são necessárias para executar o contrato de compra, e com as garantias contratuais oferecidas por esses fornecedores.

6. Cookies e como recusar

Cookies são pequenos arquivos guardados no seu navegador. Também usamos o armazenamento local do navegador para lembrar, por exemplo, que você já pediu o cupom e não mostrar o pedido de novo. Usamos:

Necessários: fazem o carrinho, o checkout, o login e a segurança da loja funcionarem (Shopify).
De medição: mostram como o site é usado, para melhorá-lo (Shopify, Google Analytics, o pixel próprio da LUMAI e métricas dos aplicativos da loja).
De publicidade: medem os resultados dos anúncios e permitem mostrar anúncios da LUMAI para quem visitou o site (Google, Meta, TikTok, Pinterest e OpenAI) e registrar vendas vindas de afiliados (BixGrow).
De funcionalidade: avaliações, aviso de reposição, vídeos e ofertas dos aplicativos da loja.

Você pode recusar ou apagar cookies nas configurações do seu navegador. Bloquear os cookies necessários pode impedir o funcionamento do carrinho e do checkout. Também é possível:

bloquear o Google Analytics com o complemento de desativação do Google (tools.google.com/dlpage/gaoptout);
ajustar os anúncios personalizados nas configurações de anúncios da sua conta Google, Facebook, Instagram, TikTok ou Pinterest;
quando o site exibir um aviso de cookies, fazer suas escolhas por ele.

7. Por quanto tempo guardamos os dados

Pedidos e notas fiscais: pelo prazo exigido pela legislação fiscal e enquanto puder haver reclamação ou processo relacionado à compra.
Registros de acesso ao site: pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
Ofertas e novidades: até você pedir para sair ou retirar o consentimento. Depois disso, guardamos apenas o registro do seu pedido de saída, para não enviar mais mensagens.
Demais dados: pelo tempo necessário para a finalidade para a qual foram coletados.

Terminado o prazo, os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a guarda.

8. Segurança

Usamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada (HTTPS), pagamento processado por empresa especializada, acesso aos sistemas restrito a pessoas autorizadas. Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina o art. 48 da LGPD.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento, salvo nos casos em que a lei permite a guarda;
informação sobre com quem compartilhamos seus dados;
informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der;
revogação do consentimento;
oposição a tratamento feito com base no legítimo interesse, quando ele não seguir a LGPD;
revisão de decisões tomadas só por meios automatizados que afetem seus interesses, como a análise antifraude do pagamento (art. 20).

Para exercer seus direitos, escreva para contato@lumaistore.com.br com o assunto "Privacidade". Podemos pedir informações para confirmar a sua identidade antes de atender. Respondemos em até 15 dias, prazo previsto no art. 19 da LGPD. Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

10. Crianças e adolescentes

A loja não é direcionada a menores de 18 anos. Se você é pai, mãe ou responsável e acredita que uma criança ou um adolescente nos enviou dados pessoais, fale com a gente para tomarmos as medidas cabíveis, inclusive a eliminação dos dados.