Política de Privacidade

O Quelumi é um aplicativo de organização pessoal gamificada (hábitos, tarefas, finanças, metas e ranking), disponível em quelumi.app. Esta Política de Privacidade explica quais dados pessoais tratamos, com que finalidade, com quem compartilhamos e quais são os seus direitos. Ela se aplica ao aplicativo, ao site e a todos os recursos oferecidos sob a marca Quelumi.

O controlador dos seus dados — quem decide como e por que eles são tratados — é o Quelumi, CNPJ 59.122.008/0001-73. Sempre que a lei exigir a identificação formal do controlador, considere estes dados de qualificação. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, fale com o nosso Encarregado (DPO) pelo e-mail privacidade@quelumi.app, indicado também ao final desta Política.

Escrevemos este documento em linguagem clara e direta, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e com o Código de Defesa do Consumidor. Ao criar uma conta e usar o Quelumi, você declara ter lido e compreendido esta Política.

Coletamos apenas os dados necessários para operar o serviço e oferecer os recursos que você usa. Em resumo, tratamos as seguintes categorias:

• Dados de conta: e-mail, senha (armazenada de forma cifrada/hash e gerida pela Supabase — nunca vemos sua senha em texto), nome de exibição e @usuário.
• Quiz pré-cadastro: seu e-mail e as respostas do quiz (por exemplo, objetivo, principais dificuldades e faixa de renda), coletados antes mesmo da criação da conta.
• Perfil de jogo: avatar, patente, divisão, Mérito, Chama (dias seguidos), conquistas e liga.
• Dados demográficos (opcionais): gênero, faixa etária e estado (UF), informados por você no cadastro inicial e que podem ser deixados em branco a qualquer momento. Usamos apenas de forma agregada, para entender o perfil de quem usa o Quelumi e direcionar nossa comunicação. Não pedimos CPF, telefone nem endereço.
• Hábitos e tarefas: nomes, metas, registros de conclusão e respectivas datas.
• Dados financeiros da sua rotina (renda mensal, transações — valor, tipo, descrição, nota e data —, categorias e orçamentos, despesas fixas e recorrentes, metas financeiras e de vida, e contribuições). Tratamos essas informações com cuidado adicional, exclusivamente para a sua própria organização pessoal. Elas não constituem "dados pessoais sensíveis" na definição do art. 11 da LGPD (como saúde, biometria, convicção religiosa ou opinião política).
• Dados sociais: suas amizades (identificadas pelo @usuário) e um perfil público (nome, patente, Mérito, Chama e medalhas) que fica visível a outros usuários no ranking e na lista de amigos.
• Notificações push: o endpoint e as chaves do seu navegador, quando você autoriza receber notificações.
• Dados de assinatura: seu plano e status, tratados por meio da Stripe. O número do seu cartão é processado diretamente pela Stripe — o Quelumi não armazena o número do cartão.
• Dados de marketing e analytics: parâmetros de campanha (UTM source, medium, campaign, content e term), fbclid e gclid guardados no seu dispositivo; dados do Google Analytics; e dados do Meta Pixel / Conversions API (e-mail com hash e valor da compra). Esses dados só são coletados/disparados após o seu consentimento no banner de cookies.
• Registro do seu consentimento de cookies.
• Dados técnicos: endereço IP (para limite de taxa e segurança) e informações do seu dispositivo e navegador.

Usamos seus dados para as seguintes finalidades:

• Operar o serviço: manter sua conta e permitir que você registre e acompanhe hábitos, tarefas, finanças, metas e a experiência de jogo (patente, Mérito, Chama, conquistas, liga e ranking).
• Processar pagamentos e gerenciar sua assinatura por meio da Stripe.
• Enviar e-mails de autenticação necessários ao serviço, como confirmação de conta e recuperação de senha.
• Enviar e-mails de marketing (por exemplo, aviso de que seu plano está pronto e mensagens de lembrete/nurture), sempre com opção fácil de sair.
• Medir audiência e desempenho de campanhas com Google Analytics e Meta (Pixel/Conversions API), somente após o seu consentimento.
• Garantir a segurança, prevenir fraudes e aplicar limites de uso (rate limiting).

O Quelumi é uma ferramenta de organização pessoal. Não tomamos decisões automatizadas com efeitos jurídicos sobre você, e o tratamento dos seus dados financeiros serve apenas para ajudar você a organizar a própria vida financeira — não constitui aconselhamento financeiro ou de investimento.

Cada finalidade se apoia em uma base legal prevista no art. 7º da LGPD:

• Legítimo interesse (art. 7º, IX): entender de forma agregada o perfil de quem usa o Quelumi (gênero, faixa etária e estado), para melhorar o produto e direcionar a comunicação. Esses campos são opcionais e você pode deixá-los em branco.
• Execução de contrato (art. 7º, V): operação do serviço (conta, hábitos, tarefas, finanças, metas, jogo e ranking), processamento de pagamento e assinatura, e envio de e-mails de autenticação (confirmação de conta e recuperação de senha).
• Legítimo interesse (art. 7º, IX): envio de e-mails de marketing, com opt-out fácil a qualquer momento (link "Descadastrar" e cabeçalho List-Unsubscribe de um clique); e segurança, prevenção a fraude e limite de taxa.
• Consentimento (art. 7º, I): analytics e pixels (Google Analytics e Meta). Esses recursos só carregam e disparam depois que você aceita no banner de cookies, e o consentimento pode ser revogado a qualquer momento.

