Política de Privacidade, Lima

Versão 1.10.0, vigente a partir de 25 de outubro de 2026

A presente Política de Privacidade (“Política”) descreve como MOWAVE TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.341.636/0001-30, com sede em Itabuna, BA (“Lima”, “nós”), na qualidade de controladora, coleta, utiliza, compartilha, armazena e protege os dados pessoais dos usuários (“você”, “Titular”) do aplicativo Lima e dos serviços correlatos (em conjunto, o “Serviço”).

Esta Política é parte integrante dos Termos de Uso e foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e, no que aplicável a Titulares localizados na União Europeia, o Regulamento (UE) 2016/679 (“GDPR”).

Ao criar uma conta e utilizar o Serviço, você declara ter lido e compreendido esta Política. O aceite é registrado com data, hora e versão.

1. Definições

Para os fins desta Política, aplicam-se as definições do art. 5º da LGPD, em especial: dado pessoal, dado pessoal sensível, titular, controlador, operador, tratamento, anonimização, consentimento e encarregado (DPO). Termos iniciados por maiúscula e não definidos aqui têm o significado atribuído nos Termos de Uso.

2. Resumo (não substitui a leitura integral)

• Coletamos os dados que você fornece (cadastro e conteúdo que cria) e dados gerados pelo uso do app. Não coletamos geolocalização por GPS.
• Usamos seus dados essencialmente para prestar o Serviço que você contrata.
• Conteúdo de produtividade (notas, finanças, tarefas, hábitos) é seu e privado. Por padrão, o assistente de IA recebe um contexto agregado automático com seu nome, nível/XP/ ritmo e plano, títulos e horários das tarefas de hoje e dos próximos 6 dias (com status de conclusão), nomes/streaks/progresso de até 5 hábitos, totais mensais de receitas/despesas e saldo geral, estatísticas de foco, quantidade de cadernos, resumos históricos de 30/90 dias, suas preferências e memórias de conversas anteriores, e sua localização (país/estado do perfil, não por GPS) — sem texto bruto das notas. Quando você pede que ele consulte, crie ou atualize algo, ele pode acessar, criar ou modificar os dados necessários, inclusive lançamentos financeiros individuais, metas financeiras, gastos por categoria, fluxo de caixa, tarefas e hábitos detalhados e corpo de notas específicas. Sua bio, telefone, e-mail e foto nunca são enviados à IA. Detalhes na Seção 7.
• Compartilhamos dados com provedores terceiros estritamente para operar o Serviço (banco de dados, autenticação, IA, pagamentos, e-mail, WhatsApp (assistente via Tyxter), notificações, analítica), listados na Seção 8. A integração Apple Calendar é processada localmente no device via EventKit; apenas metadados de vínculo vão ao backend do Lima (Seção 3.3). Esses provedores ficam fora do Brasil (transferência internacional, Seção 9).
• Não vendemos seus dados pessoais e não usamos seus dados para publicidade de terceiros.
• Você tem direitos sobre seus dados (acesso, correção, exclusão, portabilidade) e pode exercê-los diretamente no app, Seção 13.

3. Quais dados pessoais tratamos

3.1 Dados de cadastro e identificação

• E-mail, obtido do provedor de autenticação no login (Google, Apple ou e-mail/senha); usado como identificador e para comunicações transacionais.
• Nome, nome completo de exibição (mínimo de duas palavras).
• Nome de usuário (@username), identificador público escolhido por você.
• Número de telefone, em formato internacional (E.164). É obrigatório para a criação da conta, único por conta e verificado por código SMS (Firebase Phone Auth); é utilizado para identificação, prevenção a fraude/abuso e, opcionalmente, para o vínculo do assistente via WhatsApp.
• Códigos de verificação (OTP), códigos temporários de verificação do telefone, de curta validade, descartados após o uso ou expiração.
• Foto de perfil (avatar), imagem que você opta por enviar. Removemos automaticamente os metadados da imagem (EXIF), incluindo eventual geolocalização, data e identificação do dispositivo, antes de redimensioná-la e armazená-la.
• Biografia (bio), texto livre opcional de seu perfil.
• Código de indicação, código opcional que você informa no cadastro para atribuir sua conta à indicação de um criador de conteúdo ou campanha; usado para estatísticas de aquisição e para eventuais benefícios ligados à indicação.

3.2 Localização declarada (sem GPS)

• País, estado e cidade, informados por você, de forma opcional, e exibidos no seu perfil público. São declarativos; não há captura de localização precisa por GPS.

