Política de privacidade

1. Controlador

O controlador dos dados pessoais tratados pelo Lusco é a LM MARKETING LTDA, inscrita no CNPJ 45.439.542/0001-01. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Para falar sobre seus dados, escreva para oi@lusco.ai.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada com hash).
• CPF, quando necessário para o consentimento de Open Finance.
• Dados bancários recebidos do provedor de Open Finance: contas, cartões, transações, faturas, parcelas, investimentos e empréstimos.
• Dados de outras pessoas que vêm junto com as transações: quando você envia ou recebe um Pix ou uma transferência, o banco pode informar o nome e o CPF ou CNPJ de quem está do outro lado. Guardamos esses dados junto da transação para mostrar com quem foi a movimentação e para reconhecer transferências entre as suas próprias contas. Não usamos para mais nada.
• Arquivos enviados para importação manual (OFX, CSV, PDF, screenshot) e as transações extraídas deles.
• Dados de uso do app: sessões, dispositivo, ações realizadas.

3. Finalidade e base legal

• Execução de contrato: cadastro, autenticação e funcionamento das telas de dashboard, transações e projeções.
• Consentimento: conexão com instituições financeiras via Open Finance e processamento de documentos enviados manualmente.
• Legítimo interesse: categorização automática, detecção de duplicatas, melhoria do produto e prevenção a fraude e abuso.

O consentimento da LGPD e a autorização do Open Finance são coisas diferentes. O consentimento é a base legal que permite ao Lusco tratar seus dados pessoais; a autorização do Open Finance é a permissão que você dá à sua instituição financeira para compartilhar os dados da sua conta com o Lusco.

4. Com quem compartilhamos

• Polp, que orquestra Celcoin e Pluggy: recebe a sua autorização de Open Finance e entrega ao app os dados bancários das contas que você conectou.
• Convex: banco de dados e servidor do app, onde ficam guardados todos os dados da sua conta.
• Vercel: hospedagem do site e do app.
• TypeSafe (modelo Jev): recebe a descrição da transação como ela vem do banco e o valor, para sugerir a categoria e o nome que aparece na tela. Recebe também o que você digita na busca do ⌘K, no chat e nos filtros de busca, com o banco e o tipo das suas contas, para entender o que você perguntou; o número da resposta é calculado pelo Lusco, não pelo modelo. Quando você importa uma planilha que o app não reconhece, recebe o nome do arquivo e os cabeçalhos das colunas, nunca as linhas.
• Anthropic (modelo Claude Haiku), pela Vercel: recebe os documentos e imagens que você envia na importação manual (extratos, faturas, capturas de tela), para extrair as transações. Recebe também a descrição do banco e o nome de um estabelecimento, para conferir a categoria, reconhecer que tipo de loja é e achar assinaturas; para achar assinaturas, também as datas e os valores das cobranças daquele estabelecimento. Lançamento que parece pagamento a uma pessoa nunca vai.
• Anthropic: roda o modelo Claude Haiku para o assistente do Lusco, que responde perguntas sobre o seu dinheiro numa conversa. O assistente está em teste e só fica ligado nas contas convidadas a experimentar; a busca do ⌘K e o chat não o usam. Quando você pergunta algo, o modelo recebe a sua pergunta, as perguntas e respostas anteriores da conversa e o que ele precisa para responder: os lançamentos como aparecem no seu extrato (estabelecimento, descrição, nome de quem recebeu ou mandou um Pix, valor e data), saldos, faturas, parcelas e outros compromissos, metas e investimentos. Ele nunca recebe ids, o nome, o e-mail ou o CPF do seu cadastro, tags ou visões salvas, e só recebe o nome que você deu a uma conta quando é preciso distinguir duas contas do mesmo banco e do mesmo tipo. O pedido vai direto à Anthropic, que não usa o que recebe para treinar modelos e o guarda por um prazo curto, como faz com toda chamada à API dela. Quando essa via falha, o mesmo pedido vai pela Vercel à Anthropic ou ao Amazon Bedrock com retenção zero de dados: o provedor não guarda o que recebe.
• Resend: recebe seu nome e seu e-mail para enviar os e-mails do app, como verificação de cadastro, convites e avisos.
• Brandfetch: recebe apenas o domínio do estabelecimento para buscar o logo. Nenhum dado seu vai junto.
• Deepgram: quando você segura a tecla de ditar, recebe o áudio da sua voz direto do navegador, só enquanto a tecla estiver segurada, para transcrever em texto. Pedimos a ela para não usar esse áudio no treinamento do próprio modelo.
• Linear: só quando você relata um problema de dentro do app, recebe o que você escreveu, a tela em que estava, a versão do app, o aparelho, seu e-mail e, se você mantiver, uma captura da janela, que pode mostrar seus valores. Só o nosso time vê, para corrigir o problema e responder você.
• Sentry: quando algo quebra no app, recebe o erro técnico, o endereço da tela sem nenhum dado seu, a versão do app, o seu navegador ou o modelo do celular e o número interno da sua conta. Nunca recebe valores, nomes, descrições nem o seu e-mail.
• PostHog: recebe quais telas você abre e os passos que você dá, como criar a conta e conectar um banco, com o número interno da sua conta, para a gente ver onde as pessoas travam. Pode gravar como a tela se move enquanto você usa o app, com todo texto e todo campo escondidos no seu navegador antes de qualquer envio, então valores, nomes e descrições nunca chegam a ele. Uma semana depois do cadastro, pode mostrar uma pesquisa curta; o que você responder vai para o PostHog.

