Termos de uso e privacidade

1. O que é o Luuno

O Luuno é um sistema de gestão on-line para empresas: clientes, vendas, produtos, estoque, empréstimos, orçamentos, CRM, financeiro, administração de imóveis e site da marca. Cada empresa liga só os módulos que usa. Ao criar uma conta ou usar o Luuno, você aceita estes termos.

2. Conta e acesso

• Quem cadastra a empresa declara ter poderes para representá-la e se torna o administrador dela no Luuno.
• O administrador convida a equipe e escolhe o papel de cada pessoa (administrador, gerente comercial, gerente ou vendedor). Ele responde pelo que a equipe faz com o acesso que recebeu.
• Cada pessoa tem login próprio. Não compartilhe a senha; recomendamos ligar a verificação em duas etapas em Minha conta.
• Suspeitou de acesso indevido? Troque a senha (ou use "Esqueci a senha", que encerra as sessões abertas) e avise o suporte.

3. Planos

O plano Grátis libera até 3 módulos, contando os que eles exigem. O Premium libera todos. Os valores e a forma de pagamento do Premium são combinados no cadastro ou com o suporte; até o pagamento ser confirmado, a equipe não acessa a empresa. Sem pagamento, a empresa pode voltar ao Grátis, mantendo os dados, mas só com os módulos que cabem nele.

4. Uso permitido

Você concorda em não usar o Luuno para:

• cadastrar dados pessoais sem base legal (por exemplo, listas compradas ou dados obtidos sem autorização);
• enviar spam ou mensagens que a pessoa não pediu, pelo WhatsApp ou por e-mail;
• atividades ilegais, fraude ou conteúdo que viole direitos de terceiros;
• tentar acessar dados de outra empresa, contornar limites do plano ou atrapalhar o funcionamento do sistema.

Podemos suspender a conta que descumprir estes pontos, avisando o administrador sempre que possível.

5. Os dados são da sua empresa

Clientes, vendas, produtos, documentos e demais informações que a sua empresa cadastra pertencem a ela. Usamos esses dados só para prestar o serviço, nunca para vender ou para publicidade. Os detalhes estão na política de privacidade.

6. Disponibilidade e suporte

Trabalhamos para manter o Luuno no ar o tempo todo, mas pode haver paradas para manutenção ou por falhas de terceiros (hospedagem, internet, provedores de e-mail). O suporte é feito pelo WhatsApp.

7. Encerramento

O administrador pode pedir o encerramento da conta da empresa a qualquer momento pelo suporte. Antes, ajudamos a exportar os dados que o sistema permite. Depois do encerramento, os dados são apagados em até 90 dias, exceto o que a lei nos obriga a guardar.

8. Responsabilidade

O Luuno é uma ferramenta de apoio à gestão. As decisões tomadas com base nele, os valores lançados, as cobranças e as obrigações fiscais da sua empresa continuam sendo da sua empresa. Nossa responsabilidade por danos se limita ao que a lei permitir.

9. Mudanças nestes termos

Podemos atualizar estes termos. Mudanças importantes serão avisadas ao administrador com antecedência razoável, e a data no topo da página sempre mostra a versão em vigor.

10. Lei aplicável

Estes termos seguem as leis do Brasil. As questões serão resolvidas no foro previsto em lei, garantido ao consumidor o do próprio domicílio.

Quem decide sobre os dados

• Dados da sua conta (quem cadastra a empresa e a equipe que usa o Luuno): o Luuno é o controlador.
• Dados que a sua empresa cadastra (clientes, inquilinos, proprietários, contatos, vendas, documentos): a sua empresa é a controladora e o Luuno é o operador, tratando esses dados só para prestar o serviço e conforme as instruções dela. Se você é cliente de uma empresa que usa o Luuno, fale primeiro com ela; se nos procurar, encaminhamos o pedido.

Quais dados tratamos

• Cadastro: nome, e-mail, WhatsApp, CPF ou CNPJ e os dados da empresa (nome, contatos, logo).
• Acesso e segurança: senha (guardada só como hash, nunca em texto), configuração da verificação em duas etapas (cifrada), data do último acesso.
• Registros de uso: as ações importantes feitas no sistema (quem criou, mudou ou apagou o quê), com data, IP e navegador — a auditoria.
• Dados cadastrados pela empresa, conforme os módulos que ela usa: por exemplo nome, CPF/CNPJ, telefone, e-mail, endereço e data de nascimento de clientes, histórico de compras, boletos e documentos.
• Site da marca e área do cliente: login do cliente final e o que ele consulta; o site público não coleta dados de quem só visita.

Para que e com qual base legal

• Prestar o serviço contratado — criar e manter a conta, dar acesso, enviar e-mails do próprio sistema (nova senha, resumos que você assinou): execução de contrato (art. 7º, V).
• Segurança e prevenção a fraudes — auditoria, limite de tentativas de login, verificação em duas etapas: legítimo interesse (art. 7º, IX) e exercício regular de direitos em processos (art. 7º, VI).
• Cumprir a lei — guardar registros de acesso pelo prazo do Marco Civil da Internet e responder a autoridades: obrigação legal (art. 7º, II).
• Não usamos os seus dados nem os dos seus clientes para publicidade, não vendemos dados e não fazemos perfis para terceiros.

Com quem compartilhamos

Só com os fornecedores necessários para o Luuno funcionar, todos obrigados a proteger os dados:

• Hospedagem do sistema e do banco de dados (Railway).
• Armazenamento de arquivos, como fotos, boletos e documentos (Cloudflare R2).
• Envio de e-mails do sistema (Resend).

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de segurança reconhecidos. Também podemos fornecer dados a autoridades, quando houver ordem ou obrigação legal.

Por quanto tempo guardamos

• Dados da conta e os cadastrados pela empresa: enquanto a conta estiver ativa. Encerrada a conta, apagamos em até 90 dias.
• Registros de auditoria: 1 ano, depois são apagados automaticamente.
• Registros de acesso exigidos pelo Marco Civil da Internet: no mínimo 6 meses.
• Links de "esqueci a senha": valem 1 hora e uma vez só.

Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas só como hash; segredos da verificação em duas etapas cifrados.
• Isolamento entre empresas: cada consulta ao banco é restrita à empresa de quem está logado.
• Permissões por papel: cada pessoa vê só o que o papel dela permite.
• Auditoria das ações importantes e verificação em duas etapas obrigatória para a equipe do Luuno.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Cookies

O Luuno usa apenas cookies essenciais, sem os quais o login não funciona:

• Sessão da equipe: mantém você logado (até 1 dia, renovado por até 7 dias).
• Verificação em duas etapas: guarda a etapa do login por até 10 minutos.
• Área do cliente nos sites das marcas: a sessão do cliente, separada por site.

Todos ficam protegidos contra leitura por scripts. O navegador também guarda, só no seu aparelho, se você dispensou o aviso de instalar o aplicativo. Não usamos cookies de publicidade nem de rastreamento.

Seus direitos (LGPD)

Como titular de dados, você pode pedir, a qualquer momento e sem custo (art. 18):

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a informação sobre com quem compartilhamos seus dados;
• a revisão de decisões tomadas só por meios automatizados.

Respondemos em até 15 dias. Para proteger você, podemos pedir uma confirmação de identidade. Você também pode reclamar à ANPD (gov.br/anpd).

Contato e encarregado

Fale com o encarregado de dados do Luuno. Chame no WhatsApp do suporte e diga que o assunto é privacidade.