Política de privacidade

1. Quem é o responsável pelos dados

O controlador dos dados é Razão Social LTDA, CNPJ 00.000.000/0001-00. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado de dados, escreva para contato@lupify.com.br. As regras gerais de uso do serviço estão nos Termos de uso.

2. Dados que coletamos

Da sua conta

• Nome, e-mail e, se você informar, o nome da sua empresa.
• Senha, guardada de forma criptografada pelo nosso provedor de login — nem nós conseguimos vê-la.

Do uso do painel

• Os leads que você salva: o identificador do lugar no Google e o que você acrescenta, como apelido, etapa do funil, ramo, observações e próximos passos.
• Orçamentos, propostas, vendas registradas, modelos de mensagem, rascunhos de site e textos gerados pela IA.
• Membros e convites da sua equipe.
• Se você for afiliado: a chave Pix informada para receber comissões e o histórico de indicações e saques.

De pagamento

• Plano, valores e datas das compras. Os dados do cartão são tratados pela empresa de pagamentos e não ficam com o Lupify.

Técnicos

• Cookies essenciais, que mantêm você conectado ao painel. Não usamos cookies de publicidade.
• Registros de acesso, como endereço IP, data e hora, guardados pelo prazo exigido pelo Marco Civil da Internet.

3. O que não guardamos do Google

Dos comércios encontrados na busca, guardamos só o identificador do lugar. Nome, telefone, endereço, nota, fotos e avaliações são buscados no Google a cada exibição e descartados em seguida.

4. Dados de terceiros que você coloca no painel

Nomes e contatos de clientes em orçamentos, anotações sobre comércios e dados parecidos são tratados pelo Lupify em seu nome, apenas para prestar o serviço. Quem decide coletar e usar esses dados é você — e cabe a você ter uma base legal para isso e atender aos pedidos das pessoas a quem eles se referem.

5. Para que usamos os dados

• Prestar o serviço que você contratou: login, painel, busca, geração de textos e suporte (execução de contrato).
• Cobrar e cumprir obrigações legais, como as fiscais (cumprimento de obrigação legal).
• Manter o serviço seguro e prevenir fraudes e abusos (legítimo interesse).
• Avisar sobre a sua conta e sobre mudanças no serviço. Mensagens de marketing só com o seu consentimento, com opção de sair a qualquer momento.

Não vendemos dados pessoais.

6. Com quem compartilhamos

Só com os fornecedores necessários para o Lupify funcionar, que tratam os dados de acordo com as nossas instruções:

• Supabase, que hospeda o banco de dados e o login, em servidores na região de São Paulo.
• Vercel, que hospeda o site e o painel.
• Google, na busca de comércios (Google Maps Platform) e na geração de textos com inteligência artificial (Gemini). Para gerar os textos, enviamos ao Google os dados públicos do comércio, como nome, ramo e avaliações — não enviamos os seus dados de cadastro. Como usamos o plano gratuito da API do Gemini, o Google pode usar esse conteúdo para melhorar os produtos dele.
• A empresa de pagamentos, para processar as compras.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

O Lovable não recebe dados do Lupify: se você usar o Lovable, é você quem copia o briefing e o leva para a sua conta lá.

7. Transferência internacional

Parte desses fornecedores, como a Vercel e o Google, pode processar dados fora do Brasil. Nesses casos, a transferência segue as salvaguardas previstas na LGPD, como as cláusulas contratuais adotadas por esses fornecedores.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto o que a lei obriga a manter, como registros de pagamento e de acesso, pelo prazo legal.

9. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento depender dele;
• pedir a exclusão da sua conta.

Para exercer esses direitos, escreva para contato@lupify.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso no banco de dados — cada conta enxerga só os próprios dados, e os da equipe quando é admin dela — e chaves de serviços que ficam apenas no servidor. Nenhum sistema é totalmente imune a falhas: se houver um incidente de segurança que possa trazer risco a você, avisaremos os afetados e a ANPD.

11. Menores de idade

O Lupify é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valerem.