Política de Privacidade — Lif'invest
Versão: privacy-2026-10-27-v1.
Responsável e contato
LIFETECH TECNOLOGY decide sobre os dados pessoais necessários à oferta do Lif'invest, produto da marca Lifetech. Contato público: LIFEPITAGORAS2016@GMAIL.COM, inclusive sem acesso à conta. Este canal não é apresentado como identificação de encarregado formalmente nomeado, contrato Google Workspace ou atendimento automatizado.
O que tratamos e por quê
- Rede e entrega: endereço IP, dados de conexão, endereço solicitado, horário e cabeçalhos necessários à entrega das páginas e à proteção do acesso. A Cloudflare recebe dados de rede já na primeira requisição, antes de qualquer checkbox. Não envie dados financeiros em endereços de páginas.
- Conta e autenticação: nome, e-mail, identificador, senha nos fluxos de autenticação, confirmação de e-mail, fuso, plano e datas. Servem ao cadastro, acesso individual e recuperação. Senha não é lançamento financeiro.
- Organização financeira: contas, saldos iniciais, receitas, despesas, categorias, datas, descrições, observações, compromissos, metas, orçamentos e transferências que você registra. Servem ao histórico e aos cálculos solicitados. Não coletamos extratos bancários automaticamente.
- Sessão, integridade e autorização: cookie de sessão, controles de tentativas e renovação, revisões, comandos, recibos, auditoria e registro da autorização internacional. Históricos de comandos e arquivos de reset podem conter dados financeiros antigos. O registro de autorização utiliza referência derivada do identificador, versão, situação, horários e geração de revogação; não é anônimo por isso.
- Atendimento: remetente, mensagem e informações necessárias para identificar, analisar e responder ao pedido. Evite anexar histórico financeiro completo; nunca envie senha, código ou link de recuperação.
Bases no Brasil não são mecanismos internacionais
Para os dados estritamente necessários ao serviço que você solicita, inclusive cadastro, acesso e organização financeira, a base é a execução contratual ou os procedimentos preliminares a seu pedido. Para atender direitos e obrigações legais efetivamente aplicáveis, a base é o cumprimento dessas obrigações. Segurança indispensável acompanha a execução do serviço; eventual uso autônomo por legítimo interesse exige avaliação própria de necessidade, proporcionalidade e impacto, e não autoriza transferências internacionais por si só. Aceitar termos não cria uma base universal.[18]
Exceção mínima antes da autorização internacional: a entrega desta página pela Cloudflare já transmite IP e dados de rede. Quando você solicita entrar, identificar sua conta ou recuperar o acesso, Cloudflare e Supabase Auth recebem somente os dados de rede, e-mail, credenciais ou tokens indispensáveis; a recuperação solicitada também envolve o destinatário e o conteúdo do e-mail via Resend. Esses procedimentos de acesso e recuperação, estritamente necessários ao seu pedido pré-contratual ou ao contrato, são tratados sob art. 33, IX, combinado com art. 7º, V, e não por consentimento retroativo. Uma renovação de sessão só se inclui nessa exceção se indispensável à continuidade do acesso solicitado. Isso não abrange publicidade, rastreamento adicional, conservação ilimitada ou qualquer log apenas conveniente.[18]
O cadastro com envio dos dados de conta e as operações financeiras dependentes da autorização internacional são submetidos à manifestação específica, destacada e separada dos termos, sob art. 33, VIII. A escolha será registrada antes do envio inicial ao Auth; a concessão de acesso financeiro exige vínculo com a identidade autenticada e não decorre de informar um e-mail. A base doméstica de execução do serviço continua distinta desse mecanismo internacional. A exceção mínima de rede e acesso/recuperação acima não inclui o envio financeiro, a importação ou a alteração de controles e preferências financeiras sem autorização vigente.[18]
Prestadores, exterior e sua escolha
Cloudflare: entrega páginas e processa requisições no Worker, incluindo conteúdo transmitido durante o uso; mantém controles de sessão e autorização em Durable Object. Opera infraestrutura internacional, sem promessa de processamento exclusivo no Brasil.[2]
Supabase: autenticação, banco e backend; a região do projeto informada para este serviço é us-east-1, nos Estados Unidos. Recebe os dados necessários à conta e às operações financeiras solicitadas. Resend (Plus Five Five, Inc.): envia confirmação e recuperação, envolvendo destinatário e conteúdo da mensagem; região de envio São Paulo não significa armazenamento exclusivo no Brasil, pois informa armazenamento nos Estados Unidos.[4][8]
A autorização apresentada antes do cadastro e antes da liberação financeira cobre o envio e o processamento internacional dos dados dessas finalidades por Cloudflare, Supabase e Resend, nos papéis acima. Há transferência e processamento fora do Brasil, inclusive nos Estados Unidos e na infraestrutura internacional da Cloudflare; as proteções e possibilidades de exercício de direitos no exterior podem diferir das brasileiras. Não oferecemos uma alternativa exclusivamente nacional para essas operações nesta versão. Sem autorizar, o cadastro ou as operações financeiras dependentes dessa autorização não prosseguem. A autorização não inclui publicidade nem o envio voluntário de mensagens ao Gmail.[18]
