Política de Privacidade do Lalumia

Esta Política explica como o Lalumia coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais relacionados ao site, cadastro, plataforma e serviços.

O tratamento deverá observar a legislação brasileira aplicável, inclusive a Lei Geral de Proteção de Dados Pessoais – LGPD.

Para tratamentos nos quais o Lalumia determine as finalidades e meios:

Empresa

BEM IMPRESSO IMPRESSÃO DIGITAL LTDA

CNPJ

54.406.765/0001-55

Endereço

Avenida Guaiapó, 3265, Jardim Liberdade, Maringá/PR, CEP 87047-022

Contato de privacidade

contato@bemimpresso.com.br

Encarregado, se houver

atendimento ao titular pelo e-mail contato@bemimpresso.com.br

O Lalumia poderá atuar como controlador em atividades relacionadas a:

• cadastro da conta;
• contratação;
• cobrança;
• segurança;
• suporte;
• relacionamento;
• prevenção a fraude;
• obrigações próprias.

Quando empresas clientes inserem dados de seus próprios clientes, funcionários, fornecedores ou contatos e determinam as finalidades desse tratamento, o Cliente poderá atuar como controlador e o Lalumia como operador, na medida em que processar os dados em nome do Cliente.

A classificação efetiva dependerá da atividade realizada.

Poderão ser tratados:

Dados de cadastro

• nome;
• e-mail;
• telefone;
• CPF;
• CNPJ;
• razão social;
• nome fantasia;
• endereço;
• cidade;
• estado.

Dados de acesso

• IP;
• data/hora;
• navegador;
• dispositivo;
• sessão;
• logs de autenticação;
• eventos de segurança.

Dados de assinatura

• plano;
• cobranças;
• pagamentos;
• status;
• IDs de transações;
• histórico de billing.

Dados de uso

• telas acessadas;
• ações;
• eventos;
• erros;
• desempenho;
• preferências;
• logs.

Dados inseridos no ERP

• clientes;
• leads;
• funcionários;
• fornecedores;
• produtos;
• serviços;
• pedidos;
• orçamentos;
• materiais;
• dados financeiros;
• dados fiscais;
• documentos;
• arquivos;
• contatos.

Os dados poderão ser tratados para:

• criar e manter contas;
• autenticar usuários;
• confirmar telefone/e-mail;
• prestar o serviço;
• executar funcionalidades;
• processar pagamentos;
• emitir cobranças;
• prestar suporte;
• prevenir fraude;
• manter segurança;
• gerar auditoria;
• cumprir obrigações legais;
• atender titulares;
• melhorar produto e desempenho;
• executar integrações solicitadas;
• processar documentos fiscais;
• operar recursos de IA quando contratados.

O tratamento poderá se apoiar, conforme o caso, em:

• execução de contrato;
• procedimentos preliminares;
• cumprimento de obrigação legal/regulatória;
• exercício regular de direitos;
• legítimo interesse, quando aplicável;
• consentimento, quando necessário;
• prevenção a fraude e segurança.

O Cliente é responsável por possuir base legal adequada para cadastrar dados de terceiros.

O Cliente deve evitar inserir dados desnecessários ou incompatíveis com a finalidade do uso do ERP.

O Lalumia poderá processar esses dados para executar as instruções do Cliente e prestar o serviço.

O Lalumia poderá compartilhar dados apenas na medida necessária com prestadores como:

• hospedagem e infraestrutura;
• pagamento;
• SMS;
• e-mail;
• emissão fiscal;
• autenticação;
• segurança;
• IA;
• suporte;
• autoridades públicas quando exigido.

Para recursos fiscais, o Lalumia utiliza a plataforma de emissão fiscal NFPlus, que transmite os documentos ao Ambiente Nacional da NFS-e e aos demais órgãos fiscais.

Quando o Cliente usa NF-e/NFS-e, poderão ser transmitidos dados necessários ao processamento, como:

• emitente;
• destinatário/tomador;
• CPF/CNPJ;
• inscrições;
• endereços;
• e-mails;
• telefones;
• produtos;
• serviços;
• valores;
• dados tributários;
• conteúdo dos documentos;
• informações exigidas pelos órgãos fiscais.

O compartilhamento deve se limitar ao necessário à execução da funcionalidade.

Para cobrança e pagamentos, o Lalumia utiliza Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.).

