POLÍTICA DE PRIVACIDADE DO LURA

Esta Política de Privacidade descreve como o aplicativo, a plataforma web, os sites, as páginas, as funcionalidades e os demais serviços vinculados ao Lura, em conjunto denominados "Lura", "Plataforma" ou "Serviços", realizam o tratamento de dados pessoais.

O Lura é uma plataforma digital voltada à descoberta de interesses, capacidades, possibilidades profissionais, caminhos de qualificação, geração de renda, desenvolvimento pessoal, teste de ideias e apoio à tomada de decisões.

O controlador dos dados pessoais tratados no âmbito do Lura é a juneBOX Tecnologia LTDA, CNPJ 38.119.612/0001-70, endereço Rua do Matoso, nº 207, e-mail de privacidade, suporte e contato com o encarregado lura@junebox.com.br.

Para os fins desta Política, a juneBOX Tecnologia LTDA também poderá ser denominada "juneBOX", "nós", "nosso" ou "Controladora".

Esta Política aplica-se aos usuários localizados no Brasil e foi elaborada conforme a legislação brasileira, especialmente a Lei nº 13.709/2018 (LGPD), a Lei nº 8.069/1990 (ECA), a Lei nº 12.965/2014 (Marco Civil da Internet), a Lei nº 8.078/1990 (Código de Defesa do Consumidor), a Lei nº 15.211/2025, relativa à proteção de crianças e adolescentes em ambientes digitais, e sua regulamentação, as normas da Agência Nacional de Proteção de Dados (ANPD) e as demais normas brasileiras aplicáveis.

Ao acessar ou utilizar o Lura, o usuário declara que leu esta Política. Quando o tratamento depender de consentimento, a juneBOX solicitará uma manifestação livre, informada e inequívoca do titular ou, quando aplicável, de seu responsável legal.

A simples utilização da Plataforma não será interpretada como consentimento genérico para todas as formas de tratamento. Cada operação será fundamentada na hipótese legal adequada, conforme sua finalidade e natureza.

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico vinculado a uma pessoa natural.

Titular: pessoa natural a quem os dados pessoais se referem.

Tratamento: qualquer operação realizada com dados pessoais.

Controlador: pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais.

Operador: pessoa natural ou jurídica que trata dados pessoais em nome do controlador.

Encarregado: canal de comunicação entre o controlador, os titulares e a ANPD.

Criança: pessoa com até 12 anos de idade incompletos. Adolescente: pessoa entre 12 e 18 anos de idade.

Responsável legal: pai, mãe, tutor, guardião ou outra pessoa legalmente habilitada a representar ou assistir a criança ou o adolescente.

Perfilamento: tratamento automatizado destinado a avaliar ou prever aspectos pessoais, interesses, comportamentos, preferências, capacidades ou outras características do titular.

Inteligência artificial ou IA: sistemas computacionais utilizados para produzir respostas, classificações, recomendações, inferências, conteúdos ou outras saídas a partir de dados fornecidos pelo usuário ou gerados durante a utilização da Plataforma.

O Lura poderá oferecer, entre outras, as seguintes funcionalidades: cadastro, autenticação e gerenciamento de conta; descoberta de interesses, capacidades, vocações e possibilidades profissionais; questionários, testes, desafios, jornadas e atividades gamificadas; recomendações de profissões, fontes de renda, estudos, experiências e próximos passos; criação e acompanhamento de jornadas pessoais; teste de ideias e planejamento de experimentos de baixo risco; apoio à tomada de decisões; conversas com assistentes baseados em inteligência artificial; personalização da experiência; conteúdos educacionais, informativos e de orientação; perfis, publicações, comentários, reações, grupos, comunidades e interações entre usuários; notificações, lembretes, mensagens e comunicações; assinaturas e compras; publicidade, patrocínios e conteúdos promocionais, observadas as limitações desta Política; e funcionalidades adicionais que venham a ser disponibilizadas.

Nem todas as funcionalidades estarão necessariamente disponíveis a todos os usuários ou em todas as versões do Lura.

A juneBOX observará os princípios da finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas. A coleta efetiva dependerá das funcionalidades utilizadas, das permissões concedidas, da idade do usuário e da configuração de sua conta.

Dados de cadastro e identificação: nome; nome de usuário; endereço de e-mail; senha armazenada de forma protegida ou credencial de autenticação; data de nascimento ou faixa etária; identidade de gênero, quando fornecida voluntariamente e necessária à personalização; cidade e Estado; fotografia, avatar e descrição de perfil; número de telefone, caso essa funcionalidade seja futuramente disponibilizada; dados do responsável legal; informações necessárias à verificação de idade, vínculo ou autorização do responsável; e identificadores internos da conta.

