Política de Privacidade

Esta Política de Privacidade explica como BlackLens Studio (“LumaKol”, “nós”) coleta, usa e compartilha dados pessoais quando você visita nossos sites, cria uma conta ou usa os aplicativos web e móveis da LumaKol (o “Serviço”).

Ela cobre duas situações, e a que se aplica a você muda o que podemos fazer por você.

• Titulares de conta e equipe de nossos clientes — proprietários, administradores, líderes de equipe e agentes. Para os dados da sua conta, perfil, dispositivo e faturamento, BlackLens Studio é o controlador. Esta política é nosso compromisso direto com você.
• Pessoas cujos dados nossos clientes armazenam na LumaKol — leads, contatos e chamadores. Para esses dados, o cliente é o controlador e BlackLens Studio é um operador que age apenas conforme as instruções documentadas do cliente. Não decidimos o que uma empresa armazena sobre você nem por quê.

Se você é um lead ou contato e quer saber por que uma empresa tem o seu número, pergunte primeiro a essa empresa; ela tem a resposta. Você também pode nos escrever em [email protected]: encaminharemos sua solicitação, informaremos quem é o cliente quando tivermos permissão para isso e ajudaremos o cliente a responder.

Esta política não abrange os sites, discadores, aplicativos de mensagens ou serviços de armazenamento que nossos clientes usam junto com a LumaKol. Eles têm suas próprias políticas.

Dados de conta que você fornece no cadastro ou no convite: nome e sobrenome, endereço de e-mail, número de celular, país, data de nascimento quando você se cadastra com um endereço de e-mail (usada apenas para confirmar que você tem 18 anos ou mais), fuso horário, idioma, senha (armazenada apenas como hash Argon2id com salt), nome da organização, setor e tamanho da equipe, e seus registros de consentimento (versão dos termos, horário, endereço IP).

Se você entrar com Google ou Apple, recebemos deles seu endereço de e-mail, se ele está verificado, um identificador único da conta e, no caso do Google, seu nome e sobrenome. Guardamos o identificador e o e-mail para reconhecer você na próxima vez; não recebemos sua senha, seus contatos nem sua foto de perfil, e não guardamos os tokens de acesso do provedor.

Dados de uso e do dispositivo coletados automaticamente: eventos de login, endereço IP, versão do navegador ou do app, fabricante e modelo do dispositivo, versão do sistema operacional, tokens de notificação, identificadores de sessão, logs de diagnóstico, relatórios de falhas do app Android, o resultado da verificação de integridade do app Android, o link ou a campanha a partir da qual o app Android foi instalado, conforme informado pelo Google Play (por exemplo, nosso site ou a busca do Play), se o app continua instalado, o que sabemos pelo serviço de notificações push, e o estado das permissões e das configurações de bateria necessárias para registrar as ligações de forma confiável. Enquanto o aplicativo web ou um app móvel está aberto em primeiro plano, ele envia um sinal de presença cerca de uma vez por minuto; isso alimenta o painel ao vivo da equipe e os números de tempo ativo nos relatórios de presença.

Dados de ligações e de CRM tratados em nome do cliente: números de telefone, direção da ligação, horário de início e duração das ligações com leads no SIM de trabalho selecionado; quando o espaço de trabalho ativa essa opção, ligações no SIM de trabalho de números que ainda não são leads (veja “Dados do registro de chamadas”); feedback e notas das ligações; registros de leads e contatos; follow-ups, orçamentos, check-ins de presença, pausas e visitas de campo; mensagens registradas a partir de canais conectados; e, quando habilitado pelo cliente e permitido por lei, gravações de ligações e seus metadados. O app Android lê apenas o SIM de trabalho que o usuário seleciona; as ligações em outros SIMs não são lidas.

Localização: uma única leitura de posição no momento em que o usuário toca em Check-in ou Check-out — para a presença, quando o espaço de trabalho exige localização, ou para uma visita de campo a um lead. A localização nunca é coletada em segundo plano.

Caixas de e-mail conectadas: se um usuário conectar sua própria conta de e-mail em Configurações → E-mail para que os e-mails aos leads saiam dela, armazenamos o servidor de e-mail, o nome de usuário e a senha (a senha criptografada) e enviamos esses e-mails por essa caixa de e-mail. A LumaKol nunca envia e-mails aos leads de um cliente a partir do seu próprio endereço.

