Política de Privacidade do Lembrô
1. Nossa Regra de Ouro: Minimização e Descarte de Imagens
Guardamos a data, esquecemos o documento. Ao enviar fotos ou PDFs de comprovantes ou boletos, nosso sistema utiliza inteligência artificial apenas para ler as informações essenciais do vencimento e descarta imediatamente a imagem original. Nenhuma foto de CNH, documento do veículo ou conta fica guardada em nossos servidores.
2. Quem cuida dos seus dados (Controlador)
Clariô Sistemas Inteligentes, Montes Claros, MG, é a controladora dos seus dados pessoais. Nosso Encarregado pelo Tratamento de Dados (DPO) atende pelo e-mail privacidade@lembro.app.br.
3. O que coletamos e bases legais (LGPD)
Tratamos seus dados com base no cumprimento do contrato de prestação de serviços (art. 7º, V):
- Identificação: Nome, celular, chat do Telegram (se você usar o Telegram) e e-mail para acesso e avisos.
- Vencimentos e Prazos: Títulos, datas, categorias de prazos e notas cadastradas.
- Finanças da casa: Nas finanças da casa, guardamos o nome dos participantes que você informar e os lançamentos do grupo. Quem recebe o link do grupo vê e altera os lançamentos daquele grupo, e nada mais da sua casa. Não nos conectamos a bancos e não movimentamos dinheiro.
- Dados de Terceiros e Menores (art. 14): Ao cadastrar vencimentos de filhos ou dependentes, o tratamento é efetuado estritamente no melhor interesse do menor, sob consentimento e responsabilidade do responsável legal.
4. Subprocessadores e Operadores de Dados
Compartilhamos dados somente com operadores essenciais à execução do Lembrô:
- Meta Platforms: Entrega de mensagens via WhatsApp Cloud API.
- Telegram: Entrega de mensagens pela Bot API, para quem conversa pelo Telegram.
- Google (Gemini API): Extração e processamento de linguagem natural.
- Mercado Pago: Processamento de pagamentos com certificação de segurança PCI-DSS.
5. Segurança, Criptografia e Retenção
Dados sensíveis são cifrados em repouso com AES-256-GCM e em trânsito com HTTPS/TLS com cabeçalhos de proteção (HSTS, CSP, nosniff).
- Mensagens do WhatsApp e do Telegram são mantidas por no máximo 30 dias.
- Códigos de login são expurgados em até 24 horas.
- Sessões expiradas são eliminadas em 7 dias.
- Backups cifrados têm retenção máxima de 30 dias.
6. Seus Direitos (Exportação e Exclusão)
Você pode exercer todos os seus direitos garantidos pelo art. 18 da LGPD:
- Portabilidade/Exportação: Exporte uma cópia completa dos seus dados em JSON pelo painel ou enviando "meus dados" no WhatsApp. O link gerado expira em 24h.
- Exclusão da Conta: Solicite a exclusão no painel ou via WhatsApp. Sua conta é desativada imediatamente e os dados são expurgados definitivamente após 7 dias de carência.
Para dúvidas, requisições ou revogação de consentimentos, escreva para privacidade@lembro.app.br.