Política de Privacidade

Esta Política explica, em linguagem direta, quais dados pessoais o Lume Finance utiliza, por que eles são necessários, com quem podem ser compartilhados e quais escolhas você possui.

O Lume Finance é oferecido pela Alpha System, responsável pelas decisões sobre o uso dos dados descritos neste documento. Dúvidas e pedidos relacionados à privacidade podem ser enviados para support@alphasystem.dev.

Esta Política vale para o site, o aplicativo Android e as integrações do Lume. Leia também os Termos de Uso e a Política de Cookies.

1. Dados que utilizamos

Dados de cadastro e acesso

Ao criar e usar uma conta, podemos tratar:

• nome e e-mail;
• senha armazenada de forma protegida;
• situação de confirmação do e-mail;
• datas de criação e atualização da conta;
• informações necessárias para manter seu acesso e recuperar a senha.

Informações financeiras inseridas por você

O Lume organiza as informações que você decide registrar, como:

• contas, instituições, saldos e ajustes;
• receitas, despesas, transferências, datas, valores, categorias, descrições, estados e observações;
• cartões, bandeira, limite, datas de fechamento e vencimento e, se informado, os quatro últimos dígitos;
• compras, parcelas, faturas, pagamentos e estornos;
• receitas e despesas recorrentes, assinaturas e seus vencimentos;
• orçamentos e limites por categoria.

O Lume não solicita o número completo do cartão, código de segurança, senha bancária ou credenciais de internet banking.

Anexos

Quando você decide anexar um comprovante, extrato, imagem ou documento, tratamos o conteúdo do arquivo e informações como nome, formato e tamanho. As imagens podem ser ajustadas para melhorar a leitura, e os arquivos passam por verificações de compatibilidade e segurança.

Um anexo pode conter informações suas ou de terceiros. Envie somente o que for necessário e aquilo que você tenha autorização para guardar. O Lume não pede que você inclua dados pessoais sensíveis em anexos ou observações.

Preferências e configurações

Tratamos suas escolhas de fuso horário, aparência, organização dos relatórios e outras preferências necessárias para personalizar o serviço.

Algumas escolhas, como o modo que oculta valores na tela e o estado da calculadora, ficam apenas no navegador ou no armazenamento local do aplicativo. Saiba mais na Política de Cookies.

Lançamentos por voz

A função de voz é opcional. Os textos reconhecidos são usados para identificar movimentações financeiras e preparar registros pendentes de revisão. Uma sugestão não confirma uma movimentação: você pode revisar, corrigir, aprovar ou descartar o registro.

Quando você escolhe registrar por voz no Android, solicitamos acesso ao microfone. O reconhecimento da fala pode ser realizado pelo serviço de reconhecimento do dispositivo, conforme suas configurações. O texto reconhecido é enviado ao Lume para preparar o registro.

O texto reconhecido é enviado por conexão protegida ao Lume e pode ser processado por um prestador de análise automatizada que atua para essa finalidade.

Integrações

Se você criar uma chave de integração, tratamos o nome dado à chave, uma versão protegida dela, uma pequena parte usada para identificação, datas de criação, último uso e eventual revogação. A chave completa é exibida apenas no momento da criação.

Também tratamos informações sobre as operações realizadas pela integração e o endereço de webhook que você decidir utilizar. O conteúdo enviado ao webhook depende da operação solicitada por você.

E-mails e atendimento

Utilizamos seu e-mail para confirmar o cadastro, recuperar a senha e enviar outras mensagens necessárias ao funcionamento ou à segurança da conta.

Recebemos do Resend informações sobre envio, entrega, falha, reclamação, abertura da mensagem e acesso a links. Esses dados são usados para acompanhar a entrega, prevenir abuso e resolver problemas.

Se você entrar em contato com o atendimento, trataremos a mensagem, o endereço de e-mail e as informações que você enviar para responder à solicitação.

Dados técnicos e de segurança

Durante o uso, podemos tratar informações como endereço IP, data e hora, identificadores de solicitação e sessão, tipo de operação realizada, resultado da operação e relatos automáticos de erro. Esses dados ajudam a autenticar o acesso, evitar tentativas abusivas, investigar falhas e proteger o serviço.

