Política de Privacidade — Lulu Finanças

1. Responsável e contato

O responsável pelo tratamento de dados pessoais no Lulu Finanças é Luciano Junio da Costa Fonseca, pessoa física, na condição de controlador.

Para privacidade, exercício de direitos, suporte, reclamações e contestações, escreva para admin@lulufinancas.com.br. Luciano realiza a análise manual dos pedidos, reclamações e contestações. Não há prazo fixo de resposta anunciado; os prazos legais aplicáveis aos pedidos de direitos serão observados.

O serviço é destinado a pessoas maiores de 18 anos.

Esta política descreve o aplicativo e o estado dos recursos na data da versão. A integração com WhatsApp está em preparação e a interpretação por IA real ainda não foi ativada.

2. Dados utilizados

Cadastro e autenticação

O cadastro utiliza e-mail e senha. O Supabase Auth processa a autenticação, confirmação de e-mail, recuperação de senha, identificador da conta e informações de sessão. A senha é enviada ao serviço de autenticação para validação; ela não é um campo dos registros financeiros exibidos pelo Lulu.

Registros financeiros

São tratados os dados que você cadastra: nomes de contas e saldos, receitas e despesas, descrições, valores, datas, categorias, situação de pagamento ou recebimento, recorrências, limites de orçamento, metas, bens, investimentos, instituições informadas, dívidas e ajustes de saldo com observações. Os registros são associados ao identificador da sua conta no modo online.

Dados técnicos e operacionais

O aplicativo utiliza identificadores de conta e de registros e informações de atualização para manter a consistência dos dados e evitar duplicações. No aparelho ou navegador, pode armazenar a sessão de acesso, cópias locais dos registros financeiros para consulta, informações de operações ainda sem confirmação e preferências de uso.

No Supabase principal, a opção de gravar logs de auditoria no banco de dados ("Write audit logs to the database") está desativada. Isso não significa ausência de logs mantidos pelo provedor; suas categorias e critérios de retenção ainda precisam ser confirmados.

Os relatórios da Hostinger apresentam registros de acesso (horário, caixa de e-mail, IP, status e protocolo) e de entrega (horário, remetente, destinatário e status). Os prazos informados pelo suporte da Hostinger estão descritos na seção de retenção abaixo.

Contato com o suporte

Ao enviar um e-mail, são tratados seu endereço de e-mail, o conteúdo da solicitação e as informações que você escolher fornecer. Não envie senhas, códigos de autenticação ou dados financeiros completos por e-mail; essas informações não serão solicitadas por esse canal.

3. Para que os dados são utilizados

• Criar e autenticar sua conta, confirmar seu e-mail e permitir a recuperação do acesso.
• Armazenar, consultar e atualizar os registros financeiros e apresentar saldos, planejamento, relatórios e metas.
• Disponibilizar exportações e backups de arquivo solicitados por você.
• Controlar acesso aos dados da conta, conferir gravações, evitar duplicações e diagnosticar falhas.
• Responder ao suporte, às solicitações de privacidade e de exclusão.
• Quando ativada, permitir a vinculação do WhatsApp e o registro de lançamentos após sua confirmação.

O e-mail será utilizado para autenticação, recuperação de acesso, suporte, privacidade e avisos necessários sobre segurança, funcionamento ou atualização do serviço. Não serão enviados e-mails de promoções ou ofertas.

E-mail e autenticação são necessários para usar a conta online; os registros financeiros são necessários às funções que dependem deles. Você decide quais informações financeiras cadastrar e quais arquivos exportar ou compartilhar.

4. Serviços envolvidos

• Supabase: autenticação e banco de dados da conta online, incluindo o armazenamento dos registros financeiros. Atualmente, o serviço é utilizado no plano Free. O banco principal está na região us-west-2 (Oregon, Estados Unidos).
• Hostinger: hospeda a caixa de e-mail admin@lulufinancas.com.br e envia os e-mails de autenticação, como confirmação de cadastro e recuperação de senha, pelo SMTP configurado no Supabase. Também participa do recebimento e envio das mensagens de suporte e privacidade por essa caixa.
• WhatsApp/Meta, quando ativado: transporte das mensagens, identificação do remetente e envio das respostas da integração, conforme explicado abaixo.

A região informada se refere ao banco principal e não comprova a localização de todos os serviços do Supabase, logs ou suboperadores. Conforme resposta do suporte da Hostinger em 7 de outubro de 2026, fornecida pelo responsável, o conteúdo da caixa de e-mail e seus backups são armazenados no Espaço Econômico Europeu (EEE). Essa informação não confirma todos os locais de processamento. A localização dos registros de acesso e entrega da Hostinger, as demais localizações dos serviços e os mecanismos aplicáveis à transferência internacional ainda precisam ser confirmados. Para informações, utilize o contato de privacidade.

Atualmente, somente Luciano possui acesso administrativo pelo lado do Lulu ao Supabase e à caixa de e-mail. Essa informação não exclui eventual acesso de funcionários ou pessoas autorizadas pelos provedores, conforme suas próprias práticas.

5. WhatsApp e interpretação por IA

O fluxo preparado vincula seu número à conta Lulu autenticada por um código temporário enviado na conversa. Utiliza número de telefone, identificador da conta, fuso horário, controles de vinculação, texto recebido e identificadores das mensagens.

