Política de Privacidade

1. Quem somos

A Lake Tecnologia · CNPJ 57.924.952/0001-19 ("Lake Finance", "nós") é uma empresa brasileira de tecnologia financeira registrada em São Paulo — SP, Brasil. Somos o controlador dos dados pessoais coletados por meio do nosso aplicativo e plataforma web.

Para questões relacionadas a esta Política, entre em contato com nosso Encarregado de Proteção de Dados (DPO): Jefferson Laurindo da Silva — jeffersonlds3009@gmail.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o Serviço:

Dados de identificação: nome, e-mail, número de telefone fornecidos no cadastro.

Dados financeiros: transações bancárias, saldos, e metadados de contas coletados via Open Finance Brasil, mediante autorização explícita sua.

Dados de uso: interações com o app, preferências de configuração, histórico de perguntas ao copiloto (sem associação a dados bancários reais fora do seu perfil).

Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, identificadores de sessão.

Não coletamos senhas bancárias. A conexão com bancos ocorre exclusivamente via OAuth2 através do Open Finance Brasil.

3. Como usamos seus dados

Usamos seus dados pessoais para:

• Fornecer e melhorar o Serviço, incluindo categorização automática e análises financeiras; • Personalizar sua experiência com o copiloto e recomendações; • Enviar alertas e notificações relevantes às suas finanças; • Cumprir obrigações legais e regulatórias; • Prevenir fraudes e garantir a segurança do Serviço; • Realizar análises agregadas e anônimas para melhorias do produto.

Nunca usamos seus dados para fins publicitários de terceiros.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

Parceiros de infraestrutura: provedores de cloud (AWS, Google Cloud) que processam dados em nosso nome, sob contrato de proteção de dados.

Open Finance Brasil: a conexão com suas instituições financeiras é mediada pelo ecossistema regulado do Banco Central.

Obrigações legais: autoridades competentes quando exigido por lei, ordem judicial ou regulamentação.

Qualquer terceiro que processe dados em nosso nome assina um Acordo de Processamento de Dados (DPA) e cumpre a LGPD.

5. Retenção de dados

Mantemos seus dados pessoais pelo tempo necessário para prestar o Serviço e cumprir obrigações legais:

Dados de conta: enquanto sua conta estiver ativa. Após encerramento, deletamos em até 3 meses.

Dados financeiros: máximo de 23 meses de histórico de transações no app. Você pode exportar ou solicitar exclusão a qualquer momento.

Logs de segurança: 12 meses, exigidos para detecção de fraudes e conformidade regulatória.

6. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (LGPD), você tem o direito de:

• Confirmação da existência de tratamento dos seus dados; • Acesso aos dados que temos sobre você; • Correção de dados incompletos, inexatos ou desatualizados; • Anonimização, bloqueio ou eliminação de dados desnecessários; • Portabilidade dos seus dados para outro fornecedor; • Eliminação dos dados tratados com seu consentimento; • Informação sobre compartilhamentos realizados; • Revogação do consentimento a qualquer momento.

Para exercer seus direitos, acesse as configurações do app ou entre em contato com jeffersonlds3009@gmail.com. Respondemos em até 15 dias.

7. Cookies

Usamos cookies e tecnologias similares para:

Cookies essenciais: necessários para o funcionamento do Serviço (autenticação, segurança).

Cookies analíticos: coletamos dados anônimos de uso para melhorar o produto (PostHog, anônimos).

Não usamos cookies de rastreamento de terceiros para publicidade. Você pode gerenciar preferências de cookies nas configurações do seu navegador.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia AES-256 em trânsito (TLS 1.3) e em repouso; • Autenticação multifator disponível para sua conta; • Acesso a dados financeiros restrito por controles de acesso baseados em função; • Testes de penetração periódicos por empresa independente; • Programa de divulgação responsável de vulnerabilidades.

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.

9. Contato e DPO

Encarregado de Proteção de Dados (DPO): Jefferson Laurindo da Silva E-mail: jeffersonlds3009@gmail.com Prazo de resposta: até 15 dias úteis

Lake Tecnologia · CNPJ 57.924.952/0001-19 São Paulo, SP, Brasil

Para retirar seu consentimento ou solicitar exclusão de dados, acesse Configurações → Privacidade no app ou envie e-mail para o DPO.