Dados de faturamento: plano, assentos, faturas, os dados fiscais que você informa e a situação do pagamento. Os dados de cartão e bancários são informados diretamente ao nosso provedor de pagamentos e nunca passam pelos nossos servidores.

Dados de solicitações quando você usa um formulário do nosso site — o formulário de contato, um pedido de demonstração ou uma solicitação de exclusão de conta: seu nome, endereço de e-mail, a mensagem que você escreve, um telefone e uma empresa opcionais, e o horário e o endereço IP do envio, que guardamos para evitar abuso do formulário.

Leads de fontes de leads conectadas: quando um espaço de trabalho conecta os formulários de leads do IndiaMART, do JustDial ou do Google Ads, esses serviços nos enviam as solicitações que coletaram — normalmente nome, telefone, e-mail, cidade e o texto da solicitação — e nós as adicionamos como leads ao espaço de trabalho desse cliente, conforme as instruções do cliente.

Orçamentos: quando um cliente envia o link de um orçamento, registramos quando o destinatário o abre pela primeira vez, para que o cliente veja que ele foi visualizado.

Formulários de captação de leads e chat do site: quando um cliente publica um formulário de captação da LumaKol ou adiciona o widget de chat da LumaKol ao seu próprio site, recebemos o que o visitante digita — como nome, número de celular, e-mail, empresa, cidade e mensagens de chat — junto com o horário e o endereço IP, e criamos ou atualizamos um lead no espaço de trabalho desse cliente. O widget de chat mantém um token de conversa no armazenamento do navegador do visitante para que o chat continue entre as páginas. O cliente é o controlador desses dados; nós os tratamos conforme as instruções dele.

Não coletamos mensagens SMS, a lista de contatos do seu telefone, o conteúdo de nenhuma ligação nem a sua localização em segundo plano. Veja “Permissões do aplicativo móvel” e “Dados do registro de chamadas” para saber exatamente o que os apps leem.

Quando o GDPR ou o UK GDPR se aplica, nos baseamos nas bases legais abaixo. Cada finalidade tem a sua própria base; não usamos o consentimento como solução genérica para coisas que você não pode recusar de forma realista.

• Contrato (Artigo 6(1)(b)): criar e manter sua conta, autenticar você, sincronizar ligações e leads no seu SIM de trabalho, enviar mensagens transacionais como códigos de verificação, convites, redefinições de senha e avisos de segurança, prestar suporte e cobrar o plano que você escolheu.
• Legítimo interesse (Artigo 6(1)(f)): manter o Serviço seguro e disponível — limitação de requisições, bloqueio de login, atestação de dispositivos, relatórios de falhas, logs de auditoria e prevenção de fraudes e abusos — e melhorar o produto com dados de uso agregados e desidentificados. Ponderamos esses interesses em relação aos seus antes de nos basearmos neles, e você pode se opor pelo [email protected].
• Consentimento (Artigo 6(1)(a)): as permissões opcionais do dispositivo nos apps móveis — localização para check-ins de presença e de visitas de campo, microfone para ditado e notas de voz, câmera para fotos de visitas no iPhone, acesso a arquivos para encontrar gravações feitas pelo seu discador e sobreposição a outros apps para o aviso pós-ligação — e e-mails de produto ou de marketing. Você pode retirar o consentimento a qualquer momento nas configurações do dispositivo ou pelo link de cancelamento de inscrição, e o Serviço principal continua funcionando.
• Obrigação legal (Artigo 6(1)(c)): manter registros fiscais e contábeis e responder a solicitações legais de autoridades.

Para os leads e contatos que nossos clientes armazenam, o cliente escolhe a base legal e é responsável por ela. Tratamos esses dados apenas conforme as instruções dele e nunca para fins próprios.

O app Android solicita permissões apenas para os recursos descritos no app e no formulário de Segurança dos dados do Google Play: Telefone / Registro de chamadas para registrar as ligações no SIM de trabalho e mostrar informações de quem liga; Notificações para lembretes de follow-up e avisos de feedback; Sobreposição a outros apps (opcional) para o pop-up de feedback pós-ligação e a identificação de chamadas; Arquivos de áudio (opcional) para encontrar gravações de ligações criadas pelo próprio discador do telefone; Microfone (opcional) para ditado e notas de voz; Localização (opcional) para check-ins de presença e de visitas de campo. A leitura de um cartão de visita usa o app de câmera do telefone; o texto é lido no próprio telefone com reconhecimento de texto no dispositivo, a foto é excluída assim que é lida e nunca é enviada, e apenas os campos que você escolhe salvar se tornam um lead.

