Lymia

Aviso de Privacidade · LGPD

Aviso de Privacidade

Última atualização: 25 de maio de 2026

Versão vigente sempre disponível em lymia.com.br/privacidade

A INSIDER NEGOCIOS DIGITAIS LTDA, inscrita no CNPJ sob nº 50.989.209/0001-06, com sede na Rua Antonio Basil Schroeder, 37, Barreiros, São José/SC, CEP 88.110-400 (doravante "Lymia"), respeita sua privacidade e está comprometida com a proteção de dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

Este Aviso descreve como coletamos, usamos, compartilhamos e protegemos os dados pessoais tratados no site lymia.com.br, no painel app.lymia.com.br e nos demais serviços oferecidos pela Lymia.

1. Definições

Para facilitar a leitura, os termos abaixo têm o seguinte significado:

2. A quem se aplica este Aviso

Este Aviso aplica-se a:

Não cobre integralmente: dados de Contatos/Leads cadastrados pelo Cliente na Plataforma. Nessa hipótese, a responsabilidade primária é do Cliente, que é o Controlador desses dados (ver Seção 7). A Lymia atua como Operadora sob instruções do Cliente, conforme o Acordo de Tratamento de Dados (DPA).

3. Quais dados coletamos e como

3.1 Dados fornecidos diretamente

Coletamos manualmente quando você se cadastra, contrata, integra um canal ou se comunica com a Lymia:

3.2 Dados coletados automaticamente

Coletados durante navegação no Site e uso da Plataforma, com fundamento no art. 15 da Lei nº 12.965/2014 (Marco Civil):

3.3 Dados operacionais tratados sob instrução do Cliente

No uso da Plataforma, o Cliente insere e processa dados de Contatos/Leads. A Lymia armazena e processa esses dados como Operadora, sob as instruções do Cliente (Controlador):

4. Finalidades do tratamento

5. Bases legais aplicáveis (LGPD, arts. 7º e 11)

O tratamento de dados pessoais pela Lymia obedece a uma das bases legais previstas na LGPD:

TratamentoBase legal
Cadastro, login e operação contratualExecução de contrato (art. 7º, V)
Pagamento e cobrançaExecução de contrato (art. 7º, V)
Cumprimento de obrigações fiscais/contábeisObrigação legal (art. 7º, II)
Logs de aplicação e segurançaObrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, IX)
Comunicação institucional sobre o serviçoExecução de contrato (art. 7º, V)
Comunicação de marketingConsentimento (art. 7º, I) — revogável a qualquer tempo
Cookies estritamente necessáriosLegítimo interesse (art. 7º, IX)
Cookies opcionais (medição, marketing)Consentimento (art. 7º, I)
Defesa em processosExercício regular de direitos (art. 7º, VI)
Dados de Contatos/Leads pelo ClienteDefinida pelo Cliente, na qualidade de Controlador

6. Com quem compartilhamos seus dados

6.1 Operadores (sob instruções da Lymia)

Terceiros que tratam dados em nosso nome, com contratos e padrões adequados de proteção:

A lista é exemplificativa — podemos adicionar ou remover Operadores conforme necessidades operacionais. A lista nominal atualizada está disponível mediante solicitação ao DPO.

6.2 Controladores parceiros (com autonomia própria)

Terceiros que recebem dados e os tratam sob suas próprias políticas e responsabilidades:

6.3 Ferramentas de mensuração do Site

Coletam dados técnicos (IP, identificadores, páginas acessadas, tempo de navegação, origem) para análise estatística, mensuração de campanhas e prevenção de fraudes. Ativadas somente mediante consentimento via banner de cookies. A Lymia pode substituir ferramentas equivalentes sem atualização individual deste Aviso, desde que respeitados os mesmos princípios.

6.4 Integrações ativadas pelo Cliente

O Cliente pode ativar integrações com terceiros (gateways adicionais de pagamento, plataformas de cursos, CRMs externos, automações por webhook, etc.). Nesses casos, o Cliente é o Controlador dos dados que trafegam por esses canais. A Lymia não tem ingerência sobre tais integrações — cada uma é regida pelos Termos e pela Política de Privacidade do respectivo provedor.

6.5 Recursos externos incorporados ao Site

O Site pode incorporar vídeos, fontes web e bibliotecas via CDN pública. Esses recursos podem coletar dados técnicos sob políticas dos respectivos provedores. A Lymia não responde por essa coleta incidental.

A Lymia não vende dados pessoais e não os compartilha com terceiros para fins de marketing.

Uso restrito de Dados de Plataforma Meta. Os dados obtidos por meio das APIs da Meta (WhatsApp Business, Instagram, Messenger) são utilizados exclusivamente para operar as funcionalidades de atendimento e CRM solicitadas pela empresa-cliente. A Lymia não vende esses dados, não os transfere a corretores de dados (data brokers), não os utiliza para vigilância, decisões de elegibilidade/crédito, nem para treinar modelos de inteligência artificial de terceiros, em conformidade com os Termos de Plataforma e as Políticas de Desenvolvedor da Meta.

7. Os dois papéis da Lymia: Controladora e Operadora

7.1 Lymia como Controladora

Em relação aos dados das empresas-clientes e de seus Usuários (cadastro, login, pagamento, uso da Plataforma), a Lymia define as finalidades e os meios do tratamento. Responde diretamente pelos direitos do Titular desses dados.

7.2 Lymia como Operadora

Em relação aos dados de Contatos/Leads cadastrados pela empresa-cliente na Plataforma, a empresa-cliente é a Controladora — ela define por que e como esses dados são usados. A Lymia processa esses dados apenas conforme as instruções da empresa-cliente, conforme as condições previstas no Acordo de Tratamento de Dados (DPA).

