POLÍTICA DE PRIVACIDADE DA LURA

Esta Política de Privacidade descreve como o aplicativo, a plataforma web, os sites, as páginas, as funcionalidades e os demais serviços vinculados à Lura, em conjunto denominados "Lura", "Plataforma" ou "Serviços", realizam o tratamento de dados pessoais.

A Lura é uma plataforma digital voltada à descoberta de interesses e capacidades, a possibilidades de trabalho e de geração de renda, ao teste de ideias e ao apoio na organização dos próximos passos.

O controlador dos dados pessoais tratados no âmbito da Lura é a juneBOX Tecnologia LTDA, CNPJ 38.119.612/0001-70, com endereço na Rua do Matoso, nº 207, Rio de Janeiro/RJ. O e-mail de privacidade, suporte e contato com o encarregado é lura@junebox.com.br.

Para os fins desta Política, a juneBOX Tecnologia LTDA também poderá ser denominada "juneBOX", "nós", "nosso" ou "Controladora".

Esta Política aplica-se aos usuários localizados no Brasil e foi elaborada conforme a legislação brasileira, especialmente a Lei nº 13.709/2018 (LGPD), a Lei nº 8.069/1990 (ECA), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 8.078/1990 (Código de Defesa do Consumidor), a Lei nº 15.211/2025, relativa à proteção de crianças e adolescentes em ambientes digitais, e sua regulamentação, as normas da Agência Nacional de Proteção de Dados (ANPD) e as demais normas brasileiras aplicáveis.

Ao acessar ou utilizar a Lura, o usuário declara que leu esta Política. Quando o tratamento depender de consentimento, a juneBOX solicitará uma manifestação livre, informada e inequívoca do titular.

A simples utilização da Plataforma não será interpretada como consentimento genérico para todas as formas de tratamento. Cada operação será fundamentada na hipótese legal adequada, conforme sua finalidade e natureza.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico vinculado a uma pessoa natural.

Titular: pessoa natural a quem os dados pessoais se referem.

Tratamento: qualquer operação realizada com dados pessoais.

Controlador: pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.

Operador: pessoa natural ou jurídica que trata dados pessoais em nome do controlador.

Encarregado: canal de comunicação entre o controlador, os titulares e a ANPD.

Conta sem e-mail: Conta criada automaticamente no primeiro uso, sem e-mail nem conta Google vinculados, também chamada de conta anônima.

Perfilamento: tratamento automatizado destinado a avaliar ou prever aspectos pessoais, interesses, comportamentos, preferências, capacidades ou outras características do titular.

Inteligência artificial ou IA: sistemas computacionais utilizados para produzir respostas, resumos ou sugestões a partir de dados fornecidos pelo usuário ou gerados durante a utilização da Plataforma.

A Lura oferece cadastro, autenticação e gerenciamento de Conta, inclusive de Conta sem e-mail; questionário de descoberta de interesses e capacidades; sugestões de caminhos possíveis de trabalho e de renda; trilhas e jornadas com passos práticos e acompanhamento do progresso; conversas com o Guia, assistente de IA; macetes, curiosidades e histórias de exemplo; perfil e perfil público opcional; comunicações por e-mail; e plano gratuito e plano pago, com pagamento no cartão ou por Pix.

Esta Política também se aplica aos sites da Lura e aos formulários de lista de espera e de inscrição de parceiros, quando disponíveis. Nem todas as funcionalidades estarão disponíveis em todas as versões da Lura.

A juneBOX observará os princípios da finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas. A coleta efetiva depende das funcionalidades utilizadas e da configuração da Conta.

Dados de conta e identificação: identificador interno da Conta; endereço de e-mail, quando houver; forma de entrada (e-mail e senha, conta Google ou Conta sem e-mail); datas de criação e do último acesso; e o código de indicação usado no primeiro acesso, quando houver. A senha é tratada pelo Google Firebase Authentication e não é recebida pela juneBOX. No cadastro, o usuário confirma por autodeclaração que tem 16 anos ou mais; a Lura não guarda nem recebe data de nascimento.

