Versão 2026-11-08, atualizada em
Política de privacidade
O Lar Pronto trata poucos dados pessoais e nenhum dado sensível de propósito. Aqui você vê quais dados usamos, para quê, por quanto tempo e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem é o controlador e como falar com ele
O controlador dos dados é o Lar Pronto, responsável pelo aplicativo e pelo site larprontoapp.com.br. Ele decide para que e como os dados são usados e responde pelos seus direitos.
O canal para qualquer pedido ou dúvida sobre seus dados é o e-mail: privacidade@larprontoapp.com.br
Também tratam dados em nome do Lar Pronto, sob contrato, os fornecedores listados em "Fornecedores e países". Apple, Google e as lojas parceiras, depois do clique, tratam dados por conta própria, conforme as políticas delas.
Dados, finalidades e bases legais
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail, nome de exibição e ID de login (Apple, Google ou e-mail) | Criar a conta, sincronizar e compartilhar a lista | Execução de contrato (art. 7º, V) |
| Dados da casa: tipo de imóvel, cômodos, moradores, data da mudança e orçamento | Gerar e manter a lista | Execução de contrato (art. 7º, V) |
| Itens, preços pagos e links de produto | Lista, orçamento e prévias dos produtos | Execução de contrato (art. 7º, V) |
| Chave Pix, nome e cidade do recebedor | Mostrar o Pix na página do chá, por escolha do anfitrião | Execução de contrato (art. 7º, V) |
| Nome e recado do convidado e itens reservados | Registrar a reserva e evitar presentes repetidos | Legítimo interesse (art. 7º, IX), com aviso na página do chá |
| Hash do IP do convidado | Limitar abuso nas reservas | Legítimo interesse (art. 7º, IX) |
| Registros de acesso: IP, data e hora | Cumprir o Marco Civil da Internet (art. 15) | Obrigação legal (art. 7º, II) |
| Texto livre do ajuste com IA | Ajustar a lista | Execução de contrato (art. 7º, V) |
| ID anônimo do RevenueCat e estado da assinatura | Liberar o Pro e verificar limites | Execução de contrato (art. 7º, V) |
| Token de notificação (push) | Avisar sobre reservas | Execução de contrato (art. 7º, V) |
| Eventos de uso, sem nome nem e-mail | Melhorar o produto | Legítimo interesse (art. 7º, IX), com opção de desligar no app |
| Relatórios de erro, sem dados pessoais | Corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Cliques em links de compra | Medir os programas de afiliados | Legítimo interesse (art. 7º, IX) |
| Pedidos de titulares e registros de incidentes | Comprovar o cumprimento da LGPD | Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI) |
O que não coletamos: CPF (exceto quando você mesmo usa o CPF como chave Pix), endereço da casa nova, localização, contatos da agenda, fotos, identificador de publicidade (IDFA ou GAID) e dados de cartão.
Convidados do chá de casa nova
Quem reserva um presente não precisa de conta. Pedimos só o nome e um recado. Antes de reservar, a página do chá mostra este aviso:
Ao reservar, seu nome e seu recado ficam visíveis para quem organizou este chá e são guardados pelo Lar Pronto para evitar presentes repetidos. Quer apagar seus dados? Escreva para privacidade@larprontoapp.com.br.
Nomes e recados são anonimizados 180 dias depois que o chá é encerrado. O anfitrião também pode apagar uma reserva no app. A notificação de reserva que o anfitrião recebe mostra só o primeiro nome do convidado e o item.
Chave Pix na página do chá
A chave Pix fica visível para qualquer pessoa que tenha o link do chá. Se você usar CPF, telefone ou e-mail como chave, esses dados também ficam visíveis. Por isso o app recomenda uma chave aleatória e mostra este aviso no cadastro:
Esta chave vai aparecer para todos que tiverem o link do seu chá. Recomendamos usar uma chave aleatória em vez de CPF, telefone ou e-mail.
A chave sai da página assim que o chá é pausado ou encerrado, e é apagada quando o chá é encerrado.
Ajuste da lista com IA
Acima do campo de texto livre, o app mostra este aviso:
Conte como é a sua rotina na casa nova. Não inclua dados de saúde nem informações de outras pessoas. O texto é processado por um serviço de IA para ajustar a sua lista e é apagado em até 30 dias.
- Enviamos ao provedor de IA apenas o seu texto e o resumo da lista, sem nome, e-mail ou ID de usuário.
- Usamos só planos comerciais em que os dados não treinam modelos.
