Política de privacidade

1. Quem somos (controlador)

O Lunio é operado pela XFDN Tech, responsável pelo tratamento dos dados pessoais descritos nesta política. Canal do titular e privacidade: [email protected].

2. Dados que tratamos

• Cadastro: nome e e-mail.
• Dados financeiros que você registra: contas, categorias, transações, alertas e planos (parcelas/recorrências).
• Interações com voz, texto e assistente (perguntas, respostas e textos interpretados), para funcionamento do produto.
• Dados técnicos: tokens de sessão, logs de segurança (sem senhas).
• Plano de assinatura e status da conta (SaaS).

Não solicitamos CPF ou CNPJ para uso do app de finanças pessoais.

3. Finalidades e bases legais (LGPD, art. 7º)

• Execução de contrato: criar conta, sincronizar app e portal, exibir dashboards, registrar movimentações, alertas e assistente no contexto da sua carteira.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço, com medidas que respeitam seus direitos (logs redigidos, acesso restrito).
• Consentimento: quando exigido para funcionalidades opcionais ou comunicações de marketing (não obrigatórias ao core do app).

4. Compartilhamento e suboperadores

Não vendemos seus dados. Compartilhamos apenas o necessário com provedores que nos ajudam a operar o serviço, sob contrato e instruções compatíveis com a LGPD, por exemplo:

• Provedor de IA (OpenAI): interpretação do que você fala ou digita e respostas do assistente. Enviamos categorias/contas agregadas e o texto que você digitou ou falou, sem e-mail no prompt.
• Hospedagem, banco de dados e infraestrutura em nuvem.

5. Retenção e eliminação

• Dados da carteira: enquanto a conta estiver ativa e conforme necessário para o serviço.
• Histórico do assistente: até 90 dias, com opção de limpar antes pelo app.
• Após exclusão da conta, removemos dados associados do ambiente principal, salvo obrigações legais ou backups por prazo limitado da infraestrutura.

6. Seus direitos (art. 18)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento quando aplicável.

No app: exportar dados (Perfil) e excluir conta. Por e-mail: [email protected]. Respondemos em até 15 dias, prorrogáveis conforme a LGPD.

7. Segurança

Senhas com hash forte (argon2), HTTPS, tokens de acesso de curta duração, isolamento por usuário na API e redação de dados sensíveis em logs. Cada titular acessa apenas seus próprios dados.

8. Alterações

Podemos atualizar esta política. A versão vigente é indicada no topo. Mudanças relevantes podem exigir novo aceite no cadastro ou no app.