Política de Privacidade

Versão 1.0, válida a partir de 10 de outubro de 2026.

Versão em revisão jurídica: o texto pode mudar antes de o beta abrir para os testadores.

Quem somos

O Loro é um assistente financeiro que funciona no Telegram. O responsável pelo tratamento dos seus dados (controlador) é Lucas Cipriani Bogos, pessoa física, de São Paulo (SP). Para qualquer assunto sobre seus dados, escreva para [email protected].

O Loro é para maiores de 18 anos.

Quais dados coletamos

• Lista de espera: seu nome, seu e-mail, a origem do cadastro (por exemplo, o link de uma rede social) e a data em que você aceitou esta política.
• Telegram: seu identificador, seu nome de usuário (se tiver) e seu primeiro nome, para vincular sua vaga e conversar com você.
• Uso do Loro: saldo, renda, cartões, contas fixas, perfil (se tem carro, imóvel e filhos em idade escolar), gastos e receitas registrados, e os avisos que enviamos a você, com a informação de se você respondeu a eles.
• Visitas ao site: dados técnicos agregados (página visitada, país, tipo de dispositivo e navegador), medidos pelo Cloudflare Web Analytics.
• Mensagens: o texto que você escreve e os áudios que você manda são enviados para serem interpretados. Guardamos só o resultado que vira registro (por exemplo, "mercado, R$ 50"). Não guardamos o texto da conversa nem o arquivo de áudio.

Não pedimos CPF, senhas nem acesso à sua conta bancária.

Para que usamos

• Organizar sua posição na lista de espera e avisar quando sua vaga for liberada.
• Registrar suas transações, prever seu saldo e enviar os avisos do Loro, que você pode pausar ou reduzir quando quiser.
• Medir o uso do serviço (por exemplo, quantas pessoas continuam usando depois de um mês, e quantas visitas o site recebe), sem olhar o conteúdo da sua conversa.
• Melhorar a qualidade do Loro. Só usamos mensagens que você mesmo nos enviar para esse fim, com a sua permissão, e antes removemos o que identifica você.

Não vendemos seus dados e não os usamos para oferecer produtos financeiros de terceiros.

Inteligência artificial

O Loro usa um modelo de inteligência artificial para entender o que você escreve e para conversar com você. Ele pode errar, por isso confirma o que registrou e deixa você desfazer. As contas e a previsão de saldo são feitas pelo nosso sistema, não pela inteligência artificial. O Loro não é consultoria financeira e não recomenda investimentos nem produtos financeiros. Nenhuma decisão que afete seus direitos é tomada de forma automática.

Bases legais

Para cada uso dos seus dados, esta é a base legal da LGPD que aplicamos:

• Lista de espera (nome, e-mail e origem do cadastro): seu consentimento (art. 7º, I).
• Conversar com você, registrar gastos e receitas, prever seu saldo e enviar os avisos: execução do serviço que você pediu (art. 7º, V).
• Melhorar o Loro com mensagens que você nos enviar para isso: seu consentimento (art. 7º, I).
• Medir o uso, manter a segurança e evitar abusos (como o limite de mensagens e os registros técnicos): nosso legítimo interesse (art. 7º, IX), sempre sem olhar o conteúdo das suas conversas.
• Cumprir uma lei ou uma ordem de autoridade: obrigação legal (art. 7º, II).

Você pode revogar o consentimento quando quiser (art. 8º, § 5º), com o comando /apagar ou por e-mail. Isso não desfaz o que já foi feito antes. Conte ao Loro só o necessário: se um gasto revelar algo sensível, como saúde, registre de forma genérica (por exemplo, "farmácia").

Com quem compartilhamos

Só com os fornecedores necessários para o Loro funcionar, que tratam os dados em nosso nome:

• Hostinger: servidor onde o Loro e o banco de dados rodam.
• Cloudflare: endereço do site, medição das visitas (Web Analytics) e armazenamento das cópias de segurança do banco de dados.
• Anthropic: modelo de inteligência artificial que interpreta suas mensagens.
• Groq: transcrição dos áudios em texto.
• Telegram: canal pelo qual você conversa com o Loro. As conversas com bots no Telegram não têm criptografia de ponta a ponta, e o Telegram trata os dados também conforme a política própria dele.

Transferência internacional de dados

Alguns desses fornecedores tratam dados fora do Brasil. Estes são os dados que vão para cada um:

• Anthropic (Estados Unidos): o texto de cada mensagem sua, seu primeiro nome, os nomes dos seus cartões e os valores que o Loro consulta para responder (por exemplo, o resultado de uma previsão de saldo).
• Groq (Estados Unidos): apenas o áudio, para transformá-lo em texto.
• Telegram (infraestrutura internacional): toda a conversa, pois é o canal que você escolheu para falar com o Loro.
• Cloudflare (infraestrutura internacional): as cópias de segurança do banco de dados, que contêm todos os dados do Loro, e o tráfego do site.

O servidor onde o Loro e o banco de dados rodam (Hostinger) fica no Brasil.

Essas transferências acontecem com base (i) no seu consentimento específico e em destaque, que você dá ao aceitar esta política no Telegram, onde avisamos que usamos fornecedores nos Estados Unidos (art. 33, VIII, da LGPD), e (ii) por serem necessárias para executar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V). Não enviamos CPF, senhas nem dados bancários a esses fornecedores, porque não coletamos esses dados.

O Loro depende desses fornecedores para funcionar. Se você não concordar com a transferência, não aceite a política; se mudar de ideia depois, use /apagar para revogar o consentimento. Para saber mais sobre as garantias que cada fornecedor oferece, escreva para [email protected].

Também podemos compartilhar dados se uma lei ou uma ordem de autoridade exigir.

Por quanto tempo guardamos

Enquanto você usar o Loro. Se você apagar seus dados, eles saem do banco na hora e desaparecem das cópias de segurança em até 14 dias. Registros técnicos de custo da inteligência artificial ficam sem identificar você. Cadastros da lista de espera que nunca forem liberados são excluídos seis meses depois do fim do beta.

Seus direitos

Você pode, a qualquer momento, confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, revogar o consentimento e pedir a exclusão. No Telegram:

• /exportar envia seus lançamentos em uma planilha (CSV).
• /apagar exclui todos os seus dados e o seu cadastro, depois de duas confirmações.
• /pausar e /modo controlam os avisos que o Loro envia.

Para os demais pedidos, inclusive receber os outros dados que guardamos sobre você (saldo, cartões e contas fixas), escreva para [email protected]. Respondemos em até 15 dias. Se você se cadastrou só pelo site e nunca usou o Telegram, esse é o caminho para pedir a exclusão. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexões criptografadas, banco de dados sem acesso público, cópias de segurança em local separado e acesso restrito a quem mantém o serviço. Os registros técnicos do sistema não guardam o conteúdo das suas mensagens. Nenhum sistema é 100% seguro; se houver um incidente que afete seus dados, avisaremos você e as autoridades, como a lei exige.

Cookies

Este site não usa cookies. Para saber quantas pessoas o visitam, usamos o Cloudflare Web Analytics, que, segundo a Cloudflare, mede as visitas sem cookies e sem identificar você individualmente nem acompanhar você em outros sites. Não usamos publicidade nem outras ferramentas de rastreamento.

Mudanças nesta política

Se mudarmos algo importante, avisamos pelo Telegram antes de a mudança valer.