Você pode revogar a autorização pelo controle apresentado na interface ou pelo contato público. O controle do aplicativo impede a continuidade das operações financeiras que dependem dela e encerra as sessões abrangidas pelo controle de geração do Worker; isso não é declaração de revogação global de tokens Supabase, limpeza de todos os dispositivos ou exclusão dos bancos e backups. O tratamento anterior e eventual conservação com fundamento próprio são avaliados separadamente; dados já enviados não são recolhidos automaticamente.[18]
Não afirmamos que cláusulas-padrão brasileiras estejam incorporadas aos contratos dos prestadores. Um contrato pode ser incorporado eletronicamente por referência: a falta de assinatura física individual não prova ausência de contrato. Tampouco um DPA, SCC europeia ou mecanismo estrangeiro demonstra, sozinho, o mecanismo brasileiro aplicável a todo fluxo.[1][3][5]
Contato voluntário pelo Gmail
O endereço publicado usa Gmail consumidor, sujeito aos termos e à política do Google, com processamento internacional nos locais onde o Google opera. Se você optar por enviar uma mensagem, o Google e o seu próprio provedor de e-mail participam da comunicação. Não é necessário enviar dados financeiros completos para iniciar um pedido.[10][11]
Enviar um e-mail não equivale a consentimento geral. A análise e a resposta usam somente o necessário ao atendimento solicitado ou ao cumprimento dos direitos legais. A coleta direta no exterior pelo provedor estrangeiro não se confunde com uma transferência posterior efetuada pelo controlador; quando esta ocorrer para atender o pedido ou obrigação legal, sua necessidade é avaliada separadamente, sob art. 33, IX, combinado com art. 7º, II ou V. A autorização do cadastro não é usada para justificar mensagens de pessoas sem conta.[1][18]
Conservação e limites de exclusão
Registros ativos são mantidos enquanto necessários ao histórico e ao serviço solicitado. Encerramento, revogação, pedido do titular, término da finalidade e constatação de excesso acionam análise por conjunto. Uma conservação posterior exige fundamento concreto, escopo mínimo, restrição de acesso e revisão; existir uma cópia ou um histórico imutável não autoriza guardar tudo indefinidamente.[18]
Reset financeiro não exclui a conta. Cria arquivo anterior no mesmo banco e mantém auditoria e recibos que podem conter dados antigos. Existe também cópia financeira independente cifrada em ambiente privado Windows do responsável, que o reset não apaga. Não há promessa de purga automática, exclusão instantânea, prazo fixo de descarte ou supressão automática após restauração.
A análise de eliminação distingue registros ativos, históricos, conta Auth, controles Worker/DO, cópias de recuperação, logs e e-mails dos prestadores. A decisão registra o que será eliminado, o que deve ser conservado e por quê, limitações, responsáveis e revisão. Uma etapa concluída no banco não significa que Auth, provedores ou backups também foram eliminados. Não se informa exclusão total com pendências não resolvidas.[18]
O cookie gf_session mantém a autenticação, com cifração e proteções HttpOnly, SameSite=Lax e Secure em HTTPS. As sessões têm limites de 12 horas no modo comum e 30 dias com a opção de lembrar, podendo terminar antes. Esses limites não são prazo de guarda de banco, logs, autorizações ou backups. Controles por usuário e integridade não significam risco zero, impossibilidade de acesso administrativo ou cifração ponta a ponta.
Seus direitos e como pedir
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares, portabilidade nos termos da regulamentação, eliminação de dados tratados com consentimento ressalvadas hipóteses legais, informação sobre recusa e consequências e revogação. Pode opor-se ao tratamento sem consentimento em caso de descumprimento da LGPD e pedir revisão de decisão exclusivamente automatizada que afete seus interesses, quando aplicável.[18]
Envie ao contato público o pedido e o e-mail da conta, se houver. A análise é manual e auditável: registra recebimento, identidade/representação proporcionalmente verificada, escopo, decisão, providências, pendências e resposta. Não exigimos documento civil por padrão. Nunca envie senha. Confirmação e acesso observam a disciplina do art. 19 da LGPD; isso não equivale a prazo único para apagar todas as cópias. Retenção, negativa ou atendimento parcial devem ter motivo concreto e possibilidade de revisão.[18]
Você pode procurar a ANPD e os órgãos competentes de defesa do consumidor. Mudanças relevantes serão informadas em versão identificável; novas autorizações, quando necessárias, não serão presumidas pelo uso continuado.[15][18]
Fontes normativas e dos prestadores