Vale deixar dois limites bem claros. A localização é solicitada somente em primeiro plano e lida apenas no momento em que você toca em Check-in ou Check-out — para a presença, quando seu espaço de trabalho exige localização, ou para uma visita de campo —, e o app nunca rastreia você em segundo plano nem entre check-ins. Além disso, nunca usamos serviços de acessibilidade para gravar ligações, nunca lemos SMS, nunca lemos sua lista de contatos e nunca gravamos ligações nós mesmos.

As permissões podem ser revogadas a qualquer momento nas configurações do dispositivo; os recursos relacionados deixam de funcionar e o restante do app continua.

A Apple não permite que nenhum app leia o registro de chamadas do iPhone, por isso o app da LumaKol para iOS não o lê e não pode lê-lo. Ele funciona em modo assistido: as ligações que você faz de dentro do app são registradas, e você mesmo registra o resultado. Nada é capturado das ligações que você faz em outros lugares do telefone. O app para iPhone pede notificações, localização no check-in, o microfone e o reconhecimento de fala quando você dita ou grava uma nota, e a câmera quando você tira uma foto de visita; a identificação de chamadas usa o Call Directory da Apple, que mantém os nomes dos seus leads no telefone.

A LumaKol não grava ligações. Quando o próprio discador de um telefone Android cria uma gravação e a lei local permite, você pode deixar o app anexar esse arquivo à ligação correspondente com o lead. Se você habilitar isso, as gravações são enviadas por uma conexão criptografada (por Wi-Fi, por padrão) e armazenadas nos servidores da própria LumaKol, onde apenas as funções permitidas pelo seu espaço de trabalho podem reproduzi-las. Se você não habilitar, nunca procuramos gravações.

As notas de voz gravadas e as fotos de visitas de campo são salvas no Google Drive do membro da equipe que o conecta, e a LumaKol guarda apenas um link para o arquivo. As conexões com o Google Drive ainda não estão disponíveis; até que estejam, não é possível adicionar notas de voz nem fotos de visitas.

Esta seção descreve exatamente como o app da LumaKol para Android usa o registro de chamadas do telefone, porque essa é a permissão mais sensível que o app solicita.

O que lemos: depois que você conclui a configuração e concede a permissão de Registro de chamadas, o app lê as novas entradas do registro de chamadas do telefone para o único SIM que você selecionou como SIM de trabalho. Para cada entrada, ele verifica se o número pertence a um lead do seu espaço de trabalho. O app não lê SMS, contatos nem o conteúdo de nenhuma ligação, e não grava áudio.

As entradas que não correspondem a um lead são descartadas no telefone. Elas nunca são armazenadas, nunca são mostradas a ninguém e nunca são enviadas para nós — a menos que seu espaço de trabalho tenha ativado os leads de ligação perdida (desativados por padrão). Nesse caso, uma ligação perdida (ou, se o espaço de trabalho preferir, qualquer ligação) no SIM de trabalho de um número que ainda não é lead é enviada e se torna um novo lead. As ligações no seu SIM pessoal não são lidas de forma alguma.

O que armazenamos: para ligações com leads — o número do lead, a direção (efetuada, recebida ou perdida), o horário de início, a duração, o SIM usado e o resultado que você registra depois — e, quando os leads de ligação perdida estão ativados, o número e o horário da ligação que criou o novo lead. Isso fica armazenado no espaço de trabalho da sua organização, visível para você e para os gestores da sua organização conforme a função de cada um.

Por quê: para que as ligações de e para seus leads apareçam na linha do tempo do lead sem digitação manual, para que você seja solicitado a informar um resultado quando uma ligação com lead termina e para que os relatórios e follow-ups da sua equipe continuem precisos. Essa é a função principal do app.

Retenção: os registros de ligações são mantidos enquanto o espaço de trabalho da sua organização estiver ativo. Eles são excluídos quando os dados da organização são excluídos (veja “Retenção”), ou antes, quando o cliente nos pede para apagá-los.

Compartilhamento: os dados do registro de chamadas nunca são vendidos, nunca são usados para publicidade, nunca são compartilhados com corretores de dados e nunca são transferidos a terceiros, exceto aos prestadores de serviço que hospedam o Serviço em nosso nome por contrato.

Seu controle: você pode revogar a permissão de Registro de chamadas a qualquer momento nas configurações do Android. O app então deixa de ler o registro de chamadas e continua funcionando para as ligações que você inicia pelo app. No iOS essa permissão não existe, porque a plataforma não expõe o registro de chamadas aos apps.

