Política de Privacidade

Quem somos

O Lumied é uma plataforma de gestão escolar usada por escolas para organizar matrículas, comunicação com as famílias, financeiro, presença e rotinas pedagógicas. Em cada escola, a escola é a controladora dos dados pessoais de seus alunos, responsáveis e funcionários; o Lumied atua como operador, tratando os dados em nome da escola e sob suas instruções, nos termos da Lei nº 13.709/2018 (LGPD).

A plataforma, o site e os aplicativos Lumied são desenvolvidos e operados por:

Dados que tratamos

• Cadastro: nome, data de nascimento, CPF, contatos e endereço de alunos, responsáveis e funcionários, fornecidos pela escola ou pela própria família na matrícula.
• Vida escolar: turma, presença, atividades, avaliações, registros pedagógicos e de rotina (alimentação, sono, higiene na educação infantil).
• Saúde: alergias, restrições alimentares e informações de saúde informadas pela família, usadas exclusivamente para o cuidado do aluno na escola.
• Fotos e reconhecimento facial: fotos usadas para identificação nos portais e, quando a escola adota controle de acesso por biometria facial, o registro facial de pessoas autorizadas — sempre com consentimento e com opção de isenção.
• Localização (retirada de alunos): se o responsável ativa o recurso “Estou a caminho”, a localização do aparelho é usada para estimar a chegada e avisar a portaria. O compartilhamento é sempre iniciado pelo responsável, dura apenas o trajeto e as coordenadas são apagadas automaticamente todos os dias.
• Financeiro: mensalidades, boletos, pagamentos e notas fiscais emitidas pela escola.
• Uso da plataforma: registros técnicos (logs de acesso, dispositivo, IP) necessários à segurança e ao funcionamento do serviço.

Para que usamos

Os dados são usados apenas para prestar o serviço contratado pela escola: gestão acadêmica e administrativa, comunicação escola–família (avisos, agenda, cobranças), segurança no acesso e na retirada de alunos e cumprimento de obrigações legais da escola. Não vendemos dados pessoais nem os usamos para publicidade.

Com quem compartilhamos

Usamos fornecedores de infraestrutura que tratam dados em nosso nome e sob contrato, como hospedagem em nuvem e banco de dados, envio de e-mails e mensagens (incluindo WhatsApp, quando a escola usa esse canal), emissão de boletos e notas fiscais junto a bancos e prefeituras, e serviços de mapa para o cálculo de tempo de chegada. Dados podem ser compartilhados com autoridades quando exigido por lei.

Alguns usos merecem nome próprio, porque não se deduzem da lista acima:

• Inteligência artificial (Anthropic): os recursos de IA do Lumied (o assistente da equipe, as respostas automáticas às famílias no WhatsApp, resumos e sugestões, a leitura de documentos e fotos enviados à escola) enviam ao provedor de IA Anthropic o texto ou a imagem necessários para aquela tarefa, que pode incluir dados do aluno e da família. O provedor trata o conteúdo em nosso nome, sob contrato, e não o usa para treinar modelos.
• Imagens e voz sintética (OpenAI): a arte gerada por IA no Estúdio de anúncios envia à OpenAI a descrição escrita pela equipe e, quando escolhidas, fotos e artes da própria escola como referência de estilo (a direção de arte pede rostos de crianças não identificáveis). A voz dos áudios de listening das provas de idioma envia à OpenAI apenas o texto da passagem, criado pela IA, sem dados de alunos. Nada além disso vai a esse provedor para imagem ou voz; ele trata o conteúdo sob contrato e não o usa para treinar modelos.
• Transcrição de áudio: quando a escola grava uma reunião ou dita uma ata pelo aplicativo, ou quando uma família manda áudio pelo WhatsApp, o áudio é transcrito pela Microsoft (Azure Speech) e o texto segue para a Anthropic, como descrito acima. Em ambientes de teste a transcrição pode passar por um intermediário (OpenRouter), que recebe o áudio no caminho até o mesmo modelo de transcrição.
• Ditado por voz do navegador: o botão “Ditar” usa o serviço de voz do seu navegador (do Google, no Chrome; da Microsoft, no Edge). O áudio vai ao fabricante do navegador, não ao Lumied, e o texto ditado entra no campo. O Lumied avisa isso antes do primeiro uso.
• Anúncios (Meta Ads): quando a escola liga o agente de anúncios, a Lumi consulta e cria campanhas pela integração oficial da Meta. Dados da campanha e do público escolhido pela equipe seguem à Meta; dados de alunos não fazem parte disso.
• Assistente de IA conectado pela escola (conector MCP): a equipe pode conectar o próprio assistente de IA ao Lumied. O que ele consulta sai do Lumied para esse assistente, sob as regras e o contrato do fornecedor escolhido pela escola, que responde por essa conexão.
• Monitoramento de erros: quando uma tela falha, enviamos ao Sentry o relatório técnico da falha (rota, mensagem de erro, versão do aplicativo) para conseguirmos corrigi-la. É diagnóstico de software, não acompanhamento de comportamento.

