Privacidade — Política de privacidadePrivacidade

Quem é o responsável

A Lunosat é a controladora dos dados tratados neste site e no painel onde eles ficam guardados: é ela que decide o que se trata e para quê. A razão social, o CNPJ e o endereço estão no resumo desta página.

Pedidos sobre seus dados: contato@lunosat.com. Esta política trata do site lunosat.com e dos contatos que chegam por ele, pelo formulário ou pelo WhatsApp.

O site é feito para empresas e não se dirige a menores de idade. No campo de mensagem, não escreva dados de saúde nem outros dados sensíveis: não precisamos deles para responder.

O que medimos neste site

Medimos como o site é usado, para saber o que funciona, o que confunde e o que trouxe cada visita:

• as páginas que você abre, quanto tempo ficou e de onde chegou. O endereço da página fica sem os parâmetros, salvo os de campanha e os códigos de clique de anúncio (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gbraid, wbraid, fbclid e msclkid), e sem o que vem depois de #. De onde você chegou fica só o site, como https://www.google.com, ou, se veio de uma página nossa, só o caminho dela;
• cliques, com a posição na página, o endereço do link clicado, cortado da mesma forma (num link de WhatsApp, sem a frase pronta da mensagem), e até 60 caracteres do texto visível do que foi clicado, como um botão, um link ou um trecho da página (nunca de um campo de formulário); a rolagem e as seções que apareceram na tela; e, se você sair por um link e voltar em até 10 segundos, quanto tempo ficou fora;
• cópias de texto: só o tipo do que foi copiado (um e-mail, um telefone ou outro texto), nunca o conteúdo;
• a interação com o formulário: quais campos receberam foco e por quanto tempo, quantas vezes foram editados, se ficaram preenchidos e se deram erro. Nunca o que você digita; a única exceção é o setor escolhido na lista. A caixa de autorização de anúncios fica fora dessa medição;
• a velocidade da página e os erros técnicos, com a mensagem de erro que o navegador registra e o arquivo e a linha onde ele aconteceu. Os endereços dentro da mensagem e o do arquivo ficam sem parâmetros;
• navegador, sistema, tipo de aparelho, tamanho da tela, largura da janela, densidade de pixels, idioma e fuso horário;
• a localização aproximada (cidade, estado e país), calculada a partir do IP por uma base que roda no nosso próprio servidor. A medição não guarda o IP: ele serve a esse cálculo e é descartado. À parte, a lei nos obriga a guardá-lo por 6 meses no registro de acesso (veja Registro de acesso);
• se você chegou por um anúncio, o código de clique que a plataforma põe no endereço (gclid, gbraid ou wbraid, do Google; fbclid, da Meta; msclkid, da Microsoft). Ele fica guardado para sabermos qual campanha trouxe a visita, mas só vai a uma plataforma se você autorizar (veja Anúncios).

A base legal é o legítimo interesse (LGPD, art. 7º, IX): medir a audiência do próprio site, no necessário, sem vender nem ceder os dados, com a saída explicada em Suas escolhas. Quem está na União Europeia, no EEE, no Reino Unido ou na Suíça tem regra própria, mais abaixo.

As visitas da nossa equipe ficam marcadas como internas e não contam como audiência.

O que fica guardado no seu navegador

Nenhuma outra empresa guarda nada no seu navegador por este site: não há cookie, pixel, script nem fonte de terceiros, e Meta e Google não rodam aqui. O que fica guardado é do próprio site, só neste aparelho:

• luno:vid (armazenamento local): um identificador aleatório, para contar visitantes e não só visitas. Não contém nome nem e-mail. Fica até você parar a medição ou limpar os dados do site;
• luno:sid (armazenamento da sessão): o identificador da visita e a hora do último movimento, com o endereço da primeira página e de onde você veio, cortados como na medição, uma marca da campanha de origem e o código do WhatsApp desta visita. Some quando a aba fecha, e a visita se encerra após 30 minutos parada;
• luno:rp e luno:rs:<visita> (armazenamento da sessão): o sorteio que decide se esta visita é gravada e a contagem das partes da gravação. Somem quando a aba fecha;
• luno:consent (armazenamento local): a sua resposta sobre anúncios, quando ela foi dada, a versão do texto que você viu, por onde respondeu (a caixa do formulário ou Suas escolhas) e o idioma da página. Fica até você mudar de ideia, parar a medição ou limpar os dados do site; um sim dado a um texto que mudou é apagado daqui;
• luno:optout (armazenamento local): o pedido para não ser medido. Fica até você desfazer o pedido ou limpar os dados do site;
• luno:internal (armazenamento local): só nos navegadores da nossa equipe, para as visitas dela não contarem como audiência;
• lunosat:scheme (armazenamento local): o tema claro ou escuro que você escolheu;
• lunosat:intro (armazenamento da sessão): se a abertura do site já passou nesta aba, para não repetir;
• luno_medicao (cookie, só para quem vê o aviso de medição): a resposta ao aviso, com a data e a versão do texto. Fica 6 meses, seja aceite ou recusa.

