Política de privacidade

No Lumy ("nós", "nos", "nosso"), levamos sua privacidade a sério. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso aplicativo móvel e site (coletivamente, o "Serviço").

1. Responsável pelo tratamento

A Lumy (o «Serviço») é operada pelo seu único programador, sediado na República da Moldávia, que atua como responsável pelo tratamento dos dados pessoais tratados através do Serviço. Para proteger a privacidade do operador, não publicamos aqui um endereço postal pessoal; fornecemos a identidade completa e os dados de contacto registados do operador mediante pedido, quando necessário para fins de proteção de dados. Para qualquer questão de privacidade, ou para exercer os seus direitos, contacte-nos em [email protected].

2. Informações que coletamos

Informações que você fornece

• Informações da conta: nome, endereço de e-mail ao criar uma conta.
• Dados financeiros: despesas, orçamentos, metas de economia e outras informações financeiras que você insere no aplicativo. Esses dados são armazenados no seu dispositivo e sincronizados somente se você optar por isso.
• Informações de contato: quando você entra em contato pelo nosso formulário de contato ou e-mail.

Informações coletadas automaticamente

• Tipo de dispositivo, sistema operacional e versão do aplicativo.
• Dados de uso, como recursos utilizados, duração da sessão e relatórios de falhas.
• Endereço IP e localização aproximada (somente no nível do país).

3. Câmara e biblioteca de fotos

A funcionalidade de leitura de recibos da Lumy (disponível com Pro) precisa de acesso à sua câmara e/ou biblioteca de fotos para que possa capturar ou selecionar a imagem de um recibo. Estas imagens são usadas apenas para extrair detalhes da transação, como valor, data e comerciante. A foto é armazenada localmente no seu dispositivo e enviada ao nosso fornecedor de IA exclusivamente para realizar essa extração — nunca para publicidade ou fins não relacionados. Pode conceder ou revogar o acesso à câmara e à biblioteca de fotos a qualquer momento nas definições do dispositivo.

4. Como usamos suas informações

• Para fornecer e manter o Serviço.
• Para personalizar sua experiência e oferecer insights impulsionados por IA.
• Para processar suas transações e gerenciar sua conta.
• Para nos comunicarmos com você sobre atualizações, alertas de segurança e suporte.
• Para melhorar nosso aplicativo com base em padrões de uso agregados e anonimizados.

5. Decisões automatizadas e IA

A Lumy utiliza tratamento automatizado para sugerir categorias e gerar análises de orçamento, alertas de anomalias e previsões. Estas funcionalidades são apenas informativas e não produzem efeitos jurídicos nem efeitos que o afetem de modo significativo na aceção do artigo 22.º do RGPD. Mantém sempre o controlo: pode editar categorias e ignorar ou desativar as sugestões de IA a qualquer momento. Não utilizamos tratamento automatizado para tomar decisões sobre a sua solvabilidade ou elegibilidade.

6. Armazenamento de dados e segurança

O Lumy é projetado com uma arquitetura de privacidade em primeiro lugar, offline primeiro. Seus dados financeiros são armazenados localmente no seu dispositivo por padrão. Se você ativar a sincronização na nuvem, os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256).

Não vendemos, trocamos ou alugamos suas informações pessoais a terceiros. Não nos conectamos às suas contas bancárias nem acessamos suas credenciais bancárias.

7. Dados armazenados no seu dispositivo

A Lumy é offline-first. As suas transações, orçamentos, metas de poupança, o histórico de chat com a IA e as fotos de recibos são armazenados localmente no seu dispositivo. Estes dados locais permanecem no seu dispositivo até que os elimine na aplicação ou desinstale a Lumy, o que remove todos os dados armazenados localmente. Se ativar a sincronização na nuvem, é também armazenada uma cópia junto do nosso fornecedor de infraestrutura, conforme descrito nesta Política.

8. Compartilhamento familiar

Se você usar o recurso de compartilhamento familiar, os dados financeiros são compartilhados apenas com os membros da família que você convida explicitamente. Cada membro da família controla suas próprias configurações de visibilidade de dados.

9. Prestadores de Serviços (Processadores)

Usamos os seguintes prestadores de serviços (processadores) para operar a Lumy. Cada um processa apenas os dados necessários para prestar seu serviço e está vinculado a um Acordo de Processamento de Dados.