O uso desses dados cumpre a Política de permissões e o requisito de Divulgação em destaque do Google Play: o app explica esse uso em uma tela específica antes de solicitar a permissão, e você pode recusar.

• Para fornecer o Serviço: autenticar você, sincronizar ligações e leads, enviar e-mails transacionais (verificação, redefinição de senha, convites, avisos de segurança) e mostrar painéis à sua organização conforme as funções.
• Segurança e integridade: limitação de requisições, detecção de fraudes e abusos, atestação de dispositivos, logs de auditoria de ações administrativas.
• Faturamento: assinaturas, faturas, conformidade fiscal.
• Suporte e comunicação: responder a solicitações e enviar comunicados sobre o serviço; novidades do produto apenas com a sua adesão, que você pode desativar a qualquer momento pelo link de cancelamento de inscrição presente em todos esses e-mails ou em Configurações → Notificações.
• Melhoria: entender como o Serviço é usado e onde ele falha — por exemplo, quais recursos são usados, problemas de login e relatórios de falhas — a partir dos nossos próprios registros. Tudo o que publicamos ou compartilhamos sobre o uso é agregado, de modo que nenhuma pessoa ou cliente possa ser identificado, e não usamos ferramentas de análise ou de publicidade de terceiros. Não usamos dados de CRM dos clientes, registros de ligações nem gravações para treinar modelos, nem para nós nem para terceiros.
• Obrigações legais: responder a solicitações legais e fazer cumprir nossos termos.

Não usamos nenhum desses dados para publicidade e não os combinamos com dados comprados de terceiros. A base legal em que nos apoiamos para cada finalidade está descrita em “Bases legais para o uso dos seus dados”.

Compartilhamos dados pessoais apenas com as seguintes categorias de destinatários, cada uma vinculada por contrato e tratando os dados apenas para as finalidades acima: hospedagem de infraestrutura e de banco de dados; entrega de e-mails transacionais; segurança de rede e entrega de conteúdo; serviços de atestação de apps, relatórios de falhas e notificações push das plataformas móveis; processamento de pagamentos; e as integrações que um cliente escolhe conectar. Também compartilhamos dados com a organização cliente à qual você pertence e com autoridades quando a lei exige ou no contexto de uma operação societária, caso em que esta política continua a se aplicar aos dados transferidos.

Quando um cliente conecta a LumaKol aos seus próprios sistemas, os dados também saem do Serviço por instrução dele — veja “Dados que um cliente envia para fora da LumaKol”.

Não vendemos dados pessoais. Não os compartilhamos com anunciantes nem com corretores de dados, e não usamos dados de ligações, leads ou gravações para direcionar publicidade — nossa ou de qualquer outra pessoa.

Os prestadores em que nos apoiamos estão indicados em “Prestadores de serviço que utilizamos”.

Um espaço de trabalho pode conectar a LumaKol aos sistemas do próprio cliente. Quando isso acontece, os dados pessoais saem do nosso Serviço conforme as instruções do cliente e sob a responsabilidade dele. Os controles abaixo são os que oferecemos; o que acontece com os dados depois que chegam é regido pelas políticas do sistema que os recebe.

• Chaves de API: um proprietário ou administrador pode emitir chaves que permitem ao seu próprio software ler e gravar leads, ligações e usuários por meio da nossa API pública. Uma chave tem apenas as permissões marcadas para ela, é armazenada por nós apenas como hash irreversível, pode ser restrita a endereços IP específicos e receber uma data de validade, e pode ser revogada a qualquer momento. Qualquer pessoa que tenha uma chave pode agir com as permissões dela, por isso ela deve ser tratada como uma credencial.
• Webhooks: um proprietário ou administrador pode cadastrar uma URL para a qual enviamos JSON quando um lead é criado, atualizado, muda de etapa ou é reatribuído, quando uma ligação é registrada ou quando um follow-up vence. A mensagem traz os campos do lead e da ligação daquele evento. Cada entrega é assinada para que o sistema que a recebe possa verificar que ela veio de nós. As entregas que falham são repetidas por cerca de meio dia e depois descartadas.
• Feeds de calendário: um membro pode criar um link de assinatura privado que publica seus próprios follow-ups — incluindo o nome, o número, a etapa e o último resultado do lead — no Google Calendar, no Outlook ou no Apple Calendar. Qualquer pessoa que tenha esse link pode ler o feed, por isso ele deve ser tratado como uma credencial; ele pode ser gerado novamente ou desativado a qualquer momento em Configurações.
• Formulários de captação de leads e chat do site: um cliente pode publicar um formulário hospedado, incorporar um ao seu próprio site ou adicionar o widget de chat. Os envios e as mensagens de chat chegam até nós e se tornam leads nesse espaço de trabalho; o cliente decide o que é perguntado e qual aviso o visitante recebe.
• Os e-mails aos leads, incluindo os e-mails de sequências automáticas, são enviados pela caixa de e-mail que o usuário conecta em Configurações → E-mail e estão sujeitos aos termos desse provedor de e-mail. As mensagens que um agente envia a partir de um lead pelo WhatsApp ou por SMS saem pelo app no próprio telefone do agente.