Parte desses fornecedores mantém servidores fora do Brasil. Nesses casos, a transferência internacional é feita com as salvaguardas exigidas pela LGPD e limitada ao necessário para operar a plataforma. Não vendemos nem cedemos dados pessoais a terceiros para fins próprios deles.

Inteligência artificial: como ela fala com você e usa seus dados

• Toda conversa com IA começa dizendo que é uma IA. No WhatsApp da escola, no suporte do Lumied e na Lumi tutora, a primeira resposta de cada conversa se apresenta como inteligência artificial. A equipe lê o que é escrito ali e pode assumir a conversa a qualquer momento: basta escrever atendente.
• A IA não age sozinha em coisas que importam. Antes de anotar um recado à portaria, enviar a 2ª via de um boleto, abrir uma solicitação ou marcar uma visita, a IA mostra o que vai fazer e espera o seu SIM. A pergunta, a sua resposta e o número que respondeu ficam registrados.
• Crianças. A Lumi tutora de educação financeira e de matemática diz à criança que é um robô. A conversa fica registrada e o responsável pode ler tudo que o filho perguntou e o que a Lumi respondeu, na tela de educação financeira da família. Quando a criança escreve algo que pede a atenção de um adulto (se machucar, ser machucada, medo, bullying), a Lumi não responde ao assunto: orienta a criança a falar com um adulto e a direção da escola recebe um aviso.
• Que dados a IA recebe. Só o necessário para a tarefa: a mensagem, o histórico da conversa e, quando a conversa é sobre a sua família, dados dela que a escola já tem (por exemplo, a turma do filho). Os provedores estão nomeados em Com quem compartilhamos. A IA de texto e de imagens enviadas à escola usa a Anthropic; a OpenAI só gera imagens de anúncios e a voz sintética das provas de idioma, sem dados de alunos.
• O que fazer se a IA errar. Toda resposta de IA pode ser sinalizada na própria tela. Corrigir ou apagar o que ficou registrado de uma conversa é um direito seu: fale com a secretaria da escola ou escreva para contato@lumied.com.br.

Permissões dos aplicativos

Os aplicativos Lumied para Android e iPhone pedem permissões apenas quando o recurso é usado, e cada uma pode ser recusada — o restante do app continua funcionando:

• Notificações: avisos da escola, autorizações de retirada e lembretes de mensalidade.
• Câmera: registrar momentos e atividades (equipe escolar), enviar documentos na matrícula e ler QR Code na portaria. Nenhuma imagem é capturada sem ação sua.
• Localização: usada apenas enquanto o responsável mantém ativo o “Estou a caminho”. Enquanto o trajeto está em curso, o aplicativo continua enviando a posição mesmo com a tela desligada ou o app em segundo plano — é o que faz a portaria acompanhar a chegada sem a pessoa precisar dirigir com o celular na mão. O envio começa quando o responsável ativa o recurso, é anunciado o tempo todo por uma notificação fixa no aparelho, e para sozinho ao chegar ou ao cancelar. Fora desse trajeto o aplicativo não acessa a localização, e as coordenadas são apagadas diariamente.
• Biometria do aparelho (Face ID / digital): desbloqueia o acesso ao app. A leitura é feita pelo próprio sistema operacional e nunca é enviada aos nossos servidores.
• Arquivos e galeria: anexar documentos e salvar boletos, recibos e informes.

Exclusão de conta e de dados

Você pode pedir a exclusão da sua conta e dos dados associados a ela pelo próprio aplicativo, em Perfil → Excluir minha conta, ou por e-mail para contato@lumied.com.br. O pedido é atendido em até 15 dias.

Como a escola é a controladora, os registros que ela precisa manter por obrigação legal ou contratual (histórico escolar, documentos fiscais e de matrícula) são preservados pelos prazos exigidos em lei, mesmo após a exclusão do acesso — e a solicitação é encaminhada a ela.

Retenção e segurança

Os dados são mantidos enquanto durar o contrato da escola e pelos prazos legais aplicáveis. Dados de localização da retirada são apagados diariamente. Aplicamos controles de acesso por perfil, isolamento por escola, criptografia em trânsito e em repouso e monitoramento contínuo.

Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados, além de revogar consentimentos (como o de biometria facial), nos termos da LGPD. Como a escola é a controladora, o caminho mais rápido é falar com a secretaria da sua escola — e você também pode nos contatar diretamente.

Contato

Encarregado de dados (DPO): contato@lumied.com.br. Vamos responder às solicitações nos prazos da LGPD.