O fluxo previsto consultará os dados financeiros da conta vinculada necessários para preparar o lançamento. Poderá manter rascunhos, respostas e registros das mensagens e confirmações para controlar o fluxo e evitar lançamentos duplicados. O resumo enviado ao WhatsApp pode conter descrição, valor, data, categoria, nome da conta e situação do lançamento.

No fluxo previsto, o lançamento só será gravado após sua confirmação do resumo. Você poderá Confirmar, Corrigir ou Cancelar. Revise os dados antes de confirmar. Desconectar o número interrompe o vínculo para novas operações; isso não apaga lançamentos já confirmados nem conversas no WhatsApp.

Quando utilizada, a Meta participa do transporte das mensagens e aplica suas próprias condições ao WhatsApp. A eventual ativação de IA externa exigirá atualização das informações sobre provedor, dados enviados e finalidade antes desse novo tratamento.

6. Retenção e limites da exclusão

Dados da conta e registros financeiros: são mantidos enquanto a conta existir. Não haverá exclusão automática por inatividade. Você pode solicitar a exclusão pelo e-mail de contato. Eventual conservação após o encerramento deve ter fundamento legal aplicável e ser informada na resposta ao pedido.

Backups do banco: o painel do Supabase informa que o plano Free não inclui backups de projeto. O responsável não realiza backups manuais do banco. Isso não comprova a inexistência de cópias internas mantidas pelo provedor.

Registros de acesso e entrega da Hostinger: conforme resposta do suporte em 7 de outubro de 2026, fornecida pelo responsável, esses registros ficam disponíveis no painel por 30 dias, mas são retidos por 180 dias. Os 180 dias se referem aos registros de acesso e entrega, não ao conteúdo das mensagens nem ao prazo de limpeza dos e-mails de suporte comum.

Mensagens excluídas e backups da Hostinger: conforme a resposta final do suporte em 7 de outubro de 2026, fornecida pelo responsável, mensagens excluídas podem permanecer na lixeira por até 30 dias. O suporte não confirmou o prazo de permanência nos backups após a remoção da lixeira. Excluir uma mensagem da caixa e da lixeira não significa excluí-la simultaneamente dos backups associados, armazenados no EEE.

Outros logs e cópias dos provedores: a exclusão dos dados ativos do serviço não implica apagamento imediato de eventuais registros técnicos ou cópias anteriores. Ainda precisam ser confirmados os critérios de retenção dos logs e cópias internas do Supabase. A localização dos registros de acesso e entrega da Hostinger permanece não confirmada.

E-mails de suporte comum: serão apagados em até 90 dias após o encerramento do atendimento, incluindo a remoção da lixeira da caixa de e-mail. Esse compromisso abrange a caixa administrada por Luciano e não garante o expurgo das cópias mantidas pelo provedor. A possibilidade de permanência na lixeira por até 30 dias não amplia o prazo de 90 dias: a limpeza deve incluir a lixeira dentro desse prazo. Essa regra não abrange pedidos de privacidade, recibos de exclusão ou eventuais registros de aceite dos termos, cujos critérios de retenção precisam ser definidos separadamente, nem logs ou cópias dos provedores.

Dados no aparelho: sessão, cache, preferências, tentativas de gravação e bases locais podem permanecer no dispositivo. Sair da conta não equivale a excluir esses dados. O pedido por e-mail não apaga remotamente caches de outros aparelhos; solicite orientação antes de limpar dados que queira preservar.

Arquivos exportados: você pode exportar um backup JSON pelo aplicativo. Esse arquivo, assim como os arquivos CSV e TXT exportados, fica no destino escolhido por você e é uma cópia independente. A exclusão da conta não apaga remotamente esses arquivos; sua remoção depende de você e dos destinos escolhidos.

Mensagens no WhatsApp: quando a integração estiver ativa, a exclusão dos dados sob controle do Lulu não apagará as conversas nos aparelhos, em cópias de segurança do WhatsApp ou nos sistemas da Meta. Esses dados seguem os controles e as condições do WhatsApp e dos respectivos destinatários.

8. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade conforme a regulamentação e anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei. Quando o tratamento se basear em consentimento, pode revogá-lo, pedir informação sobre a possibilidade de recusá-lo e suas consequências e solicitar eliminação, ressalvadas as hipóteses legais de conservação.

Também pode se opor a tratamento sem consentimento em caso de descumprimento da LGPD e solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, quando aplicável.

Encaminhe os pedidos, sem custo, ao contato de privacidade. A resposta observará os prazos legais aplicáveis e explicará eventual impedimento. Você também pode recorrer à ANPD e, quando pertinente, aos órgãos de defesa do consumidor.

Referências oficiais: Lei Geral de Proteção de Dados Pessoais (especialmente arts. 16, 18, 19 e 20) e orientações da ANPD sobre direitos dos titulares.

9. Esta página pública

Esta página é estática: não utiliza cookies próprios, analytics, formulários, scripts ou fontes externas. Ao seguir um link ou enviar um e-mail, você utiliza o serviço do destino escolhido. Quando publicada no GitHub Pages, a hospedagem poderá tratar dados técnicos de acesso conforme suas próprias práticas.

10. Atualizações da política

Esta política poderá ser atualizada para refletir mudanças no aplicativo, nos serviços utilizados ou nas obrigações legais. A data da versão ficará indicada no início da página. Mudanças como a ativação do WhatsApp ou de interpretação por IA real deverão ser refletidas na política antes do novo tratamento.