Política de Privacidade

1. Quem somos (controlador)

O controlador dos dados pessoais tratados neste site é o Lumos Temático, inscrito no CNPJ sob o número 68.611.105/0001-10, com endereço em Avenida Presidente Castelo Branco, 2938, Juazeiro do Norte/CE.

O responsável pelo canal de privacidade pode ser contactado pelo e-mail lumostematico@gmail.com com o assunto "Privacidade/LGPD".

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para cada finalidade:

• Formulário Fale Conosco: nome, WhatsApp (com DDD), e-mail, assunto e mensagem.
• Lista de espera (Receba sua Carta): nome, telefone, e-mail (opcional) e cidade. Esta funcionalidade está temporariamente desabilitada.
• Medidor da Magia: token anônimo gerado no navegador e categorias de experiência selecionadas. Não identificamos o visitante pessoalmente nesta função.
• Ranking do Voo pelo Cariri: apelido escolhido pelo jogador (3 a 20 caracteres), pontuação, número de fragmentos coletados, distância percorrida e duração da partida.
• Contagem de visitantes: identificador anônimo (UUID) gerado localmente no navegador, sem qualquer dado pessoal associado.

3. Como os dados são obtidos

• Preenchimento voluntário de formulários (Fale Conosco, lista de espera).
• Participação nos jogos e no ranking (apelido e estatísticas de jogo).
• Geração automática de identificadores anônimos no navegador, sem solicitação de informações pessoais, para contagem de acessos.

4. Finalidades específicas

• Responder às mensagens enviadas pelo formulário de contato.
• Enviar informações sobre o restaurante quando solicitado (lista de espera).
• Realizar pesquisa de preferências anônima para planejamento do espaço (Medidor da Magia).
• Exibir o ranking público mensal do Voo pelo Cariri.
• Contagem anônima de visitantes e partidas para fins estatísticos internos.

5. Bases legais aplicáveis

• Consentimento (art. 7º, I, LGPD): formulário Fale Conosco e lista de espera, nos quais o usuário expressamente concorda com o tratamento de seus dados antes de enviar.
• Legítimo interesse (art. 7º, IX, LGPD): contagem anônima de visitantes, ranking de jogos (com dados não sensíveis e esperados pelo usuário ao participar) e pesquisa de preferências por token anônimo.

6. Dados enviados por formulários

Ao enviar o formulário Fale Conosco, seus dados são armazenados em banco de dados seguro (Supabase) e uma notificação é enviada por e-mail à equipe Lumos via serviço Resend. Esses dados não são acessíveis publicamente. O consentimento é registrado com data e hora.

7. Dados utilizados no ranking

O ranking exibe publicamente o apelido escolhido pelo jogador e sua pontuação mensal. Recomendamos não utilizar nome completo como apelido. Os dados de partida (pontuação, distância, duração) são armazenados para cálculo do ranking mensal e verificação de integridade.

8. Dados técnicos e armazenamento local

O site utiliza localStorage do navegador para armazenar:

• lumos_visitor_id: UUID anônimo para contagem de visitantes únicos. Não contém dados pessoais.
• lumos_vote_token: UUID anônimo para limitar um voto por navegador no Medidor da Magia.
• Pontuação local do jogo: record pessoal do jogador, armazenado apenas no dispositivo.
• Preferência de áudio: configuração de som (ativo/mudo) dos jogos.
• Apelido do jogador: texto salvo localmente para reutilização no ranking.

Não utilizamos sessionStorage. Não instalamos cookies de rastreamento, analytics ou publicidade.

9. Cookies e tecnologias semelhantes

Este site não utiliza cookies para rastreamento, publicidade ou análise comportamental. O único recurso externo de apresentação são as fontes tipográficas carregadas do Google Fonts CDN, que não instalam cookies rastreadores por si só. Para mais detalhes, consulte nossa Política de Cookies.

10. Compartilhamento com operadores

Seus dados podem ser processados pelos seguintes operadores:

• Supabase Inc. (EUA): armazenamento seguro em banco de dados PostgreSQL. As tabelas possuem controle de acesso por nível de linha (RLS). Dados armazenados em servidor com localização a confirmar junto ao Supabase.
• Resend Inc. (EUA): serviço de envio de e-mail para notificação interna da equipe quando uma mensagem é enviada pelo formulário de contato. Seus dados transitam pelo Resend apenas para essa finalidade.
• Cloudflare / hospedagem: o site é servido por infraestrutura de hospedagem que pode registrar logs de acesso (IP, user-agent, data/hora) por razões de segurança operacional.

Não vendemos, alugamos nem cedemos seus dados para fins comerciais ou publicitários.

11. Prazo de retenção

Os prazos de retenção específicos por categoria de dado estão em processo de definição formal pelo controlador. Em geral:

• Mensagens do formulário de contato são mantidas pelo tempo necessário para resposta e controle interno.
• Dados de ranking são organizados por mês de referência e podem ser consultados publicamente.
• Identificadores anônimos são mantidos por período compatível com análise estatística interna.

Esta seção será atualizada quando os prazos formais forem definidos.

12. Segurança das informações

• Acesso ao banco de dados restrito por chave de serviço (service role), nunca exposta ao navegador.
• Políticas de acesso por nível de linha (RLS) nas tabelas do Supabase.
• Validação e sanitização de todos os dados de entrada antes do armazenamento.
• Proteção contra bots por campo honeypot nos formulários.
• Comunicação exclusivamente via HTTPS.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, notificaremos os titulares e a ANPD conforme determina a LGPD.

13. Direitos dos titulares

Nos termos da LGPD (art. 18), você tem direito a:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos dados que mantemos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor de serviço.
• Informação sobre compartilhamentos realizados.
• Revogação do consentimento, sem prejuízo dos tratamentos realizados anteriormente.
• Oposição ao tratamento, quando cabível.

14. Como exercer seus direitos

Envie sua solicitação para lumostematico@gmail.com com o assunto "Privacidade/LGPD". Informe seu nome e descreva o pedido. Responderemos no prazo legal de até 15 dias úteis.

Para identificação, podemos solicitar apenas os dados necessários para localizar seu registro e responder ao pedido.

15. Crianças e adolescentes

Os jogos disponíveis no site são acessíveis livremente, incluindo por crianças e adolescentes. Não coletamos dados além do apelido no ranking, e recomendamos que menores de 18 anos utilizem o site com acompanhamento de um responsável.

Não solicitamos data de nascimento, nome completo nem qualquer dado sensível de menores. Caso identifiquemos que dados de criança foram coletados sem consentimento do responsável legal, tomaremos as providências para eliminação imediata.

16. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site, na legislação ou nas práticas de tratamento de dados. Quando houver alterações relevantes, publicaremos a nova versão com data atualizada. Recomendamos revisitar periodicamente.

17. Canal de privacidade

Para dúvidas, solicitações ou reclamações relacionadas a dados pessoais:

• E-mail: lumostematico@gmail.com
• Assunto: Privacidade/LGPD

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.