Política de privacidade

Ilumme Gestão Financeira · Versão de 6 de novembro de 2026

Esta política explica quais dados o Ilumme Gestão Financeira trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").

O responsável pelo tratamento (controlador) é Ilumme Performance LTDA, CNPJ 46.916.476/0001-78. Contato para assuntos de privacidade: [email protected].

1. Quais dados tratamos

• Cadastro: e-mail, nome da empresa e senha. A senha fica guardada de forma criptografada e ninguém da equipe consegue lê-la.
• Dados que você lança no app: contratos, clientes, serviços, valores, datas, notas fiscais, recebimentos, despesas e arquivos anexados.
• Assinatura: plano, situação da assinatura, datas de cobrança e identificadores do Asaas. Na página de pagamento, o Asaas coleta nome, CPF ou CNPJ, endereço, telefone e dados do cartão. A Ilumme não recebe nem guarda o número do cartão.
• Dados técnicos: registros de acesso, como data, hora, endereço IP e tipo de navegador, usados para segurança e para corrigir erros.

2. Para que usamos os dados

• Criar e manter a sua conta e mostrar as suas informações no app (execução do contrato).
• Cobrar a assinatura e controlar o acesso conforme o plano (execução do contrato).
• Enviar e-mails sobre a conta, como confirmação de cadastro, recuperação de senha e avisos de cobrança (execução do contrato).
• Proteger o sistema contra fraudes e acessos indevidos (legítimo interesse).
• Cumprir obrigações legais e fiscais (obrigação legal).

Não vendemos seus dados e não os usamos para publicidade.

3. Dados dos seus clientes

Quando você lança na Ilumme dados dos clientes da sua empresa, como nomes, CNPJs e valores de contratos, a sua empresa é a controladora desses dados e a Ilumme atua como operador. Só tratamos esses dados para guardá-los e mostrá-los a você. Cabe à sua empresa ter uma base legal para lançá-los.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para o funcionamento do serviço:

• Supabase: banco de dados, login e armazenamento de arquivos.
• Netlify: hospedagem do aplicativo.
• Asaas: processamento dos pagamentos.
• Provedor de envio de e-mails: mensagens automáticas da conta.

Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência segue as regras da LGPD e as garantias contratuais desses fornecedores. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Segurança

• A comunicação entre o app e os servidores é criptografada (HTTPS).
• Os dados de cada empresa ficam separados e só podem ser acessados com o login dessa empresa.
• O acesso administrativo aos servidores é restrito.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

6. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, guardamos os dados para o serviço funcionar.
• Depois que a assinatura termina, guardamos os dados por pelo menos 90 dias, para você poder voltar. Depois disso, podemos excluí-los.
• Se você excluir a conta pelo app, os dados lançados são apagados de forma definitiva.
• Algumas informações de cobrança podem ser guardadas por mais tempo quando a lei exigir, como registros fiscais.

7. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a exclusão e informações sobre compartilhamento. Muita coisa você mesmo faz pelo app:

• Ver e corrigir: direto nas telas do app e em Minha conta.
• Levar seus dados (portabilidade): Minha conta → Baixar backup.
• Excluir tudo: Minha conta → Excluir minha conta.

Para os outros pedidos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

8. Armazenamento no aparelho

O app guarda no seu navegador a sessão de login e uma cópia do aplicativo, para abrir mais rápido e funcionar sem internet. Não usamos cookies de publicidade nem de rastreamento.

9. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for importante, avisaremos por e-mail ou pelo app.