3.3 Conteúdo gerado por você

O Serviço armazena o conteúdo que você cria para que ele funcione:

• Tarefas e checklists, descrições, datas, recorrências e registros de conclusão. (Esse conteúdo pode revelar aspectos da sua rotina.)
• Hábitos, nomes, frequências, metas e registros de progresso (streaks).
• Sessões de foco e ritmo, duração, horários e histórico de ritmo de estudo/trabalho.
• Finanças, lançamentos, valores, categorias, metas e formas de pagamento (que descrevem a sua situação financeira).
• Notas, cadernos, sessões e blocos de anotação de conteúdo livre.
• Retrospectivas, resumos periódicos gerados a partir da sua atividade.
• Mensagens com a inteligência artificial, o conteúdo do que você escreve e das respostas.
• Mídia enviada ao assistente de IA no app (áudio, imagem e arquivos), conteúdo enviado diretamente no chat do app. O áudio é transmitido ao Serviço, armazenado em repositório privado e acessível somente por URL assinada com prazo de expiração (distinto do Quick Capture, onde apenas o texto transcrito chega ao servidor — ver Seção 3.4). Imagens são verificadas por moderação automatizada com remoção de metadados EXIF antes do armazenamento. Arquivos (PDF, DOCX, planilhas, texto) têm o texto extraído e enviado ao modelo Lima para responder à sua solicitação; o arquivo original é armazenado em repositório privado; para documentos grandes, são extraídos trechos do início, meio e fim. Todo conteúdo de mídia é excluído junto com as mensagens (180 dias ou ao encerrar a conta — Seção 11).
• Preferências do assistente de IA, configurações que o assistente aprende nas suas conversas (tom preferido, metas declaradas, horários) para personalizar respostas futuras. Disponível nos planos pagos/em teste; retidas por 365 dias sem atualização (Seção 7.2).
• Metadados de sincronização Apple Calendar (iOS, quando conectado): identificadores de eventos do calendário nativo (externalKey — identificador estável entre devices da mesma conta Apple), fingerprint de conteúdo (hash sha256 do título/data/hora da tarefa ou hábito — sem o texto das tarefas), identificador anônimo do device e status do vínculo. Esses dados ficam na tabela external_event_links e são usados exclusivamente para arbitragem multi-device (evitar duplicatas quando dois iPhones da mesma conta Apple sincronizam). O conteúdo dos eventos do calendário nativo nunca é enviado ao Lima — o sync ocorre no device via EventKit.
• Reações a respostas do assistente de IA, o valor registrado (positivo, negativo ou nenhuma), usado exclusivamente para monitorar a qualidade do Serviço. Nunca são enviadas ao modelo Lima e são excluídas com o histórico de mensagens (180 dias) ou na exclusão da conta (Seção 7.3).
• Exemplos de treinamento, pares de pergunta e resposta copiados de mensagens avaliadas positivamente. Retidos além do prazo de 180 dias para uso em aprimoramento do assistente e excluídos na exclusão da conta (Seção 7.3).
• Links de compartilhamento de respostas da IA, o texto da pergunta e da resposta que você optou por compartilhar publicamente, o token único do link (UUID) e as datas de criação e expiração. Não incluem nome, e-mail nem identificadores da conta (Seção 7.3).

Atenção a dados sensíveis. Campos de texto livre (notas, mensagens de IA, hábitos) permitem que você insira qualquer informação, inclusive dados pessoais sensíveis (p.ex., sobre saúde, convicções, vida sexual). O tratamento desse conteúdo é necessário para a prestação do Serviço; recomendamos cautela ao registrar informações sensíveis e lembramos que você pode excluí-las a qualquer momento.

3.4 Dados de uso, dispositivo e preferências

• Fuso horário, idioma e preferências do app (incluindo preferências de notificação por categoria e canal).
• Indicador de última atividade, para identificar contas inativas e enviar lembretes/resumos.
• Contadores de uso de recursos, quantidades utilizadas por período (p.ex., tarefas criadas no dia, mensagens de IA no mês), para aplicar os limites do seu plano.
• Tokens de notificação push (celular) e assinaturas de Web Push (navegador), incluindo o identificador do agente de usuário do dispositivo, para entregar notificações.
• Dados de microfone (Quick Capture, iOS, quando você usa o recurso): o áudio é transcrito no próprio dispositivo pelo sistema operacional iOS (sem envio de áudio ao Lima ou a qualquer provedor externo); apenas o texto transcrito é transmitido ao Serviço, como qualquer outra mensagem ao assistente de IA. Isso difere do áudio enviado diretamente no chat do assistente (descrito na Seção 3.3), cujos bytes são armazenados no Serviço.
• Status de entrega de e-mail, registramos retornos de e-mail inválido (bounce) e reclamações (complaint) para interromper novos envios àquele endereço.

3.5 Gamificação

• XP, nível e ritmo semanal, e o histórico correspondente, para os recursos de gamificação e engajamento.

3.6 Dados contratuais e de pagamento

• Plano (gratuito, teste ou pago), identificadores de cliente/assinatura dos provedores de pagamento (Stripe/RevenueCat/Lojas) e status da assinatura/teste, incluindo eventos de cobrança recebidos desses provedores. Para prevenir abuso de período de teste, guardamos um resumo criptográfico (hash) do seu e-mail, nunca o e-mail em texto claro para essa finalidade. Não armazenamos número de cartão, CVV ou validade (Seção 6).