Não vendemos os seus dados, e nenhum desses provedores recebe dados para fins próprios de publicidade. Nenhum dos provedores de IA acima treina modelos com o que recebe: todo pedido que passa pela Vercel pede para ir só a provedores que não treinam com ele.

Apps conectados: só quando você cria uma chave em Configurações › Apps conectados, o assistente que você escolher, como o Claude, lê suas contas, lançamentos, compromissos, planos, investimentos e dívidas por essa chave, até ela vencer ou você revogar. A chave só lê, e esse assistente não é nosso fornecedor: o que ele faz com seus dados segue as regras de quem o fornece.

5. Transferência internacional

Convex, Vercel, Anthropic, TypeSafe, Resend, Deepgram, Linear, Sentry e PostHog operam servidores fora do Brasil, então seus dados podem ser guardados e processados nos Estados Unidos e em outros países. Essas transferências seguem a Lei Geral de Proteção de Dados e os contratos que mantemos com esses provedores, que incluem cláusulas de proteção de dados.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao apagar a conta em Configurações › Seus dados, o Lusco primeiro revoga os consentimentos de Open Finance que ainda estiverem ativos e depois apaga os dados da conta em lotes: contas, transações, categorias, arquivos importados e projeções.

Algumas coisas continuam guardadas fora da sua conta: o registro dos e-mails que enviamos, os convites e a inscrição na lista de espera, todos ligados ao endereço de e-mail e não à conta, e o registro administrativo de ações com o e-mail que estava gravado nele. Isso existe para evitar reenvio, prevenir fraude e manter auditoria, e apagamos a pedido: é só escrever para oi@lusco.ai.

7. Seus direitos

• Acesso e portabilidade: baixe todos os seus dados em JSON em Configurações › Seus dados.
• Eliminação: apague sua conta e todos os dados associados em Configurações › Seus dados.
• Revogação de consentimento: desconecte uma instituição a qualquer momento no app ou no seu banco.
• Correção, oposição e informação sobre o tratamento: escreva para oi@lusco.ai e respondemos.

8. Segurança

Dados em trânsito e em repouso são criptografados. Senhas são armazenadas com hash. O acesso a dados bancários via Open Finance é somente leitura e passa pelo consentimento explícito do usuário.

9. Cookies

Usamos apenas cookies de sessão, necessários para manter você autenticado. O PostHog guarda um identificador no armazenamento do navegador para reconhecer a mesma visita, nunca para publicidade. Não usamos cookies de publicidade.

10. Encarregado (DPO)

Contato do encarregado de proteção de dados: oi@lusco.ai.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app antes de entrarem em vigor.