Política de Privacidade — lucrovIA
Última atualização: 22 de outubro de 2026
Esta Política explica, de forma direta, quais dados o lucrovIA coleta, para que usa, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela faz parte dos Termos de Uso.
Nós tratamos dados financeiros. Isso é informação sensível para quem trabalha dirigindo, e levamos isso a sério.
1. Quem é o controlador dos seus dados
lucrovIA — CNPJ 50.592.976/0001-05, São Paulo/SP.
Para qualquer assunto de privacidade — acesso, correção, exportação, exclusão, dúvidas, reclamações:
lucrovia.app@gmail.com
Esse é também o nosso canal de atendimento ao titular de dados, conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2. Quais dados coletamos
2.1. Dados que você nos dá
| Dado | Quando coletamos | Para quê |
|---|---|---|
| Nome | No cadastro | Identificar você e personalizar as mensagens |
| Número de WhatsApp | No cadastro | É o seu login e o canal principal do serviço |
| No cadastro | Enviar a confirmação de cadastro e comunicados importantes sobre o serviço | |
| Lançamentos financeiros (valor, data, tipo, categoria, origem do ganho, descrição, km, litros) | Sempre que você registra algo | É a finalidade do serviço |
| Mensagens de texto enviadas ao bot | Durante o uso | Interpretar o que você quer registrar ou consultar |
| Áudios enviados ao bot | Quando você manda áudio | Transcrever e interpretar o lançamento |
| Fotos e PDFs enviados ao bot (notas fiscais, comprovantes, extratos) | Quando você envia | Extrair os valores e registrar |
| Suas configurações (dia de início da semana, preferências de relatório) | Quando você configura | Ajustar o serviço ao seu jeito de trabalhar |
2.2. Dados gerados automaticamente
- Logs técnicos: data e hora dos acessos, endereço IP, tipo de erro quando algo falha. Usamos para segurança e para corrigir problemas. Seu telefone aparece nos logs mascarado (só os 4 últimos dígitos).
- Dados de assinatura: status (teste, ativo, cancelado), plano, data de renovação, identificadores da Stripe.
2.3. Dados que NÃO coletamos
- Não coletamos e não armazenamos dados do seu cartão de crédito. Número, validade e CVV vão direto para a Stripe e nunca passam pelos nossos servidores. Nós só recebemos de volta um identificador e os 4 últimos dígitos.
- Não coletamos sua localização ou geolocalização.
- Não acessamos sua agenda, suas fotos, seus contatos ou suas conversas de WhatsApp com outras pessoas. Só vemos o que você envia para o nosso número.
- Não acessamos suas contas na Uber, 99, inDrive ou em bancos. Não pedimos e não guardamos senha de nenhum desses serviços. PDFs protegidos por senha não são aceitos — se você enviar um, pedimos que remova a proteção antes. Nós não pedimos e não armazenamos a senha de nenhum arquivo.
- Não coletamos dados de crianças ou adolescentes. O serviço é só para maiores de 18 anos.
3. Para que usamos seus dados (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar seu login | Execução de contrato (art. 7º, V) |
| Registrar, organizar e exibir seus lançamentos financeiros | Execução de contrato (art. 7º, V) |
| Processar o pagamento da assinatura | Execução de contrato (art. 7º, V) |
| Enviar relatórios semanais e mensais pelo WhatsApp e comunicados sobre o serviço | Execução de contrato (art. 7º, V) |
| Garantir a segurança do sistema, prevenir fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Corrigir erros e melhorar o produto | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e contábeis | Obrigação legal (art. 7º, II) |
O que não fazemos com os seus dados:
- Não vendemos seus dados para ninguém.
- Não compartilhamos seus dados com plataformas de transporte, bancos, seguradoras, financeiras ou anunciantes.
- Não usamos seus dados financeiros para te oferecer produtos de terceiros.
- Não usamos seus dados para treinar modelos de inteligência artificial próprios, nem autorizamos nossos fornecedores de IA a usá-los para treinar os modelos deles.
4. Com quem compartilhamos
Para o serviço funcionar, alguns dados passam por empresas fornecedoras (operadores, na linguagem da LGPD). Cada uma recebe apenas o mínimo necessário e está contratualmente obrigada a tratar os dados só para a finalidade contratada.
| Fornecedor | O que recebe | Para quê | Onde fica |
|---|---|---|---|
| Z-API | Seu número e o conteúdo das mensagens trocadas com o bot | Conectar o serviço ao WhatsApp | Brasil |
| Anthropic (Claude) | Conteúdo das suas mensagens, imagens e PDFs enviados, e um resumo recente dos seus lançamentos | Interpretar o que você escreveu e transformar em lançamento | Estados Unidos |
| Serviço de transcrição de áudio | O áudio que você envia | Transformar o áudio em texto | Estados Unidos |
| Supabase | Todos os dados da sua conta e seus lançamentos | Banco de dados | Estados Unidos |
| Railway | Dados em trânsito durante o processamento | Servidor do bot e da API | Estados Unidos |
| Vercel | Dados em trânsito durante o uso do painel | Hospedagem do painel web | Estados Unidos |
| Stripe | Nome, e-mail, telefone e os dados de pagamento que você digita no checkout | Processar a assinatura | Estados Unidos / Brasil |
| Resend | Seu e-mail e seu nome | Envio do e-mail de confirmação de cadastro e de comunicados do serviço | Estados Unidos |
4.1. Transferência internacional
Parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. A LGPD permite isso (art. 33) quando há garantias adequadas de proteção. Trabalhamos com fornecedores que oferecem cláusulas contratuais de proteção de dados e padrões de segurança reconhecidos internacionalmente.
