Como o Lastro cuida dos seus dados
Última atualização: 12 de novembro de 2026
- Seus lançamentos, sua renda, seu CPF e as fotos dos comprovantes são criptografados no seu iPhone antes de irem para a nuvem. Ninguém consegue abri-los sem a sua senha, nem nós.
- A sua senha do Lastro nunca sai do aparelho.
- A voz vira texto e o comprovante é lido no próprio iPhone.
- Não pedimos senha de banco, não vendemos dados, não mostramos anúncios e não rastreamos você.
- Você pode exportar ou apagar tudo quando quiser, direto no app.
1. Quem somos
O Lastro é um aplicativo para iPhone que ajuda a organizar as finanças pessoais e as de pequenas empresas. Ele é desenvolvido e oferecido por Thales Bernardi, pessoa física, que é o controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Para qualquer assunto sobre seus dados, inclusive como encarregado, o contato é meu@lastrofinapp.com.
Esta política vale para o app Lastro e para o site https://lastrofinapp.com.
2. Quais dados tratamos e para quê
| Dado | Para que serve | Base legal (LGPD) |
|---|---|---|
| Criar a conta, entrar e receber e-mails da conta (confirmação e recuperação) | Execução de contrato (art. 7º, V) | |
| Nome | Personalizar o app. Se você entrar com o Google, recebemos o nome e o e-mail da sua conta Google | Execução de contrato |
| CPF, celular (opcional) e dados da empresa (tipo, CNPJ, nome e ramo) | Identificar a conta e separar as finanças pessoais das da empresa | Execução de contrato |
| Dados financeiros que você informa: renda, caixa, contas fixas, reserva, bancos que usa, lançamentos, parcelas e categorias | Calcular quanto você pode gastar hoje e quanto pode retirar de pró-labore | Execução de contrato |
| Fotos de comprovantes | Preencher o lançamento e guardar o comprovante junto dele | Execução de contrato |
| Fala (quando você dita um gasto) | Transformar a fala em lançamentos. O áudio não é guardado | Execução de contrato |
| Assinatura: plano, validade e identificador da compra na Apple | Liberar o plano que você assinou | Execução de contrato |
| Registros técnicos de acesso (endereço IP, data e hora), guardados pelo provedor da nuvem | Segurança, prevenção a fraude e funcionamento do serviço | Legítimo interesse (art. 7º, IX) |
| Eventos anônimos de uso: nome do evento, quanto tempo levou o cadastro, plano escolhido e versão do app | Melhorar o app. Não têm nome, e-mail, valores nem identificador da conta | Legítimo interesse |
Nós nunca pedimos senha de banco nem nos conectamos à sua conta bancária. Não recebemos os dados do seu cartão: o pagamento é feito pela Apple.
3. Criptografia: só você abre
- Seus dados ficam num "cofre" criptografado com AES-256-GCM. A chave do cofre é gerada a partir da sua senha (PBKDF2-SHA-256, com 310 mil rodadas) e nunca é gravada nem enviada.
- Quando o cofre e as fotos vão para a nuvem, eles já saem criptografados do seu iPhone. O servidor guarda só informação ilegível. Nós, o provedor da nuvem e qualquer pessoa que tivesse acesso ao servidor não conseguimos ler seus lançamentos.
- A sua senha do Lastro não é enviada. Para entrar, o app envia ao servidor apenas um código derivado dela, que não permite descobrir a senha nem abrir o cofre.
- Ao criar a conta, o app mostra uma chave de recuperação. Ela é a única forma de recuperar os dados se você esquecer a senha. Como não temos acesso ao conteúdo, não conseguimos recuperar seus dados por você.
Ficam fora do cofre, porque o login precisa deles: o e-mail, o nome que vem do Google (se você entrar com o Google), o identificador da conta e o registro da assinatura.
4. O que fica só no seu iPhone
- Voz: o reconhecimento de fala da Apple transforma o que você fala em texto, no próprio aparelho sempre que o iPhone permite. Em modelos que não fazem isso no aparelho, o próprio iOS pode usar os servidores da Apple, sob a política de privacidade da Apple. O Lastro não grava nem envia o áudio.
