Aviso de Privacidade

Versão 2026-08-24 · vigente a partir de 24 de agosto de 2026

Este Aviso explica como o Luday, operado por [RAZÃO SOCIAL] (CNPJ [CNPJ], sede em [ENDEREÇO]), "controladora" dos seus dados pessoais, coleta, usa, compartilha e protege esses dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

• Cadastro: nome, e-mail, telefone (opcional), senha (armazenada apenas como hash criptográfico) e idioma.
• Dados de uso do serviço (inseridos por você): transações financeiras, clientes, agendamentos, vendas, parcelas, categorias e notas.
• Extratos importados (opcional): arquivos CSV/OFX que você envia para importação, armazenados de forma privada.
• Pagamento (plano Pro): processado pela Stripe. Não armazenamos o número completo do seu cartão — guardamos apenas identificadores da assinatura e status.
• Técnicos: token do aparelho para notificações push (Firebase), registros de erro e desempenho (Sentry) e dados de uso agregados para limites diários de recursos.

2. Para que usamos (finalidades e bases legais)

• Prestar o serviço (conta, saldos, agenda, relatórios, exportações) — base legal: execução de contrato.
• Recursos de IA (categorização, assistente): trechos dos dados necessários (ex.: descrições de transações) são enviados ao provedor de IA para gerar o resultado — base legal: execução de contrato/consentimento pelo uso do recurso.
• Notificações push (lembretes) — base legal: consentimento (você pode desativar no aparelho).
• Segurança, prevenção a fraudes e melhoria do produto (diagnóstico de erros, métricas) — base legal: legítimo interesse.
• Cumprimento de obrigações legais (fiscais, contábeis, ordens de autoridades) — base legal: obrigação legal.

Não vendemos seus dados pessoais. Não usamos seus dados financeiros para publicidade.

3. Com quem compartilhamos (suboperadores)

Compartilhamos dados apenas com fornecedores necessários à operação, sob contrato e apenas no que for necessário:

• Vercel — hospedagem da API e armazenamento privado de arquivos importados;
• Supabase — banco de dados;
• Stripe — processamento de pagamentos;
• Anthropic e/ou OpenAI — recursos de inteligência artificial;
• Google Firebase — notificações push;
• Sentry — monitoramento de erros;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores operam fora do Brasil, o que implica transferência internacional de dados, realizada com salvaguardas adequadas (cláusulas contratuais e padrões de segurança reconhecidos), conforme os arts. 33 e seguintes da LGPD.

4. Como protegemos seus dados

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
• Criptografia em repouso no banco de dados e nos arquivos;
• Senhas armazenadas com hash (bcrypt) — nem nós conseguimos lê-las;
• Tokens de sessão de curta duração e armazenamento seguro no aparelho (Keychain), com opção de bloqueio biométrico;
• Acesso interno restrito e registrado.

Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a LGPD.

5. Por quanto tempo guardamos

• Enquanto sua conta existir, para prestar o serviço.
• Ao excluir a conta (Ajustes → Excluir minha conta), seus dados pessoais e financeiros são apagados de forma definitiva; cópias em backups são eliminadas em até 30 dias.
• Podemos reter registros específicos pelo prazo exigido por obrigações legais (ex.: registros fiscais de pagamento) ou para exercício de direitos em processos, pelo tempo estritamente necessário.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de tratamento e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• portabilidade — o app oferece exportação em CSV/PDF na tela de Relatórios;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• eliminação dos dados tratados com consentimento — inclusive pela exclusão da conta no próprio app;
• informação sobre compartilhamentos realizados;
• revogação do consentimento, quando esta for a base legal.

Para exercer qualquer direito: [EMAIL-PRIVACIDADE]. Responderemos nos prazos da LGPD. Você também pode peticionar à ANPD.

7. Encarregado de dados (DPO)

Encarregado: [NOME DO ENCARREGADO]
Contato: [EMAIL-PRIVACIDADE]

8. Crianças e adolescentes

O Luday não é direcionado a menores de 16 anos e não coletamos intencionalmente dados de crianças. Contas de adolescentes (16–18) exigem autorização do responsável, conforme os Termos de Uso.

9. Dados de terceiros inseridos por você

Ao cadastrar clientes (nome, telefone, e-mail), você atua como controlador desses dados e é responsável por tratá-los conforme a LGPD; o Luday atua como operador, tratando-os apenas para prestar o serviço a você.

10. Atualizações deste Aviso

Este Aviso pode ser atualizado para refletir mudanças no serviço ou na legislação. Mudanças materiais serão comunicadas pelo app ou e-mail. A versão vigente estará sempre disponível nesta página.

Consulte também os Termos de Uso.

Luday — gestão financeira para autônomos e MEIs.