Cada um desses recursos fica desativado até que alguém do espaço de trabalho o ative, e um proprietário ou administrador pode desativar qualquer um deles novamente. As ações que criam ou revogam essas conexões são gravadas no log de auditoria do espaço de trabalho.

Contamos com um pequeno número de prestadores de serviço (suboperadores) para operar o Serviço. Cada um está vinculado por contrato escrito, só pode tratar dados pessoais conforme nossas instruções e está sujeito a obrigações de confidencialidade e segurança.

Os tipos de prestador que usamos hoje são:

• hospedagem de banco de dados, no Japão;
• servidores de aplicação e armazenamento de gravações de ligações e arquivos de importação, em Singapura;
• DNS, entrega de conteúdo e segurança de rede, a partir de uma rede global;
• entrega dos e-mails transacionais da própria LumaKol (códigos de verificação, convites, redefinições de senha, faturas e avisos sobre o serviço), nos Estados Unidos;
• processamento de pagamentos de assinaturas e faturas, na Índia — os dados do cartão são informados diretamente ao provedor de pagamentos e nunca chegam aos nossos servidores;
• os próprios serviços das plataformas móveis para notificações push, relatórios de falhas do app Android e verificação de que uma requisição vem de uma instalação genuína do app.

Não usamos redes de publicidade, corretores de dados nem fornecedores de análise entre sites, e nenhum desses prestadores tem permissão para usar seus dados para fins próprios. Os clientes podem pedir a lista atual de prestadores, com os nomes, pelo [email protected]; o Aditivo de Tratamento de Dados explica como os clientes são informados sobre mudanças.

Os sistemas que o próprio cliente conecta não são nossos suboperadores — são escolhas do próprio cliente, descritas em “Dados que um cliente envia para fora da LumaKol”.

A LumaKol é operada a partir da Índia. Nosso banco de dados está hospedado no Japão; os servidores de aplicação, as gravações de ligações e os arquivos de importação ficam em Singapura; e uma rede global de entrega de conteúdo fica à frente do site e dos apps. Nossa equipe e os prestadores descritos em “Prestadores de serviço que utilizamos” podem acessar dados a partir de outros países para suporte e operações. Quando os dados saem do EEE, do Reino Unido ou de outra jurisdição com restrições de transferência, nos baseamos em decisões de adequação, nas Cláusulas Contratuais Padrão ou no Adendo de Transferência Internacional de Dados do Reino Unido, e em salvaguardas equivalentes previstas em outras leis.

Aplicamos os mesmos controles de segurança onde quer que os dados estejam, e nossos contratos com prestadores trazem as mesmas obrigações em todos os países. Não prometemos que seus dados permanecerão dentro de um único país ou região, e esses locais podem mudar; se isso for um requisito para você, pergunte-nos pelo [email protected] antes de se cadastrar, para que possamos dizer com honestidade se conseguimos atendê-lo. Você pode solicitar uma cópia das salvaguardas de transferência em que nos baseamos pelo mesmo endereço.

Os dados de conta são mantidos durante toda a existência da conta. Os dados de ligações e de CRM são mantidos enquanto o espaço de trabalho estiver ativo e podem ser excluídos antes pelo cliente; os planos não reduzem o tempo de retenção.

Quando um espaço de trabalho é pausado por falta de pagamento, ou quando uma assinatura cancelada chega ao fim do período pago, os dados de CRM do espaço de trabalho — leads, ligações, notas, gravações, presença e dados da equipe — são excluídos 90 dias depois. Um proprietário que exclui a própria conta sendo o último membro ativo encerra o espaço de trabalho, e os dados dele são apagados imediatamente. As contas de administrador, as faturas e os registros de faturamento, e os logs de segurança e de auditoria são mantidos depois que um espaço de trabalho é encerrado: as faturas pelo tempo que a legislação tributária exigir, e os logs para que logins, exportações e acessos de suporte continuem rastreáveis.

