# Prompt: procurar problemas de LGPD no seu app

Cole no Claude Code (ou em outro agente de código) com o projeto aberto:

```
Faça uma revisão de LGPD (Lei 13.709/2018) neste projeto. Leia o código, os formulários, o banco de dados e a configuração, e responda em português, com arquivo e linha de cada achado:

1. Política de privacidade: existe uma página com ela? Ela diz quais dados o app coleta, para que serve cada um, por quanto tempo guarda, com quem compartilha (inclusive serviços de terceiros, analytics e IA) e como o usuário fala com o responsável? Compare o texto com o que o código coleta de verdade e aponte cada diferença.
2. Dados demais: liste cada dado pessoal coletado (cadastro, formulários, eventos de analytics, logs). Para cada um, diga para que o código usa esse dado. Marque os que não têm uso claro, como CPF, data de nascimento, localização ou telefone sem motivo.
3. Consentimento: procure caixas de aceite já marcadas, aceite embutido nos termos ou cookies e rastreadores que carregam antes do usuário aceitar.
4. Segurança: procure chaves de API, tokens e senhas no código ou no front-end, tabelas sem regra de acesso (RLS, regras do Firebase ou permissões do banco), endpoints que devolvem dados de outros usuários e dados pessoais gravados em log.
5. Direitos do titular: existe forma de o usuário ver os próprios dados, corrigir e excluir a conta com tudo o que ela tem? Existe um contato para pedidos de privacidade?
6. Incidente: existe algum registro ou alerta que permita descobrir um vazamento e avisar a ANPD e os usuários em até 3 dias úteis?

No final, faça uma lista do mais grave ao menos grave, com a correção sugerida para cada item. Não altere nenhum arquivo antes de eu aprovar.
```

Esta revisão é técnica e não substitui a orientação de um advogado.