Gravação de sessão

Gravamos cerca de uma em cada cinco visitas, por sorteio: o movimento na página, os cliques e a rolagem, para rever como um vídeo e achar onde o site confunde.

Todo campo em que se digita é mascarado no seu próprio navegador, antes de qualquer envio: o que você escreve não é gravado, nem o setor escolhido. O texto da página aparece como está, e o endereço dela fica cortado como na medição. Caixas de marcar não são mascaradas, e a única do site, a de autorização de anúncios, fica inteira fora da gravação.

As gravações ficam 30 dias e depois são apagadas automaticamente. Só as vê, na tela do painel, quem da nossa equipe tem a permissão de leitura do rastreamento. Ferramentas e agentes de inteligência artificial conectados ao painel não abrem as gravações (veja Inteligência artificial).

A base é o legítimo interesse (LGPD, art. 7º, IX), com estas salvaguardas: amostra, máscara no navegador, prazo curto e acesso só com permissão. Parar a medição para também a gravação, na hora.

Registro de acesso

A lei manda as empresas que mantêm uma aplicação na internet guardar o registro de acesso a ela por 6 meses (Marco Civil da Internet, Lei 12.965/2014, art. 15). Por isso, a cada chamada da medição ou do formulário que o site repassa ao nosso painel, guardamos o IP, a data e a hora (em UTC) e o tipo da chamada: um lote da medição, um trecho da gravação ou o envio do formulário.

O registro fica numa tabela própria, separada da medição. Ele não guarda o identificador do navegador, a visita, o contato nem a identificação do navegador (user-agent). Sozinho, não diz quem é você.

Ele vale também para quem parou a medição ou está na Europa e não a aceitou: o envio do formulário passa pelo painel e gera o registro. Só entram as chamadas da medição e do formulário; a página em si, entregue pela hospedagem, fica de fora.

Ninguém da equipe o vê pelo painel: nenhuma tela, ferramenta conectada ou assistente de inteligência artificial lê o registro. Ele só é consultado direto no banco de dados, para atender ordem judicial, e só é entregue assim (Marco Civil, arts. 10, § 1º, e 22).

Fica 6 meses (183 dias) desde o acesso; a limpeza diária apaga o que passou do prazo. Ele não entra na cópia dos seus dados e não sai com a exclusão: guardá-lo pelo prazo é obrigação legal (LGPD, art. 16, I), e ele não está ligado a você. A base é o cumprimento dessa obrigação (LGPD, art. 7º, II).

Quando você preenche o formulário

Recebemos nome, e-mail, empresa, telefone, setor e a mensagem, se houver. Usamos esses dados para responder ao seu contato, por e-mail, telefone ou WhatsApp, e para manter o histórico da conversa comercial.

O pedido também fica ligado ao que você viu neste site, pelo identificador do navegador e da visita, para a conversa começar com contexto, sem repetir o que o site já disse. Junto dele guardamos a identificação do navegador (o user-agent), o endereço da página de envio, sem os parâmetros, e de onde você chegou a essa página: de outro site, só o endereço principal dele; de uma página nossa, só o caminho. Se você parou a medição, ou está na Europa e não a aceitou, o pedido não fica ligado à navegação, e de onde você chegou não é enviado.

O contato segue por dois caminhos: um e-mail para a nossa caixa, entregue pelo Resend, e uma cópia no nosso painel. Se os dois falharem ao mesmo tempo, o pedido inteiro fica no registro técnico da hospedagem, para não se perder; nós o recuperamos de lá, e ele é apagado com o registro. Se só um falhar, o registro guarda só o motivo da falha. Para evitar abuso, o site aceita até 5 envios a cada 10 minutos por IP. Essa conta fica só na memória temporária dos servidores e some quando eles reiniciam. O envio também entra no registro de acesso, com o IP, a data e a hora (veja Registro de acesso).

