Política de Privacidade

O Loculum é um app de orçamento operado pela XHID Software e Tecnologia Ltda (CNPJ 60.854.481/0001-24, Av. Champagnat 140, Praia da Costa, Vila Velha, ES, 29101-410, Brasil), responsável pelos seus dados (o "controlador", pela LGPD brasileira e pelo GDPR europeu). Esta página diz o que coletamos, por quê, onde fica guardado e quem mais tem acesso. Em resumo: guardamos só o que o app precisa, na União Europeia, nunca vendemos nada, e você pode levar seus dados embora ou pedir que sejam apagados.

O que coletamos

• Sua conta: seu email, seu nome se você informar, e sua senha como um hash de mão única (não conseguimos lê-la). Se você entrar com o Google, recebemos seu nome, email e o ID da sua conta Google.
• Seu orçamento: as contas, transações, categorias, favorecidos, tags e planejamentos que você digita ou importa. O Loculum não se conecta a bancos, então só sabe o que você conta a ele.
• Sessões de login: um cookie que mantém você conectado por até 30 dias, e a data em que cada sessão foi criada.
• Cobrança: a situação do seu teste e da sua assinatura. Os dados do cartão vão direto para o Stripe; nunca os vemos. Se você pagar com Pix Automático, enviamos à Woovi seu nome, email e CPF (o Pix Automático exige); a Woovi processa o pagamento e nos avisa quando ele é concluído. Não guardamos seu CPF.
• Lista de espera: se você entrou nela, seu email e a página ou campanha de onde veio.
• Estatísticas do site: em loculum.com usamos o PostHog para contar visitas e cadastros (páginas vistas, navegador, localização aproximada a partir do seu IP).
• Anúncios: loculum.com também carrega o Pixel da Meta, para saber quais anúncios no Facebook e no Instagram trazem visitas. Quando você cria uma conta ou assina, o Loculum avisa a Meta (seu email e o identificador da sua conta, criptografados com hash, mais seu IP e navegador). Nada do seu orçamento vai para a Meta, e o app em si não carrega o Pixel.

Para que usamos

• Para fazer funcionar o app que você contratou (o contrato entre nós).
• Para mandar os emails de que o serviço precisa: login, redefinição de senha, convites e avisos sobre a conta ou a cobrança.
• Para cobrar a assinatura e guardar os registros que a lei tributária exige.
• Para entender, de forma agregada, como as pessoas chegam ao site e o usam, e assim melhorá-lo (nosso legítimo interesse).
• Para medir quais dos nossos anúncios funcionam (nosso legítimo interesse).

Não vendemos seus dados, não mostramos anúncios no app e não usamos seu orçamento para nada além de mostrá-lo a você.

Onde ficam guardados

O banco de dados do app fica num servidor alugado da Hetzner, na Alemanha. Os backups são copiados continuamente para o armazenamento Cloudflare R2. O tráfego para loculum.com, app.loculum.com e a API passa pela Cloudflare, que também hospeda o site e o app.

Quem mais trata os dados

• Hetzner (Alemanha): hospeda o servidor e o banco de dados.
• Cloudflare: hospedagem, proteção de rede e backups no R2.
• Stripe: pagamentos e assinaturas.
• Woovi (Brasil): pagamentos com Pix Automático (recebe seu nome, email e CPF).
• Resend: envia os emails do Loculum.
• PostHog (nuvem na UE): estatísticas do site.
• Meta (Facebook e Instagram): mede nossos anúncios.
• Google: só se você escolher "Continuar com o Google".

Cada um deles trata os dados só para nos prestar o seu serviço. Alguns são empresas dos Estados Unidos; quando os dados saem da União Europeia ou do Brasil, a transferência é coberta pelas salvaguardas que o GDPR e a LGPD exigem, como as cláusulas contratuais padrão.

Cookies

O app usa um cookie para manter você conectado, mais um de curta duração durante o login com o Google. Os dois são necessários para o app funcionar. O PostHog, no site, usa um cookie próprio para diferenciar as visitas, e o Pixel da Meta grava cookies em loculum.com para ligar um cadastro ao anúncio que o trouxe.

Por quanto tempo guardamos

Os dados da sua conta e do seu orçamento ficam guardados enquanto você tiver uma conta. Você pode apagar sua conta a qualquer momento em Settings: ela é apagada na hora, junto com todos os orçamentos de que você é dono, e as cópias nos backups somem em até 30 dias. Os registros de cobrança ficam guardados pelo tempo que a lei tributária exigir.

Seus direitos

Você pode exportar suas transações em CSV pelo app a qualquer momento e apagar sua conta quando quiser em Settings. Também pode nos pedir uma cópia de tudo o que temos sobre você, pedir que corrijamos algo ou que deixemos de usar seus dados nas estatísticas. Escreva para hello@loculum.com a partir do email da sua conta, e respondemos em até 30 dias. Se achar que tratamos seus dados de forma errada, você pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Segurança

As conexões são criptografadas (HTTPS), as senhas são guardadas com argon2id e as sessões não podem ser lidas por scripts na página. Nenhum sistema é totalmente seguro; se um vazamento afetar seus dados, avisaremos você.

Mudanças

Se mudarmos esta política de um jeito que faça diferença, avisaremos por email antes de a mudança valer.

Contato

Qualquer assunto sobre a sua privacidade: hello@loculum.com.