Backups: os dados que você exclui podem permanecer nos nossos backups por até cerca de quatro semanas antes de serem descartados. Os backups são usados apenas para recuperação após uma falha, nunca para trazer de volta dados que um cliente excluiu de propósito.

Não guardamos uma cópia de um espaço de trabalho encerrado para usar depois. Quando somos obrigados a reter um registro, como uma fatura, guardamos apenas esse registro, e não os dados de CRM relacionados.

Usamos TLS em todas as conexões, criptografia em repouso para o banco de dados, uma segunda camada de criptografia AES-256 para segredos como tokens e senhas de caixas de e-mail conectadas, hash de senhas com Argon2id e verificação contra senhas sabidamente vazadas, consultas restritas à organização que mantêm os dados de cada espaço de trabalho separados, tokens de sessão com hash, limitação de requisições e bloqueio no login, logs de auditoria somente de acréscimo e autenticação multifator obrigatória para a nossa própria equipe.

O acesso da nossa equipe aos dados de produção é limitado às pessoas que precisam dele para operar o Serviço e dar suporte aos clientes, e é registrado.

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete seus dados, notificaremos você e as autoridades competentes conforme a lei exigir, e diremos o que aconteceu e o que fazer a respeito. Você pode ajudar mantendo o app móvel atualizado e revogando as chaves de API e os links de calendário que não usa mais.

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir, restringir ou portar seus dados pessoais, de se opor a determinados tratamentos e de retirar o consentimento. Os titulares de conta podem atualizar a maioria dos dados em Configurações, exportar seus leads e ler seus dados pela API, excluir a própria conta pelo app móvel e solicitar a exclusão de qualquer outra coisa entrando em contato pelo [email protected].

Respondemos dentro do prazo exigido pela lei aplicável — por exemplo, 30 dias segundo o GDPR e 45 dias segundo a CCPA — e avisaremos se precisarmos de mais tempo e por quê. Exercer um direito é gratuito, e você não será tratado de forma diferente por isso. Talvez precisemos confirmar sua identidade antes; pedimos o mínimo necessário e usamos essas informações apenas para verificar a solicitação.

Se seus dados foram armazenados na LumaKol por um dos nossos clientes, ele é o controlador. Encaminharemos sua solicitação a ele e o ajudaremos a responder, e não excluiremos nem alteraremos os registros dele por iniciativa própria.

Você pode deixar de receber e-mails de produto a qualquer momento pelo link no e-mail ou em Configurações; os e-mails transacionais de segurança, como verificação e alertas de login, não podem ser desativados enquanto sua conta estiver aberta. A interface está disponível em 33 idiomas, e você pode nos enviar uma solicitação em qualquer um deles.

Não realizamos tomada de decisão automatizada que produza efeitos jurídicos ou efeitos igualmente significativos sobre você. Não criamos perfis de pessoas para publicidade, não atribuímos pontuações de crédito ou de empregabilidade e não construímos nem vendemos perfis de ninguém.

O Serviço organiza o trabalho dos agentes, e queremos ser precisos sobre o que isso significa. A fila de ligações ordena os leads do próprio cliente usando regras que esse cliente configura — principalmente quais follow-ups estão atrasados, quantas tentativas já foram feitas, quando o lead foi contatado pela última vez e em qual etapa ele está. Trata-se de uma lista ordenada de para quem ligar em seguida: um auxílio ao fluxo de trabalho, não um julgamento sobre uma pessoa. Ela não decide nada sobre os direitos, a elegibilidade ou o tratamento de ninguém, e uma pessoa da equipe sempre escolhe se vai ligar e o que vai dizer.

Não usamos registros de chamadas, gravações ou conteúdo de CRM para treinar modelos, nem para nós nem para terceiros.

Se um de nossos clientes usar dados da LumaKol como insumo para uma decisão própria, essa decisão é dele e ele é responsável por explicá-la. Se você acredita que uma decisão foi tomada a seu respeito de forma automatizada, escreva para [email protected] e informaremos quais dados mantemos e encaminharemos a questão ao cliente responsável.