A equipe é avisada de cada novo contato num grupo interno de WhatsApp, só com o seu nome, a empresa, se veio pelo formulário ou pelo WhatsApp, a origem da visita (canal, fonte e campanha) e o link para o painel. A mensagem, as páginas vistas e o tempo no site ficam só no painel. Se o seu contato já tem um responsável no painel, ele recebe ali um aviso com o seu nome, a empresa e a origem.

A base é o legítimo interesse (LGPD, art. 7º, IX): responder a quem nos procurou em nome de uma empresa. Quando quem contrata é você mesmo, como profissional autônomo ou MEI, a base são os procedimentos preliminares de um contrato que você pediu (art. 7º, V).

Quando você chama no WhatsApp

O botão de WhatsApp do site abre a conversa com uma frase pronta e um código curto no fim, como (ref K7Q2M). O código fica visível na mensagem e serve a uma coisa só: ligar a conversa à visita que a originou, se ela chegar em até 7 dias.

Se a mensagem chegar sem o código e for a primeira de um número novo, podemos ligá-la a um clique no botão de WhatsApp feito nos 15 minutos anteriores, desde que os cliques dessa janela venham de uma única visita. Não contam os cliques da nossa equipe, de robôs e de visitas que já viraram contato. É uma dedução, não uma certeza: o vínculo fica registrado como provável, o aviso à equipe diz isso, e ele nunca serve para enviar dados a plataformas de anúncio.

Da conversa guardamos o nome do perfil, o telefone, a primeira mensagem (até 300 caracteres) e o histórico das mensagens trocadas. A conversa passa pelo WhatsApp, sob os termos dele, porque foi o canal que você escolheu. A primeira resposta pode vir de um assistente automático (veja Inteligência artificial).

A base é o legítimo interesse (LGPD, art. 7º, IX). Para a conversa não ficar ligada à visita, use Parar de medir este navegador, em Suas escolhas, antes ou depois de clicar. O site avisa o nosso painel, só com o identificador deste navegador, e nenhuma conversa que chegar depois é ligada a ele, nem pelo código nem pelo horário do clique. Com a medição parada, o clique também não é registrado e o link sai sem código. Apagar só o código não basta, porque ainda podemos ligar a conversa pelo horário do clique.

Anúncios, só com a sua autorização

Anunciamos na Meta (Facebook e Instagram) e no Google. Se você chegou por um anúncio de uma delas e autorizar, avisamos essa plataforma quando um contato acontece e quando ele avança, para ela medir quais anúncios trazem contatos e otimizar a entrega, isto é, escolher a quem mostrar os próximos. Quem chegou por outro caminho não é enviado a nenhuma delas, mesmo tendo autorizado.

Há dois jeitos de autorizar: a caixa do formulário e o botão Autorizo, em Suas escolhas, que mostra o pedido inteiro. A caixa vale para aquele envio e, com a medição ligada, também para uma conversa que você começar depois no WhatsApp pelo botão do site, neste navegador. O botão Autorizo vale para essa conversa de WhatsApp. A caixa vem desmarcada, e desmarcada ela vale como não para aquele envio. Recusar não muda nada no site nem na resposta que você recebe.

O que vai, para quem e quando:

• à Meta Platforms, Inc., nos EUA: seu e-mail e seu telefone em hash SHA-256, o identificador do navegador também em hash, o código de clique do anúncio da Meta (fbclid), se houver, o nome do evento e a hora. No evento de contato enviado pelo formulário vão também a identificação do navegador (user-agent) e o endereço da página do formulário, sem os parâmetros. Só vai se você chegou por um anúncio da Meta: pelo código de clique ou por uma campanha marcada como Facebook, Instagram ou Messenger;
• ao Google LLC, nos EUA: só o código de clique do anúncio (gclid), o nome da conversão e a hora, e só se você chegou por um anúncio do Google. Nossa equipe baixa um arquivo do painel, o envia pelo Google Ads e o apaga do computador depois do envio;
• em dois momentos: contato enviado, quando você envia o formulário ou a primeira mensagem no WhatsApp; e conversa avançou, quando você nos responde ou volta a escrever, ou quando a equipe marca a conversa como em andamento. Não avisamos as plataformas quando um contato vira cliente.

