Como meus dados são protegidos (LGPD)

Onde seus dados moram

Seus dados ficam em servidores no Brasil, em infraestrutura própria de nuvem com:

• Criptografia em trânsito (HTTPS/TLS 1.3 em toda comunicação)
• Criptografia em repouso (banco de dados criptografado em disco)
• Isolamento por empresa (Row-Level Security): seus dados são lidos exclusivamente pela sua conta. Mesmo nossa equipe técnica precisa de autorização específica e auditada pra acessar.

O que coletamos

• Dados que você cadastra (clientes, agenda, financeiro, etc.)
• Dados de uso do produto (quais telas você acessa, em que horário) — anonimizados, usados pra melhorar o produto
• E-mail e nome (cadastro)

Não coletamos: dados de cartão (Stripe processa, nunca guardamos), dados de navegação fora do produto, contatos do seu celular.

Seus direitos pela LGPD

Você tem direito a:

1. Acesso: ver tudo que temos sobre você (em Configurações > Privacidade > Meus dados)
2. Portabilidade: baixar todos seus dados em CSV (mesma tela)
3. Correção: editar qualquer dado seu pelo produto
4. Exclusão: pedir apagamento total (em Configurações > Privacidade > Excluir conta)
5. Revogação de consentimento: parar de receber comunicações de marketing
6. Informação sobre compartilhamento: detalhamos com quem dividimos dado em Privacidade

Quem mais acessa meus dados

• Equipe da Lu: apenas com autorização específica, auditada, e só pra resolver chamado seu
• Stripe: processa pagamentos (não vê seus clientes/agenda/financeiro — só dados de cobrança)
• Mais ninguém: não vendemos dado, não compartilhamos com parceiros de marketing, não treinamos modelos de IA com seus dados

Em caso de incidente de segurança

Se acontecer um vazamento que afete seus dados, você é notificado pelo e-mail cadastrado em até 72 horas (conforme LGPD), com:

• O que aconteceu
• Quais dados foram expostos
• O que estamos fazendo
• O que você pode fazer (trocar senhas relevantes, etc.)