3.7 Dados de integrações que você conecta

• Ao conectar uma conta Google (sincronização de tarefas/agenda), armazenamos tokens de acesso criptografados (AES-256-GCM), o escopo autorizado e o e-mail/identificador da conta Google conectada, exclusivamente para realizar a sincronização que você habilitou.
• Ao vincular o WhatsApp, armazenamos o vínculo entre seu número e sua conta, para rotear as mensagens do assistente.
• Ao conectar uma instituição financeira via Open Finance (disponível nos planos pagos), tratamos por meio da Pluggy (operador): identificadores da conexão, saldos de conta, transações bancárias (descrição, valor, data, categoria) e metadados da sincronização. Os dados são armazenados no Lima pelo prazo de 365 dias a contar da data de cada transação. A conexão pode ser revogada a qualquer momento no app, o que desconecta o banco e aciona a exclusão imediata dos dados associados. O cancelamento da assinatura também desconecta todas as contas bancárias. Detalhes na Seção 5 (base legal) e na Seção 11 (retenção). O acesso do Lima aos dados bancários é estritamente de leitura: coletamos saldos, transações e metadados exclusivamente para exibição e análise no app. O Lima não executa, não autoriza e não inicia nenhuma operação bancária (pagamentos, transferências, débitos ou qualquer outra movimentação financeira). Toda operação bancária deve ser realizada diretamente no site ou aplicativo da sua instituição financeira.

3.8 Dados de consentimento e auditoria

• Registro do seu aceite dos Termos e desta Política, com data, hora e versão, como prova de consentimento informado.
• Registros (logs) técnicos e de auditoria, eventos de segurança e de conformidade (p.ex., a trilha imutável de operações de exportação e exclusão de dados), com mascaramento de dados pessoais nos logs de aplicação.

4. Como coletamos os dados

• Diretamente de você, no cadastro e ao usar o Serviço (conteúdo, preferências).
• Automaticamente, gerados pelo uso (contadores de recursos, última atividade, tokens de dispositivo, eventos de analítica).
• De terceiros que você autoriza, provedor de login (Google/Apple/e-mail via Firebase Auth), integrações que você conecta (Google) e provedores de pagamento (status de transação, Stripe, RevenueCat e Lojas).

5. Para que usamos os dados e com que base legal

Tratamos dados pessoais para as finalidades abaixo, fundamentados nas hipóteses do art. 7º da LGPD (e art. 6 do GDPR, quando aplicável):

Quando a base for o consentimento, você pode revogá-lo a qualquer momento (Seção 13), sem prejuízo da licitude do tratamento já realizado. Para tratamentos baseados em legítimo interesse, realizamos ponderação entre a finalidade e seus direitos, e asseguramos meios de oposição (opt-out) quando cabível.

6. Pagamentos

Os pagamentos são processados por provedores especializados, e o Lima não tem acesso nem armazena dados completos de cartão:

• Assinatura na web, processada pela Stripe, com os dados do cartão inseridos diretamente em ambiente da Stripe. Guardamos apenas identificadores de cliente/assinatura e o status.
• Assinatura no aplicativo (iOS/Android), processada pela RevenueCat em conjunto com a App Store (Apple) e o Google Play, conforme a loja. A cobrança é regida também pelos termos da respectiva loja.
• Eventos de cobrança, recebemos desses provedores notificações assinadas (webhooks) sobre o status da sua assinatura (ativação, renovação, cancelamento, falha de pagamento), que usamos para liberar ou ajustar seu acesso.

7. Inteligência Artificial (assistente)

O assistente de IA do Lima é operado pelo modelo Lima, desenvolvido pela MoWave Tecnologia LTDA. Os dados das interações não são usados para treinamento de modelos externos. Prezamos pela minimização de dados:

• O que é enviado ao modelo Lima a cada interação (contexto automático): o histórico recente da conversa e a sua mensagem; e, nos planos pagos/em teste, um resumo de contexto agregado contendo: seu nome, indicadores de gamificação (XP/nível/ritmo), seu plano, os títulos e horários das suas tarefas de hoje e dos próximos 6 dias (com status de conclusão), até cinco nomes de hábitos com a respectiva sequência (streak) e progresso do dia, um resumo mensal agregado de receitas e despesas e o saldo geral (valores totais), estatísticas de foco (minutos focados hoje, na semana e no mês), a quantidade de cadernos de notas, um resumo histórico agregado dos últimos 30 e 90 dias (taxa de conclusão de tarefas, minutos de foco, contagens de hábitos, temas recorrentes sintetizados e sinais de retrospectivas — sem o texto bruto das notas), suas preferências e memórias salvas de conversas anteriores com o assistente (Seção 7.2), e sua localização aproximada (país/estado, derivada do seu perfil, não por GPS), usada para adequar respostas e orientações de emergência ao seu país. Quando você conecta bancos via Open Finance, o contexto automático inclui também saldo bancário, saldo em investimentos, gastos e receitas do mês e as últimas transações (com valor, data e categoria), para que o assistente possa responder perguntas financeiras contextualizadas.
• O que é enviado apenas quando você pede (ferramentas do assistente): ao solicitar que o assistente consulte, calcule ou registre algo, ele pode acessar e enviar ao modelo Lima os dados necessários para atender ao pedido, por exemplo, suas tarefas detalhadas (título, data e status), seus hábitos com detalhes completos, seus lançamentos financeiros individuais (descrição, valor, data, meio de pagamento), suas metas financeiras, seus gastos por categoria, a evolução do seu fluxo de caixa, os títulos dos seus cadernos de notas e o corpo de notas específicas que você pedir para ele consultar. O assistente também pode criar e atualizar tarefas, hábitos e lançamentos financeiros quando você solicitar. Esses dados são usados apenas para responder àquela interação e não são retidos pelo provedor de IA além dela.
• O que é enviado ao modelo Lima quando você envia mídia no chat do app: ao enviar uma imagem, ela é transmitida ao modelo Lima como parte da mensagem para que o assistente possa analisá-la; a imagem passa por moderação automatizada antes do processamento. Ao enviar um arquivo (PDF, DOCX, planilha ou texto), apenas o texto extraído é transmitido (não o arquivo original); para documentos grandes, são extraídos trechos do início, meio e fim. Nenhuma mídia é retida além da resposta.
• O que NUNCA é enviado ao modelo Lima: sua bio, telefone, e-mail e sua foto.
• Conteúdo das mensagens de IA: o texto que você troca com o assistente é armazenado na sua conta e excluído automaticamente após 180 dias.
• Assistente via WhatsApp: se você optar por vincular o WhatsApp (disponível no plano MAX), o texto das suas mensagens transita pela Tyxter Messaging (operadora de dados — ver Seção 8) e pela infraestrutura da Meta (WhatsApp) e é enviado ao modelo Lima para interpretação do pedido. Ao enviar uma foto de comprovante (Pix, nota fiscal), a imagem trafega pelo mesmo caminho e é processada pelo modelo Lima exclusivamente para extrair os dados financeiros (estabelecimento, valor, data) e apresentá-los para sua confirmação antes de qualquer registro. A imagem não é armazenada após o processamento. Nos planos MAX, o assistente pode iniciar pagamentos PIX mediante sua confirmação explícita por texto; o pedido é encaminhado à Abacate Pay via Tyxter, que gera um link de pagamento autenticado diretamente no seu aplicativo bancário. O Lima não acessa nem armazena suas credenciais bancárias. O bot nunca revela o conteúdo do bloco de contexto interno do usuário nas respostas enviadas pelo canal WhatsApp. Você pode desvincular o WhatsApp a qualquer momento em Perfil > Conta > Verificar número.
• Limitações: as respostas da IA são geradas automaticamente, podem conter imprecisões e não constituem aconselhamento profissional (financeiro, jurídico, médico ou psicológico).

Recomendamos não inserir dados sensíveis de terceiros nas conversas com o assistente.

7.1 Monitoramento de segurança das conversas de IA

As conversas com o assistente são analisadas automaticamente por sistema de detecção de sinais de risco (como indicações de autolesão, ameaças de violência, conteúdo relacionado à proteção de crianças e adolescentes e tentativas de comprometer a segurança do Serviço). O objetivo é proteger você e terceiros, além de cumprir obrigações legais.

• Registro de sinalização: quando o sistema identifica um possível risco, um registro interno de segurança é criado, contendo o trecho da conversa relevante e informações da conta. Esse registro é revisado pela equipe Lima e pode ser utilizado para acionar suporte especializado ou, nos casos legalmente exigíveis (p.ex., ameaça iminente à vida ou conteúdo relacionado à proteção de crianças), compartilhado com autoridades competentes.
• Sigilo operacional: por razões de segurança e prevenção a abusos, não informamos ao usuário se uma conversa específica foi ou não sinalizada.
• Retenção: os registros de sinalização são retidos além do prazo geral de 180 dias das mensagens, pelo prazo necessário à apuração interna, ao apoio a investigações e ao exercício regular de direitos, inclusive após eventual exclusão da conta. Na exclusão da conta, o conteúdo da conversa é anonimizado ([ERASED]) e o vínculo com o usuário é removido; o registro em si é mantido para fins de segurança e cumprimento legal.
• Revisão humana: a sinalização automática não produz, por si só, efeitos contra você; medidas relevantes (contato, restrição, comunicação a autoridades) passam por revisão humana.
• Base legal: tratamento fundado no exercício regular de direitos e no cumprimento de obrigações legais (art. 7º, II e VI, LGPD); e, para casos de risco à vida, no interesse vital do titular ou de terceiros (art. 7º, VI).