Poderão ser compartilhados dados necessários para:

• cadastro de pagador;
• cobrança;
• pagamento;
• conciliação;
• reembolso;
• prevenção a fraude;
• cumprimento regulatório do provedor.

Dados completos de cartão poderão ser processados diretamente pelo provedor quando essa for a arquitetura utilizada, sem necessidade de armazenamento integral pelo Lalumia.

Telefone e e-mail poderão ser utilizados para:

• confirmação de conta;
• códigos de segurança;
• recuperação de acesso;
• avisos de segurança;
• comunicações operacionais;
• cobrança;
• suporte.

Marketing, quando realizado, deverá observar preferências e legislação aplicável.

Recursos de IA poderão processar informações fornecidas pelo Cliente para gerar sugestões, textos, classificações ou executar tarefas solicitadas.

O Cliente deverá evitar inserir dados pessoais sensíveis desnecessários em recursos de IA.

Quando terceiros forem utilizados como subprocessadores de IA, o compartilhamento será limitado ao necessário para a funcionalidade.

Alguns fornecedores podem tratar ou armazenar dados fora do Brasil.

Quando houver transferência internacional, o Lalumia buscará adotar mecanismos compatíveis com a legislação aplicável.

O site poderá utilizar cookies e tecnologias semelhantes para:

• sessão;
• autenticação;
• segurança;
• preferências;
• desempenho;
• analytics.

Cookies estritamente necessários poderão ser utilizados para funcionamento do serviço.

O Lalumia buscará adotar medidas técnicas e administrativas razoáveis, incluindo quando aplicável:

• controle de acesso;
• autenticação;
• segregação por tenant;
• logs;
• auditoria;
• criptografia;
• backups;
• monitoramento;
• gestão de permissões.

Nenhum sistema conectado à internet é absolutamente invulnerável.

O Lalumia deverá adotar medidas compatíveis com suas obrigações legais diante de incidentes de segurança.

Quando atuar como operador, deverá cooperar com o controlador conforme a legislação e contratos aplicáveis.

Quando atuar como controlador e houver obrigação legal de comunicação, adotará os procedimentos cabíveis.

Os dados poderão ser mantidos pelo tempo necessário para:

• prestação do serviço;
• contrato;
• obrigações legais;
• prevenção a fraude;
• segurança;
• exercício de direitos;
• auditoria;
• resolução de disputas.

Após o período aplicável, poderão ser eliminados, anonimizados ou conservados quando houver fundamento legal.

O encerramento da assinatura não implica exclusão imediata de todos os dados.

Algumas informações poderão ser conservadas para:

• obrigações legais;
• histórico financeiro;
• auditoria;
• segurança;
• exercício de direitos.

Nos termos da legislação aplicável, titulares poderão solicitar, quando cabível:

• confirmação do tratamento;
• acesso;
• correção;
• anonimização;
• bloqueio;
• eliminação;
• informação sobre compartilhamento;
• portabilidade;
• revogação de consentimento;
• demais direitos previstos em lei.

Solicitações: contato@bemimpresso.com.br

O Lalumia poderá solicitar informações adicionais para confirmar identidade e prevenir fraude.

Quando o dado tiver sido inserido por uma empresa cliente que atua como controladora, o titular poderá ser orientado a contatar diretamente essa empresa.

O Lalumia poderá auxiliar o Cliente dentro de suas responsabilidades contratuais e legais.

O Lalumia é voltado a atividades profissionais e empresariais.

Não é direcionado deliberadamente a crianças.

Quando o Cliente inserir dados de menores, deverá possuir fundamento legal adequado.

Logs poderão ser mantidos para:

• segurança;
• autenticação;
• prevenção a fraude;
• investigação;
• suporte;
• comprovação de eventos;
• auditoria.

Esta Política poderá ser atualizada por mudanças:

• legais;
• técnicas;
• operacionais;
• de fornecedores;
• de funcionalidades.

A data de atualização deverá permanecer visível.

Empresa

BEM IMPRESSO IMPRESSÃO DIGITAL LTDA · Bem Impresso

CNPJ

54.406.765/0001-55

Endereço

Avenida Guaiapó, 3265, Jardim Liberdade, Maringá/PR, CEP 87047-022

Telefone

(44) 9717-1352

Privacidade

contato@bemimpresso.com.br

Suporte

contato@bemimpresso.com.br