O aplicativo Android precisa de acesso à internet. Quando você escolhe enviar um arquivo ou tirar uma foto para anexar, o próprio Android apresenta o seletor correspondente. O microfone é solicitado somente para a função opcional de voz descrita acima. O aplicativo não solicita acesso à localização ou aos contatos.

2. Como obtemos os dados

Recebemos informações:

• diretamente de você, no cadastro, nos formulários, anexos e contatos com o suporte;
• durante o uso do site, do aplicativo e das integrações;
• do dispositivo ou navegador, para manter a sessão, preferências e segurança;
• de fornecedores que apoiam a entrega de e-mail, o armazenamento e a proteção contra abuso;
• de sistemas escolhidos por você quando utiliza uma integração;
• da fala, quando utilizar a função opcional de voz no Android.

3. Para que usamos os dados

Usamos os dados para:

• criar, confirmar e proteger sua conta;
• organizar, calcular e exibir suas informações financeiras;
• gerar painéis, faturas, previsões, simuladores e exportações;
• armazenar e entregar os anexos solicitados por você;
• permitir integrações e webhooks configurados por você;
• reconhecer informações fornecidas por voz e preparar registros para sua revisão;
• enviar mensagens necessárias sobre cadastro, acesso e segurança;
• atender solicitações e exercer seus direitos;
• prevenir fraude, abuso e acesso indevido;
• diagnosticar erros, manter a disponibilidade e melhorar o serviço;
• cumprir obrigações legais e proteger direitos da Alpha System e de terceiros.

O Lume não vende ou aluga seus dados pessoais e não os utiliza para publicidade comportamental. Também não usa seus registros financeiros para conceder crédito, recomendar investimentos ou tomar decisões financeiras em seu nome.

4. Motivos legais para o uso dos dados

A legislação exige que todo uso de dados pessoais tenha uma justificativa. Conforme a situação, utilizamos:

• execução do serviço solicitado: para criar a conta e entregar as funções do Lume;
• cumprimento de obrigação legal ou regulatória: quando uma lei exige determinada informação ou conservação;
• proteção e exercício de direitos: para responder a reclamações, prevenir perdas e atuar em processos;
• interesse legítimo: para segurança, prevenção de abuso, atendimento e melhoria do funcionamento, sempre considerando seus direitos e expectativas;
• consentimento: em situações que exijam uma escolha livre e específica; você pode retirar essa autorização posteriormente.

5. Com quem os dados podem ser compartilhados

Compartilhamos apenas o necessário para cada finalidade:

• fornecedores de infraestrutura e armazenamento, incluindo serviços da Cloudflare usados para guardar anexos e apoiar a operação;
• Cloudflare Turnstile, para verificar se o cadastro está sendo feito por uma pessoa e reduzir abuso;
• Resend, para enviar e acompanhar e-mails de cadastro, recuperação e segurança;
• prestadores que apoiam hospedagem, banco de dados, manutenção e segurança, sujeitos a deveres de confidencialidade e proteção;
• prestadores de análise automatizada, para interpretar os textos fornecidos por voz e preparar registros pendentes de revisão;
• autoridades ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de proteger direitos;
• destinos escolhidos por você, quando uma integração ou webhook for configurado.

Um webhook envia informações para o endereço informado pelo próprio cliente. A partir do recebimento, o responsável por esse destino também poderá tratar os dados segundo suas próprias regras. Use apenas endereços confiáveis.

Não compartilhamos seus registros financeiros com anunciantes ou intermediários de dados.

6. Tratamento fora do Brasil

Alguns fornecedores globais podem tratar ou armazenar dados fora do Brasil. Nessas situações, buscamos utilizar prestadores reconhecidos e medidas contratuais, organizacionais e de segurança compatíveis com a LGPD.

Independentemente do local de processamento, esta Política continua orientando o uso dos dados pelo Lume.

7. Por quanto tempo guardamos os dados

Os dados da conta e os registros financeiros são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para prestar o serviço.

Quando você envia um item para a lixeira ou o arquiva, ele pode continuar armazenado para permitir restauração. A remoção definitiva ocorre quando você usa a opção correspondente ou quando atendemos a um pedido de exclusão da conta.

Dados de sessão, verificações de segurança e códigos de recuperação têm duração limitada. Registros de segurança, atendimento e entrega de e-mail são mantidos pelo período necessário para sua finalidade e para o cumprimento de obrigações legais.