Espaço Econômico Europeu e Reino Unido (GDPR / UK GDPR): aplicam-se as bases legais descritas em “Bases legais para o uso dos seus dados”; você pode entrar em contato com nosso responsável por privacidade pelo [email protected] e apresentar reclamação à autoridade de controle do seu país de residência. Não usamos tomada de decisão automatizada com efeitos jurídicos ou igualmente significativos — veja “Decisões automatizadas e criação de perfis”.

Califórnia e outros estados dos EUA (CCPA/CPRA e leis semelhantes): nos 12 meses anteriores, coletamos as categorias de informações pessoais descritas em “Dados que coletamos” para as finalidades descritas em “Como e por que usamos os dados”. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e não usamos nem divulgamos informações pessoais sensíveis para fins diferentes da prestação do Serviço. Você tem o direito de saber, excluir, corrigir e limitar, e de não ser discriminado por exercer esses direitos; agentes autorizados podem enviar solicitações em seu nome.

Índia (Digital Personal Data Protection Act, 2023 e as regras editadas com base nela): para os dados de conta, BlackLens Studio é o Data Fiduciary; para os leads e contatos que um cliente armazena, esse cliente é o Data Fiduciary e BlackLens Studio é seu Data Processor. Você pode perguntar quais dados pessoais mantemos sobre você e como os usamos, retirar o consentimento com a mesma facilidade com que o deu, solicitar correção, complementação, atualização ou exclusão, e indicar outra pessoa para exercer seus direitos em caso de falecimento ou incapacidade. Reclamações podem ser enviadas ao nosso Grievance Officer pelo [email protected]; buscamos resolvê-las em até 30 dias e, em qualquer caso, dentro do prazo que as regras permitem. Se você não ficar satisfeito, pode recorrer ao Data Protection Board of India. Se uma violação de dados pessoais afetar você, informaremos você e o Board conforme a lei exige.

Brasil (LGPD): você pode exercer seus direitos escrevendo ao nosso responsável por privacidade pelo [email protected], que trata as solicitações relativas à LGPD; você também pode entrar em contato com a ANPD.

Canadá (PIPEDA e leis provinciais): você pode solicitar acesso às suas informações pessoais e a correção delas, e apresentar reclamação ao Office of the Privacy Commissioner of Canada.

Austrália (Privacy Act 1988 e os Australian Privacy Principles): você pode reclamar primeiro conosco e depois ao Office of the Australian Information Commissioner; os dados podem ser divulgados a destinatários no exterior conforme descrito em “Transferências internacionais”.

Singapura (PDPA), Emirados Árabes Unidos (PDPL), Arábia Saudita (PDPL) e Nigéria (NDPA): você tem direitos de acesso, correção e retirada do consentimento segundo essas leis; as solicitações devem ser enviadas para [email protected].

O site e o aplicativo web da LumaKol usam apenas cookies estritamente necessários. Não há cookie de publicidade, nem pixel de rastreamento entre sites, nem cookie de análise de terceiros, e é por isso que não pedimos que você clique em um banner de consentimento.

• Cookie de sessão (lumakol_session): um cookie criptografado e HTTP-only que mantém você conectado e vincula seu navegador a uma sessão que podemos revogar. Sem ele, você não consegue permanecer conectado.
• Cookie de idioma (NEXT_LOCALE): lembra qual dos 33 idiomas da interface você escolheu, para que as páginas carreguem nele na próxima vez.
• Cookie de moeda (lumakol_currency): lembra se os preços são exibidos em rupias ou em dólares americanos, definido a partir do país de onde vem sua conexão ou da chave na página de preços. Ele dura um ano.
• Token de formulário (lumakol_ft): um cookie HTTP-only de curta duração definido nas páginas de login, cadastro, senha, convite, contato, demonstração e exclusão de conta, para que possamos verificar se um envio veio de uma sessão real do navegador e bloquear spam automatizado. Ele dura até você fechar o navegador, e o token dentro dele é válido por duas horas.
• Cookie de cadastro social (lumakol_social): um cookie HTTP-only de curta duração que guarda um login com Google ou Apple enquanto você termina de criar a conta.
• Cookie da barra lateral (lk_nav): lembra se você recolheu a barra lateral do aplicativo web.

Sua escolha de tema claro ou escuro fica no armazenamento local do navegador, não em um cookie. Você pode bloquear ou limpar cookies nas configurações do navegador. Isso desconecta você, redefine suas escolhas de idioma e moeda e pode impedir o envio de formulários públicos, porque são esses cookies que fazem esses recursos funcionarem.

