Política de Privacidade
Última atualização: 8 de outubro de 2026
Em resumo
- Guardamos o que você escreve no formulário: nome, telefone, e-mail (se você preencher) e a sua mensagem.
- Usamos isso só para responder você. Não vendemos, não trocamos e não mandamos para ninguém.
- Os dados ficam numa planilha protegida por senha, no Google Workspace da Lumi. Só a Leticia e a pessoa que cuida do site têm acesso.
- Se a criança entra em atendimento, guardamos também o cadastro, os atendimentos, as evoluções e os pagamentos — o necessário para atender, cobrar e cumprir as normas da profissão. O prontuário é guardado por no mínimo cinco anos, como exige o conselho profissional.
- O site não usa cookies de rastreamento, nem pixel do Facebook, nem Google Analytics.
- Você pode pedir para ver, corrigir ou apagar seus dados quando quiser, escrevendo para leticia@lumiterapias.com.
O texto abaixo detalha cada um desses pontos, como exige a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
1. Quem é responsável pelos seus dados
O Lumi Espaço Terapêutico, consultório de terapia ocupacional infantil de Leticia Amaral, terapeuta ocupacional inscrita no CREFITO-3 sob o nº 23342-TO, inscrito no CNPJ sob o nº 50.439.232/0001-19, com sede na R. Caldas Novas, 50 — Sala 151, Bethaville I, Barueri, São Paulo, CEP 06404-301.
Na linguagem da LGPD, a Lumi é a controladora dos dados: é quem decide por que e como eles são tratados. Para qualquer assunto relacionado a esta política, o contato é leticia@lumiterapias.com.
2. Que dados coletamos
2.1. Quando você preenche o formulário
O que você digita ou escolhe, e mais a origem da visita, descrita logo abaixo da tabela:
| Dado | Para que serve |
|---|---|
| Nome | saber como chamar você |
| Telefone ou e-mail | ter como responder |
| Mensagem | entender o que trouxe você até aqui |
| Como você conheceu a Lumi (opcional) | saber quais caminhos trazem as famílias até nós |
| Aceite desta política | registrar que você autorizou, qual versão do texto e quando |
| Origem da visita | saber se você chegou pelo Instagram, por busca ou direto |
A origem da visita guarda apenas o nome do site que trouxe você (por exemplo, “google.com”), nunca o endereço completo da página, ou os parâmetros do link que você usou (por exemplo, “instagram / bio”). Não identifica você, não cria perfil e não acompanha sua navegação por outros sites. Ela só chega até nós se você enviar o formulário.
2.2. Quando você fala pelo WhatsApp
Os botões de WhatsApp abrem o aplicativo com uma mensagem pronta, que você pode apagar ou reescrever antes de enviar. Nada é enviado sem a sua ação. A partir daí, a conversa acontece dentro do WhatsApp e segue também a política de privacidade da Meta, empresa responsável pelo aplicativo.
2.3. Quando você agenda uma conversa
Se você marcar um horário pela agenda on-line, o nome e o e-mail informados ali são tratados pelo Cal.com, que atua como nossa operadora, e aparecem na agenda da Leticia. Os mesmos direitos descritos nesta política valem para esses dados. Como o Cal.com opera a partir de servidores fora do Brasil, há transferência internacional, amparada nas salvaguardas dos artigos 33 e seguintes da LGPD.
A agenda pede apenas o necessário para marcar o horário. Você não precisa descrever o quadro da criança ali — esse é o assunto da conversa, e não de um formulário.
2.4. Quando a criança está em atendimento
Quando uma família começa o acompanhamento na Lumi, passamos a registrar o que o atendimento exige. Esses dados são informados pelo responsável, ou produzidos pela terapeuta durante o acompanhamento, e não por um formulário público do site:
| Dado | Para que serve |
|---|---|
| Nome completo e data de nascimento da criança | identificar a criança no atendimento e no prontuário |
| Nome completo, CPF, telefone e e-mail do responsável | combinar os atendimentos e emitir a nota fiscal |
| Dias e horários das sessões, presenças, faltas, remarcações e o motivo | organizar a agenda e calcular a mensalidade |
| Anamnese, avaliação, plano terapêutico e evolução de cada atendimento | registro clínico obrigatório do prontuário de terapia ocupacional |
| Resultados e arquivos dos instrumentos de avaliação (planilhas, relatórios, laudos recebidos) | compor a avaliação e acompanhar o desenvolvimento da criança |
| Valor da sessão, pagamentos, forma de pagamento e notas fiscais | cobrar, conferir o que foi pago e cumprir obrigações fiscais |
O prontuário, as avaliações e as informações sobre o desenvolvimento e a saúde da criança são dados pessoais sensíveis. Ficam restritas ao atendimento, com o mesmo cuidado descrito no item 3.