Login com Google: quando o usuário entra com uma conta Google, a Lura recebe do Google o nome, o endereço de e-mail, a foto de perfil e o identificador da conta Google, e guarda o nome, o e-mail e a foto na Conta. A Lura não recebe a senha da conta Google. O tratamento realizado diretamente pelo Google segue as políticas próprias desse fornecedor.

Dados das atividades na Lura: respostas ao questionário de descoberta, inclusive a faixa de idade e informações sobre rotina, trabalho, interesses e objetivos; o caminho e as jornadas escolhidos; o progresso nas trilhas; as reflexões, os registros e as vitórias escritos nas trilhas; as preferências do app; o nome e a foto de perfil, quando escolhidos pelo usuário; e as respostas às avaliações do app. Esses dados ficam no aparelho e também são guardados na Conta, nos servidores da Lura, para que o usuário continue de onde parou.

Perfil público: se o usuário ligar o perfil público, o nome de usuário (@), o nome de exibição, a foto e a área ficam visíveis a qualquer pessoa que tenha o endereço do perfil. O e-mail e os demais dados da Conta não aparecem no perfil público.

Conversas com o Guia: cada mensagem enviada e a resposta do Guia são gravadas nos servidores da Lura, com o identificador da Conta, o identificador da sessão, o tipo de conversa, o plano em uso, a data, o modelo de IA usado e dados de consumo e custo. O Guia também guarda um resumo das conversas (a memória do Guia), que registra dúvidas, decisões, compromissos e dificuldades relatadas, inclusive dificuldades emocionais, para dar contexto às respostas seguintes. São guardados ainda os contadores de uso do limite de mensagens.

Denúncias de respostas do Guia: o motivo, o detalhe opcional, a data, a situação da análise e, quando a conversa denunciada é da própria Conta, a cópia da pergunta e da resposta gravadas pelo servidor. Depois da exclusão da Conta, a denúncia é mantida sem o vínculo com a Conta (seção 16).

Dados inferidos: a partir das respostas e escolhas, a Lura sugere caminhos possíveis, e o resumo da memória do Guia descreve o que o usuário busca. Essas inferências são estimativas para apoiar a experiência e não constituem diagnóstico psicológico, avaliação médica, garantia de aptidão profissional, promessa de contratação, garantia de renda, recomendação financeira individualizada ou decisão definitiva sobre a vida do usuário.

Dados de uso e de dispositivo: eventos de uso do app (por exemplo, telas abertas e passos concluídos), com um identificador de sessão do aparelho e, quando há login, o identificador da Conta; o endereço IP, usado para limitar o número de pedidos e prevenir abuso; e os registros técnicos gerados pela hospedagem e pelo registro de erros, que podem incluir endereço IP, navegador, sistema operacional, endereço da página e horário.

Dados de pagamento e assinatura: para gerar a cobrança, o e-mail e o identificador da Conta são informados ao Stripe ou ao Mercado Pago. A juneBOX guarda o plano, a situação da assinatura, o identificador de cliente no Stripe e, no Pix, o identificador do pagamento, o período, os dias, o valor, a situação e as datas. Os dados do cartão são informados diretamente ao Stripe e não são recebidos nem guardados pela juneBOX. Na assinatura pela Google Play, a juneBOX recebe da Google e guarda o produto assinado, a situação e o fim do período, o número do pedido e o código da compra, que permite consultar a assinatura na Google; a forma de pagamento fica com a Google e não é recebida pela juneBOX.

Teste grátis: a data de início do teste na Conta e, para que o mesmo e-mail não receba o teste mais de uma vez, um registro separado com um código derivado do e-mail confirmado, calculado com uma chave secreta guardada só nos servidores da Lura, o dia em que o teste foi concedido e a versão da regra. Esse registro não guarda o e-mail em claro nem o identificador da Conta.

Comunicações e suporte: os e-mails trocados com a juneBOX, com o conteúdo da solicitação e os anexos enviados; o registro dos e-mails enviados pela Lura; e a escolha de não receber lembretes e novidades (descadastro).

Formulários dos sites: na lista de espera, nome, e-mail, WhatsApp quando informado, a atividade informada e o registro do consentimento; na inscrição de parceiros, nome, e-mail, WhatsApp e as redes sociais informadas.