Login com Google: o usuário poderá criar ou acessar sua conta por meio do Google. Nesse caso, o Lura poderá receber, conforme as permissões concedidas, nome, endereço de e-mail, fotografia de perfil, identificador da conta Google e outras informações expressamente autorizadas. O Lura não receberá a senha da conta Google. O tratamento realizado diretamente pelo Google estará sujeito às políticas próprias desse fornecedor.

Dados fornecidos nas atividades do Lura: respostas e informações fornecidas durante testes de interesses e capacidades, descoberta vocacional, jornadas, simulações, testes de ideias, exercícios de tomada de decisão, interações com IA, questionários sobre rotina, trabalho, estudos, experiência, habilidades, preferências e objetivos, criação de planos e metas, pesquisas de satisfação e solicitações de suporte. Essas informações poderão incluir dados sobre ocupação e histórico profissional, escolaridade, conhecimentos e habilidades, disponibilidade de tempo, objetivos profissionais e financeiros, condições gerais de trabalho, interesses, preferências de aprendizagem e percepções relatadas pelo próprio usuário. O usuário não deverá inserir informações sigilosas ou desnecessárias.

Dados inferidos e resultados de perfilamento: a partir das respostas, escolhas e interações, o Lura poderá gerar inferências, classificações ou recomendações. Essas inferências são estimativas produzidas para apoiar a experiência e não constituem diagnóstico psicológico, avaliação médica, garantia de aptidão profissional, promessa de contratação, garantia de renda, recomendação financeira individualizada ou decisão definitiva sobre a vida do usuário.

Localização precisa: com autorização específica nas configurações do aparelho, o Lura poderá acessar dados de localização geográfica precisa, usados para apresentar oportunidades e conteúdos regionais, adaptar recomendações, prevenir fraude, melhorar a segurança e produzir métricas agregadas. O acesso depende de permissão do sistema operacional, permanece desativado por padrão até a manifestação do usuário quando aplicável, pode ser revogado a qualquer momento, é limitado ao necessário e não é usado para acompanhamento contínuo ou oculto. Para menores, é limitado a funcionalidades necessárias, com proteção reforçada e sem publicidade comportamental.

Dados de dispositivo e utilização: endereço IP, tipo e modelo do dispositivo, sistema operacional, navegador, idioma, versão do aplicativo, identificadores técnicos, provedor de acesso, data e horário de acesso, telas visitadas, funcionalidades utilizadas, duração da sessão, eventos de navegação, registros de falhas e desempenho, origem do acesso, informações sobre notificações, cookies e tecnologias semelhantes, e dados necessários à prevenção de fraude e segurança.

Conteúdo público e comunitário: ao usar recursos sociais, poderão ser exibidos nome, fotografia, biografia, interesses escolhidos para exibição, publicações, comentários, reações, grupos, marcos e progresso compartilhados, e pessoas seguidas. Dados como e-mail, senha, data de nascimento, documentos, localização precisa e informações do responsável não serão exibidos publicamente. Para menores, o perfil será privado por padrão, com proteções reforçadas.

Dados de pagamento e assinatura: pagamentos poderão ser processados por Stripe, Apple App Store, Google Play e outros. A juneBOX poderá receber identificação da transação, plano, valor, moeda, data e status, informações de renovação, cancelamento ou estorno, país da transação, dados fiscais e informações de prevenção à fraude. A juneBOX não armazenará, como regra, o número completo do cartão.

Comunicações e suporte: nome, e-mail, conteúdo da solicitação, anexos, registros de atendimento e avaliações.

Dados sobre o responsável legal: para menores, nome do responsável, e-mail, vínculo, registro de autorização, configurações parentais e informações estritamente necessárias à verificação.

O Lura utiliza ou poderá utilizar IA para personalização de conteúdos, descoberta de interesses, geração de perguntas, interpretação de respostas, recomendações de jornadas, testes de ideias, apoio à decisão, conversas com assistentes, organização de informações, moderação, prevenção de abuso, atendimento e melhoria do produto.

Para viabilizar essas funcionalidades, dados poderão ser processados por fornecedores especializados, incluindo OpenAI e Anthropic, que poderão processar os dados em infraestrutura localizada fora do Brasil. A juneBOX adotará medidas contratuais, técnicas e organizacionais para limitar o uso dos dados às finalidades necessárias.