• Supabase Inc. banco de dados, autenticação e edge functions. Hospedado nos Estados Unidos. Atua como processador; os dados são processados sob Cláusulas Contratuais Padrão. Veja https://supabase.com/privacy.
• RevenueCat Inc. gestão de assinaturas e compras dentro do app. Veja https://www.revenuecat.com/privacy.
• Groq Inc. inferência de IA (principal). Usado para recursos conversacionais e analíticos. Veja https://groq.com/privacy-policy.
• OpenRouter inferência de IA (reserva). Veja https://openrouter.ai/privacy.
• Apple Inc. & Google LLC provedores de pagamento e login. Cada um tem sua própria política de privacidade.
• PostHog Inc. análise de produto, registo de visualizações de página e replay de sessão (com todos os campos de formulário mascarados). Usado apenas no site de marketing, não na aplicação móvel. Alojado nos Estados Unidos. Ver https://posthog.com/privacy.

Esses serviços têm suas próprias políticas de privacidade. Encorajamos você a revisá-las.

10. Processamento de IA e treino de modelos

Quando utiliza uma funcionalidade de IA, os dados necessários para responder ao seu pedido (como a sua pergunta e as transações relevantes) são enviados aos nossos fornecedores de inferência de IA — Groq Inc., com a OpenRouter como alternativa — para gerar uma resposta. Não vendemos os seus dados nem utilizamos os seus dados pessoais ou financeiros para treinar modelos de IA. Os nossos fornecedores de IA processam as suas entradas apenas para devolver a resposta e, ao abrigo dos seus termos de API, não as utilizam para treinar os seus modelos. Não conservamos as suas entradas de IA além do necessário para fornecer a funcionalidade.

11. Transferências Internacionais de Dados

A Lumy utiliza prestadores de serviços localizados nos Estados Unidos, incluindo a Supabase Inc. (nosso provedor de banco de dados e infraestrutura). Quando você usa a Lumy a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, seus dados pessoais são transferidos e armazenados nos Estados Unidos.

Baseamo-nos nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia como mecanismo legal para essas transferências, conforme incorporadas em nosso Acordo de Processamento de Dados com a Supabase Inc. O adendo do Reino Unido às SCCs, aprovado pelo Information Commissioner's Office do Reino Unido, aplica-se a transferências do Reino Unido.

Você pode solicitar uma cópia das SCCs aplicáveis aos seus dados enviando um e-mail para [email protected]. Responderemos dentro de 30 dias.

12. Conservação de dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para prestar o Serviço. Os dados da conta e os dados financeiros sincronizados são conservados até que os elimine ou encerre a sua conta. Quando elimina a sua conta, removemos os seus dados dos nossos sistemas ativos no prazo de 30 dias e das cópias de segurança cifradas no prazo de 90 dias. Os dados armazenados apenas no seu dispositivo são removidos quando desinstala a aplicação. Os dados analíticos agregados e anonimizados que já não permitem identificá-lo podem ser conservados indefinidamente. Podemos conservar registos limitados por mais tempo quando a lei o exigir (por exemplo, para fins fiscais ou contabilísticos).

13. Seus Direitos

Você tem o direito de:

• Acessar, atualizar ou excluir seus dados pessoais a qualquer momento.
• Exportar seus dados em um formato padrão.
• Optar por não participar do rastreamento de análise.
• Solicitar uma cópia de todos os dados que temos sobre você.
• Retirar o seu consentimento a qualquer momento, quando o tratamento se basear no consentimento; tal não afeta a licitude do tratamento realizado antes da retirada.
• Opor-se a determinados tratamentos ou solicitar a sua limitação, e apresentar reclamação à sua autoridade local de proteção de dados.

14. Direitos de privacidade da Califórnia (CPRA)

Se for residente na Califórnia, a California Privacy Rights Act (CPRA) confere-lhe o direito de saber que informações pessoais recolhemos e como são usadas, de aceder a elas e eliminá-las, de corrigir informações inexatas e de recusar a venda ou partilha de informações pessoais. A Lumy não vende nem partilha as suas informações pessoais conforme definido pela CPRA, nem utiliza ou divulga informações pessoais sensíveis além das finalidades permitidas pela CPRA. Não o discriminaremos por exercer os seus direitos. Para fazer um pedido, contacte-nos em [email protected].

15. Privacidade Infantil

Nosso Serviço não é direcionado a crianças menores de 13 anos. Não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco para que possamos removê-los.

16. Alterações nesta Política

Podemos atualizar esta Política de privacidade periodicamente. Notificaremos você sobre as alterações publicando a nova política nesta página e atualizando a data de "Última atualização". O uso continuado do Serviço após as alterações constitui aceitação.

17. Fale Conosco

Se você tiver dúvidas sobre esta Política de privacidade, entre em contato conosco em [email protected].