Política de Privacidade
Política de Privacidade do GiroLucro
Versão 1.0 — setembro de 2026
Em vigor desde 1º de setembro de 2026 · GiroLucro · contato@girolucro.app.br
Esta política explica, sem letra miúda, quais dados o GiroLucro coleta, por que coleta, onde eles ficam, por quanto tempo são guardados e como você pode acessar, corrigir, exportar ou apagar tudo.
Falamos de dados de trabalho (giros, despesas, quilometragem), de conta (nome, e-mail) e de navegação. Nunca vendemos seus dados e não compartilhamos seus números com Uber, 99, iFood, Rappi ou qualquer outra plataforma.
1. Quem é o controlador dos seus dados
O controlador dos dados tratados pelo GiroLucro é GiroLucro.
Contato do encarregado/canal de privacidade: contato@girolucro.app.br. Respondemos solicitações de titular em até 15 dias.
2. Quais dados coletamos e para quê
Identificação e acesso
O que: Nome, e-mail e dados de autenticação (senha guardada apenas como hash irreversível).
Por quê: Criar e proteger sua conta, permitir login, recuperar senha e identificar você no atendimento.
Base legal: Execução de contrato (art. 7º, V) e legítimo interesse em segurança (art. 7º, IX).
Dados financeiros que você cadastra
O que: Faturamento por plataforma, despesas (combustível, alimentação, manutenção, outros), quilometragem, tempo de espera, repasses recebidos/pendentes, dados do veículo (consumo, preço do combustível, odômetro), custos fixos, metas diárias/mensais, reserva e provisões.
Por quê: Calcular seu lucro líquido real, por hora, por quilômetro e por entrega, além de comparar plataformas. Sem esses dados o aplicativo não produz nenhum resultado.
Base legal: Execução de contrato (art. 7º, V).
Mensagens enviadas pelo formulário de contato
O que: Nome, e-mail, telefone (opcional), assunto e o texto da mensagem.
Por quê: Responder ao seu contato, registrar o histórico do atendimento e coibir abuso/spam no formulário.
Base legal: Consentimento e legítimo interesse em atendimento e segurança (art. 7º, I e IX).
Dados técnicos de acesso e medição de visitas
O que: Identificador de visitante de primeiro domínio “gl_vid”, identificador de sessão/aba (guardado apenas na memória da aba), página visitada, origem do acesso (referenciador, UTM), tipo de dispositivo, navegador, sistema operacional, idioma, país e tempo de permanência na página. Não guardamos seu endereço IP nesse registro.
Por quê: Entender quantas pessoas usam o GiroLucro, de onde vêm e quais telas funcionam ou não. Isso só acontece se você escolher “Aceitar analytics” no banner de cookies.
Base legal: Consentimento (art. 7º, I), revogável a qualquer momento em Configurações.
Notificações push
O que: Inscrição gerada pelo seu navegador (endpoint e chaves técnicas), navegador/dispositivo e histórico das notificações enviadas.
Por quê: Enviar lembretes que você ativou (manutenção, metas e fim do período gratuito).
Base legal: Consentimento (art. 7º, I) — a permissão é pedida pelo navegador após ação sua.
Informações relacionadas a pagamentos
O que: Identificador da transação no Mercado Pago, valor pago, data, meio de pagamento, status do pagamento e, quando houver, status do reembolso. O GiroLucro não guarda número de cartão nem dados bancários — eles ficam com o Mercado Pago.
Por quê: Liberar o acesso Pro, manter o comprovante da compra, processar arrependimento/reembolso e cumprir obrigações fiscais e de defesa de direitos.
Base legal: Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Registros de aceite dos documentos
O que: Versão aceita dos Termos de Uso e da Política de Privacidade, data/hora do aceite e origem do aceite.
Por quê: Demonstrar transparência na contratação e cumprir os arts. 7º e 8º da LGPD e o CDC.
Base legal: Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
Também tratamos dados de forma agregada e anonimizada (total de visitas, telas mais usadas) para entender o desempenho do aplicativo. Depois de agregados, esses números não permitem identificar você.
3. Cookies e o identificador gl_vid
Usamos cookies necessários (sessão de login, segurança, tema e a sua própria escolha de cookies) e, apenas com o seu consentimento, tecnologias de analytics — incluindo o identificador gl_vid.
- O
gl_vidé criado no seu próprio navegador (primeiro domínio), dura 1 ano e serve para contar “pessoas diferentes” sem depender de IP ou de cookies de terceiros. - Se você escolher “Somente necessários”, nenhum identificador de medição é criado, nada é enviado ao servidor e o app funciona normalmente. Se já existia, ele é apagado.
- Você pode mudar de ideia quando quiser em Política de Cookies ou em Configurações › Privacidade › Preferências de cookies.
4. Onde os dados ficam armazenados
Os dados ficam em banco de dados PostgreSQL contratado (Neon) e a aplicação roda em hospedagem em nuvem (Vercel). O acesso é protegido por credenciais de ambiente, tráfego criptografado (HTTPS) e senhas guardadas apenas como hash com salt (scrypt), o que impede a leitura da sua senha por quem acessa o banco.
