Aviso de Privacidade

O que coletamos e por quê

O Lume Educa é gratuito e todo o conteúdo (cotações, indicadores, proventos, conteúdo educacional) é aberto sem exigir conta. Criar uma conta é opcional e só existe pra habilitar benefícios pessoais como favoritos, alertas, filtros, carteira e sincronização do aprendizado.

• Progresso de aprendizado: para quem está logado, guardamos passos concluídos, sequência e até oito verbetes recentes para sincronizar esses dados entre aparelhos. Sem login, eles continuam somente no armazenamento local do navegador.
• E-mail e senha: usados só pra autenticação e pra enviar o e-mail de confirmação de conta e os alertas de provento que você optar por receber (favoritando um ativo). A senha é armazenada como hash (bcrypt) — nunca em texto legível, nem por nós.
• Endereço IP: usado temporariamente só pra limitar tentativas de login/ cadastro (proteção contra força-bruta). Não é usado pra rastreamento nem compartilhado com terceiros.
• Cookie de sessão (__Host-lume_session): estritamente necessário pra manter você logado depois do login — não é usado pra rastreamento entre sites nem publicidade.
• Analytics anônimo: usamos uma métrica agregada de visitas (páginas mais acessadas, origem geral do tráfego) através de uma ferramenta que não usa cookies nem identifica visitantes individualmente. Nunca cruzamos isso com sua conta ou e-mail.

O que NUNCA fazemos

• Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais.
• Não enviamos e-mail de marketing sem consentimento explícito e não pré-marcado.
• Não emitimos recomendação de compra/venda — o Lume Educa é só informação e educação.

Seus direitos (LGPD)

Em Minha conta você exporta todos os seus dados (JSON) ou apaga sua conta permanentemente, na hora, sem precisar pedir pra ninguém. Se preferir, também pode escrever para contato@lumeeduca.com.br — respondemos em até 15 dias.

Por quanto tempo guardamos cada dado

• Conta ativa(e-mail, senha, favoritos, filtros, carteira e aprendizado): enquanto a conta existir. Ao apagar sua conta em "Minha conta", esses dados e o histórico de alertas são removidos do banco imediatamente — não ficam "desativados", são apagados de verdade.
• Cadastro nunca confirmado: o link de confirmação expira em 24 horas; hoje ainda não temos uma limpeza automática do registro em si depois disso (só o link para de funcionar) — item conhecido, ainda não implementado, sem risco prático porque a conta não confirmada não consegue logar nem favoritar nada.
• Tentativas de login/cadastro (proteção contra força-bruta): guardadas só pela janela de 15 minutos do próprio mecanismo de limite — depois disso nunca mais são lidas, mesmo que a linha continue fisicamente no banco até uma limpeza periódica.
• Backups do banco de dados (mantidos pelo provedor de hospedagem) podem reter uma cópia por um período limitado além da exclusão, como salvaguarda técnica padrão contra falha/restauração — não são acessados nem usados fora desse propósito.