Dados no aparelho: a Lura guarda no navegador ou aparelho as preferências, a descoberta, as jornadas e a sessão de acesso, para funcionar sem pedir login a cada uso.

A Lura não coleta a localização do aparelho nem documentos de identidade e não pede dados sensíveis. O usuário não deverá inserir informações sigilosas ou desnecessárias, inclusive nas conversas com o Guia.

A Lura usa IA em duas funções: responder às mensagens enviadas ao Guia e atualizar o resumo da memória do Guia. As duas são processadas pela Anthropic, fornecedora dos modelos de IA usados, que pode tratar os dados fora do Brasil (seção 12).

Em cada mensagem, vão para a Anthropic: as últimas mensagens da conversa em curso; o contexto da descoberta e da trilha (direção, área, caminho, menor teste, passos feitos e passo atual, nível e progresso, áreas de interesse e as reflexões, registros e vitórias escritos nas trilhas); e o resumo da memória do Guia. Para atualizar a memória, vão a pergunta, a resposta e o resumo anterior. Não são enviados à Anthropic o nome, o e-mail nem o identificador da Conta, salvo o que o próprio usuário escrever nas mensagens.

Quando uma mensagem indica risco à vida, o Guia pode responder com um texto fixo, sem enviar a mensagem à Anthropic e sem gravá-la. As respostas do Guia passam por uma verificação automática. Quando uma resposta é reprovada, a parte reprovada não é exibida, a resposta é trocada por um aviso e nada dela é gravado.

O usuário não deverá informar à IA dados sensíveis, senhas, documentos, informações financeiras completas ou segredos de terceiros. A Lura não pede dados sensíveis. O que a pessoa escrever por conta própria ao Guia é tratado só para responder e para o resumo da memória do Guia, com as mesmas regras de retenção e exclusão dos demais dados da Conta, e pode ser apagado a pedido pelo e-mail lura@junebox.com.br.

A conversa exibida na tela é a da sessão em uso e não é restaurada ao recarregar a página ou reabrir o app. As conversas gravadas e a memória do Guia não são mostradas ao usuário no app; elas podem ser acessadas pela juneBOX no painel administrativo, para operação, controle de custo, segurança e análise de denúncias, e são apagadas na exclusão da Conta.

As respostas de IA podem conter imprecisões, não substituem profissionais qualificados, não constituem promessa de renda, emprego ou resultado e devem ser avaliadas criticamente. A Lura poderá usar tratamento automatizado para sugestões, mas não usará decisões exclusivamente automatizadas para restringir direitos sem salvaguardas. Nos casos previstos em lei, o titular poderá solicitar informações, revisão e contestação.

Os dados são tratados para criar e manter a Conta; autenticar o usuário; proteger a Plataforma contra automação abusiva; disponibilizar a descoberta, as trilhas, as jornadas e o Guia; guardar o progresso na Conta; gerar as respostas e a memória do Guia; controlar os limites do plano gratuito; exibir o perfil público, quando ligado; processar pagamentos e administrar a assinatura e o Pix; enviar e-mails de conta, de pagamento, lembretes e novidades; prestar suporte e responder solicitações de titulares; analisar denúncias; conceder o teste do plano pago uma única vez por e-mail confirmado; detectar e prevenir fraude e abuso; medir o uso do app com dados registrados pelo próprio servidor da Lura; corrigir erros; acompanhar o custo do uso de IA; e cumprir obrigações legais e exercer direitos.

O tratamento se apoia na execução do contrato, no cumprimento de obrigações legais, no consentimento quando pedido, e no legítimo interesse para segurança e prevenção de fraude.

Em linhas gerais: a Conta e a autenticação, a descoberta, as trilhas e o progresso, o Guia e a memória do Guia, os limites do plano gratuito, o perfil público, os pagamentos, o teste grátis e os e-mails de conta e de pagamento se apoiam na execução do contrato; os registros de pagamento e os registros técnicos de acesso, no cumprimento de obrigação legal; a proteção contra automação abusiva, os limites de pedidos, os registros de erro, os eventos de uso, as denúncias, inclusive as mantidas depois da exclusão, e os demais registros que permanecem depois da exclusão, no legítimo interesse de segurança, prevenção de fraude e funcionamento da Plataforma; os lembretes e as novidades por e-mail e os formulários dos sites, no consentimento.

