Política de Privacidade

Atualizado em 01/10/2026

Última atualização: 1 de outubro de 2026.

A sua privacidade é importante para nós. Esta Política explica, de forma clara, quais dados pessoais o Labs Gestão Financeira coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o controlador

O controlador dos dados pessoais é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] ("Labs"). O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado em [email protected].

2. Quais dados coletamos

2.1. Dados que você nos fornece

• Cadastro: nome, e-mail, telefone (opcional) e senha. A senha é guardada somente em formato criptografado irreversível (hash), e nem a nossa equipe consegue lê-la.
• Cobrança: CPF ou CNPJ e dados de contato, necessários para emitir cobranças. Dados de cartão são digitados no ambiente do processador de pagamentos, e o Labs não armazena o número completo do cartão.
• Dados financeiros: contas, saldos, lançamentos, categorias, cartões (nome, limite, fechamento e vencimento), metas, orçamentos, anexos, planilhas importadas e demais informações que você decide registrar. Não pedimos senhas de banco nem acessamos suas contas bancárias.
• Suporte: mensagens e informações que você nos envia ao pedir ajuda.

2.2. Dados coletados automaticamente

• Endereço IP, tipo de navegador e dispositivo, datas e horários de acesso, páginas acessadas e eventos de segurança (como tentativas de login).
• Cookies e armazenamento local estritamente necessários, descritos no item 8.

2.3. Dados de terceiros

Recebemos do processador de pagamentos o status das cobranças (por exemplo, pago, pendente ou vencido) e identificadores da assinatura.

3. Para que usamos seus dados e em quais bases legais

Não usamos seus dados financeiros para publicidade de terceiros, não os vendemos e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária, com operadores que prestam serviços em nosso nome e que se obrigam a protegê-los:

• Processador de pagamentos (Asaas Gestão Financeira Instituição de Pagamento S.A.): nome, e-mail, CPF/CNPJ e dados da cobrança, para processar a assinatura.
• Provedor de hospedagem e infraestrutura: onde a Plataforma e o banco de dados são executados.
• Provedor de envio de e-mails: para entregar mensagens do serviço.
• Autoridades públicas: quando houver obrigação legal ou ordem judicial.
• Assessores profissionais (jurídicos e contábeis), sob dever de confidencialidade.

Em caso de reorganização societária, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.

5. Transferência internacional

Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas nos arts. 33 e seguintes da LGPD, como cláusulas contratuais e provedores com nível adequado de proteção.

6. Por quanto tempo guardamos os dados

• Dados da conta e dados financeiros: enquanto a conta estiver ativa. Quando você pede a exclusão da conta, há um prazo de 7 (sete) dias, no qual você pode desistir, e depois disso os dados são apagados definitivamente.
• Registros de acesso à aplicação: no mínimo 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária e contábil (em regra, 5 anos).
• Dados necessários à defesa em processos: até o fim do prazo prescricional aplicável.
• Cópias de segurança: mantidas por tempo limitado e eliminadas em ciclos regulares.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados;
• solicitar a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências;
• revogar o consentimento;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer: dentro da sua conta, em Privacidade (LGPD), você pode exportar seus dados, gerenciar o consentimento de marketing e solicitar a exclusão da conta. Para os demais pedidos, escreva para [email protected]. Respondemos dentro do prazo legal e podemos pedir informações para confirmar sua identidade.

8. Cookies e tecnologias semelhantes

Usamos apenas o necessário para o funcionamento e a segurança:

• Cookie de sessão: mantém você conectado e protege contra fraudes (como a falsificação de requisições). Expira ao fim da sessão ou do prazo definido.
• Armazenamento local do navegador: guarda preferências, como o tema claro ou escuro.

Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento. Você pode bloquear cookies no navegador, mas a área logada deixará de funcionar.

9. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais compatíveis com o risco, entre elas:

• comunicação criptografada (HTTPS) e senhas armazenadas com hash seguro;
• credenciais de integração criptografadas no banco de dados;
• isolamento lógico dos dados de cada cliente e verificação de propriedade em cada acesso;
• proteção contra ataques comuns (injeção de SQL, XSS, CSRF), limitação de tentativas de login e controle de sessões;
• registros de segurança e auditoria das ações administrativas;
• acesso interno restrito ao necessário para cada função.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar dano relevante, comunicaremos você e a ANPD nos termos da lei. Você também colabora protegendo sua senha e seus dispositivos.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de cadastro feito por menor, excluiremos a conta.

11. Links e serviços de terceiros

A Plataforma pode conter links para sites de terceiros (como vídeos incorporados de plataformas externas). Esses serviços têm políticas próprias, e recomendamos que você as leia.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo deste documento, e mudanças relevantes serão comunicadas por e-mail ou na Plataforma.

13. Contato

Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, fale com nosso encarregado: [email protected]. Veja também os nossos Termos de Uso.