O hash é um código calculado a partir do dado. Ele não esconde você da plataforma: a Meta calcula o mesmo código a partir dos dados das contas dela, e é assim que reconhece quem é. Por isso tratamos o envio como dado pessoal.

A Meta e o Google também usam esses dados como controladores próprios, conforme as políticas deles, para entregar anúncios e melhorar os produtos. A Meta guarda os dados desses eventos por até 2 anos.

A base é o seu consentimento (LGPD, art. 7º, I). A caixa e o pedido de Suas escolhas nomeiam a Meta, o Google e os EUA porque são também o consentimento específico para a transferência internacional (art. 33, VIII). Como prova, guardamos com cada contato a sua resposta, quando ela foi dada, a versão do texto que você viu, por onde respondeu (a caixa do formulário, Suas escolhas ou, no contato pelo WhatsApp, a resposta que veio do navegador) e o idioma. Se você retirar, guardamos também quando e por onde. A retirada não apaga a resposta anterior: é ela que mostra que um envio feito antes tinha base. A prova fica com a cópia do contato, pelo prazo dela, e a resposta mais recente deste navegador fica também no registro dele no painel, pelo prazo da medição.

Para retirar, use Anúncios, em Suas escolhas, nesta página, com a medição ligada, ou escreva para contato@lunosat.com. A retirada vale dali em diante. Por Suas escolhas, ela alcança os contatos feitos a partir deste navegador; por e-mail, os que acharmos pelo seu e-mail, pelo seu telefone ou pelo navegador deles, e a resposta diz quais foram. Esses contatos passam a não autorizados, e os envios que ainda não saíram são cancelados. O que já foi enviado não volta, porque as plataformas não aceitam apagar um evento recebido.

Se você pedir, dizemos o que foi enviado. O painel guarda o registro de cada envio por 90 dias: à Meta, o que saiu e quando; ao Google, o que entrou em cada arquivo baixado para envio e quando ele foi baixado. A subida do arquivo ao Google Ads é feita à mão, fora do painel.

Quem autorizou com o texto anterior a este, na caixa, autorizou um pedido que falava em medir a eficácia dos anúncios. Essa resposta deixou de valer, neste navegador e no nosso painel: nada mais é enviado com base nela, e o que ainda não tinha saído não sai mais. Para autorizar o texto atual, use a caixa do formulário ou Anúncios, em Suas escolhas.

Inteligência artificial

Usamos modelos de inteligência artificial nestes lugares:

• qualificação de contatos: um modelo dá ao contato uma nota de 0 a 100, com justificativa, a partir de dados sobretudo da empresa (nome, site, setor e cidade) e das evidências reunidas sobre ela. A nota ordena a fila de retorno da equipe, e uma pessoa a revisa. Contatos do site só passam por ela quando alguém da equipe pede;
• respostas no WhatsApp: um assistente automático pode responder às mensagens que chegam ao nosso número. Peça para falar com uma pessoa a qualquer momento. Se você pedir para parar, ou se ele entender que você não tem interesse, ele encerra o contato e deixamos de procurar você;
• áudios no WhatsApp: os áudios que você manda podem ser transcritos por um modelo, para a equipe e o assistente lerem;
• rascunhos de mensagem: um modelo pode redigir a mensagem de retorno ou de abordagem a partir do nome e do cargo do contato, da empresa, do site, do setor, da cidade, da nota de qualificação e das evidências reunidas sobre a empresa. Uma pessoa da equipe revisa o rascunho antes de enviar;
• assistente interno: a equipe faz perguntas sobre o painel a um assistente, que consulta os registros de contatos e de visitas, inclusive nome, e-mail, telefone e mensagem. Ele não abre as gravações, não tira a cópia completa dos dados de uma pessoa e não lê o registro de acesso;
• agentes conectados pela equipe: pessoas da equipe podem conectar ao painel agentes de inteligência artificial, que agem com as permissões delas e podem ler contatos e visitas. Eles não abrem as gravações, não tiram a cópia completa dos dados de uma pessoa e não leem o registro de acesso.

Os modelos vêm da Anthropic e, pelo OpenRouter, de outros provedores, como o Google, todos nos EUA, conforme a tarefa e a configuração. A transcrição de áudios passa pelo OpenRouter.