7.2 Memória de preferências do assistente

Nos planos pagos/em teste, o assistente pode salvar preferências que você declara nas conversas (por exemplo, tom de resposta preferido, metas pessoais, horários de rotina) para personalizar interações futuras. Essas preferências são:

• Armazenadas na sua conta, associadas ao seu perfil.
• Retidas por 365 dias a contar da última atualização de cada preferência; itens não renovados são excluídos automaticamente.
• Cobertas pelo exercício dos seus direitos LGPD: incluídas no export de dados e apagadas na exclusão da conta (Seção 13).
• Sanitizadas antes de serem injetadas no contexto do assistente, para evitar conteúdo indevido.

Você pode solicitar a exclusão das preferências a qualquer momento pelo app ou por e-mail (Seção 18).

7.3 Reações e links de compartilhamento

Reações. Quando você reage a uma resposta do assistente, o valor (positivo, negativo ou nenhum) é armazenado junto com a mensagem correspondente na sua conta. As reações nunca são enviadas ao modelo Lima e são excluídas automaticamente junto com o histórico de mensagens (após 180 dias) ou na exclusão da conta. São usadas exclusivamente para monitorar e aprimorar a qualidade do Serviço.

Ao reagir positivamente, o par de pergunta e resposta correspondente é copiado para um conjunto de dados interno de aprimoramento do assistente. Esses registros:

• Não incluem seu nome, e-mail, identificador de conta ou qualquer dado de perfil, apenas o texto da pergunta e da resposta.
• São retidos além dos 180 dias normais do histórico de mensagens, pelo tempo necessário para aprimorar o Serviço.
• São excluídos quando você encerra sua conta (erasure LGPD).
• Se você remover ou mudar a reação, o exemplo é deletado imediatamente do conjunto de treinamento.

Links de compartilhamento. Ao compartilhar uma resposta, o Lima armazena uma cópia do texto da pergunta e da resposta, um token UUID aleatório e as datas de criação e expiração. Nenhum dado identificador da sua conta (nome, e-mail, @username ou identificador interno) é incluído no registro do link nem exibido na página pública. O link é acessível a qualquer pessoa com o endereço; você é responsável por avaliar o conteúdo antes de compartilhar. Os links expiram automaticamente em 90 dias e são excluídos pelo sistema de limpeza. Na exclusão da conta, todos os links ativos são excluídos.

8. Compartilhamento de dados e operadores (sub-processadores)

Não vendemos seus dados. Compartilhamos dados pessoais apenas com operadores que tratam dados em nosso nome para viabilizar o Serviço, sob obrigações contratuais de segurança e confidencialidade, e com autoridades quando legalmente exigido. Operadores atuais:

Também podemos compartilhar dados: (a) com autoridades públicas, mediante obrigação legal, ordem judicial ou requisição válida; (b) em caso de reorganização societária (fusão, aquisição, venda de ativos), hipótese em que os Usuários serão comunicados e esta Política continuará a ser observada; (c) para proteção de direitos do Lima, dos Usuários ou de terceiros, na medida necessária.

A lista atualizada de operadores poderá ser disponibilizada mediante solicitação ao Encarregado. Alterações relevantes na lista serão refletidas em nova versão desta Política.

9. Transferência internacional de dados

A maior parte dos operadores acima está localizada fora do Brasil (predominantemente nos Estados Unidos). A hospedagem da aplicação, banco de dados e armazenamento de arquivos são realizados pelo Google Cloud Platform na região southamerica-east1 (São Paulo, Brasil), dentro da jurisdição nacional e do âmbito da LGPD. Para os demais operadores localizados no exterior, o uso do Serviço implica transferência internacional de dados pessoais, realizada nos termos dos arts. 33 e seguintes da LGPD e, para Titulares na UE, do Capítulo V do GDPR, mediante garantias contratuais adequadas (como cláusulas-padrão contratuais e acordos de tratamento de dados, DPAs) firmadas com cada operador. Ao utilizar o Serviço, você está ciente dessa transferência.

10. Cookies e tecnologias semelhantes

O Serviço utiliza identificadores e tecnologias estritamente necessários ao seu funcionamento (autenticação por token, segurança, prevenção a abuso) e ferramentas de analítica de produto para entender o uso e melhorar o app. Não utilizamos os dados de analítica para publicidade de terceiros nem realizamos rastreamento entre aplicativos para fins publicitários.

11. Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário às finalidades informadas e às obrigações legais:

Após o término do tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

12. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em todas as comunicações;
• Autenticação por token assinado (JWT com criptografia assimétrica) e verificação contínua de assinatura;
• Criptografia de credenciais de integração (AES-256-GCM) para tokens OAuth armazenados;
• Banco de dados com acesso restrito, o acesso direto ao banco é bloqueado por padrão (políticas de segurança em nível de linha negam acesso externo); somente a aplicação, com credenciais próprias, acessa os dados;
• Remoção de metadados (EXIF) das fotos de perfil antes do armazenamento;
• Mascaramento de dados pessoais nos registros de aplicação (logs) e redação de identificadores nos relatórios de erro;
• Validação de webhooks por assinatura criptográfica (pagamentos, e-mail, autenticação);
• Limitação de taxa de requisições (anti-abuso) e bloqueio de contas automatizadas;
• Controles de acesso por perfil (RBAC), o acesso administrativo é restrito, autenticado e limitado ao mínimo necessário;
• Trilhas de auditoria imutáveis para operações críticas de privacidade (exportação/exclusão).