Quando a base for o consentimento, ele poderá ser revogado (seção 19). O consentimento não será usado para justificar práticas excessivas.

A Lura é destinada a pessoas com 16 (dezesseis) anos ou mais e não é dirigida a crianças. A juneBOX não busca coletar dados de menores de 16 (dezesseis) anos. A Lura não confere a idade por documento: ao usar a Plataforma, o usuário declara ter 16 (dezesseis) anos ou mais, pela autodeclaração do cadastro, e o questionário de descoberta pergunta a faixa de idade, que não altera o funcionamento do app.

Se a juneBOX tomar conhecimento de que uma Conta pertence a menor de 16 (dezesseis) anos, a Conta é excluída, com os dados ligados a ela. Pais e responsáveis podem pedir informações ou a exclusão pelo e-mail lura@junebox.com.br.

A Lura não exibe anúncios de terceiros e não compartilha dados dos usuários para publicidade. A juneBOX não vende dados pessoais. Se isso mudar, esta Política será atualizada antes, na forma da seção 21.

A Lura usa o armazenamento local do navegador e tecnologias semelhantes para manter a sessão de acesso, guardar as preferências, a descoberta e o progresso no aparelho e acelerar o carregamento das páginas.

Para proteger a Plataforma contra automação abusiva, o app web usa o Firebase App Check com o reCAPTCHA v3, do Google, que analisa sinais do navegador e da interação e pode usar cookies próprios do Google. Se o reCAPTCHA não carregar, o app funciona sem essa proteção.

As métricas de uso da Lura são registradas pelo próprio servidor da Lura, como descrito na seção 4. Ferramentas de análise e de medição de terceiros, como Google Analytics, Meta Pixel e Microsoft Clarity, não estão ativas. Se alguma delas for ativada, esta Política será atualizada antes, e o consentimento será pedido quando exigido.

Fornecedores que tratam dados para a Lura funcionar:

Google Firebase (Google): autenticação por e-mail e senha, por conta Google e da Conta sem e-mail; banco de dados (Firestore), acessado somente pelos servidores da Lura; e App Check com reCAPTCHA v3.

Anthropic: respostas do Guia e resumo da memória do Guia, como descrito na seção 5.

Stripe: pagamento no cartão e assinatura mensal.

Mercado Pago: pagamento por Pix.

Google Play: assinatura no aplicativo Android, cobrada pela Google.

Vercel: hospedagem dos sites e do app, com registros técnicos de acesso.

Resend: envio de e-mails, com uma lista de contatos para envio.

Sentry: registro de erros técnicos do app e dos servidores.

Alguns desses fornecedores também tratam dados conforme as próprias políticas, como o Google no login com conta Google e os processadores de pagamento nas cobranças.

Prestadores de serviços profissionais: advogados, contadores, auditores e consultores, quando necessário. Autoridades públicas: para cumprir ordem judicial, requisição legal ou obrigação regulatória, investigar fraude e proteger a vida e a segurança.

Operações societárias: em fusão, aquisição, incorporação, reorganização, investimento ou venda de ativos, os dados poderão ser transferidos, respeitadas a finalidade original, a confidencialidade, a legislação e os direitos dos titulares. Outras pessoas: o perfil público, quando ligado, pode ser visto por qualquer pessoa que tenha o endereço dele.

Embora os Serviços sejam destinados ao Brasil, os fornecedores listados na seção 11 podem tratar dados fora do Brasil, em especial nos Estados Unidos, entre eles Anthropic, Google, Vercel, Stripe, Resend e Sentry, com base nos contratos e nas cláusulas padrão deles. A transferência internacional será realizada mediante mecanismos permitidos pela LGPD e pela ANPD.

