Política de Privacidade

A Love Ledger ("nós", "nosso", "plataforma") é a controladora de dados pessoais nos termos da Lei nº 13.709/2018 (LGPD) e está comprometida com a privacidade e a transparência no tratamento dos seus dados.

2.1 Dados fornecidos diretamente pelo titular

• Cadastro: nome completo, endereço de e-mail, senha (armazenada como hash bcrypt, jamais em texto claro).
• Perfil opcional: foto de perfil (avatarUrl) — preenchida automaticamente ao usar login com Google.
• Dados financeiros declarativos: transações (descrição, valor, categoria, data), metas, orçamentos mensais, cartões cadastrados, contas bancárias declaradas, itens de wishlist.
• Vínculo de parceiro: e-mail do parceiro, caso opte por compartilhar a gestão financeira (Modo Casal).

2.2 Dados coletados automaticamente

• Dados de uso e segurança: endereço IP (anonimizado quando possível), timestamp de login, agente de usuário do navegador, falhas de autenticação.
• Logs de auditoria: registro de ações sensíveis (login, exclusão de dados, alteração de senha, exportações) com hash chain SHA-256 para garantia de integridade. Retenção: 90 dias (LGPD Art. 16).
• Cookies essenciais: sessão JWT (httpOnly, SameSite=Lax, Secure em produção), refresh token, preferência de tema (claro/escuro).

2.3 Dados de terceiros

• Google OAuth: ao optar pelo login com Google, recebemos googleId, email, name e avatarUrl do seu perfil Google. Nenhum outro escopo é solicitado.
• Stripe (pagamentos): não armazenamos dados de cartão. O Stripe processa o pagamento e nos retorna apenas: stripeCustomerId, stripeSubscriptionId, status da assinatura e data de renovação.

2.4 Dados que NÃO coletamos

• Documentos de identidade (CPF, RG, CNH).
• Dados biométricos.
• Geolocalização precisa.
• Dados de menores de 18 anos (uso proibido por estes Termos).
• Dados sensíveis (Art. 5º II LGPD) como saúde, orientação sexual ou convicção religiosa.

O consentimento pode ser revogado a qualquer momento em /dashboard/meus-dados (Art. 8º §5).

Não vendemos, alugamos ou comercializamos seus dados. Compartilhamos exclusivamente com os operadores abaixo, todos sob contrato e em conformidade com a LGPD e o GDPR:

Seus dados podem ser processados em servidores localizados nos Estados Unidos e na União Europeia pelos operadores acima. A transferência é amparada por:

• Cláusulas contratuais padrão (Standard Contractual Clauses) com cada operador.
• Adequação técnica e organizacional comprovada (SOC 2, ISO 27001 dos operadores).
• Consentimento específico para esta finalidade quando aplicável.

Você pode exercer os seguintes direitos a qualquer momento:

Solicitações externas são tratadas conforme o procedimento descrito em docs/seguranca/fluxo-atendimento-lgpd.md.

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Em repouso: AES-256-GCM para segredos TOTP, bcrypt (cost factor 10) para senhas.
• Em trânsito: TLS 1.2+ obrigatório, HSTS com max-age=63072000; includeSubDomains; preload.
• Autenticação: JWT HS256 (1 dia) + refresh token rotativo (30 dias), 2FA opcional via TOTP RFC 6238.
• Auditoria: hash chain SHA-256 em todos os logs sensíveis, garantindo detecção de adulteração.
• Anonimização: texto enviado à IA passa por filtros que removem padrões de CPF, e-mail e cartão antes do envio.
• Bloqueio anti-bruteforce: 5 falhas → bloqueio de 15 minutos.
• Honeypot: detecção de bots em formulários de login e registro.

Detalhes técnicos em docs/seguranca/estrategia-criptografia.md e docs/seguranca/adr.md.

Todos os cookies essenciais usam httpOnly, SameSite=Lax e Secure em produção. Não utilizamos cookies de rastreamento publicitário.

O serviço é destinado exclusivamente a maiores de 18 anos. Não coletamos conscientemente dados de menores. Caso identifiquemos tratamento de dados de menor sem consentimento parental adequado, a conta será excluída imediatamente.

Esta Política pode ser revista periodicamente. Em caso de mudança material:

• Notificaremos por e-mail com 30 dias de antecedência.
• A data de vigência no topo deste documento será atualizada.
• Versões anteriores ficam arquivadas em docs/legal/ no histórico Git do projeto.

O uso continuado do serviço após a vigência implica aceitação tácita das alterações.

Para exercer direitos ou esclarecer dúvidas sobre privacidade:

• E-mail: loveledger01@gmail.com
• Assunto sugerido: [LGPD] <tipo de solicitação>
• Resposta: até 15 dias úteis para consulta; até 30 dias para exclusão/portabilidade complexa.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).