Conforme a funcionalidade, poderão ser enviados aos sistemas de IA mensagens e perguntas, respostas a testes, contexto da jornada, interesses, objetivos, histórico recente e identificadores técnicos ou pseudonimizados. Sempre que possível, serão adotadas técnicas de minimização, separação, pseudonimização ou exclusão de identificadores diretos antes do envio. O usuário não deverá informar à IA dados sensíveis, senhas, documentos, informações financeiras completas ou segredos de terceiros.

As respostas de IA podem conter imprecisões, não substituem profissionais qualificados, não constituem promessa de renda, emprego ou resultado, e devem ser avaliadas criticamente. O Lura poderá usar tratamento automatizado para recomendações, mas não usará decisões exclusivamente automatizadas para restringir direitos sem salvaguardas. Nos casos previstos em lei, o titular poderá solicitar informações, revisão e contestação. No tratamento de dados de menores, prevalecerá o melhor interesse, sem exploração de vulnerabilidades e sem publicidade comportamental.

Os dados poderão ser tratados para criar e manter a conta; autenticar o usuário; disponibilizar as funcionalidades; personalizar a experiência; produzir resultados de testes e jornadas; gerar recomendações; permitir interações com IA; administrar perfis e comunidades; enviar notificações; processar pagamentos; prestar suporte; responder solicitações de titulares; detectar, prevenir e investigar fraude, abuso e conteúdo ilícito; moderar conteúdos; proteger crianças e adolescentes; cumprir obrigações legais; exercer direitos; manter registros exigidos; medir desempenho e utilização; corrigir erros e melhorar a Plataforma; desenvolver funcionalidades; realizar pesquisas e análises estatísticas; enviar comunicações promocionais quando permitido; exibir publicidade conforme a idade, as permissões e a legislação; e atender outras finalidades compatíveis e informadas.

Conforme a operação, a juneBOX poderá fundamentar o tratamento em consentimento; execução de contrato ou procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção da vida ou da incolumidade física; tutela da saúde; legítimo interesse, após avaliação de necessidade, proporcionalidade e impacto; proteção do crédito; prevenção à fraude e segurança; e demais hipóteses dos artigos 7º e 11 da LGPD. Quando houver tratamento de dados de menores, a base legal será avaliada no caso concreto, com prevalência de seu melhor interesse. O consentimento não será usado para justificar práticas excessivas.

O Lura poderá ser utilizado por pessoas de diferentes idades, com medidas adequadas à faixa etária, sempre no melhor interesse do menor e com autonomia progressiva.

Crianças com menos de 12 anos somente poderão usar o Lura por meio de conta criada, autorizada ou supervisionada por responsável legal. A juneBOX poderá exigir e-mail do responsável, confirmação de autorização, declaração de responsabilidade, mecanismos de supervisão parental, sinais de idade da loja ou do sistema operacional e outras verificações proporcionais.

Adolescentes de 12 a 17 anos poderão usar o Lura com ciência, assistência ou autorização do responsável, conforme idade, maturidade, risco da funcionalidade e legislação. Funcionalidades de maior risco poderão exigir autorização específica.

O Lura poderá usar mecanismos confiáveis e proporcionais de aferição de idade, com dados limitados ao mínimo, não reaproveitados para publicidade e protegidos.

Contas de menores poderão ter perfil privado por padrão, geolocalização desativada por padrão, restrições de contato, moderação reforçada, filtros de conteúdo, limitação de mensagens, publicidade apenas contextual, ausência de perfilamento publicitário, controles parentais e linguagem adequada.

Caso identifique coleta irregular de dados de criança, a juneBOX poderá suspender a conta, solicitar validação do responsável, restringir funcionalidades, excluir dados desnecessários ou encerrar a conta. Responsáveis poderão solicitar informações ou exclusão pelo e-mail lura@junebox.com.br.

O Lura poderá exibir anúncios, conteúdos patrocinados, recomendações comerciais, ofertas de parceiros, links de afiliados e campanhas, sempre identificados quando a natureza comercial não for evidente.

Para maiores de 18 anos, a publicidade poderá ser contextual, geral sem perfilamento, personalizada quando houver base legal e possibilidade de oposição, ou relacionada a interesses manifestados. Quando exigido, o Lura solicitará consentimento antes de usar identificadores, cookies ou dados para publicidade personalizada.

