Última atualização: 19 de agosto de 2026.
A Lume Certificado Digital valoriza a privacidade de clientes, visitantes, parceiros e demais pessoas que entram em contato pelos seus canais. Esta política descreve, de forma geral, quais dados podem ser tratados, para quais finalidades e quais cuidados devem ser adotados.
1. Identificação do controlador
Antes da publicação, inclua a razão social completa, o CNPJ, o endereço, o e-mail responsável por privacidade e outras informações legalmente necessárias. Neste modelo, “Lume” representa a organização responsável pelo site.
2. Dados que podem ser coletados
Conforme o canal e o serviço solicitado, podem ser coletados:
- nome, telefone, WhatsApp e e-mail;
- cidade, estado e informações profissionais ou empresariais;
- CPF ou CNPJ, quando necessário e informado;
- tipo de certificado, finalidade, data de vencimento e detalhes do atendimento;
- registros técnicos de acesso, preferências e interações com o site;
- documentos necessários ao processo, somente por canais e procedimentos orientados.
3. Finalidades do tratamento
Os dados podem ser usados para responder solicitações, orientar produtos e etapas, conduzir emissões e renovações, prestar suporte, organizar parcerias, cumprir obrigações legais, prevenir fraudes, proteger direitos e melhorar a experiência dos canais digitais.
4. Bases legais
O tratamento deve observar as bases legais aplicáveis, que podem incluir execução de procedimentos preliminares ou contratuais, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme cada finalidade.
5. Compartilhamento de dados
Dados podem ser compartilhados, quando necessário, com fornecedores de tecnologia, atendimento, hospedagem, comunicação, segurança, validação e serviços relacionados ao certificado; autoridades competentes; e parceiros envolvidos na execução do atendimento. A relação real de fornecedores e papéis deve ser mapeada antes da publicação.
6. Armazenamento e segurança
A Lume deve adotar medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso, proteção de credenciais, armazenamento adequado, gestão de incidentes e descarte seguro. Nenhum ambiente é absolutamente imune a riscos.
7. Retenção
Os dados devem ser mantidos somente pelo período necessário às finalidades informadas, às obrigações legais, à defesa de direitos e às políticas internas de retenção. Os prazos concretos devem ser definidos conforme a operação.
8. Direitos dos titulares
Nos termos aplicáveis, o titular pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade quando cabível, revisão de decisões automatizadas, oposição e revogação de consentimento.
9. Cookies e tecnologias semelhantes
Esta versão utiliza armazenamento local essencial para registrar a preferência do banner de privacidade. Ferramentas como Google Analytics, Meta Pixel ou CRM só devem ser ativadas depois de configuração adequada, atualização desta política e implementação do mecanismo de consentimento necessário.
10. Contato sobre privacidade
Para solicitações relacionadas à privacidade, utilize o e-mail lume.certificado@gmail.com.
11. Alterações
Esta política pode ser atualizada para refletir mudanças na operação, nos fornecedores ou nas exigências aplicáveis. A data da versão mais recente deve permanecer visível.
12. Documentos e dados sensíveis
Não envie documentos pessoais, senhas, arquivos de certificado, códigos ou mídias por canais não orientados. A equipe deve indicar o procedimento apropriado para cada etapa.