Nenhum sistema é integralmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, adotaremos as providências da LGPD (art. 48) e da Resolução CD/ANPD nº 2/2022, notificando a ANPD no prazo regulatório aplicável (em regra, 3 dias úteis para incidentes graves) e comunicando os Titulares afetados, com a descrição da natureza do incidente, dos dados envolvidos e das medidas adotadas.

13. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD (e arts. 15 a 22 do GDPR), você pode, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados, diretamente no app, na edição de perfil;
• Exportar seus dados em formato PDF legível (portabilidade — art. 18 V LGPD / art. 20 GDPR) pelo botão “Baixar meus dados” no app;
• Eliminar seus dados e encerrar sua conta, pela opção de exclusão no app. A conta é desativada imediatamente e seus dados são definitivamente eliminados após 30 dias; dentro desse prazo você pode recuperar a conta fazendo login novamente;
• Revogar consentimentos e gerenciar comunicações, nas preferências de notificação (por categoria e canal) e desconectando integrações (Google, WhatsApp) a qualquer momento;
• Opor-se a tratamentos baseados em legítimo interesse e solicitar informações sobre os compartilhamentos realizados;
• Solicitar revisão humana de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD), ver Seção 7.1 sobre as revisões humanas já incorporadas aos nossos fluxos;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Canais. Os recursos acima estão disponíveis no próprio app. Para qualquer outra solicitação, dúvida ou reclamação, contate o Encarregado de Proteção de Dados (DPO) pelo e-mail hello@getlima.app. Responderemos nos prazos da LGPD. Poderemos solicitar comprovação de identidade para atender a pedidos, como medida de proteção dos seus próprios dados.

Observações sobre exclusão. Ao solicitar a exclusão, sua conta é desativada na hora e a eliminação definitiva é agendada para 30 dias depois (uma janela de segurança para você recuperar a conta caso mude de ideia, bastando fazer login novamente no período). Após os 30 dias, seus dados pessoais são eliminados de nossos sistemas, incluindo a foto de perfil e o registro de autenticação; alguns registros de conformidade (a trilha de auditoria do

próprio apagamento) são anonimizados e mantidos por obrigação legal. Dados já processados por operadores (p.ex., e-mails enviados) seguem os prazos de retenção próprios de cada operador.

14. Crianças e adolescentes

O Serviço é destinado a pessoas com 13 anos ou mais. Ao criar uma conta, o usuário declara explicitamente cumprir esse requisito (Seção 3 dos Termos de Uso). O Lima não adota verificação técnica de idade; a autodeclaração é a medida de rastreabilidade em vigor.

Quando nos for informado que dados de adolescentes (13–17 anos) estão sendo tratados, observaremos o seu melhor interesse, nos termos do art. 14 da LGPD, com minimização de coleta e sem uso para publicidade.

Para dados de menores de 13 anos, a LGPD (art. 14 §1) exige consentimento específico de pelo menos um dos pais ou responsável legal. Como esse consentimento não é coletado no cadastro, ao sermos informados desse caso via hello@getlima.app, encerraremos o acesso e manteremos os dados em suspensão até que o consentimento do responsável legal seja formalmente obtido. Na ausência de consentimento em 30 dias, procederemos à eliminação definitiva dos dados.

Pais e responsáveis que desejem revisar, corrigir ou excluir dados de um menor (ou que queiram formalizar o consentimento) podem entrar em contato por hello@getlima.app.

15. Comunicações e marketing

• Comunicações transacionais e de segurança (confirmação de cadastro, redefinição de senha, avisos de cobrança e de conta) são essenciais e não podem ser desativadas enquanto você mantiver a conta.
• Lembretes de engajamento e resumos (p.ex., resumo periódico de atividade e mensagens de reengajamento) podem ser desativados nas preferências de notificação, por categoria e por canal (push, e-mail), ou pelos meios indicados nas próprias mensagens.
• Interrompemos automaticamente envios a endereços de e-mail que retornem como inválidos ou que registrem reclamação.

16. Decisões automatizadas

Utilizamos automação para: aplicar limites de uso por plano e sinalizar riscos em conversas de IA (Seção 7.1). Nenhuma decisão automatizada com efeitos relevantes sobre você é tomada sem possibilidade de revisão humana, você pode recorrer de decisões automatizadas e solicitar revisão pelos canais do app ou pelo Encarregado.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço, nos operadores ou na legislação. Alterações materiais serão comunicadas no app e/ou por e-mail, com indicação de nova versão e data, podendo exigir novo aceite. A versão vigente estará sempre disponível no app, com o histórico de versões ao final deste documento.

