Política de Privacidade

Última atualização: 14 de setembro de 2026

Esta política explica que dados a Lovabase coleta, por quê, com base em qual hipótese legal, e o que você pode pedir sobre eles — conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é o controlador: a Lovabase é a controladora dos dados pessoais tratados neste site, na extensão e no painel de cliente. Contato do encarregado (DPO) e canal para qualquer assunto de privacidade: suportelovabase@gmail.com.

O ponto mais importante primeiro: os tokens de acesso do seu projeto Lovable e do seu projeto Supabase de destino são usados apenas durante a chamada de migração, em memória. Eles não ficam salvos nos nossos servidores depois que a migração termina. No seu navegador, a extensão guarda os tokens para você não precisar digitar de novo, e você pode apagá-los na própria extensão quando quiser. Os dados que estão sendo migrados (linhas das suas tabelas, arquivos, senhas de usuários) trafegam do projeto de origem direto pro seu projeto de destino — a Lovabase não guarda cópia deles.

1. Dados que coletamos

Dados de conta: nome, email, telefone (opcional) e senha — necessários pra você entrar e ter saldo vinculado. A senha é armazenada com hash, nunca em texto puro.

Dados de uso da ferramenta: registro de cada migração (data, identificador do projeto de origem e destino, tamanho estimado, etapa em que estava, mensagem de erro se falhou, quantos usos foram cobrados). Serve pra dar suporte, entender falhas e evitar cobrança duplicada.

Dados de pagamento: valor, status e identificador da transação. O pagamento em si é processado pelo Mercado Pago — não recebemos nem armazenamos número de cartão.

Dados de navegação no site: páginas visitadas, origem do acesso (UTM), respostas do quiz do site, cliques, rolagem e movimentos do mouse na página, tipo de dispositivo e navegador, e identificadores de navegador via cookies. Detalhes na seção 4.

O que a extensão do Chrome acessa: a extensão só funciona em lovable.dev, lovableproject.com e no servidor da Lovabase. Quando você abre o seu projeto na Lovable, ela lê a sessão já logada nessa aba (o token de acesso da sua conta Lovable) para listar e exportar o backend do seu próprio projeto — tabelas, dados, usuários, arquivos e funções — e enviar para o projeto Supabase que você indicar. Ela não lê outros sites, não acompanha seu histórico de navegação e não coleta nada fora do fluxo de migração.

Uso limitado: os dados obtidos pela extensão são usados exclusivamente para executar a migração que você pediu. Não vendemos, não transferimos para terceiros (exceto o necessário para a própria migração), não usamos para publicidade e não usamos para avaliar crédito. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de uso limitado.

2. Para que usamos e com qual base legal

Executar a migração que você contratou e controlar seu saldo de usos — execução de contrato (art. 7º, V).
Dar suporte quando algo falha (por isso guardamos o log de erro da sua migração) — execução de contrato (art. 7º, V).
Processar pagamentos e emitir chaves de ativação — execução de contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).
Prevenir fraude e abuso (limite de tentativas, registro de IP em cobranças) — legítimo interesse (art. 7º, IX) e proteção ao crédito (art. 7º, X).
Entender de onde vêm as visitas, medir anúncios e melhorar o site (analytics, pixel, gravação de sessão) — legítimo interesse (art. 7º, IX). Você pode se opor a qualquer momento, como explicado na seção 4.

3. Modo suporte

Existe um modo de suporte que, quando ativado por um administrador, transmite em tempo real o log técnico da sua migração pra equipe conseguir diagnosticar um problema. Ele não é ativado por padrão e é desligado assim que o atendimento termina. Esse log contém informações técnicas do processo (nome de tabela, contagem de linhas, mensagens de erro), não o conteúdo das suas linhas de dados.

4. Cookies e ferramentas de terceiros

O site usa:

Google Analytics (GA4) — estatísticas agregadas de visita.
Microsoft Clarity — mapas de calor e gravação anônima da navegação (cliques, rolagem, movimento do mouse), pra entender em que parte do site as pessoas têm dificuldade. O que você digita em campos de formulário (email, senha, telefone) é mascarado e não é gravado. Usa cookies próprios (_clck, _clsk). Mais detalhes na política de privacidade da Microsoft.
Meta Pixel e Conversions API — medição de resultado de anúncios. Usa cookies do Facebook (_fbp, _fbc) e envia eventos de conversão ao Meta, incluindo email em formato criptografado (hash) quando você já é cadastrado — o Meta não recebe seu email em texto puro.
UTMify — recebe notificação das vendas concluídas para atribuição de origem de tráfego.
Supabase — infraestrutura onde ficam sua conta e os registros de migração.
Mercado Pago — processamento de pagamento via PIX.

Você pode bloquear ou apagar cookies nas configurações do seu navegador, ou usar bloqueadores de rastreamento; isso pode afetar a medição, mas não impede o uso da ferramenta. Se preferir que seus dados de navegação não sejam usados, é só pedir pelo email da seção 10.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com os prestadores listados acima, no mínimo necessário pra cada um operar, ou quando exigido por ordem legal.

Transferência internacional: alguns desses prestadores (Supabase, Google, Meta, Microsoft) armazenam dados em servidores fora do Brasil. Essa transferência acontece com base no art. 33 da LGPD, com prestadores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.

6. Por quanto tempo guardamos

Dados de conta ficam enquanto a conta existir. Da migração, guardamos o registro de que ela aconteceu, o resultado e quantos usos foram cobrados, pelo prazo necessário pra suporte, controle de cobrança e obrigações legais. Os detalhes técnicos da migração (nome das suas tabelas e buckets, mensagens de erro) são apagados automaticamente em até 30 dias. Ao pedir exclusão da conta, os dados vinculados a ela são apagados, exceto o mínimo que a lei obriga a reter (ex: registro fiscal de pagamento).

7. Seus direitos (LGPD)

Você pode a qualquer momento solicitar:

Confirmação de que tratamos seus dados e acesso a eles.
Correção de dados incompletos ou desatualizados.
Portabilidade ou anonimização.
Exclusão da conta e dos dados associados.
Informação sobre com quem compartilhamos.
Revogação de consentimento e oposição a tratamento feito com base em legítimo interesse.
Revisão de decisões tomadas só por meio automatizado.

Pedidos por suportelovabase@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito com a resposta, você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

A Lovabase não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

8. Segurança

Tráfego em HTTPS, senhas com hash, acesso administrativo restrito e tokens de terceiros nunca persistidos. Nenhum sistema é imune a incidentes — se ocorrer algum que afete seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão sinalizadas no site.

10. Contato

Dúvidas sobre privacidade ou exercício de direitos: suportelovabase@gmail.com.