Política de Privacidade

1.Controlador dos dados

O controlador dos dados pessoais tratados na plataforma é o responsável pela Luz Wallet. Para qualquer solicitação relacionada aos seus dados ou a esta política, entre em contato pelo e-mail suporte@gabrieluz.com.br.

2.Dados que coletamos

• Dados de cadastro e autenticação: nome, e-mail e foto de perfil, obtidos quando você entra com sua conta Google (OAuth) ou por link mágico / código enviado por e-mail. Não utilizamos senha.
• Data de nascimento: pedida no cadastro só para confirmar que você tem a idade mínima (18 anos). Quando a confirmação por um parceiro de verificação estiver ativa, ele recebe apenas os dados necessários para essa checagem.
• Dados financeiros que você registra: contas bancárias, cartões, transações, compras, dívidas, recebíveis, categorias e informações de PJ (clientes, projetos, serviços, pró-labore e apontamentos de horas). Esses dados são inseridos por você — não nos conectamos automaticamente ao seu banco.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, e registros de acesso, para segurança, prevenção a fraudes e melhoria do serviço.

3.Como usamos seus dados

• Prover, operar e manter as funcionalidades de gestão financeira.
• Autenticar seu acesso e manter sua sessão segura.
• Enviar comunicações essenciais (login, avisos de conta, compartilhamento e aviso prévio de renovação de assinatura). Os e-mails opcionais trazem link de descadastro.
• Tratar notificações de direitos autorais: guardamos nome e e-mail do notificante e a descrição da notificação pelo tempo necessário para o caso.
• Prevenir fraudes, abusos e garantir a segurança da plataforma.
• Cumprir obrigações legais e regulatórias.

Bases legais (LGPD): execução do contrato, cumprimento de obrigação legal, legítimo interesse e, quando aplicável, seu consentimento.

4.Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos informações apenas com operadores necessários para o funcionamento do serviço:

• Google — autenticação via OAuth (login social).
• Resend — envio de e-mails transacionais (links de acesso, avisos).
• Provedores de infraestrutura/hospedagem — armazenamento em banco de dados PostgreSQL e servidores de aplicação.
• Google AdSense — exibição de anúncios nas páginas públicas (blog e páginas institucionais). O Google e seus parceiros podem usar cookies para veicular anúncios. Os anúncios não são exibidos nas áreas autenticadas (dashboard e telas com dados financeiros).

Também poderemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5.Compartilhamento de folha de ponto (timesheet)

Ao gerar um link público de compartilhamento de apontamentos de horas, as informações contidas nele ficam acessíveis a quem possuir o link. Compartilhe apenas com pessoas de confiança e revogue o acesso quando não for mais necessário.

6.Cookies, publicidade e sessão

Utilizamos um cookie de sessão httpOnly essencial para manter você autenticado. Ele é necessário ao funcionamento da plataforma. Caso o Google Analytics esteja ativo, poderemos usar cookies de medição de uso de forma agregada.

Nas páginas públicas (como o blog), utilizamos o Google AdSense para exibir anúncios. Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores do usuário a este e a outros sites. O Google utiliza cookies de publicidade que permitem a ele e a seus parceiros exibir anúncios com base na sua navegação. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google ou gerenciar cookies de terceiros em www.aboutads.info. Saiba mais em políticas de anúncios do Google. Para usuários no Espaço Econômico Europeu, Reino Unido e Suíça, solicitamos consentimento por meio de uma plataforma de gestão de consentimento (CMP) certificada antes de exibir anúncios personalizados.

7.Armazenamento e segurança

Seus dados são armazenados em banco de dados PostgreSQL com controles de acesso. Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), hashing de tokens, escopo de propriedade por usuário e cookies httpOnly. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para proteger suas informações.

8.Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar o serviço. Você pode solicitar a exclusão a qualquer momento; alguns dados podem ser retidos pelo período exigido por obrigações legais ou fiscais.

9.Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer seus direitos, escreva para suporte@gabrieluz.com.br.

10.Dados de menores

A Luz Wallet não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifiquemos, eliminaremos as informações.

11.Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas na plataforma e a data de "última atualização" será revisada.

12.Contato

Dúvidas sobre privacidade e proteção de dados: suporte@gabrieluz.com.br.