A nota de qualificação não decide nada sozinha: ela ordena a fila, e uma pessoa a revisa. O assistente do WhatsApp pode encerrar o contato sozinho quando entende que você pediu para parar ou não tem interesse; se ele errou, peça revisão pelo contato@lunosat.com. Pelo mesmo e-mail, você pode pedir a revisão de uma nota e conhecer os critérios usados (LGPD, art. 20). A base é o legítimo interesse (art. 7º, IX).

Quem mais recebe

Não vendemos nem cedemos dados. Recebem dados só os fornecedores que trabalham para nós, cada um na sua tarefa, as plataformas de anúncio quando você autoriza, e autoridades quando a lei ou um juiz exigir:

• Vercel Inc. (EUA): hospeda o site e as funções que recebem o formulário e repassam a medição. Operadora. Recebe IP, navegador, a medição e o formulário em trânsito, e guarda registros técnicos por prazo curto;
• Vultr (The Constant Company, LLC, EUA): o servidor do nosso painel, onde ficam a medição, as gravações, os contatos, as conversas, o registro de acesso e as cópias de segurança. Operadora;
• Resend, Inc. (EUA): entrega à nossa caixa o e-mail do formulário. Operadora. Recebe tudo o que você preencheu;
• Hostinger (União Europeia): a caixa de e-mail contato@lunosat.com. Operadora. Guarda os e-mails recebidos e enviados;
• Meta Platforms, Inc. e Google LLC (EUA): só com a sua autorização, o que está em Anúncios. A Meta é operadora na medição e controladora própria no uso para anúncios; o Google é controlador próprio;
• Anthropic e OpenRouter (EUA): os modelos de inteligência artificial. Operadores. O OpenRouter repassa o pedido ao provedor do modelo escolhido, como o Google;
• WhatsApp LLC (EUA): o canal que você escolheu para falar conosco. Trata a conversa sob os termos dele, como controlador próprio;
• a nossa equipe, num grupo interno de WhatsApp: o aviso de cada novo contato, só com nome, empresa, se veio pelo formulário ou pelo WhatsApp, a origem da visita e o link para o painel.

A localização aproximada vem de uma base (DB-IP Lite) que roda no nosso servidor: nenhum IP sai para essa consulta.

Transferência internacional de dados

Parte dos dados é tratada fora do Brasil, quase toda nos EUA. As finalidades, os dados e os prazos de cada caso estão nesta política. Aqui ficam o destino e o mecanismo de cada transferência:

• EUA, Meta: o seu consentimento específico, na caixa do formulário ou no pedido de Suas escolhas (LGPD, art. 33, VIII);
• EUA, Google: as cláusulas-padrão da ANPD que o Google oferece aos anunciantes, de controlador para controlador (art. 33, II, b), e o mesmo consentimento;
• União Europeia, Hostinger: a decisão de adequação da ANPD para a União Europeia (Resolução CD/ANPD nº 32/2026);
• EUA, Vercel, Vultr, Resend e provedores de inteligência artificial: os EUA não têm decisão de adequação, e esses fornecedores ainda não oferecem as cláusulas-padrão da ANPD. Vercel, Resend e Anthropic se comprometem por contrato a usar os dados só conforme as nossas instruções, com sigilo e segurança;
• EUA, WhatsApp: a conversa passa pelos servidores do WhatsApp porque foi o canal que você escolheu, sob os termos dele.

A Lunosat responde perante você pelo tratamento e exige de cada fornecedor as medidas descritas em Segurança. Seus direitos, o canal para exercê-los e o direito de reclamar à ANPD estão em Seus direitos.

Você pode pedir a íntegra das cláusulas usadas em cada transferência pelo contato@lunosat.com. Respondemos em até 15 dias.

Por quanto tempo guardamos

Cada tipo de dado tem o seu prazo. Ao fim dele, apagamos o dado ou o anonimizamos, de modo que não identifique mais ninguém:

