Política de Privacidade

Versão de 01/11/2026

1. Quais dados coletamos

• Dados da conta: nome, e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação; nós não temos acesso a ela.
• Perfil: avatar escolhido e, se você enviar, sua foto de perfil.
• Conteúdo que você cadastra: leads, clientes, orçamentos, projetos, parcelas, preços, lançamentos financeiros e anotações.
• Verificação em 2 etapas (opcional): se você ativar, nosso provedor de autenticação guarda a chave que gera os códigos do seu app autenticador. Nós não vemos os códigos.
• Sinais técnicos de segurança: ao entrar, criar conta, recuperar ou trocar a senha, a verificação anti-robô da Cloudflare (Turnstile) analisa sinais do seu navegador e da conexão, como endereço IP e características do navegador, só para diferenciar pessoas de robôs.
• Registros de erro: quando algo dá errado no app, registramos automaticamente a mensagem técnica do erro, a tela em que você estava, o tipo e o tamanho da tela do aparelho, o navegador e se havia internet, ligados à sua conta. O conteúdo dos seus dados nunca vai junto.
• Notificações no celular (opcional): se você ativar o resumo diário, guardamos o endereço de entrega de notificações que o navegador gera para o aparelho e o modelo do navegador.
• Preferências no seu navegador: tema, aba aberta, menu recolhido e avisos já exibidos, guardados só no seu aparelho (armazenamento local), sem cookies de rastreamento ou publicidade.

2. Para que usamos

Só para prestar o serviço: autenticar você, guardar e exibir seus dados, gerar cálculos, notificações, PDFs e mensagens que você pedir, e enviar e-mails essenciais da conta (como recuperação de senha). A base legal é a execução do contrato com você (art. 7º, V, da LGPD). A verificação anti-robô e os registros de erro usam o legítimo interesse em proteger sua conta contra fraudes e acessos automatizados e em manter o serviço funcionando (art. 7º, IX). Não vendemos seus dados e não os usamos para publicidade.

3. Onde os dados ficam

Os dados são armazenados na infraestrutura em nuvem do Supabase (banco de dados, autenticação e arquivos), o site é servido pela Cloudflare, que também faz a verificação anti-robô. As fontes do app são carregadas do Google Fonts, que recebe o endereço IP do seu navegador ao entregar os arquivos. O resumo diário no celular é entregue, de forma criptografada, pelo serviço de notificações do fabricante do aparelho ou do navegador (Apple, Google ou Mozilla) e pode mostrar nomes de clientes e valores na tela de bloqueio; dá pra desligar em Configurações, e o aparelho para de receber quando você sai da conta. Esses provedores podem manter servidores fora do Brasil; nesse caso, a transferência internacional ocorre para a execução do serviço e com provedores que adotam padrões de segurança compatíveis com a LGPD.

4. Segurança

A comunicação é criptografada (HTTPS) e cada conta é isolada no banco de dados: uma pessoa não consegue ler nem alterar os dados de outra. Login, cadastro e recuperação de senha passam por verificação anti-robô, e você pode ativar a verificação em 2 etapas (Configurações → Conta): com ela ligada, seus dados só são liberados depois do código do celular, mesmo que alguém descubra sua senha. Nenhum sistema é 100% invulnerável; se ocorrer um incidente de segurança relevante, avisaremos as pessoas afetadas e a ANPD, conforme a lei.

5. Quem acessa seus dados

Quem mantém o LemonLab tem acesso técnico ao banco de dados. No dia a dia, vemos apenas informações da conta (nome, e-mail, datas de cadastro e de acesso) e números gerais (quantos itens existem, espaço ocupado, se a verificação em 2 etapas está ativa). O conteúdo que você cadastra só é aberto quando você pede ajuda, para investigar uma falha que afete sua conta ou por obrigação legal. Fazemos também cópias de segurança periódicas do serviço inteiro, guardadas em disco criptografado.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos seus dados, correção, portabilidade (o backup em Configurações já entrega tudo em arquivo), anonimização ou exclusão (dá pra excluir a conta sozinho em Configurações → Excluir conta), e informações sobre compartilhamento. Para o que não estiver no app, fale conosco pelo e-mail lemonnotreply@gmail.com.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Pra você poder desfazer erros, guardamos também versões anteriores dos seus dados por até 30 dias (Configurações → Histórico de versões). Registros de erro são apagados depois que a falha é corrigida. Ao excluir a conta pelo app, seus dados, esse histórico, os registros de erro e os aparelhos cadastrados para notificações são apagados na hora; cópias de segurança (do nosso provedor e as nossas) podem levar até 30 dias pra expirar. Pedidos por e-mail são atendidos em até 30 dias, salvo o que precisarmos manter por obrigação legal.

8. Dados de terceiros que você cadastra

Os dados dos seus leads e clientes são tratados em seu nome: você é o controlador desses dados e o LemonLab é o operador. Use-os apenas para a relação comercial com essas pessoas.

9. Esta página (lp.uselemonlab.pages.dev)

A página de apresentação do LemonLab não usa cookies, não tem ferramentas de análise nem de publicidade e não guarda nada no seu navegador. A demonstração do app roda só na memória da página e some quando você fecha ou recarrega. A fonte dos números é carregada do Google Fonts, que recebe o endereço IP do seu navegador ao entregar o arquivo.

Veja também: Termos de Uso