O Lura não usará dados de crianças e adolescentes para publicidade comportamental, perfis publicitários, segmentação por vulnerabilidade, análise emocional comercial, acompanhamento entre apps ou direcionamento de produtos inadequados. Anúncios a menores, quando permitidos, serão contextuais, não personalizados e adequados à idade.

A juneBOX não comercializa bancos de dados pessoais nem vende informações que identifiquem diretamente os usuários como mercadoria autônoma. Poderá compartilhar dados limitados com parceiros de publicidade, mensuração ou tecnologia apenas quando necessário à entrega de anúncio autorizado, com consentimento quando exigido, com dados agregados ou anonimizados, sob obrigação contratual de proteção. A juneBOX não compartilhará dados de menores para perfilamento publicitário. Poderá produzir e comercializar estudos baseados em dados efetivamente anonimizados ou agregados.

A versão web do Lura poderá utilizar cookies, armazenamento local, pixels, SDKs e tecnologias semelhantes para autenticação, segurança, sessão, preferências, funcionamento, análise de utilização, mensuração e publicidade quando permitida.

O Lura utiliza ou poderá utilizar o Google Analytics para compreender, de forma estatística, como a Plataforma é usada, tratando páginas visitadas, duração, eventos de navegação, tipo de dispositivo, navegador, região aproximada, identificadores técnicos e origem da visita.

Cookies não essenciais ou de publicidade serão usados conforme a base legal e, quando necessário, após consentimento. Usuários poderão gerenciar cookies no navegador ou no centro de preferências. A desativação de cookies essenciais poderá impedir funcionalidades. Para menores, rastreamento e analytics serão limitados e não usados para publicidade comportamental.

Fornecedores de infraestrutura e tecnologia: Vercel (hospedagem web), Google Firebase (banco de dados, autenticação, armazenamento, notificações, analytics), fornecedores da infraestrutura Next.js, fornecedores de segurança e monitoramento e outros operadores necessários.

Fornecedores de IA: OpenAI e Anthropic. Fornecedores de autenticação: Google. Processadores de pagamento: Stripe, Apple App Store e Google Play. Fornecedores de análise e publicidade: Google Analytics e outros, com as limitações relativas a menores e consentimento.

Prestadores de serviços profissionais: advogados, contadores, auditores, consultores, seguradoras e prestadores necessários. Autoridades públicas: para cumprir ordem judicial, requisição legal, obrigação regulatória, investigar fraude, proteger a vida e a segurança e cooperar com autoridades.

Operações societárias: em fusão, aquisição, incorporação, reorganização, investimento ou venda de ativos, os dados poderão ser transferidos, respeitadas a finalidade original, a confidencialidade, a legislação e os direitos dos titulares. Outros usuários: informações escolhidas como públicas poderão ser visualizadas por outros usuários.

Embora os Serviços sejam destinados ao Brasil, alguns fornecedores poderão processar dados em outros países, como OpenAI, Anthropic, Google, Firebase, Vercel, Stripe, Apple e outros. A transferência internacional será realizada mediante mecanismos permitidos pela LGPD e pela ANPD, incluindo cláusulas contratuais adequadas, cláusulas-padrão, garantias de cumprimento dos princípios da LGPD, decisões de adequação ou consentimento específico quando apropriado.

O Lura poderá enviar mensagens essenciais, confirmações, códigos de acesso, avisos de segurança, alterações contratuais, lembretes, informações de progresso, notificações de comunidade, respostas de suporte, novidades, pesquisas e comunicações promocionais. Mensagens essenciais não poderão ser desativadas enquanto a conta permanecer ativa. Comunicações promocionais poderão ser canceladas. Notificações push poderão ser desativadas nas configurações do aparelho. Comunicações a menores serão limitadas e adequadas à idade.

O Lura poderá analisar publicações, mensagens, imagens, comentários e interações para verificar regras, prevenir assédio, identificar exploração, proteger menores, combater fraude, remover conteúdo ilegal, responder denúncias e manter a segurança. A moderação poderá combinar análise humana e automatizada. O Lura poderá reduzir alcance, ocultar, bloquear, remover conteúdo, limitar funcionalidades, suspender ou excluir contas, preservar registros e comunicar autoridades. Usuários poderão denunciar conteúdos e bloquear outros usuários.

