Este documento descreve a operação geral da plataforma e pode ser complementado por contrato, proposta comercial, ordem de serviço, aviso específico de privacidade ou configuração própria do workspace.
1. O que são cookies
Cookies são pequenos arquivos ou identificadores armazenados no navegador para manter preferências, autenticação, segurança e continuidade de navegação. No Lumo, eles são usados principalmente para funções essenciais da plataforma.
2. Cookies necessários de autenticação e sessão
O Lumo usa cookies necessários para manter o login, identificar a sessão autenticada, preservar o tenant ativo e registrar a própria escolha de privacidade. Exemplos incluem cookies de sessão, seleção de empresa, lumo_consent e o identificador pseudônimo HttpOnly lumo_privacy_subject.
Sem esses cookies, não é possível usar o workspace autenticado de forma adequada, alternar contexto de empresa, proteger rotas privadas ou manter a sessão entre requisições.
3. Cookies de segurança e links protegidos
Links públicos protegidos, como propostas ou materiais externos com PIN, podem usar cookies técnicos vinculados ao token do link. Esses cookies ajudam a lembrar a validação do PIN e evitam solicitar a mesma informação repetidamente durante o acesso autorizado.
Também podemos registrar eventos técnicos associados a sessão, IP, user agent e auditoria para proteger contas, prevenir abuso e investigar incidentes, sempre conforme a legislação aplicável.
4. Cookies de analytics
O Lumo não depende de analytics para autenticação ou operação principal. Google Analytics, Google Tag Manager e Meta Pixel, quando configurados pelo responsável pelo site público, só são carregados depois da autorização das categorias correspondentes.
Cookies conhecidos de analytics incluem _ga, _ga_*, _gid e _gat. Cookies de medição de campanha ou publicidade podem incluir _gcl_au, _fbp e _fbc. A presença efetiva depende da configuração do site e do fornecedor; a recusa mantém esses scripts bloqueados.
5. Mídia de terceiros
Players e embeds externos, como YouTube, Vimeo e Google Drive, podem receber endereço IP, user agent e outros dados diretamente do navegador. Por isso, o conteúdo permanece substituído por um aviso até a autorização específica da categoria Mídia de terceiros.
6. Como recusar ou revogar
O banner oferece Aceitar todos, Rejeitar não essenciais e Gerenciar preferências com o mesmo destaque. Depois da escolha, o botão Privacidade permanece disponível para alteração ou revogação por categoria.
Você também pode apagar cookies no navegador. A desativação de cookies essenciais pode impedir login, seleção de tenant e links protegidos; categorias opcionais podem ser recusadas sem impedir recursos essenciais.