Esta Política explica como o LUMO Life Science (“LUMO”, “nós”) trata dados pessoais no site lumols.org e na Área de Membros, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável
O LUMO Life Science é o controlador dos dados pessoais tratados neste site. Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para contato@lumols.org.
2. Quais dados tratamos
- Visitantes do site: dados técnicos de navegação (como endereço IP, tipo de navegador e páginas acessadas), tratados pela infraestrutura de hospedagem para entregar e proteger o site. Se você nos escrever pelo formulário “Torne-se Membro”, usamos o e-mail e as informações que enviar para responder ao seu pedido.
- Membros (Área de Membros): nome, e-mail, telefone, instituição, endereço (rua, complemento, CEP, cidade e estado), foto, biografia (em português e inglês), links profissionais (Lattes, LinkedIn e Google Scholar), cargo, papel de acesso (Associado, Diretoria ou Administrador), comitês de que participa e registros técnicos de acesso.
- Credenciais de acesso: e-mail e senha (a senha é armazenada de forma criptografada e não é visível para nós). Se você entrar com a sua conta Google, recebemos apenas o e-mail e a identificação básica de perfil; não temos acesso à sua senha do Google.
3. Para que usamos os dados e em que base legal
- Gerenciar a participação de membros e o acesso à Área de Membros: execução de contrato ou de procedimentos preliminares relacionados ao vínculo com o LUMO (art. 7º, V, da LGPD).
- Divulgar a equipe na página pública “Nossa Equipe” (nome, cargo, foto, biografia e links profissionais): legítimo interesse do LUMO em apresentar a sua equipe e, quando aplicável, consentimento do próprio membro, que edita esse conteúdo e pode pedir a sua retirada a qualquer momento (art. 7º, I e IX).
- Enviar mensagens de acesso e comunicações essenciais (link de acesso, redefinição de senha, convites): execução do vínculo e legítimo interesse.
- Responder a contatos e a pedidos de associação: procedimentos preliminares a pedido do titular (art. 7º, V).
- Segurança, prevenção a fraudes e cumprimento de obrigações legais: legítimo interesse e obrigação legal (art. 7º, II e IX).
4. O que é público e o que é privado
Público: apenas o conteúdo da página “Nossa Equipe” dos membros que foram publicados (nome, cargo, foto, biografia e links profissionais).
Privado: e-mail de acesso, telefone, endereço, instituição, papel de acesso e demais dados do cadastro. Esses dados são visíveis somente ao próprio membro e à diretoria e aos administradores do LUMO, para fins de gestão.
Os documentos da Área de Membros só podem ser abertos por quem tem permissão: todos os membros, apenas a diretoria ou os participantes de um comitê específico.
5. Com quem compartilhamos
Não vendemos dados pessoais. Utilizamos prestadores de serviço que tratam dados em nosso nome:
- Supabase: banco de dados, autenticação e armazenamento de arquivos (o projeto do LUMO utiliza servidores na região de São Paulo).
- Cloudflare: hospedagem e entrega do site.
- Google: fontes tipográficas do site e, se você escolher, o login com a conta Google.
- Provedor de envio de e-mails: mensagens de acesso, convites e redefinição de senha.
Quando algum prestador tratar dados fora do Brasil, adotamos as salvaguardas previstas na LGPD (art. 33). Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.
6. Cookies e armazenamento local
Usamos apenas o armazenamento local do navegador necessário para manter a sua sessão de login na Área de Membros e para lembrar a sua escolha de idioma. Não usamos cookies de publicidade nem de rastreamento de comportamento. Ao carregar as fontes do site, o seu navegador pode se comunicar com o serviço Google Fonts.
7. Por quanto tempo guardamos os dados
Mantemos os dados da Área de Membros enquanto durar o vínculo do membro com o LUMO ou enquanto forem necessários para as finalidades acima. Quando um cadastro é excluído, os dados são removidos da Área de Membros; cópias de segurança podem persistir por período limitado, conforme as rotinas dos prestadores, e informações que precisemos guardar para cumprir obrigações legais poderão ser mantidas pelo prazo exigido.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode:
- confirmar que tratamos os seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (a maior parte diretamente em “Meu perfil”, na Área de Membros);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, quando essa for a base legal, e se opor a tratamentos realizados sem consentimento.
Para exercer esses direitos, escreva para contato@lumols.org. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados: conexão criptografada (HTTPS), controle de acesso por perfil aplicado diretamente no banco de dados, armazenamento privado de documentos com links temporários de download e senhas armazenadas de forma criptografada. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
10. Crianças e adolescentes
O site e a Área de Membros não se destinam a menores de 18 anos.
11. Alterações desta Política
Podemos atualizar esta Política. A data no início do documento indica a versão em vigor, e mudanças relevantes serão comunicadas aos membros.
12. Contato
Dúvidas, pedidos e reclamações sobre privacidade: contato@lumols.org.