Política de Privacidade

1. Quem somos

O LucraAI é operado pela Inovare Soluções em Tecnologia LTDA, atuando como controladora dos dados pessoais coletados nesta plataforma. Levamos sua privacidade a sério e tratamos seus dados conforme a LGPD (Lei nº 13.709/2018).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, senha (criptografada);
• Dados de uso: registros financeiros que você cria (receitas, despesas, produtos);
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, logs de acesso;
• Dados de suporte: mensagens enviadas ao nosso atendimento.

Dados de pagamento (cartão, dados bancários) são coletados e armazenados diretamente pela Paddle. Nós nunca temos acesso ao seu cartão.

3. Para que usamos seus dados

• Criar e manter sua conta;
• Fornecer as funcionalidades do Serviço;
• Processar pagamentos (via Paddle);
• Enviar comunicações operacionais (cobrança, atualizações importantes);
• Prevenir fraudes e garantir segurança;
• Melhorar o produto com base em uso agregado;
• Cumprir obrigações legais.

4. Bases legais (LGPD)

• Execução de contrato: dados necessários para fornecer o Serviço;
• Legítimo interesse: segurança, prevenção a fraudes, melhoria do produto;
• Consentimento: comunicações de marketing (você pode revogar a qualquer momento);
• Cumprimento legal: retenção fiscal e atendimento a autoridades.

5. Com quem compartilhamos

Compartilhamos seus dados apenas com:

• Provedores de infraestrutura: hospedagem, banco de dados, e-mail transacional;
• Paddle (Merchant of Record): processamento de pagamentos, faturamento, gestão de assinaturas, conformidade fiscal;
• Ferramentas de análise: métricas agregadas e anônimas de uso;
• Consultores profissionais: jurídico, contábil, quando necessário;
• Autoridades: quando exigido por lei.

Não vendemos seus dados para terceiros.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo prazo legal mínimo (geralmente 5 anos para dados fiscais). Após exclusão da conta, dados pessoais são removidos ou anonimizados em até 30 dias, salvo obrigação legal de retenção.

7. Seus direitos (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade;
• Revogar consentimento;
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer direito, escreva para m.theodoro@gmail.com. Respondemos em até 15 dias.

8. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito (HTTPS), senhas com hash, controle de acesso, isolamento por usuário (Row Level Security no banco), backups regulares e monitoramento de segurança.

9. Cookies

Usamos apenas cookies essenciais para funcionamento do Serviço (autenticação, preferências). Não usamos cookies de marketing ou rastreamento de terceiros sem o seu consentimento.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no próprio Serviço.

11. Contato

Encarregado de Dados (DPO): m.theodoro@gmail.com