Política de privacidade
RASCUNHO (DRAFT) — em revisão jurídica. Este texto ainda pode mudar e não está indexado em buscadores.
Última atualização: 15 de outubro de 2026.
Esta política explica quais dados o Lume Planner trata, por quê, onde ficam e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável e como falar conosco
O Lume Planner é mantido por Thiago Abreu, controlador dos dados tratados no serviço. O contato do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) e o suporte em geral é suporte@lumeplanner.app.
2. Versão grátis (sem login): dados só no seu aparelho
- A calculadora de aposentadoria, o Mês e o Plano funcionam sem conta. Os valores que você digita ficam salvos só no navegador do seu aparelho (armazenamento local e IndexedDB). Nós não recebemos esses números.
- Você pode apagar tudo limpando os dados do site no navegador.
3. Com login (Pro): dados na nuvem, na sua conta
- Login com Google ou Microsoft: você entra com uma conta Microsoft (o login com Google aparece na tela, mas só funciona quando estiver habilitado no serviço). Recebemos do provedor um identificador da conta, o e-mail e o nome. Não recebemos nem guardamos sua senha. O uso da sua conta Google ou Microsoft também segue a política de privacidade desses provedores.
- O que fica salvo na sua conta: seus objetivos, planos, cenários, check-ins, histórico, pontuação, configurações e tema; o plano de aposentadoria e o Mês (com a conta conectada, eles passam a sincronizar); e os lançamentos que você importar de extratos OFX/CSV (data, valor, descrição e categoria).
- Importação de extrato: sem login, o arquivo é lido só neste aparelho. Com login, os dados são salvos com segurança na sua conta para sincronizar entre dispositivos. O arquivo original não é enviado; ficam salvos os lançamentos que você importar.
- Sessão: para manter você conectado, guardamos no seu navegador um token de acesso de 15 minutos e um token de renovação. No servidor guardamos apenas um resumo criptográfico (hash) do token de renovação, que expira após 30 dias sem uso e no máximo em 90 dias.
- IPCA oficial: o servidor consulta o Banco Central (série 433) e, como reserva, o IBGE. Nenhum dado seu é enviado a essas fontes.
4. Serviços de terceiros: fontes e gráficos
- Fontes: as telas do app carregam as fontes Inter pelo Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Nessas requisições, o Google recebe dados técnicos de acesso, como o endereço IP e o navegador. Seus números não são enviados.
- Gráficos (Chart.js): a biblioteca de código aberto Chart.js é entregue junto com o app pelos nossos próprios servidores. Os gráficos são desenhados no seu aparelho e nenhum dado é enviado a terceiros por causa deles.
5. Para que usamos e com qual base legal
Usamos os dados só para prestar o serviço que você pediu: salvar e sincronizar seu plano entre aparelhos e fazer os cálculos (execução de contrato, art. 7º, V, da LGPD). Dados técnicos de segurança, como registros de acesso, são usados para proteger o serviço (legítimo interesse, art. 7º, IX). Não fazemos perfil para marketing e não vendemos dados.
6. Métricas de uso (analytics) no futuro
Hoje o Lume Planner não usa ferramentas de analytics, publicidade ou rastreamento. Se no futuro passarmos a medir o uso do site (por exemplo, páginas mais visitadas), atualizaremos esta política antes, diremos qual ferramenta e quais dados, preferiremos medições sem identificar você e, quando a lei exigir, pediremos seu consentimento, que você poderá recusar sem perder acesso ao serviço.
7. Onde os dados ficam
Os dados da sua conta (API e banco de dados) ficam na Microsoft Azure, região Brazil South (São Paulo, Brasil). As páginas do site são servidas pelo Azure Storage na mesma região; um endereço alternativo do site usa o Azure Static Web Apps (região East US 2, Estados Unidos), que entrega só os arquivos do site e não guarda os dados da sua conta. A Microsoft atua como operadora. A conexão é sempre criptografada (HTTPS, TLS 1.2 ou superior).
8. Por quanto tempo
Enquanto a sua conta existir. Quando você exclui a conta, apagamos seus dados do banco na hora. Cópias de segurança automáticas do banco são mantidas por até 7 dias e depois são descartadas.
9. Seus direitos pela LGPD
Pelo art. 18 da LGPD, você pode: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; levar seus dados para outro serviço (portabilidade); pedir a eliminação dos dados; saber com quem compartilhamos; e revogar o consentimento quando ele for a base do tratamento. No app, em Conta, você pode baixar todos os seus dados e excluir a conta. Para qualquer outro pedido, escreva para suporte@lumeplanner.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças
O Lume Planner não é destinado a menores de 18 anos.
11. Mudanças
Se esta política mudar, a data acima será atualizada e, quando a mudança for relevante, avisaremos no app.