Política de Privacidade

1. Controlador dos dados

O Lugar Certo é o controlador dos dados pessoais tratados no site e no app. Para exercer seus direitos, entre em contato: privacidade@lugarcerto.tec.br.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada com hash). Se você entrar com o Google, recebemos o nome e o e-mail da sua conta Google.
• Listas e compras: itens, categorias, quantidades, valores, compras concluídas e notas fiscais que você importa (NFC-e pelo QR Code ou NF-e pelo PDF).
• Finanças: movimentações, categorias, contas fixas, envelopes e a divisão de valores entre VA, VR e salário.
• Conta compartilhada: convites enviados e pessoas que fazem parte da conta.
• Suporte: as mensagens que você nos envia.
• Aparelho (app): um identificador para enviar notificações e a versão do app instalada.
• Uso e diagnóstico: ações no produto (por exemplo, "lista criada") e registros de erro, ligados a um código interno da sua conta, sem nome nem e-mail.
• Técnicos: cookies essenciais de sessão no site, IP e user-agent em registros de consentimento e de pedidos de suporte.

3. Permissões do app

• Câmera: usada só para ler códigos de barras e o QR Code da nota fiscal. A leitura acontece no aparelho; as imagens não são enviadas nem salvas.
• Arquivos: o app só acessa o PDF da nota que você escolhe ou compartilha com ele. O arquivo é lido no nosso servidor só para extrair os itens e não é salvo.
• Notificações: enviadas só se você permitir, e você pode desligar quando quiser.
• Biometria ou PIN: verificados pelo próprio sistema do aparelho. Não temos acesso à sua digital, ao seu rosto nem ao seu PIN.
• O app não usa sua localização.

4. Finalidades e bases legais

Tratamos dados para prestar o serviço contratado (execução de contrato), cumprir obrigações legais, prevenir fraudes e manter a segurança da conta (interesse legítimo), corrigir erros e melhorar o produto (interesse legítimo) e, quando aplicável, com seu consentimento (marketing e cookies opcionais).

No site, a análise de uso só é ativada se você aceitar os cookies de análise. No app, registramos o uso e os erros de forma básica, sem nome nem e-mail, para manter o app funcionando e melhorar o produto.

5. Compartilhamento

Não vendemos seus dados nem os usamos para publicidade. Contamos com fornecedores que tratam dados em nosso nome, só para operar o serviço:

• Hospedagem e banco de dados: Vercel e Neon.
• Envio de e-mails: Resend.
• Notificações no app: Expo e Google (Firebase Cloud Messaging).
• Registros de erro: Sentry.
• Análise de uso: PostHog e, no site, Google Analytics.
• Entrar com Google: Google.
• Pagamentos: Stripe.

Para importar uma nota fiscal, consultamos o portal público da Secretaria da Fazenda (SEFAZ) do estado que emitiu a nota. Alguns fornecedores ficam fora do Brasil; nesses casos, a transferência segue as garantias previstas na LGPD.

6. Retenção e segurança

Mantemos os dados enquanto sua conta estiver ativa. Quando você exclui a conta, apagamos seus dados; cópias de segurança do banco são substituídas em até 30 dias, e os registros de uso e de erro são apagados automaticamente pelos fornecedores. Veja os detalhes em Excluir sua conta.

Aplicamos controles de acesso, conexão criptografada (HTTPS), hash de senha com pepper, limite de tentativas e tokens de recuperação com expiração.

7. Pagamentos e assinatura

No plano Gratuito não coletamos dados de cartão. Para o plano Premium, dados de pagamento são tratados pelo provedor de pagamento (ex.: Stripe), que atua como operador na transação. O Lugar Certo recebe identificadores de assinatura e status de pagamento para liberar o que está incluso no plano.

8. Idade mínima

O Lugar Certo é destinado a maiores de 18 anos. Não coletamos de propósito dados de menores de idade; se identificarmos uma conta assim, ela será excluída.

9. Seus direitos (LGPD)

Você pode acessar, corrigir, exportar, excluir sua conta e revogar consentimentos na área "Meus dados" do perfil ou pelo e-mail de privacidade. Para excluir a conta sem acesso ao app, veja Excluir sua conta.