01Quem somos
O Zumme é um app de produtividade e gestão financeira pensado pra casais e pequenos núcleos familiares. Tasks, projetos, metas e finanças num só lugar compartilhado.
Esta política se aplica a tudo que você usa do Zumme — web, mobile e desktop — e a qualquer pessoa que entre em qualquer wallet, projeto ou espaço de família dentro da plataforma.
02Dados que coletamos
Pra funcionar, o Zumme coleta três tipos de dado:
- Conta — nome, e-mail, senha (criptografada), idioma e fuso horário.
- Conteúdo — tasks, projetos, metas, transações de wallet, categorias, orçamentos, mensagens trocadas com o Luca. Você é o dono e pode exportar ou apagar a qualquer momento.
- Uso — eventos que ajudam a entender o que funciona (ex.: criou uma wallet, completou uma task). Eventos de produto são processados pelo PostHog — apenas mediante o seu consentimento, tanto na landing quanto no app. Sem fingerprint de navegador e sem trackers de publicidade.
A gente não coleta seu CPF, contatos do celular, localização precisa ou conteúdo de outros apps.
03Como coletamos
Tudo que está na sua conta foi colocado por você (ou por alguém com quem você compartilhou um contexto). Não importamos histórico bancário sem sua autorização explícita.
Dados de uso são coletados via PostHog, nosso provedor de analytics de produto, apenas se você consentir — tanto na landing (zumme.dev) quanto no app (my.zumme.dev). Você pode recusar. Não usamos trackers de publicidade como Google Analytics ou Meta Pixel.
04Para que usamos seus dados
- Operar o produto (mostrar suas tasks, calcular orçamento, sincronizar entre devices).
- Permitir o compartilhamento com seu parceiro / família dentro dos contextos que você escolher.
- Treinar o Luca apenas com os dados das wallets que você compartilhou com ele. O Luca não usa wallets pessoais sem permissão explícita.
- Avisar sobre estouros de orçamento, mudanças importantes no produto ou nesta política.
- Cumprir obrigações legais quando aplicável.
05Base legal (LGPD)
Tratamos seus dados com base nos artigos 7º e 11º da Lei Geral de Proteção de Dados:
- Execução de contrato — pra entregar o que você contratou ao criar conta.
- Consentimento — pra recursos opcionais como notificações, integrações ou análise estendida do Luca.
- Legítimo interesse — pra prevenção de fraude e estabilidade do serviço.
- Cumprimento legal — quando uma obrigação legal exigir.
06Compartilhamento com terceiros
A gente não vende seus dados. Compartilhamos com terceiros apenas o estritamente necessário pra operar:
- Infraestrutura de hospedagem e banco de dados.
- Serviço de envio de e-mails transacionais.
- Provedor de modelo de IA pro Luca — com dados criptografados em trânsito e processados sem retenção.
Cada fornecedor é avaliado e contratado sob acordo de processamento de dados.
07Transferência internacional
Parte da infraestrutura roda em servidores fora do Brasil. Em todos os casos, os dados ficam protegidos por mecanismos previstos na LGPD (cláusulas-padrão, certificações reconhecidas).
08Retenção e exclusão
Seus dados ficam ativos enquanto a conta existir. Você pode:
- Exportar tudo a qualquer momento.
- Apagar a conta — e com ela todos os dados pessoais, em até 30 dias.
- Sair de uma wallet compartilhada sem afetar a conta principal.
Backups criptografados podem reter dados por até 90 dias depois da exclusão, antes de serem rotacionados.
09Segurança
Senhas com hash forte, criptografia em trânsito (TLS 1.3) e em repouso, isolamento por conta e auditoria interna. Nenhuma plataforma é 100% imune — em caso de incidente que afete seus dados, a gente avisa por e-mail e na página de Status em até 72h.
10Usuários menores de idade
Crianças e adolescentes só podem ser adicionados como Viewer de uma família por um adulto responsável. Não coletamos dados de menores sem essa intermediação.
12Seus direitos
Pela LGPD, você tem direito a:
- Confirmar quais dados temos sobre você.
- Acessar, corrigir ou pedir exclusão.
- Portar pra outro serviço.
- Revogar consentimento, quando aplicável.
- Reclamar à ANPD.
Pra exercer qualquer um deles, manda um alô pra contato@zumme.app.
13Alterações nesta política
Quando essa política mudar, a gente avisa por e-mail e na página de Status com pelo menos 30 dias de antecedência das mudanças significativas.
14Contato e DPO
Dúvidas sobre privacidade: privacidade@zumme.app
Encarregado de dados (DPO): dpo@zumme.app
Suporte geral: contato@zumme.app