O texto enviado por voz associado a um registro pendente pode ser conservado para permitir sua revisão.

Você pode excluir a conta em Preferências > Seus dados. A ação exige a senha atual, uma frase de confirmação e uma última confirmação na tela. Quando a exclusão é concluída, eliminamos o cadastro e os dados vinculados a ele, incluindo registros financeiros, preferências, chaves de acesso, registros de funcionamento da conta e anexos, e encerramos a sessão atual.

A exclusão é definitiva e os dados removidos não podem ser recuperados. Se não for possível confirmar a remoção completa naquele momento, a conta não será encerrada e você poderá tentar novamente. A conservação mínima continua possível quando necessária para:

• cumprir obrigação legal ou regulatória;
• prevenir fraude e proteger a segurança;
• exercer direitos em processos administrativos, judiciais ou extrajudiciais;
• respeitar o ciclo de substituição de cópias de segurança, se existentes.

Dados mantidos por uma dessas razões deixam de ser utilizados para as funções normais do produto. Pedidos feitos ao atendimento, inclusive quando você não consegue acessar a conta, também precisam de confirmação de identidade e podem exigir processamento adicional.

8. Como protegemos os dados

Adotamos medidas para reduzir riscos de acesso indevido, alteração, perda e destruição, incluindo controle de acesso, conexões protegidas, separação dos dados por usuário, proteção de sessões, verificação de formulários, limites contra abuso e validação de anexos.

Senhas e chaves completas não são registradas em texto aberto nos dados comuns da conta. Informações sensíveis são ocultadas dos registros técnicos sempre que possível.

Nenhum serviço conectado à internet é totalmente livre de riscos. Se você suspeitar de acesso indevido, altere sua senha, revogue chaves de integração expostas e entre em contato pelo e-mail support@alphasystem.dev.

9. Decisões automatizadas

O Lume não toma decisões automatizadas sobre crédito, investimento, emprego ou perfil financeiro.

A análise de voz pode sugerir tipo de movimentação, valor, data e descrição. Esses resultados podem estar incompletos ou incorretos e precisam da sua revisão antes de confirmar o lançamento.

A verificação contra robôs analisa sinais técnicos e pode impedir automaticamente um cadastro considerado suspeito. Se você acreditar que foi bloqueado por engano, pode pedir uma análise pelo e-mail support@alphasystem.dev.

10. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação de que tratamos seus dados;
• acesso aos dados e informações sobre seu uso;
• correção de dados incompletos, incorretos ou desatualizados;
• portabilidade, observadas as regras aplicáveis e os segredos comercial e industrial;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou usados em desacordo com a lei;
• eliminação de dados tratados com consentimento, quando essa for a justificativa utilizada e não houver obrigação de conservação;
• informação sobre compartilhamentos;
• oposição a um uso realizado em desacordo com a LGPD;
• retirada do consentimento, quando ele for utilizado;
• revisão de decisão tomada somente por meios automatizados, quando aplicável.

O Lume já permite corrigir e excluir diversos registros, exportar lançamentos e excluir a conta inteira em Preferências > Seus dados. Para exercer outro direito ou pedir ajuda quando não conseguir acessar a conta, escreva para support@alphasystem.dev, de preferência usando o e-mail cadastrado.

Podemos pedir informações adicionais para confirmar sua identidade. Essa verificação protege sua conta contra pedidos feitos por terceiros. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados ou procurar os órgãos de defesa do consumidor.

Consulte a página da ANPD sobre os direitos do titular de dados.

11. Pessoas menores de 18 anos

O Lume é destinado a pessoas com pelo menos 18 anos. Não criamos intencionalmente contas para crianças ou adolescentes. Se você acreditar que uma pessoa menor de idade forneceu dados ao serviço, informe pelo e-mail support@alphasystem.dev para que a situação seja analisada.

12. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na legislação. A data no início indicará a versão mais recente. Alterações relevantes serão comunicadas por meios razoáveis.

13. Contato

Para dúvidas, reclamações ou pedidos relativos aos seus dados pessoais, entre em contato com o Lume Finance, oferecido pela Alpha System:

E-mail: support@alphasystem.dev