Se você não concorda com essa transferência, não é possível usar o serviço, porque ele depende tecnicamente dessas ferramentas.
4.2. Outras hipóteses de compartilhamento
Podemos compartilhar dados quando:
- houver ordem judicial ou requisição legal de autoridade competente;
- for necessário para defender nossos direitos em processo judicial ou administrativo;
- houver venda, fusão ou incorporação da empresa — nesse caso avisamos você antes, e o adquirente fica obrigado a respeitar esta Política.
5. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa: guardamos todos os seus dados, porque você precisa deles. Seu histórico financeiro é o produto.
- Histórico de conversa com o bot: guardamos apenas as mensagens mais recentes — por volta das 20 últimas — para o assistente entender o contexto do que você está falando. As anteriores são descartadas. Os seus lançamentos financeiros, por outro lado, ficam guardados integralmente: é esse histórico que você consulta no painel e nos relatórios.
- Depois do cancelamento: mantemos seus dados por 90 dias, para o caso de você querer voltar ou exportar o histórico. Depois disso, excluímos.
- Se você pedir exclusão: excluímos em até 15 dias, exceto o que a lei nos obriga a manter.
- Dados fiscais e de pagamento: mantidos pelo prazo que a legislação tributária exige (atualmente 5 anos), mesmo após a exclusão da conta. Isso é obrigação legal, não escolha nossa.
- Logs de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15).
6. Segurança
O que fazemos para proteger seus dados:
- Todo o tráfego é criptografado em trânsito (HTTPS/TLS).
- O banco de dados é criptografado em repouso pelo provedor.
- O acesso ao painel exige autenticação por token com validade limitada, confirmada por código enviado ao seu WhatsApp.
- Cada consulta ao banco é filtrada pelo identificador da sua conta — tecnicamente, uma conta não enxerga os dados de outra.
- O número de telefone aparece mascarado nos registros técnicos.
- Fizemos auditorias de segurança no sistema antes do lançamento e seguimos revisando.
- Limitamos tentativas de login e de envio de código para impedir ataques de força bruta.
Sendo honesto com você: nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco relevante aos seus dados, vamos comunicar você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, descrevendo o que aconteceu, quais dados foram afetados e o que estamos fazendo a respeito.
7. Seus direitos
A LGPD te garante os seguintes direitos sobre seus dados. Todos podem ser exercidos pelo e-mail lucrovia.app@gmail.com:
- Confirmação e acesso — saber se tratamos seus dados e quais são.
- Correção — corrigir dados incompletos, inexatos ou desatualizados. Boa parte você mesmo corrige pelo painel ou pedindo ao bot.
- Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade — receber seus dados em formato estruturado para levar a outro serviço.
- Eliminação — pedir a exclusão dos seus dados tratados com base no consentimento.
- Informação sobre compartilhamento — saber com quem compartilhamos (está na seção 4).
- Informação sobre a possibilidade de não consentir e as consequências disso.
- Revogação do consentimento, quando for a base legal aplicada.
- Revisão de decisões automatizadas — o lucrovIA usa IA para classificar seus lançamentos. Se discordar de alguma classificação automática, você pode corrigir diretamente ou pedir revisão a nós.
Prazo de resposta: até 15 dias. Pedidos simples normalmente respondemos em poucos dias.
Para confirmar que é você mesmo pedindo, podemos solicitar uma confirmação pelo número de WhatsApp cadastrado. Isso é para a sua proteção.
Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
8. Cookies e tecnologias no painel web
O painel lucrovia.app/app usa armazenamento local do navegador (localStorage) apenas para:
- manter você logado entre as visitas (token de sessão);
- lembrar preferências simples, como o período que você estava visualizando.
Não usamos cookies de publicidade, não usamos rastreadores de terceiros e não fazemos perfilamento para anúncios. Se você limpar os dados do navegador, só perderá a sessão e precisará entrar de novo.
9. Inteligência artificial e seus dados
Para interpretar suas mensagens, o conteúdo delas é enviado a provedores de IA. Você precisa saber:
- O que é enviado: o texto da sua mensagem, o áudio transcrito, a imagem ou PDF que você mandou, as últimas mensagens da conversa para dar contexto, e um resumo dos seus lançamentos recentes.
- O que não é enviado: seus dados de pagamento, sua senha, dados de outros usuários.
- Não é usado para treinamento. Operamos com fornecedores de IA sob termos comerciais que não permitem o uso dos dados enviados para treinar os modelos deles.
- A IA pode errar. Isso está detalhado na seção 7 dos Termos de Uso. Confira sempre os seus registros.
10. Alterações nesta Política
Esta Política pode mudar — por exemplo, se trocarmos de fornecedor ou adicionarmos uma funcionalidade nova.
Se a mudança for relevante para você, avisamos por WhatsApp e e-mail com pelo menos 30 dias de antecedência. A data da última atualização está sempre no topo.
Qualquer dúvida sobre privacidade: lucrovia.app@gmail.com