Política de Privacidade

1. Quem é responsável pelos seus dados

A Lucrox é a controladora dos dados pessoais tratados no site lucrox.com.br e na plataforma Lucrox DRE: é ela quem decide como e por que esses dados são tratados. O canal de contato do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail [email protected].

Quando você insere na plataforma dados de outras pessoas — por exemplo, nomes de clientes e fornecedores nas descrições dos lançamentos, ou o e-mail de alguém que você convida para a sua empresa — você ou a sua empresa é o controlador desses dados e a Lucrox atua como operadora, tratando-os apenas para prestar o serviço, conforme as suas instruções e esta Política.

2. Quais dados coletamos

2.1 Dados que você nos fornece

• Cadastro e perfil: nome, e-mail, senha (armazenada apenas como hash criptográfico, nunca em texto legível), foto opcional, fuso horário e outras preferências.
• Empresa: nome, razão social, CNPJ, ramo de atividade, mês de início do exercício e configurações do DRE.
• Dados financeiros e gerenciais: lançamentos (data, descrição, valor e conta do DRE), plano de contas, orçamentos e metas, regras de categorização, indicadores, dashboards e relatórios.
• Arquivos importados: extratos e planilhas nos formatos OFX, CSV, TXT, XLS e XLSX. O conteúdo lido é convertido em lançamentos da sua empresa.
• Convites: o e-mail das pessoas que você convida e o papel atribuído a cada uma (proprietário, administrador, editor ou visualizador).
• Suporte: as mensagens que você nos envia e as informações necessárias para atendê-las.

2.2 Dados de pagamento

As cobranças são processadas pelo Mercado Pago. Ao contratar um plano com cartão, o número do cartão é enviado diretamente ao Mercado Pago pelo seu navegador (tokenização) e nunca passa pelos nossos servidores. Guardamos apenas: os identificadores do cliente e do cartão no Mercado Pago, a bandeira, os quatro últimos dígitos e a validade do cartão; no PIX, o identificador da cobrança; e o histórico de cobranças, seus status e os recibos emitidos.

2.3 Dados coletados automaticamente

Ao usar o site ou a plataforma, registramos endereço IP, tipo de navegador e dispositivo, data e hora dos acessos, páginas e ações realizadas, data do último login e registros de erro e de segurança (como tentativas de login). Esses registros são necessários para a segurança do serviço e para cumprir o Marco Civil da Internet.

2.4 Parceiros (programa de revenda)

Parceiros que indicam clientes informam dados de cadastro e conectam a própria conta do Mercado Pago para receber comissões. Guardamos as credenciais de integração estritamente necessárias para esse repasse. Se a sua conta foi criada ou vinculada por um parceiro, ele administra esse acesso — veja a seção 5.4.

3. Para que usamos os dados e com qual base legal

Cada finalidade abaixo se apoia em uma das hipóteses legais da LGPD (art. 7º):

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você e não vendemos, alugamos nem cedemos dados pessoais para publicidade de terceiros.

4. Inteligência artificial

A plataforma oferece importação assistida por inteligência artificial: ao importar um arquivo, você pode pedir que a IA sugira como as colunas se relacionam com os campos do lançamento e em qual conta do DRE cada lançamento deve entrar. Para isso, enviamos ao provedor de IA (Anthropic, modelo Claude) apenas o necessário: uma amostra das linhas do arquivo (datas, descrições e valores), os nomes das colunas e o seu plano de contas.

• A Lucrox usa esses dados exclusivamente para gerar a sugestão daquela importação e não os utiliza para treinar modelos. No provedor, o tratamento (inclusive eventual retenção das amostras) segue os termos e a política de privacidade da Anthropic.
• A sugestão é sempre revisável: nada é gravado sem a sua confirmação.
• Você pode importar sem usar a IA. Nenhum dado é enviado ao provedor fora dessa função.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

5.1 Operadores (fornecedores que tratam dados em nosso nome)

• Hospedagem e banco de dados: data center localizado nos Estados Unidos.
• Rede de distribuição e proteção (CDN/WAF): Cloudflare, rede global sediada nos Estados Unidos.
• Pagamentos: Mercado Pago (Brasil).
• Envio de e-mails transacionais: provedor de e-mail.
• Inteligência artificial: Anthropic (Estados Unidos), somente na importação assistida.
• Fontes tipográficas: Google Fonts (Google LLC, Estados Unidos) — o seu navegador baixa as fontes do site diretamente do Google, que recebe o seu endereço IP nessa requisição.