Vídeos incorporados: as páginas de guias e tutoriais mostram uma imagem estática dos nossos tutoriais do YouTube com um botão de reprodução. Nada é carregado do YouTube e nenhum cookie dele é definido, a menos que você clique em reproduzir; se fizer isso, o player é servido a partir de youtube-nocookie.com e a política de privacidade do próprio Google se aplica ao que acontece dentro dele.

A LumaKol é um produto empresarial vendido a organizações e não é direcionada a crianças. Você precisa ter 18 anos ou mais para ter uma conta. Pedimos sua data de nascimento no cadastro com essa única finalidade e não a usamos para mais nada; quem convida um colega para um espaço de trabalho é responsável por respeitar o mesmo limite.

Não coletamos intencionalmente dados pessoais de menores de 18 anos, não fazemos marketing para crianças e não criamos perfis de ninguém para publicidade. Se soubermos que uma conta pertence a um menor de 18 anos, nós a encerramos e excluímos os dados da conta.

Além disso, nossos clientes decidem de quem armazenam dados como leads. Se você acredita que uma empresa armazenou dados de uma criança na LumaKol, escreva para [email protected]. Esse cliente é o controlador do registro, então entraremos em contato com ele, o ajudaremos a removê-lo e informaremos você sobre o que aconteceu.

Se você não estiver satisfeito com a forma como tratamos seus dados pessoais, avise-nos primeiro. Escreva para [email protected] com detalhes suficientes para identificar o problema e, quando possível, o endereço de e-mail ou o número de celular da conta. Investigaremos e responderemos no prazo exigido pela lei aplicável, e diremos com clareza o que encontramos e o que estamos fazendo a respeito.

Se nossa resposta não o satisfizer, você tem outras opções:

• EEE e Reino Unido: você pode apresentar uma reclamação à autoridade de controle do país onde mora ou trabalha, ou onde acredita que o problema ocorreu. Você não é obrigado a nos procurar primeiro, embora isso normalmente resolva as coisas mais rápido.
• Índia: você pode registrar uma queixa junto ao nosso Encarregado de Reclamações (Grievance Officer), que pode ser contatado em [email protected]. Se ela não for resolvida de forma satisfatória, você pode recorrer ao Data Protection Board of India.
• Outras regiões: as autoridades indicadas em “Informações adicionais para regiões específicas” recebem reclamações diretamente.

Se seus dados estiverem na LumaKol por meio de um de nossos clientes, a reclamação pode caber a essa empresa, na qualidade de controladora. Nós informaremos isso, identificaremos a empresa quando tivermos permissão e encaminharemos sua reclamação, em vez de deixar que você tenha de ir atrás dela.

Atualizamos esta política conforme o produto e a lei mudam. A versão atual está sempre nesta página, e a data exibida no topo indica quando ela foi alterada pela última vez.

Para edições menores — redação, esclarecimentos, um exemplo a mais — simplesmente publicamos o texto revisado. Para alterações relevantes, como uma nova finalidade de uso dos dados, uma nova categoria de destinatário ou uma mudança no tempo pelo qual guardamos as informações, notificamos os titulares de conta por e-mail ou no produto antes que a alteração entre em vigor. Quando a lei exigir seu consentimento para uma alteração, nós o pediremos em vez de presumi-lo.

Não começaremos a dar um uso substancialmente diferente a dados que já temos sem avisar você antes. Se você não concordar com uma alteração, pode exportar seus dados e encerrar sua conta; “Retenção” explica o que acontece com eles depois. Clientes com um contrato assinado também devem verificar esse contrato, que pode definir seus próprios termos de aviso.

Escreva para nós — uma pessoa lê tudo o que é enviado a estes endereços.

• Solicitações de privacidade e dúvidas sobre esta política, incluindo acesso, correção, exclusão e reclamações: [email protected]. Para usuários na Índia, o mesmo endereço chega ao nosso Grievance Officer.
• Todo o resto, incluindo ajuda com sua conta, faturamento e os apps móveis: [email protected].

BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India.

Não nomeamos um Encarregado de Proteção de Dados (DPO) nos termos da lei; o contato de privacidade acima é responsável por essas solicitações e as encaminha internamente às pessoas certas. Para nos ajudar a responder rapidamente, informe qual endereço de e-mail ou número de celular sua conta usa — ou, se você é um lead e não um titular de conta, qual empresa armazenou seus dados. Talvez precisemos verificar sua identidade antes de atender a uma solicitação sobre dados pessoais; pediremos o mínimo necessário e não usaremos o que você enviar para nenhuma outra finalidade.