- Leitura de comprovantes: feita no iPhone, com os recursos de visão e de inteligência da Apple. A foto só vai para a nuvem depois de criptografada, para ficar guardada junto do lançamento.
- Face ID: o rosto é verificado pelo iPhone. O Lastro só recebe um "sim" ou "não". Para entrar sem digitar, a senha fica protegida no Keychain do iPhone.
- Lembretes: são agendados no próprio aparelho e não mostram valores.
- Cópia de segurança: o cofre criptografado também fica na pasta do app e entra no backup do iPhone (iCloud ou computador), conforme os seus ajustes da Apple.
O app pede permissão para o microfone, o reconhecimento de fala, a câmera, as fotos e as notificações só quando você usa a função correspondente. Você pode tirar essas permissões a qualquer momento nos Ajustes do iPhone.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. Usamos apenas os serviços abaixo, que tratam dados em nosso nome ou prestam o serviço que você escolheu:
| Serviço | O que faz | O que recebe |
|---|---|---|
| Supabase | Login e armazenamento na nuvem (servidores em São Paulo) | E-mail, identificador da conta, cofre e fotos criptografados, registro da assinatura, eventos anônimos e registros de acesso |
| Apple | App Store, assinaturas, Face ID, reconhecimento de fala, notificações e backup | O que a Apple trata segundo a política dela. A cobrança é feita pela Apple |
| Google (só se você escolher "Entrar com o Google") | Confirmar quem você é | O Google sabe que você entrou no Lastro. Nós recebemos do Google seu nome e e-mail |
| Serviço de envio de e-mail | Enviar e-mails da conta, como confirmação e recuperação | Seu e-mail e o conteúdo da mensagem |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Nesse caso, os dados do cofre continuam criptografados e ilegíveis para nós.
6. Transferência internacional
Alguns desses serviços são de empresas com sede fora do Brasil (como Supabase, Apple e Google) e podem tratar dados em outros países. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores. Os dados do cofre e as fotos saem do seu iPhone já criptografados.
7. Por quanto tempo guardamos
- Conta, cofre e fotos: enquanto a conta existir. Ao excluir a conta pelo app, apagamos da nuvem o cofre, as fotos, o registro da assinatura e o próprio login, e o app apaga os dados do aparelho.
- Registros de acesso: guardados pelo provedor da nuvem por um período curto, para segurança.
- Eventos anônimos: podem ser guardados por mais tempo, porque não identificam ninguém.
- Backups do iPhone seguem os seus ajustes da Apple.
Podemos guardar algum dado por mais tempo só quando a lei exigir.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados e informação sobre com quem eles são compartilhados;
- revisão de decisões tomadas apenas de forma automatizada;
- revogação do consentimento, quando ele for a base do tratamento.
A maior parte disso você faz sozinho no app:
- Exportar: Ajustes › Sua conta › Exportar meus dados (planilha).
- Corrigir: edite qualquer lançamento ou dado da conta no próprio app.
- Excluir: Ajustes › Sua conta › Excluir minha conta (veja Excluir conta).
Para o resto, escreva para meu@lastrofinapp.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
Além da criptografia, o app fecha a sessão sozinho depois de um tempo parado, borra a tela quando vai para segundo plano e limita as tentativas de senha. Na nuvem, cada conta só consegue acessar os próprios dados. Se acontecer um incidente de segurança com risco relevante para você, avisaremos você e a ANPD, como manda a lei.
10. Site
O site https://lastrofinapp.com não usa cookies de rastreamento nem anúncios. Para mostrar as letras, ele carrega fontes do Google Fonts, o que faz o Google receber o endereço IP do seu navegador.
11. Crianças e adolescentes
O Lastro é destinado a maiores de 18 anos e não coleta, de propósito, dados de menores.
12. Mudanças nesta política
Se esta política mudar de forma importante, avisaremos no app antes de a mudança valer. A data no topo mostra a versão em vigor.
13. Contato
Thales Bernardi, controlador dos dados do Lastro.
E-mail: meu@lastrofinapp.com