18. Encarregado (DPO) e contato

Controladora: MOWAVE TECNOLOGIA LTDA, CNPJ 68.341.636/0001-30 Contato (privacidade, exercício de direitos e suporte geral): hello@getlima.app

19. Lei aplicável

Esta Política é regida pela legislação da República Federativa do Brasil, em especial a LGPD. Para Titulares na União Europeia, aplicam-se adicionalmente as disposições do GDPR indicadas nesta Política.

Lima, Política de Privacidade, Versão 1.10.0, 25 de outubro de 2026.

Histórico de versões

• 1.10.0, 25 de outubro de 2026 (sem novo aceite obrigatório): identificação do assistente atualizada para modelo Lima, desenvolvido pela MoWave Tecnologia LTDA; Seção 7 e tabela de operadores atualizadas com a nova denominação. Nenhuma alteração nas práticas de tratamento de dados.
• 1.9.0, 23 de outubro de 2026 (sem novo aceite obrigatório): migração da infraestrutura de hospedagem, banco de dados e storage para Google Cloud Platform (Cloud Run, Cloud SQL e Cloud Storage, southamerica-east1, Brasil). Supabase e Railway removidos da tabela de operadores (Seção 8); Google Cloud Platform e Upstash adicionados. Seção 9 (transferência internacional) atualizada: dados de aplicação, banco e storage agora permanecem em território nacional.
• 1.8.0, 12 de outubro de 2026 (sem novo aceite obrigatório): referências a provedores de IA terceiros removidas; tabela de operadores (Seção 9) consolidada em entrada única para o sistema de IA próprio da MoWave Tecnologia LTDA.
• 1.7.0, 1 de outubro de 2026 (sem novo aceite obrigatório): Tyxter, Firebase SMS e PIX agentico — (1) verificação de telefone migrada de OTP via WhatsApp para SMS (Firebase Phone Auth): Seções 3.1, 5 e tabela de operadores; (2) canal WhatsApp do assistente passa a transitar pela Tyxter Messaging como operadora de dados (infraestrutura em São Paulo, retenção de até 90 dias): Seções 7 e 9, tabela atualizada (Meta/WhatsApp substituído por Tyxter; Salvy incluído como suboperador de entrega); WhatsApp agora disponível exclusivamente no plano MAX; (3) pagamentos PIX agenticos via assistente (plano MAX, confirmação obrigatória) processados pela Abacate Pay: Seções 5, 7, 9 e 12.
• 1.6.0, 24 de setembro de 2026 (sem novo aceite obrigatório): Mídia no chat do app — suporte a áudio, imagens e arquivos no chat do assistente. Adicionados: Seção 3.3 (mídia do chat: áudio armazenado no Serviço, imagens com moderação e remoção de EXIF, arquivos com extração de texto); Seção 3.4 (distinção entre Quick Capture — só texto ao servidor — e áudio do chat — bytes armazenados); Seção 5 (base legal para armazenamento e processamento de mídia); Seção 7 (imagem enviada no chat vai ao sistema de IA; arquivo: só texto extraído é enviado, não o arquivo original); Seção 9 (Supabase agora armazena mídia do chat em repositórios privados); Seção 12 (retenção de mídia do chat: 180 dias, junto com as mensagens).
• 1.5.0, 18 de setembro de 2026 (sem novo aceite obrigatório): Open Finance — integração com instituições financeiras via Pluggy (disponível nos planos pagos). Adicionados: Seção 3.7 (dados de Open Finance: saldos e transações com retenção de 365 dias; revogação imediata ao desconectar); Seção 5 (base legal: execução de contrato / consentimento); Seção 7 (saldo bancário, saldo em investimentos e últimas transações incluídos no contexto automático do assistente de IA quando bancos conectados); Seção 9 (Pluggy incluído na tabela de sub-processadores); Seção 12 (nova linha de retenção de dados Open Finance).
• 1.4.0, 12 de setembro de 2026 (sem novo aceite obrigatório): Seção 7 atualizada para refletir com precisão o contexto enviado ao modelo Lima. (a) Contexto automático: inclui agora títulos e horários das tarefas de hoje e dos próximos dias, estatísticas de foco (hoje/semana/mês), resumo histórico agregado dos últimos 30 e 90 dias (conclusão de tarefas, contagens de hábitos, distribuição de humor, temas sintetizados, sinais de retrospectivas), preferências e memórias salvas de conversas anteriores — sem texto bruto do diário ou notas. (b) Ferramentas sob demanda passam a incluir explicitamente tarefas detalhadas e hábitos com detalhes completos. (c) O assistente pode acessar o conteúdo completo de entradas do diário e o corpo de notas específicas quando você solicita; esses dados foram removidos da lista “NUNCA enviados” e adicionados à seção “enviados apenas quando você pede”. (d) Seção 2 (resumo) atualizada para descrever com precisão o contexto automático.
