This legal notice is only available in Portuguese for now, to avoid translation errors on binding text. Use your browser's translation tool if needed, or switch to the Portuguese version.
Aviso de Privacidade
Última atualização: julho de 2026.
O que coletamos e por quê
O Lume Educa é gratuito e todo o conteúdo (cotações, indicadores, proventos, conteúdo educacional) é aberto sem exigir conta. Criar uma conta é opcional e só existe pra habilitar dois benefícios: favoritar ativos e receber alertas de provento por e-mail.
- E-mail e senha: usados só pra autenticação e pra enviar o e-mail de confirmação de conta e os alertas de provento que você optar por receber (favoritando um ativo). A senha é armazenada como hash (bcrypt) — nunca em texto legível, nem por nós.
- Endereço IP: usado temporariamente só pra limitar tentativas de login/ cadastro (proteção contra força-bruta). Não é usado pra rastreamento nem compartilhado com terceiros.
- Cookie de sessão (
lume_session): estritamente necessário pra manter você logado depois do login — não é usado pra rastreamento entre sites nem publicidade. - Analytics anônimo: usamos uma métrica agregada de visitas (páginas mais acessadas, origem geral do tráfego) através de uma ferramenta que não usa cookies nem identifica visitantes individualmente. Nunca cruzamos isso com sua conta ou e-mail.
O que NUNCA fazemos
- Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.
- Não enviamos e-mail de marketing sem consentimento explícito e não pré-marcado.
- Não emitimos recomendação de compra/venda — o Lume Educa é só informação e educação.
Seus direitos (LGPD)
Em Minha conta você exporta todos os seus dados (JSON) ou apaga sua conta permanentemente, na hora, sem precisar pedir pra ninguém. Se preferir, também pode escrever para terciosilas@gmail.com — respondemos em até 15 dias.
Por quanto tempo guardamos cada dado
- Conta ativa(e-mail, senha, favoritos): enquanto a conta existir. Ao apagar sua conta em "Minha conta", e-mail, senha, favoritos e histórico de alertas são removidos do banco imediatamente — não ficam "desativados", são apagados de verdade.
- Cadastro nunca confirmado: o link de confirmação expira em 24 horas; hoje ainda não temos uma limpeza automática do registro em si depois disso (só o link para de funcionar) — item conhecido, ainda não implementado, sem risco prático porque a conta não confirmada não consegue logar nem favoritar nada.
- Tentativas de login/cadastro (proteção contra força-bruta): guardadas só pela janela de 15 minutos do próprio mecanismo de limite — depois disso nunca mais são lidas, mesmo que a linha continue fisicamente no banco até uma limpeza periódica.
- Backups do banco de dados (mantidos pelo provedor de hospedagem) podem reter uma cópia por um período limitado além da exclusão, como salvaguarda técnica padrão contra falha/restauração — não são acessados nem usados fora desse propósito.