• medição (visitas, eventos e sessões): 13 meses desde o último evento, inclusive de quem virou contato;
• gravações de sessão: 30 dias;
• cópia do formulário e do primeiro contato pelo WhatsApp no painel, com a prova da sua resposta sobre anúncios: 24 meses desde a última interação com você (o envio, uma mensagem, uma ligação ou uma reunião);
• registro de cada envio às plataformas de anúncio: 90 dias após o último estado (enviado à Meta, baixado no arquivo do Google, cancelado ou com falha). O que ainda não saiu fica até sair, ser cancelado ou a cópia do contato ser apagada;
• histórico comercial (contato, empresa e conversas): de quem não virou cliente, revisamos a cada semestre e apagamos o que passou de 24 meses desde o último contato; de clientes, a duração do contrato mais 5 anos, pelos prazos legais de cobrança e de guarda fiscal;
• lista de não contatar: o e-mail, o telefone, o site, o Instagram e o CNPJ (ou o CPF, de MEI) ligados ao pedido, com o motivo, enquanto a oposição valer. É o que impede alguém da equipe de procurar você de novo;
• avisos internos do painel com o seu nome: 24 meses desde o aviso. Saem antes, junto com a cópia do contato, quando ela é apagada, no prazo ou a seu pedido;
• registros técnicos da hospedagem, inclusive a cópia de um envio que falhou: pelo prazo curto do fornecedor, que não passa de 30 dias;
• IP para limitar envios: só na memória temporária dos servidores, que se apaga quando eles reiniciam;
• registro de acesso (IP, data e hora e o tipo da chamada): 6 meses (183 dias) desde o acesso, como manda o Marco Civil da Internet;
• cópias de segurança do painel: feitas antes de cada atualização do sistema. Ficam no máximo as cinco mais recentes, e a cada atualização apagamos as que têm mais de 30 dias. Sem atualização, uma cópia pode passar de 30 dias até a próxima;
• no seu navegador: o prazo de cada item está em O que fica guardado no seu navegador.

Se você está na União Europeia, no EEE, no Reino Unido ou na Suíça

Quem acessa desses lugares vê um aviso de medição antes de qualquer coisa. Sem o seu aceite, o script de medição não roda: nada é medido nem gravado, nenhum identificador é guardado no navegador e o link do WhatsApp sai sem código. Ficam só o cookie com a sua resposta e os itens de funcionamento do site, como o tema escolhido. Recusar tem o mesmo peso de aceitar, e você muda de ideia em Preferências de medição, no rodapé de todas as páginas. Se recusar depois de ter aceitado, o navegador manda ao painel um último aviso, com o identificador dele, só para marcar a recusa; em seguida o identificador é apagado do navegador e nada mais é enviado. Esse aviso entra no registro de acesso.

Para você, a autorização de anúncios é dada só pela caixa do formulário. O envio do formulário entra no registro de acesso, como o de qualquer pessoa (veja Registro de acesso).

Bases do RGPD: o consentimento para a medição, a gravação e os anúncios (art. 6(1)(a)); para responder ao seu contato, as diligências que você pediu antes de um contrato ou o nosso legítimo interesse (art. 6(1)(b) e (f)); para o registro de acesso, o nosso legítimo interesse em cumprir a lei brasileira que nos obriga a guardá-lo (art. 6(1)(f)).

Os dados saem da Europa direto para servidores de fornecedores nos EUA: a Vercel, que hospeda o site, e a Vultr, que hospeda o painel. A Lunosat, no Brasil, controla o tratamento e acessa os dados daqui, com base na decisão de adequação da Comissão Europeia para o Brasil, de janeiro de 2026. Dos fornecedores nos EUA, a Vercel, o Resend e a Anthropic trazem nos contratos as cláusulas-padrão europeias.

Você tem os direitos dos arts. 15 a 22 do RGPD: acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento a qualquer momento. Respondemos em até 1 mês. Você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha; no Reino Unido, ao ICO; na Suíça, ao FDPIC.

Seus direitos

Pela LGPD (art. 18), você pode pedir, sem custo e a qualquer momento:

• a confirmação de que tratamos seus dados, e o acesso a eles;
• a correção do que estiver incompleto, errado ou desatualizado;
• a anonimização, o bloqueio ou a exclusão do que for desnecessário ou tratado fora da lei;
• a portabilidade, numa cópia em formato legível (JSON ou CSV), com a origem dos dados, as finalidades e quem os recebeu;
• a exclusão dos dados tratados com o seu consentimento;
• a informação de com quem compartilhamos;
• a informação sobre o que acontece se você não consentir: nos anúncios, nada muda para você;
• a revogação do consentimento;
• a oposição ao uso por legítimo interesse, como a medição e o vínculo da navegação com o contato;
• a revisão de uma nota dada com apoio de inteligência artificial, e os critérios usados (art. 20).

