1. Quem cuida dos seus dados
A uluma. é um app de controle financeiro da casa mantido por Lucas Borges, o controlador dos dados pessoais tratados aqui (LGPD, art. 5º, VI).
2. Quais dados guardamos
- Conta: nome, sobrenome, e-mail e o seu papel na casa. A senha é guardada só como hash (scrypt): ninguém consegue lê-la, nem nós.
- O que você lança: lançamentos (valor, data, categoria, descrição, forma de pagamento), parcelamentos, cartões de crédito (nome, bandeira, limite, fechamento e vencimento), gastos e receitas fixas, metas e aportes, limites e as anotações da reunião semanal. Arquivos de extrato e fatura são lidos na hora e não ficam guardados.
- Perfil e calculadora: dia de pagamento, limite pessoal, salário bruto, dependentes, outros descontos e se você ligou o visual novo do app.
- Sugestões que você envia pelo app.
- Integrações com agentes de IA: os tokens de API que você gera (nome, permissões, os 4 últimos caracteres, validade e último uso) e quais lançamentos cada um fez. O token em si é guardado só como hash: ninguém consegue lê-lo.
- Registros de segurança: logins, senhas erradas, bloqueios, trocas de senha e ações de administradores, com data, hora e endereço IP; e os registros do modo suporte.
- No seu navegador: só a sessão e a preferência de tema. Não usamos cookies de rastreamento nem anúncios, e a fonte do app é servida por nós mesmos. Contamos visitas com a Lupa, um analytics sem cookies que não guarda IP nem o que você digita: só páginas vistas, origem da visita, aparelho e em quais etapas do cadastro as pessoas param.
3. Para que usamos e com que base legal
- Fazer o app funcionar para você e para a sua casa, incluindo os e-mails de definir senha e de convite: execução de contrato (art. 7º, V).
- Proteger as contas contra acesso indevido (registros de segurança e bloqueio de tentativas): legítimo interesse (art. 7º, IX) e guarda de registros de acesso (Marco Civil da Internet, art. 15).
- Entender como o site é usado e onde o cadastro trava (contagem de visitas sem cookies): legítimo interesse (art. 7º, IX). Não vendemos nem alugamos seus dados e não os usamos para publicidade.
4. Quem vê seus dados
- As pessoas da sua casa veem todos os lançamentos da casa, inclusive os marcados como pessoais, e quem pagou cada um. É assim que o controle compartilhado funciona.
- O administrador do sistema vê totais gerais e, para dar suporte, pode entrar na sua casa em modo somente leitura por até 1 hora. Cada entrada e cada acesso feito nesse modo ficam registrados.
- O agente de IA que você conectar (Claude, ChatGPT, Cursor e outros), só se você gerar um token para ele. O agente recebe o que você pede para lançar ou consultar: categorias, cartões, nomes dos membros da casa (sem e-mail), lançamentos recentes e a sua mesada. Ele é um serviço que você escolhe, com a política de privacidade dele. Você corta o acesso a qualquer momento em Conectar com IA.
- Operadores que mantêm o app no ar: o provedor de hospedagem do servidor e do banco de dados, a Cloudflare (rede e proteção), o provedor de envio de e-mails e a Lupa (contagem de visitas). Eles tratam os dados só para prestar esse serviço e podem fazê-lo fora do Brasil, com as garantias do art. 33 da LGPD.
5. Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Se você excluir a sua conta, seus dados de cadastro são anonimizados na hora. Os lançamentos que você fez continuam na casa como “Usuário removido”, porque fazem parte das contas compartilhadas.
- Se um administrador remover você da casa, ou se a casa for removida, os dados ficam guardados por 90 dias, para desfazer um engano, e depois são anonimizados ou apagados de vez.
- Tokens de API revogados ou expirados: apagados 90 dias depois.
- Registros de segurança e do modo suporte: 365 dias.
6. Seus direitos
Pela LGPD (art. 18) você pode: confirmar que tratamos seus dados e acessá-los, corrigir, pedir anonimização ou eliminação, levar seus dados para outro serviço (portabilidade), saber com quem compartilhamos e se opor a um tratamento.
No app, em Perfil → Seus dados, você baixa tudo o que guardamos sobre você e exclui a sua conta. O nome se corrige no próprio Perfil. Para o resto, fale com o encarregado (item 8). Você também pode reclamar à ANPD (gov.br/anpd).
7. Segurança
Conexão sempre por HTTPS, senha guardada como hash, sessões que expiram e que você pode encerrar em todos os dispositivos, bloqueio de tentativas repetidas, registro de eventos de segurança, modo suporte somente leitura e dados de cada casa isolados das outras. Se acontecer um incidente que possa trazer risco relevante, avisaremos as pessoas afetadas e a ANPD (art. 48).
8. Contato do encarregado
Enquanto o e-mail próprio não está disponível, use o botão de sugestões (a lâmpada) dentro do app, ou peça ao administrador da sua casa para nos contatar.
9. Mudanças nesta política
Quando esta política mudar, avisaremos no app. A versão em vigor é sempre a do topo desta página.