- O texto é apagado do nosso banco em 30 dias. Ficam só as operações aplicadas à lista e a contagem de tokens.
Crianças
O Lar Pronto não é direcionado a menores de 18 anos e não pede dados de crianças.
Fornecedores e países
O banco de dados fica no Brasil (região de São Paulo). Vários fornecedores, porém, tratam dados no exterior. Para cada um, mantemos contrato de tratamento de dados e, quando a lei exige, as cláusulas-padrão contratuais da ANPD.
| Fornecedor | Dados que recebe | Onde |
|---|---|---|
| Supabase | Todos os dados do app | Brasil (São Paulo); suporte e subprocessadores podem estar fora |
| Cloudflare | IP e requisições da página do chá; verificação Turnstile | Rede global |
| RevenueCat | ID anônimo e dados de compra | EUA |
| Expo | Token e texto da notificação | EUA |
| PostHog | Eventos de uso pseudonimizados | EUA ou União Europeia, conforme a região escolhida |
| Sentry | Relatórios de erro sem dados pessoais | EUA ou União Europeia |
| Provedor de IA (Anthropic, com a Claude API, ou Google, com a Gemini API, conforme o modelo em uso) | Texto do ajuste e resumo da lista | EUA (Anthropic); global (Google) |
Pagamentos de assinatura são feitos na Apple ou no Google, que tratam esses dados por conta própria. Ao clicar num link de compra, você passa a ser cliente da loja parceira (Amazon, Shopee e outras), que segue a política dela.
Seus direitos e como exercê-los
| Direito | Como atendemos | Prazo |
|---|---|---|
| Confirmação e acesso | Tela "Meus dados" e exportação em JSON no app; convidados, pelo canal de privacidade | Imediato no app; declaração completa em até 15 dias (30 dias no regime de pequeno porte) |
| Correção | Edição direta no app | Imediato |
| Anonimização, bloqueio ou eliminação de dados desnecessários | Rotinas automáticas de retenção; pedido pelo canal de privacidade | Até 30 dias |
| Portabilidade | Exportação em JSON no app | Imediato |
| Eliminação | "Excluir conta" no app; convidados, pelo canal ou pelo anfitrião | Imediato no banco; backups em até 7 dias |
| Informação sobre compartilhamento | A lista de fornecedores desta política | Sempre disponível |
| Revogação do consentimento e oposição | Desligar as estatísticas de uso no app; oposição ao legítimo interesse pelo canal de privacidade | Imediato no app |
Excluir a conta não cancela uma assinatura feita na loja. Antes de confirmar, o app avisa e mostra o link para gerenciar assinaturas da Apple ou do Google.
Para qualquer pedido, escreva para: privacidade@larprontoapp.com.br
Por quanto tempo guardamos os dados
| Dado | Prazo | O que acontece depois |
|---|---|---|
| Conta e casa ativas | Enquanto você usar | Você pode excluir pelo app |
| Conta sem acesso | 24 meses sem login | Aviso por e-mail 30 dias antes; depois, exclusão automática |
| Nomes e recados dos convidados | 180 dias após encerrar o chá | Anonimizados (viram "Convidado") |
| Chave Pix | Até pausar ou encerrar o chá | Some da página na hora e é apagada ao encerrar |
| Hash de IP das reservas | 30 dias | Apagado automaticamente |
| Registros de acesso (Marco Civil) | 6 meses | Apagados automaticamente. Ficam guardados pelo prazo legal mesmo se você excluir a conta |
| Texto enviado à IA | 30 dias | Apagado automaticamente |
| Cliques em links de compra | 12 meses | Apagados automaticamente |
| Token de notificação | Até sair da conta ou o token ser invalidado | Tokens sem renovação há 90 dias são apagados |
| Imagens de produto em cache | 30 dias | Apagadas automaticamente |
| Eventos de uso | 12 meses | Apagados pelo fornecedor de estatísticas |
| Cópias de segurança | 7 dias | Substituídas automaticamente |
| Pedidos de titulares e registros de incidentes | 5 anos | Revisados todo ano |
Segurança
- Acesso aos dados controlado por regras no banco; a página pública do chá só recebe uma lista fechada de campos.
- Conexões criptografadas e dados criptografados em repouso.
- Nada de nome, e-mail, chave Pix ou texto da IA em registros técnicos, relatórios de erro ou estatísticas.
- Verificação anti-abuso (Turnstile) e limites de uso nas reservas.
Atualizações desta política
Quando esta política mudar, publicamos o texto novo aqui, com a nova versão e a data de vigência no topo da página.