Transferência internacional: a hospedagem e o banco podem processar dados fora do Brasil (Estados Unidos). A transferência ocorre com base no art. 33 da LGPD, apenas para viabilizar o serviço, e as cláusulas contratuais dos fornecedores preveem proteção de dados e confidencialidade.
5. Por quanto tempo guardamos
Conta (nome, e-mail, senha)
Guardamos por: enquanto a conta existir
Motivo: execução do contrato, login e suporte
Dados de trabalho (giros, despesas, manutenção, metas)
Guardamos por: enquanto a conta existir; apagados quando você excluir a conta
Motivo: prestação do serviço contratado
Registro de compra e eventos de cobrança
Guardamos por: 5 anos após a compra
Motivo: obrigação fiscal, contábil e defesa de direitos (CDC art. 27)
Mensagens de contato
Guardamos por: 1 ano após a resposta; 2 anos se ainda estiverem abertas
Motivo: atendimento e histórico de suporte
Medições de visita (analytics)
Guardamos por: 1 ano
Motivo: métricas de uso do aplicativo, só com consentimento
Histórico de notificações enviadas
Guardamos por: 180 dias
Motivo: evitar notificação repetida e medir utilidade
Sessões e tokens de redefinição de senha
Guardamos por: 30 dias / sessões expiradas em 30 dias
Motivo: segurança da conta
Uma rotina automática de limpeza apaga o que passou desses prazos. Você não precisa pedir para que isso aconteça.
6. Com quem compartilhamos (terceiros)
Só usamos os serviços abaixo, e apenas com os dados necessários para cada função:
Vercel — Hospedagem do aplicativo
Executa o site, registra logs técnicos e processa as requisições feitas ao app.
Servidores nos Estados Unidos, com nós na América Latina (transferência internacional).
Neon — Banco de dados PostgreSQL
Armazena todas as informações descritas nesta política (conta, dados de trabalho, mensagens e registros de pagamento).
Servidores em nuvem nos Estados Unidos (transferência internacional).
Mercado Pago — Processamento de pagamentos
Recebe nome, e-mail, valor e identificação da compra para processar o pagamento (Pix, cartão ou checkout), emitir o comprovante e executar reembolsos.
Empresa e infraestrutura no Brasil.
Resend — Envio de e-mails transacionais
E-mail da conta e conteúdo das mensagens de sistema (redefinição de senha, recibo de contato, confirmação de reembolso).
Servidores em nuvem nos Estados Unidos (transferência internacional).
Serviço de push do seu navegador — Entrega das notificações
Quando você ativa notificações, o navegador (Google, Mozilla ou Apple) transporta a mensagem até o seu aparelho.
Conforme o fornecedor do seu navegador.
Não fazemos: venda de dados, compartilhamento com as plataformas de corrida/entrega, uso de cookies de publicidade de terceiros ou rastreamento entre sites.
Podemos divulgar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de exercer direitos em processo, sempre no limite do pedido.
7. Seus direitos e como exercê-los
Você pode, a qualquer momento e sem custo: confirmar a existência de tratamento, acessar seus dados, corrigir o que estiver incompleto ou desatualizado, solicitar anonimização/bloqueio/eliminação, pedir portabilidade, revogar consentimento e obter informação sobre compartilhamentos.
- Baixar meus dados: em Configurações › Privacidade e meus dados › “Baixar meus dados” (arquivo JSON com tudo o que está vinculado à sua conta).
- Corrigir meus dados: edite direto em Configurações (veículo, custos, metas), nos lançamentos, ou fale com o suporte para corrigir nome/e-mail.
- Gerenciar cookies: Configurações › Privacidade › Preferências de cookies.
- Excluir minha conta: Configurações › Privacidade e meus dados › “Excluir minha conta”. Apagamos os dados pessoais e operacionais; mantemos apenas o registro mínimo de compra quando houver obrigação legal ou necessidade de defesa de direitos.
- Reembolso / arrependimento: veja Compra e reembolso. Isso é diferente de apagar a conta.
- Reclamação: você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou aos órgãos de defesa do consumidor.
Se preferir, escreva para contato@girolucro.app.br com o assunto “Privacidade” e respondemos em até 15 dias.
8. Segurança da informação
- Senhas guardadas apenas como hash (scrypt com salt) — nem nós conseguimos ler sua senha.
- Sessões com cookie httpOnly, expiração e encerramento remoto quando necessário.
- Tokens de redefinição de senha de uso único, com validade curta e guardados por hash; trocar a senha encerra as sessões antigas.
- Acesso administrativo restrito por token, e dados de diagnóstico exibidos de forma mascarada.
- Medidas de proteção contra abuso no formulário de contato e nas rotas sensíveis.
Se ocorrer incidente de segurança relevante, comunicamos você e a ANPD conforme o art. 48 da LGPD.
9. Menores de idade
O GiroLucro é destinado a pessoas maiores de 18 anos, que trabalham com transporte ou entrega. Não coletamos intencionalmente dados de crianças ou adolescentes.
10. Alterações desta política
Esta é a versão 1.0 (Versão 1.0 — setembro de 2026). Quando houver mudança relevante, publicamos a nova versão aqui e avisamos dentro do app; se a mudança afetar suas escolhas, pedimos novo aceite.