Política de Privacidade
Última atualização: 24/10/2026
O PlutosPay guarda dados financeiros, então a gente explica aqui, sem juridiquês, o que é guardado, para quê e como você controla isso.
Quem é o responsável
O responsável pelos seus dados (o "controlador", na LGPD) é Lucas Licurgo, uma pessoa física que mantém o PlutosPay.
Para assuntos de privacidade, fale com a gente em privacidade@orusapp.com.br.
Quais dados guardamos
- Cadastro: nome (opcional), e-mail, senha e as datas de cadastro e do último login. A senha é guardada só como hash (PBKDF2, do Django), nunca em texto puro.
- Registro de aceite dos Termos de Uso e desta Política: versão aceita, data e hora e o endereço IP de quem aceitou.
- Dados financeiros que você cadastra: contas (nome, tipo, saldo inicial); lançamentos (valor, data, descrição, categoria, parcelas, recorrência); cartões (nome, limite, dias de fechamento e vencimento) e faturas; caixinhas e o histórico delas; categorias.
- Importações: o nome do arquivo OFX ou CSV que você importa e as linhas importadas.
- Mensagens enviadas pela API de integração e pelo lançamento rápido do site: o texto original, quem enviou, como o PlutosPay interpretou e a resposta dada.
- Chaves de API: nome, prefixo e hash da chave, mais a data do último uso. A chave completa não é guardada.
- Notificações exibidas dentro do sistema.
- Dados técnicos: o IP usado, por pouco tempo, para limitar tentativas de login e pedidos de recuperação de senha (guardado no cache do servidor), e os logs do servidor.
Para que usamos
- Prestar o serviço: registrar e mostrar suas finanças.
- Segurança: login e limite de tentativas.
- Comunicação essencial, como o e-mail de recuperação de senha.
Nunca vendemos seus dados, nem usamos para publicidade ou para montar perfil para terceiros.
Bases legais
- Execução de contrato (LGPD, art. 7º, V): para prestar o serviço que você pediu ao criar a conta.
- Legítimo interesse (art. 7º, IX): para a segurança, os logs e o registro de aceite, que serve para comprovar que você aceitou os documentos.
Com quem compartilhamos
- Hospedagem: o servidor onde o PlutosPay roda guarda os dados.
- Monitoramento de erros: quando ligado, usamos um serviço de monitoramento de erros configurado para não receber dados pessoais.
- Provedor de e-mail: usado só para e-mails essenciais, como a recuperação de senha.
Fora isso, não repassamos seus dados, a não ser que a lei obrigue.
Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Ao usar Excluir conta no seu perfil, tudo é apagado na hora, inclusive o registro de aceite.
- Cópias de segurança e logs do servidor podem guardar dados por até 30 dias antes de serem descartados.
Seus direitos
A LGPD (art. 18) garante vários direitos. No próprio PlutosPay você faz:
- Acesso e portabilidade: "Baixar meus dados" no perfil.
- Correção: editando seu perfil e seus registros.
- Eliminação: "Excluir conta" no perfil.
Para os demais direitos (como saber com quem os dados foram compartilhados, ou pedir revisão), escreva para privacidade@orusapp.com.br.
Mudanças nesta política
Se o texto mudar, a data de atualização acima muda também e pedimos que você aceite a nova versão no próximo acesso.