A juneBOX adotará medidas técnicas e administrativas razoáveis, incluindo controle de acesso, autenticação, criptografia em trânsito, proteção de credenciais, registros de segurança, segregação de ambientes, cópias de segurança, atualização de sistemas, monitoramento, gestão de vulnerabilidades, contratos de confidencialidade, limitação de privilégios, resposta a incidentes e privacidade e segurança desde a concepção. Nenhum sistema é absolutamente invulnerável. O usuário também deverá proteger suas credenciais. Em caso de incidente com risco relevante, a juneBOX adotará as medidas legais exigidas, incluindo comunicação à ANPD e aos titulares afetados quando aplicável.

Os dados serão mantidos pelo tempo necessário para prestar os Serviços, manter a conta, cumprir as finalidades, atender obrigações legais, prevenir fraude, resolver disputas, exercer direitos e proteger a segurança. Como regra: dados de conta durante a vigência; dados de pagamento pelos prazos fiscais e legais; registros de acesso pelo prazo do Marco Civil; solicitações de suporte enquanto necessárias; conteúdos públicos até exclusão, moderação ou encerramento; dados de segurança enquanto houver risco; dados sob obrigação legal pelo prazo correspondente; dados anonimizados por prazo indeterminado. Após pedido de exclusão, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei. Cópias residuais poderão permanecer temporariamente em backups seguros até sua sobrescrição.

Nos termos da LGPD, o titular poderá solicitar confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamento; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição a tratamento irregular; revisão de decisões automatizadas; petição à ANPD; exclusão da conta; e outros direitos previstos em lei. As solicitações deverão ser enviadas para lura@junebox.com.br. A juneBOX poderá solicitar informações adicionais para confirmar a identidade. No caso de menores, o exercício poderá ocorrer pelo adolescente conforme sua autonomia, pelo responsável ou conjuntamente. Os direitos não são absolutos.

O usuário poderá solicitar a exclusão nas configurações da conta, quando disponível, ou pelo e-mail lura@junebox.com.br. A exclusão poderá implicar perda de acesso, encerramento da assinatura observadas as regras da loja ou processador, eliminação de jornadas e histórico, remoção ou anonimização de conteúdos e impossibilidade de recuperar informações. Conteúdos já compartilhados por terceiros poderão não ser integralmente removidos.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo a qualquer momento. A revogação não invalida tratamentos anteriores, poderá impedir o funcionamento de determinada funcionalidade e não afetará tratamentos baseados em outras hipóteses legais. Consentimentos de localização, publicidade, comunicações e funcionalidades opcionais serão apresentados de forma destacada quando exigido.

O Lura poderá conter links ou integrações com serviços de terceiros. A juneBOX não controla as práticas de privacidade de terceiros que atuem como controladores independentes. Antes de fornecer dados, o usuário deverá consultar as respectivas políticas. Esta Política não se aplica a serviços externos não controlados pela juneBOX.

A juneBOX poderá atualizar esta Política para refletir mudanças legais, orientações regulatórias, novas funcionalidades, mudanças de fornecedores, alterações nas práticas de tratamento ou aprimoramentos de segurança. A data da última atualização será indicada no início. Alterações relevantes poderão ser comunicadas por aviso no aplicativo, e-mail, notificação ou outro meio. Quando a alteração exigir novo consentimento, ele será solicitado antes da operação.

Esta Política será interpretada conforme as leis da República Federativa do Brasil. Fica eleito o Foro da Comarca de São Paulo, Estado de São Paulo, para resolver controvérsias relacionadas a esta Política, com renúncia a qualquer outro. A eleição de foro não restringirá direitos assegurados por normas de competência obrigatória, pelo Código de Defesa do Consumidor ou por outras disposições que garantam ao titular o acesso ao foro de seu domicílio.

Dúvidas, solicitações, reclamações ou pedidos relacionados à privacidade poderão ser encaminhados à juneBOX Tecnologia LTDA, CNPJ 38.119.612/0001-70, endereço Rua do Matoso, nº 207, e-mail lura@junebox.com.br. O endereço eletrônico funcionará como canal de contato com o encarregado pelo tratamento de dados pessoais, até que outro canal ou encarregado seja formalmente divulgado.

Caso alguma disposição desta Política seja considerada inválida, as demais permanecerão válidas. A eventual tolerância quanto ao descumprimento de qualquer obrigação não constituirá renúncia de direito. Em caso de divergência entre esta Política e aviso específico apresentado em determinada funcionalidade, prevalecerá o aviso específico quanto àquela operação, desde que mais transparente e protetivo. Esta Política deverá ser interpretada de forma compatível com os princípios da proteção de dados e do melhor interesse de crianças e adolescentes.