Política de Privacidade

1. Quem somos

LampUP IT é uma empresa de consultoria de Testes e Qualidade de Software como Serviço (TaaS), com sede em Barueri/SP, inscrita no CNPJ sob o nº 44.339.749/0001-33. Desenvolvemos soluções com agentes autônomos de inteligência artificial para apoiar empresas em seus processos de qualidade de software.

Contato do encarregado de dados (DPO): privacidade@lampup.com.br

2. A quem esta política se aplica — e em que papel

Esta política cobre tudo o que a LampUP trata: o site institucional, o contato comercial e a plataforma Lumen. Três situações — e, entre elas, dois papéis diferentes perante a LGPD:

3. Quem visita o site e pede contato

Coletamos apenas os dados estritamente necessários para as finalidades descritas abaixo, em conformidade com o princípio da minimização de dados previsto na LGPD (art. 6º, III).

Ao submeter o formulário de contato do site, você:

• Consente com o tratamento dos dados informados para fins de contato comercial
• Pode optar por receber comunicações de marketing (opcional)
• Tem ciência de que pode revogar seu consentimento a qualquer momento

Os dados do formulário são transmitidos via HTTPS e armazenados de forma segura.

4. Quem contrata e usa o Lumen: cadastro, conta e cobrança

Para criar e manter uma conta na plataforma, tratamos:

5. Registros de acesso e uso da plataforma

Para operar, sustentar, dar suporte e cobrar o serviço, registramos como a plataforma é usada:

Quando esses registros servem a estatísticas divulgadas fora da empresa, são sempre agregados e anonimizados, sem identificar você nem expor conteúdo.

6. O conteúdo do seu Workspace

Tudo o que você envia ou gera dentro do seu Workspace — documentos, planilhas, apresentações, vídeos, requisitos, casos de teste, execuções, evidências e capturas de tela, e os artefatos produzidos pelos agentes — é seu. A LampUP atua como operadora: trata esse conteúdo apenas para prestar o serviço que você contratou, seguindo as suas instruções.

• Não usamos seu conteúdo para treinar modelos de inteligência artificial, nem próprios nem de terceiros.
• Não o compartilhamos com outros clientes, nem o usamos para fins comerciais.
• O isolamento entre contas é imposto pela plataforma: cada requisição carrega a identidade da sua organização, e o acesso a recursos de outra é recusado pelos serviços.
• Você pode exportar e excluir esse conteúdo a qualquer momento pelas telas da plataforma.

Credenciais dos seus ambientes de teste

Para executar testes automatizados na sua aplicação, você pode cadastrar credenciais de acesso ao ambiente de teste. Elas são armazenadas cifradas e exibidas mascaradas nas telas. Ainda assim, a recomendação de segurança é firme: use sempre credenciais dedicadas de ambiente de teste, nunca credenciais de produção nem de uso pessoal.

Se houver dados pessoais no seu conteúdo

Documentos e vídeos enviados podem conter dados pessoais de terceiros. Nesse caso, você é o controlador desses dados e nós, operadora. Cabe a você ter base legal para tratá-los e enviá-los; cabe a nós tratá-los apenas conforme suas instruções, protegê-los e eliminá-los ou devolvê-los ao fim da relação. Recomendamos enviar apenas o necessário e, sempre que possível, anonimizar antes de enviar.

7. Inteligência artificial: como seu conteúdo é processado

Os agentes do Lumen funcionam enviando o conteúdo necessário a provedores de modelos de linguagem contratados pela LampUP. É parte inseparável do serviço: sem esse envio não há análise, nem geração de casos de teste, nem execução assistida.

• O que é enviado: apenas o conteúdo pertinente ao pedido — o documento que você mandou analisar, os requisitos daquele projeto, o trecho em discussão. Não enviamos a sua base inteira, nem dados de cobrança, nem dados de outros clientes.
• Treinamento: os provedores são contratados sob condições que vedam o uso do conteúdo para treinar modelos.
• Transcrição de áudio e vídeo: quando você envia uma gravação, ela pode ser transcrita por um serviço especializado, sob as mesmas condições.
• Qual modelo: a escolha do provedor e do modelo é operacional e pode mudar sem aviso, sempre respeitando esta política. O resultado entregue a você é o mesmo produto contratado.
• Revisão humana: nenhum resultado de agente produz efeito jurídico ou decisão automatizada sobre você. São insumos de trabalho, sujeitos à sua revisão.

8. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida:

• Criptografia em trânsito: todo tráfego do site e da plataforma é protegido por HTTPS/TLS
• Criptografia de segredos: credenciais de integrações e de ambientes de teste são armazenadas cifradas e exibidas mascaradas
• Autenticação centralizada: identidades geridas por servidor de identidade dedicado, com segundo fator nas contas administrativas da LampUP
• Isolamento entre clientes: cada requisição carrega a identidade da organização, e o acesso a recursos de outra é recusado pelos serviços
• Acesso restrito: apenas colaboradores autorizados têm acesso aos dados, pelo princípio do menor privilégio
• Monitoramento e auditoria: registros de acesso e de alteração mantidos para rastreabilidade (seção 5)
• Backups: cópias de segurança periódicas e cifradas, mantidas em provedor distinto do de hospedagem
• Sem venda de dados: nunca vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a ANPD nos prazos da LGPD (art. 48).

9. Com quem compartilhamos — subprocessadores

Para prestar o serviço, contamos com fornecedores que tratam dados em nosso nome, sob contrato e obrigação de confidencialidade. São eles, por função:

Também poderemos compartilhar dados com autoridades públicas, quando exigido por determinação legal ou judicial, e com assessores jurídicos e contábeis, no que for necessário para exercer ou defender direitos.

A lista de subprocessadores pode mudar. Alterações relevantes são anunciadas nesta página, com atualização da data no topo.

10. Transferência internacional

Parte do tratamento ocorre fora do Brasil, como indicado na seção 9 — a hospedagem fica na União Europeia, e os provedores de IA e de transcrição, nos Estados Unidos. Essas transferências ocorrem mediante garantias adequadas de proteção, como Cláusulas Contratuais Padrão e compromissos contratuais de confidencialidade e segurança, nos termos dos arts. 33 a 36 da LGPD.

11. Retenção e exclusão de dados

Cada categoria tem o seu prazo, indicado nas tabelas das seções 3, 4 e 5. Como regra geral, mantemos os dados pelo tempo necessário para cumprir as finalidades desta política ou pelo período mínimo exigido por lei; depois, são excluídos permanentemente ou anonimizados de forma irreversível.

Ao encerrar a conta: o conteúdo do seu Workspace é eliminado ou devolvido conforme os Termos de Serviço. Permanecem apenas os dados que a lei obriga a guardar — faturas e registros fiscais, pelo prazo legal — e os registros de acesso, pelos prazos da seção 5.

Você pode solicitar a exclusão dos seus dados a qualquer momento, conforme descrito na seção 12 (Seus Direitos).

12. Seus direitos (LGPD — Art. 18)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação e acesso: saber se tratamos seus dados e ter acesso a eles
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Eliminação: solicitar a exclusão de dados tratados com base no consentimento
• Revogação do consentimento: retirar seu consentimento a qualquer momento
• Oposição: opor-se ao tratamento em caso de descumprimento da LGPD

Se o seu pedido for sobre conteúdo dentro do Workspace de um cliente nosso — por exemplo, você aparece num documento que uma empresa enviou à plataforma —, encaminharemos o pedido a essa empresa, que é a controladora desses dados, e apoiaremos o atendimento.

13. Cookies

O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa nosso site. Eles ajudam a garantir o funcionamento do site e permitem análises de uso.

Tipos de cookies que usamos

• Essenciais: necessários para o funcionamento básico do site (sem eles o site não funciona). Não requerem consentimento.
• Analíticos: coletam informações sobre como você usa o site para melhorarmos a experiência (ex: Google Analytics 4, com IP anonimizado). Requerem seu consentimento.
• Marketing: usados para exibir anúncios relevantes em outras plataformas. Requerem seu consentimento.

Como gerenciar cookies

Você pode gerenciar suas preferências de cookies a qualquer momento clicando no botão "Gerenciar cookies" que aparece no canto inferior esquerdo do site, ou nas configurações do seu navegador. Detalhamento completo na Política de Cookies.

Dentro da plataforma Lumen usamos apenas armazenamento essencial no navegador, para manter a sua sessão e as suas preferências de tela. Não há cookies de marketing na área autenticada.

14. Contato e reclamações

Encarregado de Proteção de Dados (DPO): privacidade@lampup.com.br

Caso não esteja satisfeito com nossa resposta, você tem o direito de peticionar à ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.

15. Atualizações desta política

Esta Política de Privacidade pode ser atualizada periodicamente. Quando houver alterações significativas, notificaremos os usuários por e-mail (caso tenhamos seu contato) ou por aviso destacado no site e dentro da plataforma. A data da última atualização sempre estará indicada no topo desta página.

Documentos relacionados: Termos de Uso · Política de Cookies