Política de privacidade — extensão “Lumied CRM para WhatsApp Web”

A extensão exibe um painel do CRM do Lumied por cima do WhatsApp Web para a equipe comercial de escolas clientes. Ela permite consultar e cadastrar leads, salvar notas e trechos de conversa, agendar visitas e copiar respostas prontas — sempre por ação deliberada da pessoa atendente. A extensão nunca envia mensagens no WhatsApp e não captura nada automaticamente.

• Configuração local: o endereço da escola e um token de dispositivo ficam guardados apenas no armazenamento local do navegador (chrome.storage.local). O token é gerado dentro do Lumied, é pessoal, expira em 90 dias e pode ser revogado a qualquer momento pela escola.
• Identificação da conversa aberta: a extensão lê o telefone e o nome do contato da conversa em tela apenas para localizar o lead correspondente no CRM da escola.
• Conteúdo de conversa — só com clique: mensagens visíveis na tela são enviadas ao Lumied exclusivamente quando a pessoa atendente clica em “Salvar últimas mensagens” ou “Preencher com IA”. No recurso de IA, as mensagens são usadas uma única vez para sugerir campos do cadastro (nome, série de interesse, data de visita etc.); as sugestões só são gravadas após confirmação humana.

Os dados são transmitidos, com criptografia (HTTPS), apenas para o ambiente do Lumied da própria escola (domínios *.lumied.com.br) e gravados no CRM que a escola contrata. Nos termos da LGPD, a escola é a controladora dos dados dos seus leads e famílias; o Lumied atua como operador. No recurso de preenchimento por IA, o texto é processado por provedor de inteligência artificial contratado pelo Lumied, somente para gerar as sugestões daquela conversa — não é usado para treinar modelos.

• Não vendemos nem compartilhamos dados com terceiros para publicidade.
• Não coletamos histórico de navegação, cookies de outros sites ou telemetria.
• Não lemos conversas em segundo plano nem conversas que não estão na tela.
• Não enviamos mensagens em nome de ninguém.

O que for salvo no CRM (leads, notas, trechos de conversa) segue a política de retenção da escola controladora e pode ser corrigido ou excluído pela equipe da escola dentro do Lumied. Desinstalar a extensão ou revogar o token encerra imediatamente o acesso do dispositivo; o token local é apagado ao desinstalar.

Titulares de dados (famílias e leads) podem exercer os direitos previstos na Lei 13.709/2018 — acesso, correção, exclusão, entre outros — diretamente com a escola que os atende. Dúvidas sobre o tratamento realizado pela plataforma podem ser enviadas ao encarregado de dados do Lumied (a mesma política de privacidade geral, em /privacidade) em contato@lumied.com.br.

• storage — guardar localmente o endereço da escola e o token do dispositivo.
• host_permissions (*.lumied.com.br) — comunicar com o CRM da escola.
• web.whatsapp.com (content script) — exibir o painel lateral e ler a conversa aberta quando solicitado.