Os dados financeiros são tratados para a finalidade de organização pessoal do próprio titular, no âmbito da execução do contrato. Eles não se enquadram como "dados pessoais sensíveis" do art. 11 da LGPD — o Quelumi não trata dados sensíveis nessa acepção (como saúde, vida sexual, dados genéticos ou biométricos, convicção religiosa, opinião política ou filiação sindical). Não realizamos decisões automatizadas que produzam efeitos jurídicos ou afetem você de forma significativa.

Não vendemos seus dados. Compartilhamos informações apenas com prestadores de serviço (operadores) que nos ajudam a fornecer o Quelumi, e somente na medida necessária para cada finalidade:

• Supabase — banco de dados e autenticação. O banco fica em região de São Paulo; a empresa é sediada nos Estados Unidos.
• Stripe — processamento de pagamentos e gestão da assinatura, incluindo os dados do cartão, que são tratados diretamente por ela.
• Resend — envio dos nossos e-mails.
• Google (Google Analytics) — medição de audiência, apenas com o seu consentimento.
• Meta (Pixel e Conversions API) — medição de campanhas, apenas com o seu consentimento.
• Vercel — hospedagem do aplicativo.

Também podemos compartilhar dados quando isso for necessário para cumprir obrigação legal ou regulatória, atender ordem de autoridade competente ou exercer/defender direitos. Lembre-se, ainda, de que parte do seu perfil (nome, patente, Mérito, Chama e medalhas) é pública para outros usuários no ranking e na lista de amigos.

Alguns dos operadores acima — como Supabase, Stripe, Resend, Google, Meta e Vercel — tratam dados nos Estados Unidos. Isso significa que seus dados podem ser transferidos e armazenados fora do Brasil (art. 33 da LGPD).

Nessas transferências, adotamos salvaguardas contratuais adequadas com os prestadores para assegurar que seus dados continuem protegidos em nível compatível com o exigido pela legislação brasileira.

Usamos cookies e tecnologias semelhantes de duas naturezas:

• Essenciais: necessários ao funcionamento do serviço, como manter sua sessão e login. Ficam sempre ativos, pois sem eles o app não funciona.
• Analytics e marketing: usados por Google Analytics e Meta (Pixel/Conversions API) para medir audiência e desempenho de campanhas. Só são ativados após o seu consentimento no banner e podem ser revogados a qualquer momento.

Guardamos o registro do seu consentimento. Você pode rever ou alterar suas escolhas a qualquer momento em "Preferências de cookies", na área Pessoal do app. Também armazenamos no seu dispositivo parâmetros de campanha (UTM, fbclid, gclid) para atribuição de marketing.

A LGPD garante a você diversos direitos sobre seus dados pessoais, como confirmação da existência de tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos, eliminação, oposição e revogação de consentimento. Vários deles você exerce diretamente no app:

• Acesso e portabilidade: use "Baixar meus dados", na área Pessoal, para exportar todos os seus dados em formato JSON.
• Eliminação: use "Excluir conta", na área Pessoal, para apagar sua conta e seus dados no banco, incluindo o lead do quiz e o cliente correspondente na Stripe.
• Revogação do consentimento de cookies: use "Preferências de cookies", na área Pessoal.
• Sair dos e-mails de marketing: clique em "Descadastrar" no rodapé de qualquer e-mail que enviarmos.

Os demais direitos — como correção, oposição, confirmação de tratamento e informações sobre com quem compartilhamos seus dados — podem ser exercidos pelo canal privacidade@quelumi.app. Responderemos às solicitações nos prazos e nas condições previstos na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Mantemos seus dados enquanto sua conta existir e enquanto forem necessários às finalidades descritas nesta Política. Os leads de quiz que não se convertem em conta são mantidos por um período limitado.

Quando você exclui sua conta, apagamos seus dados, ressalvadas as informações que precisamos guardar para cumprir obrigação legal — por exemplo, registros de pagamento, que podem ser mantidos pelo prazo fiscal aplicável.

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas: tráfego criptografado por HTTPS, isolamento dos dados por usuário no banco (Row Level Security) e restrição de colunas sensíveis apenas ao servidor. A sua senha é armazenada de forma cifrada (hash) pela Supabase, e o número do seu cartão é tratado diretamente pela Stripe, sem passar pelos nossos sistemas.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco relevante aos seus direitos, adotaremos as providências cabíveis e faremos as comunicações exigidas pela LGPD, inclusive à ANPD e a você, quando for o caso.

O Quelumi é destinado a maiores de 18 anos e não se dirige a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que criamos uma conta com dados de menor, tomaremos as providências para encerrá-la e eliminar os respectivos dados.

Podemos atualizar esta Política de Privacidade para refletir mudanças no serviço, na legislação ou em nossas práticas. Quando fizermos alterações relevantes, avisaremos por meios adequados e indicaremos a data da última atualização no topo do documento. Recomendamos que você revise esta Política periodicamente. O uso continuado do Quelumi após a atualização significa que você tomou conhecimento das mudanças.

Para exercer seus direitos, tirar dúvidas sobre esta Política ou tratar de qualquer assunto relacionado à proteção dos seus dados, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@quelumi.app.

Controlador: Quelumi, CNPJ 59.122.008/0001-73. Canal do titular e do Encarregado: privacidade@quelumi.app.