Política de privacidade

Esta política explica quais dados o Alumeie trata, para quê, com quem e quais são os seus direitos (LGPD — Lei 13.709/2018). Vale para o app Android, o app na web e o site.

Controladora: Ananda Rafaele, pessoa física, CPF 065.427.803-27, Rua Farias Brito, 456, Romeirão, Juazeiro do Norte/CE. Não há encarregado (DPO) nomeado à parte: o contato de privacidade é privacidade@alumeie.com.br. Suporte geral: ajuda@alumeie.com.br.

1. Quem é o titular

Você, que cria a conta. Quem aparece só como nome no rateio (“Ana”) não tem login. Esse nome é dado pessoal de terceiro que você digitou: cadastre só o necessário e avise a pessoa se fizer sentido. Não puxamos a agenda do telefone.

2. O que coletamos

• Conta: nome, e-mail, senha (só o hash) ou identificador do Google se você entrar com Google.
• Razão (seu livro de registros): lançamentos, categorias, cestas, contas, cartões (sem número, CVV ou validade), faturas, parcelas, transferências, ajustes, metas, aportes, recorrentes, nomes para rateio e se aquele nome já pagou na fatura.
• Uso do app: sequência de dias em que você abre o app, medalhas, tentativas do quiz, tokens de notificação, caixa de avisos.
• Eventos nossos: alguns toques de produto (viu o Lume, etc.) sem valor em reais e sem nome de quem divide. Ficam no nosso banco, não num Mixpanel/Amplitude.
• Técnicos: o necessário para a sessão (cookie na web; token no app nativo), IP e horário nos logs do servidor, o tempo que o provedor de nuvem costuma guardar.
• Pagamento: se você pagar Lume ou o avulso, o processador recebe e-mail e dados da cobrança. Nós guardamos identificador, valor, período e status — não o QR nem a chave Pix completa da sua conta bancária.

O olho (“ocultar valores”) só esconde o R$ na tela. Não apaga o dado no servidor.

Não pedimos Open Finance nesta versão. Não gravamos áudio nem foto de cupom nesta versão.

3. Para que usamos

Cada uso tem uma base do art. 7º da LGPD. Sem base, não tratamos.

• Execução de contrato (art. 7º, V): mostrar o mês, a fatura, o rateio, a régua e os avisos; cobrar o Lume ou o avulso (Pix ou loja) e aplicar o plano no servidor.
• Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX): autenticar, recuperar senha e proteger a conta.
• Legítimo interesse (art. 7º, IX): medir o que o razão não vê (eventos nossos), sem reais e sem o nome da Ana.
• Obrigação legal (art. 7º, II): registro de acesso (Marco Civil) e o mínimo se houver disputa de pagamento.
• Consentimento (art. 7º, I): “Continuar com Google”, se você escolher; notificação no aparelho, se você permitir. Dá para revogar: saia do Google na conta ou desligue o lembrete no Perfil / nas permissões do sistema.
• Anúncio no Android Fagulha (art. 7º, IX — legítimo interesse em manter o plano grátis): faixa e interstitial, sem o seu razão. A rede pode usar o identificador de publicidade do aparelho. Nesta versão não há formulário de consentimento da rede (UMP) no app; dá para limitar anúncio personalizado nas configurações do Android. Se passarmos a pedir consentimento, esta política muda.

4. Com quem compartilhamos

Operadores que processam sob nossa instrução. Os nomes abaixo são os de hoje. Se trocarmos (por exemplo Resend por outro e-mail, ou Railway por outra nuvem), atualizamos esta política. Não usamos Stripe nem Pagar.me.

• Nuvem da API e do banco (hoje Railway) e do site/app web (hoje Vercel).
• E-mail transacional (hoje Resend): código de confirmação e de senha.
• Google: se você escolher “Continuar com Google”.
• Mercado Pago: se você gerar Pix do Lume ou do avulso (web / iPhone).
• Google Play e RevenueCat: se a cobrança do Android for por elas.
• Expo: se você permitir notificação no aparelho, o token de push passa pelo serviço de push da Expo.
• Google AdMob no Android Fagulha: anúncio. Não enviamos saldo, lançamento nem nome de quem divide para a rede. A rede pode usar identificador de publicidade do aparelho; dá para limitar no sistema. Sem anúncio no Lume, na web e no iPhone desta versão.

Não vendemos lista de e-mail. Não cedeemos o razão para anunciante escolher o criativo.

5. Onde fica e por quanto tempo

Os dados da conta e do razão ficam no servidor. Parte dos operadores (hoje Railway, Vercel, Google, Resend, Mercado Pago, Expo) pode tratar dado fora do Brasil. Isso é transferência internacional (LGPD, art. 33). Só fazemos o necessário para prestar o serviço, com contrato de operador e as salvaguardas que cada provedor oferece (padrões de segurança e, quando existirem, cláusulas-padrão contratuais).

5.1 Enquanto a conta existe

Guardamos o razão e os dados da conta enquanto você usa o Alumeie.

5.2 Se você apagar a conta

Em Mais → Perfil → Apagar conta, apagamos na hora o razão, os nomes que você cadastrou, o e-mail, sessões e o que for só seu. Não há período de “conta inativa” de 30 dias nem lixeira para reabrir o mês. Passo a passo na Play: Excluir conta e dados.

Retenção depois disso:

• Registros de acesso (IP, data e hora da aplicação): até 6 meses, art. 15 do Marco Civil da Internet (Lei 12.965/2014), porque há serviço pago. Não recompõem o seu extrato.
• Pagamento: o comprovante fica no Mercado Pago ou na Google Play, nas regras deles e no prazo fiscal. Não mantemos o conteúdo do mês para “cumprir” isso.
• Backup do provedor some no ciclo normal (não é arquivo paralelo da sua conta).

6. Seus direitos

Acesso, correção, portabilidade, eliminação, informação sobre compartilhamentos, revogar consentimento quando a base for essa, e reclamação à ANPD.

No app: Perfil → Baixar meus dados (JSON do razão, inclusive nomes de quem divide) e Apagar conta. Também pode escrever para privacidade@alumeie.com.br. Pedidos por e-mail: resposta em até 15 dias.

7. Cookies e sessão

Na web, usamos cookie de sessão e um token CSRF para o navegador falar com a API. Não usamos rede de anúncio no site. No Android Fagulha, o SDK de anúncio pode gravar o que a política do Google AdMob descrever.

8. Segurança

Tráfego em HTTPS. Senha com hash. O app não escreve no Postgres. Isso não é garantia absoluta: avise se suspeitar de acesso indevido.

9. Crianças

O Alumeie não se destina a menores de 18 anos.

10. Mudanças

Se esta política mudar de forma relevante, avisamos no app ou por e-mail e atualizamos a data no topo.

11. Termos de uso

O contrato de uso está em Termos de uso. Cobrança, Pix, reembolso de 7 dias e o que acontece no downgrade estão lá.