Esses fornecedores recebem apenas o mínimo necessário e estão obrigados a manter a confidencialidade e a segurança dos dados.

5.2 Dentro da sua empresa

Os usuários que você convida veem os dados da empresa de acordo com o papel de cada um. O proprietário e os administradores da empresa controlam quem tem acesso e podem remover usuários a qualquer momento.

5.3 Links públicos de dashboards

Se você gerar um link público de um dashboard, qualquer pessoa com o link poderá visualizá-lo até que você o desative ou ele expire. Você é responsável por decidir com quem compartilha esse link.

5.4 Parceiros de revenda

Se a sua conta foi criada ou vinculada por um parceiro do programa de revenda, ele administra esse acesso: pode criar o usuário, redefinir a senha e desativá-lo, e vê os seus dados cadastrais (nome, e-mail, status da conta e data do último acesso). Ele também vê as informações básicas das empresas indicadas (como nome e plano) e os valores das comissões — nunca os seus lançamentos, orçamentos ou relatórios.

5.5 Autoridades e reorganização societária

Podemos fornecer dados quando exigido por lei, ordem judicial ou autoridade competente. Em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política; avisaremos você antes de qualquer mudança relevante.

6. Transferência internacional

A infraestrutura de hospedagem da plataforma fica em data center nos Estados Unidos, e alguns operadores (Cloudflare, Anthropic e Google Fonts) também processam dados fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD: com a hospedagem e a Cloudflare, por meio de contratos que preveem medidas de segurança e confidencialidade compatíveis com a lei brasileira; com a Anthropic (só quando você usa a importação assistida) e o Google Fonts (ao carregar o site), sob os termos públicos desses provedores, por serem necessários ao serviço que você solicita — e você pode importar sem usar a IA.

7. Como protegemos os dados

• Criptografia em trânsito (HTTPS/TLS) em todas as páginas e chamadas da plataforma.
• Senhas armazenadas apenas como hash com algoritmo de custo elevado (bcrypt).
• Sessões por tokens com prazo de validade e possibilidade de encerramento (logout).
• Controle de acesso por papéis dentro de cada empresa e separação entre empresas.
• Limitação de tentativas de login e de volume de requisições.
• Validação de assinatura nas notificações de pagamento recebidas do Mercado Pago.
• Rotinas de cópia de segurança e acesso administrativo restrito.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

8. Por quanto tempo guardamos

Contas no plano gratuito continuam existindo até que você solicite o encerramento. Dados agregados e anonimizados, que não permitem identificar você, podem ser mantidos para estatísticas.

9. Cookies e armazenamento local

O site institucional (lucrox.com.br) não usa cookies de rastreamento nem ferramentas de publicidade. A plataforma (dre.lucrox.com.br) usa o armazenamento local do navegador para manter a sua sessão (tokens de acesso) e preferências como a empresa selecionada — itens estritamente necessários para o funcionamento. A Cloudflare pode definir cookies técnicos de segurança.

Você pode apagar esses dados nas configurações do navegador; ao fazê-lo, precisará entrar novamente na plataforma.

10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia deles.
• Correção de dados incompletos, inexatos ou desatualizados — a maior parte pode ser feita diretamente no seu perfil.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: uma cópia dos seus dados em formato estruturado, fornecida gratuitamente pelo suporte, independentemente do plano. A exportação de relatórios em planilha e PDF dentro da plataforma depende do plano contratado.
• Informação sobre com quem compartilhamos os seus dados.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
• Eliminação dos dados tratados com base no seu consentimento.

Para exercer qualquer desses direitos, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido. Se você entender que o seu pedido não foi atendido, pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

11. Comunicações por e-mail

Enviamos e-mails necessários ao funcionamento do serviço: verificação da conta, convites, redefinição de senha, cobranças e recibos, lembretes de vencimento e os alertas de orçamento que você configurar. Esses e-mails não podem ser desativados enquanto a conta existir — exceto os alertas, que você controla na própria plataforma. E-mails sobre novidades do produto podem ser cancelados a qualquer momento pelo suporte.

12. Crianças e adolescentes

A plataforma é destinada a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos um cadastro nessa condição, ele será excluído.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência razoável.