2.5. O que o site não faz
- Não usa cookies de rastreamento. A única coisa guardada no navegador de quem visita é a origem da visita (item 2.1), na memória da própria aba: ela some quando a aba é fechada e só é enviada junto com o formulário. As áreas restritas à equipe da Lumi usam apenas um cookie de sessão, necessário para manter o login.
- Não tem Google Analytics, pixel da Meta ou ferramenta semelhante. O site faz uma contagem própria, só em números totais, de quantas vezes cada página é vista e de quantos cliques recebem os botões de WhatsApp: sem cookie, sem identificar quem visita e sem guardar endereço IP. A contagem fica na Cloudflare, que já hospeda o site, e nunca inclui o que é digitado no formulário.
- Não carrega conteúdo de outros sites: fontes, imagens e scripts vêm todos do próprio endereço. A única exceção é a verificação anti-robô dos formulários, feita pela Cloudflare — que já é quem hospeda o site.
- Não cria perfil de comportamento e não faz publicidade direcionada.
- Não usa seus dados para treinar sistemas automatizados.
O serviço de hospedagem do site registra endereços de IP em seus arquivos de log, por segurança e por prazo limitado.
Os formulários do site — o de contato e o de acesso restrito — usam uma verificação automática que distingue pessoas de robôs, chamada Turnstile, do mesmo serviço que hospeda o site. Ela examina o comportamento do navegador para decidir se pede algum passo a mais, e existe para impedir envios automatizados em massa. Não usa cookie de rastreamento nem serve para publicidade.
3. Dados de crianças e adolescentes
Este ponto merece cuidado especial, porque o nosso trabalho é com crianças.
O site não coleta dados diretamente de crianças. Quem preenche o formulário é sempre um pai, uma mãe ou um responsável legal — e é dessa pessoa que recebemos as informações, como determina o artigo 14 da LGPD.
A sua mensagem pode conter informações sobre o desenvolvimento, o comportamento ou a saúde da criança. A LGPD trata isso como dado pessoal sensível, e por isso ele recebe proteção reforçada: fica restrito ao atendimento, não é compartilhado, não é usado para divulgação e não aparece em nenhuma comunicação sobre a Lumi.
Escreva apenas o que julgar necessário para iniciar a conversa. Detalhes clínicos são melhor tratados no atendimento, presencialmente.
4. Por que tratamos seus dados
Cada dado tem uma finalidade específica e uma base legal que o autoriza:
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder o seu contato e combinar uma conversa | seu consentimento — art. 7º, I |
| Guardar informações sobre a criança que você relatou | consentimento específico e destacado — art. 11, I |
| Manter o registro do seu aceite | cumprimento de obrigação legal — art. 7º, II |
| Cadastro, agenda e mensalidades de quem está em atendimento | execução do contrato de atendimento — art. 7º, V |
| CPF do responsável e notas fiscais | cumprimento de obrigação legal (fiscal) — art. 7º, II |
| Prontuário: evoluções e informações de saúde da criança | tutela da saúde, em procedimento realizado por profissional de saúde — art. 11, II, “f”; e cumprimento de obrigação regulatória — art. 11, II, “a” (Resolução COFFITO nº 415/2012) |
Seus dados não são usados para nada além disso. Você não entra em lista de divulgação, não recebe newsletter e não é incluído em campanha de publicidade.
5. Onde os dados ficam e quem tem acesso
Os contatos recebidos pelo formulário são registrados em uma planilha dentro do Google Workspace da Lumi, protegida por senha e verificação em duas etapas. Uma cópia do aviso chega por e-mail, na mesma conta.
Os dados das famílias em atendimento ficam em outra planilha do mesmo Workspace, numa pasta de acesso restrito, e são consultados e atualizados pela área de gestão do consultório, no próprio endereço do site. Para entrar nela é preciso fazer login com uma conta da Lumi, com verificação em duas etapas, e estar numa lista nominal de pessoas autorizadas.