Se você é um Contato/Lead e quer exercer direitos sobre seus dados pessoais, a Controladora é a empresa que entrou em contato com você usando a Lymia. Encaminharemos sua solicitação a ela ou orientaremos a contatá-la diretamente.

7.3 Limites de responsabilidade

A Lymia não responde por: (i) integrações ativadas pelo Cliente com terceiros (Seção 6.4); (ii) decisões da Meta/WhatsApp sobre suspensão, qualidade ou bloqueio de números; (iii) políticas próprias dos Controladores parceiros (Seção 6.2); (iv) condutas das empresas-clientes em relação a seus Contatos/Leads.

8. Por quanto tempo guardamos seus dados

Tipo de dadoPrazoFundamento
Dados cadastrais (conta ativa)Enquanto a conta estiver ativaExecução de contrato
Dados cadastrais após cancelamentoAté 5 anosDefesa de direitos (LGPD, arts. 7º IX e 16 II)
Dados de Contatos/Leads e mensagensAté 90 dias após cancelamento (eliminação ou anonimização)Instruções do Cliente (Controlador)
Logs de acesso e aplicaçãoMínimo 6 mesesMarco Civil, art. 15
Logs de auditoria de açõesAté 24 mesesLegítimo interesse (segurança)
Documentos fiscais e contábeis5 anos ou maisLegislação fiscal aplicável

Você pode solicitar a eliminação antecipada de dados tratados com base em consentimento (ressalvadas hipóteses de conservação legal) via fiscal@insidernd.com.br.

8.1 Exclusão de dados obtidos via plataformas Meta

Para solicitar a exclusão de dados pessoais tratados em conexão com WhatsApp, Instagram ou Messenger (Meta Platforms), consulte a página dedicada Exclusão de Dados do Usuário, que descreve o passo a passo, os canais e o prazo de atendimento (até 30 dias).

9. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

Apesar disso, nenhuma operação online é 100% segura. Caso identifique alguma vulnerabilidade, comunique-nos em fiscal@insidernd.com.br.

10. Direitos do Titular (LGPD, art. 18)

Você, como Titular de dados pessoais, tem direito a:

  1. Confirmar a existência de tratamento.
  2. Acessar seus dados.
  3. Corrigir dados incompletos, inexatos ou desatualizados.
  4. Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  5. Solicitar a portabilidade dos dados a outro fornecedor (respeitado o segredo comercial e industrial).
  6. Solicitar a eliminação de dados tratados com consentimento (ressalvadas hipóteses de conservação legal).
  7. Obter informações sobre as entidades públicas e privadas com as quais a Lymia compartilhou seus dados.
  8. Obter informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa.
  9. Revogar o consentimento a qualquer tempo, gratuitamente.
  10. Opor-se ao tratamento realizado com base no legítimo interesse, em caso de descumprimento da LGPD.
  11. Solicitar revisão de decisões automatizadas que afetem seus interesses.
  12. Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Os direitos são exercidos gratuitamente via fiscal@insidernd.com.br. Podemos solicitar comprovação de identidade antes de atender. Casos complexos podem demandar prazo adicional, com aviso ao interessado.

Atenção: se você é um Contato/Lead atendido por uma empresa que usa a Lymia, a Controladora dos seus dados é essa empresa. Encaminharemos sua solicitação a ela ou orientaremos a contatá-la diretamente.

11. Cookies e armazenamento local

A Lymia utiliza dois tipos de cookies e armazenamento local (localStorage):

11.1 Estritamente necessários

Indispensáveis ao funcionamento da Plataforma — autenticação, sessão, preferências de tema e idioma, proteção contra fraudes. Não exigem consentimento (LGPD, art. 7º, IX — legítimo interesse e Marco Civil, art. 7º, II).

11.2 Opcionais (estatísticos e de performance)

Coletam dados anonimizados de uso para análise estatística, mensuração de campanhas e melhoria do produto. Exigem consentimento via banner de cookies (LGPD, art. 7º, I). Você pode aceitar, recusar ou alterar a escolha a qualquer momento; a recusa não compromete o funcionamento básico do serviço.

12. Transferência internacional de dados

Para operar o serviço, alguns dados são transferidos para fora do Brasil, observando o disposto no art. 33 da LGPD:

Em todos os casos, a Lymia mantém contratos com cláusulas de proteção compatíveis com a LGPD e selecionou provedores com práticas reconhecidas de proteção de dados.

13. Idade mínima

A Plataforma destina-se a maiores de 18 anos. A Lymia não coleta intencionalmente dados de crianças ou adolescentes. Caso identifique cadastro de menor, eliminaremos os dados após verificação. Se você é responsável legal por um menor que tenha acessado a Plataforma sem autorização, contate fiscal@insidernd.com.br.

14. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a Lymia comunicará a ANPD e os Titulares afetados em prazo razoável, conforme a LGPD e regulamentos da ANPD.

15. Encarregado e canais de contato

A Lymia designou Encarregado pela Proteção de Dados Pessoais (DPO), nos termos do art. 41 da LGPD.

16. Alterações deste Aviso

Este Aviso pode ser atualizado para refletir mudanças operacionais, legais ou de práticas da Lymia. A versão vigente está sempre disponível em lymia.com.br/privacidade, com a data da última atualização no início do documento. Alterações relevantes serão comunicadas por e-mail aos cadastrados ou por aviso na Plataforma. A continuidade do uso após a publicação confirma ciência do Aviso atualizado.