Trust Center · Política de Privacidade
Política de Privacidade
Última atualização: 14 de outubro de 2026
A Lustena é operada pela Lustena Technologies Inc. (“Lustena”, “nós”). Esta política abrange este site e os serviços da Lustena. Quando tratamos dados em nome de uma empresa cliente, essa empresa é a controladora e nós atuamos como sua operadora.
1. Neste site
- Pedidos de contato: o nome, o e-mail corporativo e o telefone que você envia, e a frase de consentimento que você aceitou, para responder ao seu pedido. Mantidos até que você nos peça para excluí-los.
- Análise de uso e monitoramento de erros, somente depois que você os aceitar no banner de cookies. Você pode recusar e o site continua funcionando.
- Cookies essenciais para lembrar a sua escolha sobre cookies e, se você fizer login, a sua sessão.
2. No produto
A extensão de navegador classifica prompts, colagens e uploads no dispositivo do funcionário. Por padrão, ela envia apenas achados sem conteúdo: categorias, contagens, destinos, canais e fingerprints HMAC. O texto bruto dos prompts, o conteúdo de arquivos, os nomes de arquivos, os títulos de páginas e os ids brutos de conversas nunca são armazenados nem enviados; texto mascarado só é enviado se a empresa optar por isso, conforme descrito abaixo.
Uma empresa cliente pode ativar a captura de conteúdo mascarado. Ela vem desativada por padrão, exige que a empresa registre uma base legal e um prazo de retenção de até 365 dias, substitui cada valor detectado pela sua categoria no dispositivo antes do envio, é criptografada em repouso, e toda leitura é auditada. A extensão mostra aos funcionários quando a captura está ativada.
O SDK, o servidor MCP e o scanner enviam metadados de governança sobre agentes e scans, não o conteúdo das conversas.
3. Bases legais
- Consentimento, para cookies de análise e de monitoramento e para pedidos de contato.
- Execução de contrato, para a prestação dos serviços às empresas clientes.
- Legítimo interesse, para a segurança dos serviços. Quando somos operadora, a empresa cliente define a base legal para os dados dos seus funcionários.
4. Quem trata os dados
Nossos suboperadores estão listados no Trust Center, com a finalidade e a região de cada um. Os dados podem ser tratados fora do Espaço Econômico Europeu e do Brasil, mediante salvaguardas adequadas.
5. Retenção
Os achados seguem as configurações de retenção do workspace do cliente. O conteúdo mascarado é excluído por uma rotina programada quando a sua retenção termina. Após o encerramento, os dados do workspace podem ser exportados por trinta dias; depois disso, são excluídos.
6. Seus direitos
Segundo o GDPR e a LGPD, você pode nos pedir a confirmação, o acesso, a correção, a anonimização, a portabilidade ou a exclusão dos seus dados, revogar o consentimento e saber com quem os compartilhamos. Você também pode apresentar reclamação à autoridade de proteção de dados do seu país, como uma autoridade da UE ou a ANPD. Se os seus dados chegaram até nós pelo uso da Lustena pelo seu empregador, encaminharemos o seu pedido a ele.
7. Contato
Pedidos sobre privacidade: contato@lustena.ai, com o assunto Privacy. Respondemos em até quinze dias.
Encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD): pode ser contatado no mesmo endereço, com o assunto DPO.