Política de Privacidade

Versão de 26/10/2026 · Aplica-se ao site e à plataforma Luify.

1. Quem somos

A Luify é uma plataforma de gestão empresarial (SaaS) de titularidade da BRAVUTO SOLUÇÕES LTDA, CNPJ 61.183.825/0001-83, com sede em Rua Jornalista Roberto Mello de Farias, 232, Bairro Cabeçudas, Itajaí/SC, CEP 88306-610.

2. Dados que tratamos

Do site: dados de navegação (endereço IP, navegador, páginas acessadas) e os que você nos envia em formulários (nome, e-mail, telefone, empresa). Da plataforma: dados de cadastro dos usuários (nome, e-mail, papel, registros de acesso) e os dados que cada empresa cliente insere (clientes, produtos, pedidos, documentos, conversas), sempre separados por organização.

3. Finalidades e bases legais (art. 7º da LGPD)

• Prestar o serviço contratado — execução de contrato;
• Segurança, prevenção a fraudes e registros de acesso (Marco Civil da Internet, art. 15) — cumprimento de obrigação legal e legítimo interesse;
• Faturamento e obrigações fiscais — obrigação legal;
• Comunicações sobre o produto e melhorias — legítimo interesse, com opção de descadastro;
• Cookies não essenciais e marketing — consentimento, revogável a qualquer momento.

4. Controlador e operador

Para os dados de cadastro da conta e do site, a Luify é controladora. Para os dados que cada empresa cliente insere na plataforma, a empresa cliente é a controladora e a Luify atua como operadora, tratando-os apenas conforme as instruções do cliente e o contrato. Pedidos de titulares sobre esses dados devem ser feitos à empresa controladora; a plataforma oferece a ela a Central de Privacidade para atendê-los.

5. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação (hospedagem em nuvem, envio de e-mails e mensagens, meios de pagamento, provedores de inteligência artificial escolhidos pelo cliente), sob contrato e dever de confidencialidade, ou quando exigido por lei ou autoridade competente. Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores (por exemplo, nuvem e inteligência artificial) podem processar dados fora do Brasil. Nesses casos adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões adequados de proteção. Cada organização pode escolher quais provedores de IA poderão processar seus dados.

7. Retenção

Mantemos os dados pelo tempo do contrato e pelos prazos legais (por exemplo, registros de acesso por 6 meses e documentos fiscais pelos prazos da legislação tributária). Após o término, os dados do cliente ficam disponíveis para exportação por período razoável e depois são eliminados ou anonimizados.

8. Segurança

Criptografia em trânsito (TLS) e de credenciais em repouso, isolamento por organização no banco de dados, controle de acesso por papéis, auditoria de operações críticas e cópias de segurança. Veja Segurança.

9. Seus direitos (LGPD, art. 18)

Você pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões automatizadas. Responderemos em até 15 dias. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

10. Cookies

Essenciais (sempre ativos): sessão, segurança e preferências de idioma — necessários para o site e a plataforma funcionarem. Desempenho e marketing (opcionais): só com o seu consentimento, que você pode dar ou retirar no aviso de cookies do site. Também é possível bloqueá-los nas configurações do navegador.

11. Direitos de imagem e propriedade intelectual

A marca Luify, o mascote Lui, logotipos, textos, layout e software são protegidos pela Lei 9.610/98 (direitos autorais), Lei 9.279/96 (propriedade industrial) e Lei 9.609/98 (software). É vedada a reprodução sem autorização. Imagens de terceiros utilizadas no site são licenciadas ou de uso permitido. Conteúdos enviados pelos clientes (logotipos, fotos de produtos) continuam sendo de seus titulares, licenciados à Luify apenas para a prestação do serviço.

12. Inteligência artificial

Recursos de IA processam somente os dados necessários à funcionalidade solicitada, respeitando as permissões de cada usuário e a escolha de provedores da organização. Não usamos dados dos clientes para treinar modelos de terceiros.

13. Encarregado pelo tratamento de dados (DPO)

Luis Henrique Robusto — Rua Jornalista Roberto Mello de Farias, 232, Bairro Cabeçudas, Itajaí/SC, CEP 88306-610 — e-mail: lrobusto@gmail.com.

Esta política pode ser atualizada; a data da versão vigente aparece no topo.