Escreva para contato@lunosat.com. Para proteger você, confirmamos a identidade antes de agir: a resposta e a cópia dos dados vão só para o e-mail ou o telefone que já temos do contato.

A confirmação simples sai na hora; a resposta completa, em até 15 dias.

A cópia dos seus dados é gerada pela tela do painel, por uma pessoa da equipe com a permissão de exportar, e nunca por ferramenta conectada ou assistente de inteligência artificial. Ela sai num arquivo JSON, com quem controla os dados, de onde veio cada parte e quem os recebeu, e com as mensagens das conversas, se você pedir. Traz a lista das gravações, sem o vídeo, e não traz o registro de acesso, que só sai por ordem judicial. A exclusão exige a permissão de exclusão e a de incluir na lista de não contatar, e não tem volta.

Quando você pede a exclusão, apagamos o contato e as pessoas ligadas a ele no histórico comercial, a empresa, se nenhum outro contato depender dela, a cópia do formulário e do primeiro contato pelo WhatsApp, a navegação e as gravações ligadas a você, os registros de envio às plataformas de anúncio e os avisos internos com o seu nome. As conversas saem se você pedir, salvo motivo legal ou contratual para guardá-las, como um contrato em andamento, e dizemos qual. Ficam o mínimo na lista de não contatar, para não procurarmos você de novo, um registro sem dados de contato de que o pedido foi atendido e o registro de acesso, até completar 6 meses.

Fora do painel, ao atender o pedido, apagamos o e-mail do formulário na nossa caixa de entrada e pedimos à equipe que apague o aviso que foi ao grupo interno de WhatsApp. Os registros técnicos da hospedagem e do envio de e-mail (Vercel e Resend) somem no prazo dos fornecedores. O que já foi enviado à Meta e ao Google não pode ser recolhido, e o que estiver nas cópias de segurança sai quando elas forem apagadas (veja Por quanto tempo guardamos). Em todos esses casos, dizemos isso na resposta.

Se o seu contato pelo site não chegou ao histórico comercial, a exclusão parte da cópia do contato: apagamos as cópias com o mesmo navegador, e-mail ou telefone, a navegação, as gravações, os registros de envio às plataformas de anúncio e os avisos internos, e o seu e-mail e o seu telefone entram na lista de não contatar. As conversas saem se você pedir, como acima. Se você voltar a escrever pelo site, recebemos o contato, mas ele não entra sozinho no histórico comercial.

Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Segurança

No painel, cada pessoa da equipe só vê o que a sua permissão permite: a navegação, as gravações e as cópias dos contatos do site exigem a permissão de leitura do rastreamento; o histórico comercial, a de leads. As gravações só se assistem na tela do painel, nunca por ferramenta conectada. Exportar os dados de uma pessoa, a pedido dela, exige a permissão de exportar e só se faz pela tela; excluí-los exige a permissão de exclusão e a de incluir na lista de não contatar. O registro de acesso não aparece em nenhuma tela nem ferramenta. A máscara dos campos acontece no seu navegador, antes do envio. Tudo trafega com criptografia (HTTPS), e os pedidos entre o site e o painel são assinados.

Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos a ANPD e as pessoas afetadas, nos prazos da Resolução CD/ANPD nº 15/2024.

Mudanças nesta política

Quando mudarmos o que fazemos, mudamos esta página e a data no topo. Se a mudança tocar algo que depende do seu consentimento, o site volta a pedir a autorização com o texto novo, e dizemos aqui o que acontece com as dadas antes.

• 30 de outubro de 2026: a política passa a listar tudo o que o site mede e guarda no navegador, os fornecedores e os países, a transferência internacional, o uso de inteligência artificial, o prazo de cada dado e as regras para quem está na Europa. Os endereços passam a ser guardados sem parâmetros, salvo os de campanha e de clique de anúncio, e o IP passa a ficar 6 meses no registro de acesso que a lei exige. O aviso à equipe ficou com menos dados. A autorização para anúncios ganhou texto novo e só vale para quem chegou por um anúncio; vale a escolha mais recente, ela pode ser retirada nesta página, e guardamos a prova de cada resposta. O vínculo da navegação com o contato passou a se apoiar no legítimo interesse.
• 26 de outubro de 2026: primeira versão. A íntegra está disponível a pedido, pelo contato@lunosat.com.