A Lura envia e-mails de redefinição de senha, de boas-vindas, de avisos sobre o teste e sobre o pagamento por Pix, lembretes sobre a trilha e novidades. Os lembretes e as novidades trazem link de descadastro; o descadastro fica registrado na Conta, e os lembretes e as novidades deixam de ser enviados. Os e-mails necessários à Conta e ao contrato continuam enquanto a Conta existir. A Lura não envia notificações push a partir dos seus servidores.

A Lura usa verificações automáticas para recusar nomes ofensivos no perfil público e para conferir as respostas do Guia antes de exibi-las. As denúncias de respostas do Guia são lidas por uma pessoa da juneBOX. A juneBOX poderá ocultar ou remover conteúdo do perfil público, limitar funcionalidades, suspender ou excluir Contas, preservar registros e comunicar autoridades, nos termos dos Termos de Uso.

A juneBOX adota medidas técnicas e administrativas razoáveis, incluindo controle de acesso, autenticação, criptografia em trânsito, proteção de credenciais, acesso ao banco de dados somente pelos servidores da Lura, limites de pedidos, registros de segurança, limitação de privilégios e resposta a incidentes. Nenhum sistema é absolutamente invulnerável. O usuário também deverá proteger suas credenciais. Em caso de incidente com risco relevante, a juneBOX adotará as medidas legais exigidas, incluindo comunicação à ANPD e aos titulares afetados quando aplicável.

Os dados da Conta, da descoberta, das jornadas, do perfil, do perfil público, das conversas e da memória do Guia, dos eventos de uso ligados à Conta e das avaliações são mantidos durante a Conta e são apagados na exclusão da Conta (seção 18), salvo os registros que esta seção diz que permanecem, guardados pelo tempo necessário à finalidade e aos prazos legais aplicáveis.

Permanecem depois da exclusão: um registro de que a Conta foi apagada, guardado com um código derivado do identificador da Conta, que impede que ela seja recriada por pedidos atrasados; o registro do teste grátis (o código derivado do e-mail confirmado, calculado com chave secreta, o dia da concessão e a versão da regra), para que o mesmo e-mail não receba o teste de novo numa nova Conta; as denúncias de respostas do Guia, sem o vínculo com a Conta, como descrito abaixo; contadores técnicos de limite de pedidos, entre eles o da própria exclusão, que guarda o identificador da Conta, e os contadores por endereço IP; os registros de pagamentos por Pix (identificador da Conta, plano, dias, valor e situação); os registros de eventos da Google Play, sem o vínculo com a Conta (um código derivado da compra e o resultado); os dados mantidos pelo Stripe, pelo Mercado Pago e pela Google sobre as cobranças, como o cadastro de cliente, o e-mail e as faturas; o contato na lista de envio do Resend; os cadastros feitos nos formulários dos sites, guardados pelo e-mail; os eventos de uso registrados sem login; e os registros técnicos da hospedagem e do registro de erros, pelo prazo desses fornecedores.

As denúncias de respostas do Guia são mantidas depois da exclusão da Conta, inclusive da Conta sem e-mail, para a análise das denúncias e a segurança da Plataforma. Na exclusão, a denúncia deixa de ser ligada à Conta: são retirados o identificador da Conta e o da conversa, e ficam apenas o motivo, o detalhe opcional, a data, a situação da análise e, quando a conversa denunciada era da própria Conta, a cópia da pergunta e da resposta gravadas pelo servidor, além do dia da exclusão. A conversa original, a memória do Guia e os demais dados da Conta são apagados normalmente.

A Conta sem e-mail que deixa de ser usada, sem que o usuário entre em outra Conta, não é apagada automaticamente.

Registros técnicos de acesso são guardados pelos fornecedores de hospedagem (Vercel) e de autenticação (Google Firebase) pelo prazo legal. Cópias de segurança do banco de dados podem existir nos fornecedores de infraestrutura e são eliminadas no ciclo deles.

Nos termos da LGPD, o titular poderá solicitar confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição a tratamento irregular; revisão de decisões automatizadas; petição à ANPD; exclusão da Conta; e outros direitos previstos em lei.