• 1.3.0, 4 de setembro de 2026 (sem novo aceite obrigatório): novas integrações e funcionalidades iOS — Apple Calendar (EventKit): metadados de vínculo (externalKey, fingerprint, deviceId) armazenados no Lima para arbitragem multi-device; conteúdo dos eventos nunca enviado ao Lima (Seção 3.3 e tabela de retenção Seção 12); Quick Capture: áudio transcrito no device pelo iOS, apenas texto ao Serviço (Seção 3.4); tabela de sub-processadores atualizada (Seção 9); finalidades atualizadas (Seção 5).
• 1.2.0, 2 de setembro de 2026 (sem novo aceite obrigatório): (a) o Sentry passa a monitorar também o aplicativo móvel (iOS/Android), além do backend; no app móvel, nenhum dado de identidade é configurado ou enviado (diagnóstico anônimo por configuração); tabela de sub-processadores (Seção 9) atualizada. (b) Seção 13 (Segurança): prazo de notificação de incidentes passa a referenciar a Resolução CD/ANPD nº 2/2022 e o prazo regulatório de 3 dias úteis para incidentes graves. (c) Correções editoriais: “§3” → “Seção 3” e capitalização de “Titular” em Seção 15.
• 1.1.0, 29 de agosto de 2026 (sem novo aceite obrigatório): infraestrutura do assistente dos chats (app e WhatsApp) atualizada, incluindo leitura de comprovantes enviados no chat. Seção 7 e tabela de destinatários atualizadas.
• 1.0.0, 22 de agosto de 2026: adoção de versionamento semântico (SemVer X.Y.Z; novo aceite somente em versões MAJOR); exportação de dados pessoais (Seção 14) passa a gerar arquivo em formato PDF legível via botão “Baixar meus dados” (art. 18 V LGPD / art. 20 GDPR); regra de privacidade do bot WhatsApp: o assistente não revela o bloco de contexto interno do usuário nas respostas pelo canal WhatsApp (Seção 7). O conteúdo de todas as seções é idêntico ao da versão 7.0, com ajustes editoriais de estilo.
• 7.0, Revisão de 2026-08-18: reações, exemplos de treinamento e links de compartilhamento do assistente de IA — reações armazenadas para monitoramento de qualidade; pares Q+A positivos copiados para conjunto de treinamento interno, excluídos na remoção da reação ou no encerramento da conta; links de compartilhamento públicos com token UUID e expiração de 90 dias, sem dados identificadores (Seções 3.3, 5, 7.3 e 12).
• 6.0, Revisão de 2026-07-31: Crianças e adolescentes (§15): o Serviço passa a ser destinado a pessoas com 13 anos ou mais; ao criar a conta o Titular declara ter essa idade (sem verificação pelo app). Menores de 13 anos: acesso encerrado e dados mantidos em suspensão por até 30 dias aguardando consentimento parental (LGPD art. 14 §1); faixa de adolescentes ajustada para 13–17 anos.
• Revisão textual de 2026-08-17 (sem novo aceite obrigatório): moderação automatizada de conteúdo (tabela de destinatários atualizada).
• 5.0, Revisão de 2026-07-26: inclusão das preferências do assistente de IA entre os dados armazenados (Seção 3.3 e 7.2), com retenção de 365 dias; detalhamento do processamento de imagem de comprovante via WhatsApp (Seção 7); entrada de retenção das preferências de IA na Seção 12.
• 4.0, Revisão de 2026-07-24: inclusão do código de indicação (opcional) entre os dados de cadastro (Seção 3.1), informado por você para atribuir a conta à indicação de um criador ou campanha, com uso para estatísticas de aquisição e eventuais benefícios.
• 3.0, Revisão de 2026-07-11 (data de vigência e canais no domínio getlima.app). Inclui a clarificação do perfil público na comunidade (Seção 8): a atividade pública e os contadores (publicações, comentários e reações recebidas) que ficam visíveis a outros usuários cadastrados, dados já públicos, sem nova coleta ou compartilhamento.
• 2.0, Revisão geral e ampliação: verificação de telefone por SMS (Twilio/OTP, substituído por WhatsApp/Meta em versão posterior) e retenção dos códigos; e-mails de autenticação enviados pela Resend; contadores de uso por plano; retrospectivas; detalhamento de moderação (ocultação automática, apelação, prazo de 30 dias); seção de decisões automatizadas com direito à revisão humana; compromisso de notificação de incidentes (art. 48 LGPD); detalhamento das medidas de segurança (acesso restrito ao banco, RBAC, trilhas imutáveis); hipóteses adicionais de compartilhamento (autoridades, reorganização societária); localização da infraestrutura (AWS/EUA) e DPAs na transferência internacional.
• 1.2, Seção 7 (IA) atualizada: contexto agregado automático e ferramentas sob demanda.
• 1.1 / 1.0, versões anteriores.