O prontuário fica separado: numa planilha própria, e os arquivos de avaliação anexados a ele num Drive compartilhado do mesmo Workspace. Só a terapeuta responsável o lê e escreve, e cada abertura, impressão ou anexo fica anotada.
Têm acesso apenas:
- Leticia Amaral, responsável pelo atendimento — a única com acesso ao prontuário;
- a pessoa responsável pela manutenção do site, para suporte técnico, aos dados de agenda e financeiros (não ao prontuário).
O Google atua como operador: armazena os dados a nosso pedido, sem autorização para usá-los para finalidade própria. A Cloudflare, que hospeda o site, também atua como operadora para a área de gestão: confere o login e transmite os dados entre o navegador da equipe e a planilha, sem guardá-los e sem usá-los para finalidade própria. Como os servidores do Google e da Cloudflare podem estar fora do Brasil, existe transferência internacional de dados, amparada pelas cláusulas contratuais e salvaguardas previstas nos artigos 33 e seguintes da LGPD.
6. Por quanto tempo guardamos
- Contatos: até 12 meses depois da última atualização do contato. Depois disso, os dados que identificam você e a sua mensagem são apagados; ficam só informações sem identificação (data, canal, como conheceu a Lumi e situação), usadas para contar quantos contatos chegam por cada caminho. Quem passa a ser atendido segue os prazos do prontuário, abaixo.
- Prontuário (cadastro da criança, atendimentos, avaliações com seus arquivos e evoluções): no mínimo cinco anos a contar do último registro, como determina a Resolução COFFITO nº 415/2012, art. 6º, I. Nada do prontuário é apagado automaticamente antes disso.
- Pagamentos e notas fiscais: pelo prazo exigido pela legislação fiscal.
- Se você pedir a exclusão: apagamos antes do prazo, salvo o que a lei obrigar a manter — o prontuário e os registros fiscais, por exemplo, precisam ser guardados pelos prazos acima mesmo depois do fim do atendimento.
7. Com quem compartilhamos
Com ninguém. Não vendemos, não cedemos e não trocamos dados com terceiros. As únicas exceções são:
- os operadores que sustentam a ferramenta, que apenas armazenam ou transmitem o dado a nosso pedido: Google (planilhas, arquivos e e-mail, no Workspace da Lumi), Cal.com (agenda on-line) e Cloudflare (hospedagem do site; na área de gestão, confere o login e transmite os dados, sem guardá-los);
- ordem judicial ou requisição de autoridade competente;
- outros profissionais que acompanham a criança — escola, médico, fonoaudiólogo — e somente com a sua autorização expressa, caso a caso.
8. Seus direitos
O artigo 18 da LGPD garante a você o direito de, a qualquer momento:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir informações incompletas ou desatualizadas;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- pedir a portabilidade a outro prestador de serviço;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, sem que isso prejudique o atendimento já em curso;
- ser informado sobre a possibilidade de não consentir e as consequências disso.
Como exercer
Escreva para leticia@lumiterapias.com com o pedido. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção para você, para que ninguém obtenha ou apague seus dados se passando por você.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Adotamos medidas proporcionais ao volume e à sensibilidade dos dados que tratamos:
- site servido por conexão criptografada (HTTPS);
- contas com senha forte e verificação em duas etapas;
- acesso restrito às pessoas listadas no item 5;
- na área de gestão, login obrigatório com lista nominal de pessoas autorizadas, registro de quem entrou e quando, e nenhum dado guardado em cache do navegador;
- coleta limitada ao mínimo necessário para responder você.
Nenhum sistema é infalível. Se ocorrer um incidente que possa acarretar risco relevante a você, comunicaremos você e a ANPD, conforme o artigo 48 da LGPD.
10. Mudanças nesta política
Se esta política mudar, a data de atualização no topo da página muda junto. Alterações relevantes na forma como tratamos seus dados serão comunicadas pelo contato que você deixou.
11. Fale conosco
Dúvidas sobre privacidade, ou para exercer qualquer um dos direitos acima:
leticia@lumiterapias.com
Este site não realiza diagnósticos e não substitui avaliação profissional presencial.