No app, na tela "Seus dados", a opção "Baixar os meus dados" gera um arquivo com o que está guardado no navegador ou aparelho em uso: as preferências e o perfil, a sessão da descoberta, as jornadas e as avaliações. Esse arquivo não inclui o que fica apenas nos servidores da Lura, como as conversas e a memória do Guia, os eventos de uso, as denúncias, o perfil público e os dados de assinatura e de Pix; a cópia desses dados pode ser pedida pelo e-mail lura@junebox.com.br. A Lura responde aos pedidos dos titulares pelo canal lura@junebox.com.br no prazo legal; a cópia dos dados é entregue em formato legível.

As solicitações deverão ser enviadas para lura@junebox.com.br. A juneBOX poderá solicitar informações adicionais para confirmar a identidade. Os direitos não são absolutos e podem ser limitados nos casos previstos em lei.

O usuário pode excluir a Conta no app, na tela "Seus dados", pela opção "Apagar a minha conta", ou pedir a exclusão pelo e-mail lura@junebox.com.br.

A exclusão apaga a Conta de acesso e, nos servidores da Lura, os dados da Conta, da descoberta e do perfil, o perfil público e o nome de usuário (@), as conversas e a memória do Guia, os contadores de uso do Guia, os eventos de uso ligados à Conta e as avaliações. As denúncias de respostas do Guia são mantidas sem o vínculo com a Conta (seção 16). No navegador ou aparelho em uso, a sessão é encerrada e os dados da Lura são limpos. A assinatura no cartão é cancelada no Stripe na hora, e os dias restantes de Pix se perdem (Termos de Uso, seção 36). A assinatura pela Google Play não é cancelada pela exclusão: o usuário deve cancelá-la na Google Play (Termos de Uso, seção 36).

Quando o usuário entra em outra Conta a partir de uma Conta sem e-mail, a Conta sem e-mail é apagada da mesma forma depois da troca.

O que permanece depois da exclusão está descrito na seção 16. Conteúdos do perfil público já copiados por terceiros podem não ser removidos.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo a qualquer momento pelo e-mail lura@junebox.com.br ou, para lembretes e novidades por e-mail, pelo link de descadastro. A revogação não invalida tratamentos anteriores, poderá impedir o funcionamento de determinada funcionalidade e não afetará tratamentos baseados em outras hipóteses legais.

A Lura poderá conter links ou integrações com serviços de terceiros. A juneBOX não controla as práticas de privacidade de terceiros que atuem como controladores independentes. Antes de fornecer dados, o usuário deverá consultar as respectivas políticas. Esta Política não se aplica a serviços externos não controlados pela juneBOX.

A juneBOX poderá atualizar esta Política para refletir mudanças legais, orientações regulatórias, novas funcionalidades, mudanças de fornecedores, alterações nas práticas de tratamento ou aprimoramentos de segurança. A data da última atualização será indicada no início. Alterações relevantes poderão ser comunicadas por aviso no app ou por e-mail. Quando a alteração exigir novo consentimento, ele será solicitado antes da operação.

Esta Política será interpretada conforme as leis da República Federativa do Brasil. Fica eleito o foro do domicílio do consumidor, quando ele se aplicar, e, nos demais casos, o foro da sede da empresa, no Rio de Janeiro/RJ, para resolver controvérsias relacionadas a esta Política. A eleição de foro não restringirá direitos assegurados por normas de competência obrigatória, pelo Código de Defesa do Consumidor ou por outras disposições que garantam ao titular o acesso ao foro de seu domicílio.

Dúvidas, solicitações, reclamações ou pedidos relacionados à privacidade poderão ser encaminhados à juneBOX Tecnologia LTDA, CNPJ 38.119.612/0001-70, com endereço na Rua do Matoso, nº 207, Rio de Janeiro/RJ, e-mail lura@junebox.com.br.

O canal do encarregado pelo tratamento de dados pessoais é lura@junebox.com.br.

Caso alguma disposição desta Política seja considerada inválida, as demais permanecerão válidas. A eventual tolerância quanto ao descumprimento de qualquer obrigação não constituirá renúncia de direito. Em caso de divergência entre esta Política e aviso específico apresentado em determinada funcionalidade, prevalecerá o aviso específico quanto àquela operação, desde que mais transparente e protetivo. Esta Política deverá ser interpretada de forma compatível com os princípios da proteção de dados.