Privacidade.

Esta política explica como a Leven Tecnologia trata dados pessoais no site leventecnologia.com, no painel do cliente (painel.leventecnologia.com) e nos serviços que prestamos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

Leven Tecnologia LTDA, CNPJ 47.885.663/0001-02, com sede na Rua Mostardeiro, 777, Porto Alegre, RS, CEP 90430-001. A Leven é a controladora dos dados pessoais tratados para as finalidades descritas nesta política. Nos dados que os clientes guardam nos serviços contratados, o papel é outro: veja o item 4.

2. Canal de privacidade (encarregado)

Como empresa de pequeno porte, a Leven está dispensada de indicar um encarregado pelo tratamento de dados pessoais (art. 11 da Resolução CD/ANPD nº 2/2022). Em seu lugar, mantemos este canal dedicado, que faz a comunicação entre você, a Leven e a Autoridade Nacional de Proteção de Dados (ANPD). Use-o para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento dos seus dados.

3. Quais dados tratamos, para quê e com qual base legal

Visitantes do site

• Dados de navegação (endereço IP, navegador, dispositivo, páginas acessadas, data e hora): para manter o site no ar, seguro e protegido contra abusos. Base legal: legítimo interesse (art. 7º, IX, da LGPD) e, para os registros de acesso, cumprimento de obrigação legal (art. 7º, II, da LGPD), por exigência do art. 15 do Marco Civil da Internet.
• Medição e publicidade (Google Analytics, Google Ads, Meta Pixel e Tintim): para saber como o site é usado, medir o resultado dos nossos anúncios e mostrar anúncios da Leven a quem já visitou o site. Essas ferramentas só são carregadas se você clicar em Aceitar no aviso de cookies. Google e Meta também tratam esses dados conforme as políticas de privacidade deles. Base legal: consentimento (art. 7º, I).
• Origem de campanha: se você aceitar os cookies e chegar por um anúncio, guardamos no seu navegador, por 7 dias, o código desse anúncio. Ele acompanha a conversa que você iniciar no WhatsApp, para sabermos qual campanha a gerou. Base legal: consentimento (art. 7º, I).

Contato e propostas

• Nome, WhatsApp, e-mail e a mensagem que você envia pelo formulário, além das conversas por WhatsApp, e-mail ou telefone: para responder, agendar conversas e preparar propostas. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), e legítimo interesse para acompanhar a negociação (art. 7º, IX).

Clientes do painel e dos serviços

• Cadastro: nome, e-mail, senha (guardada apenas em formato criptografado irreversível), foto de perfil opcional e dados básicos do perfil quando você entra com o Google.
• Equipe: nome, e-mail e papel das pessoas que você convida para a conta.
• Faturamento e contato: CPF ou CNPJ, razão social, endereço e telefone, para cobrar, emitir nota fiscal e falar com você.
• Pagamento: processado pela Stripe ou pela Pagar.me. Não armazenamos o número completo do cartão nem o código de segurança. Guardamos o identificador fornecido pelo processador, a bandeira, os quatro últimos dígitos, o nome do titular, a validade e o histórico das cobranças e dos avisos enviados pelo processador. O CPF ou CNPJ do titular do cartão pode ser enviado ao processador para validar o pagamento.
• Segurança da conta: segundo fator de autenticação (2FA), quando ativado, sessões, registros de acesso (IP, data, hora e navegador) e alertas de novo acesso, que enviamos ao seu e-mail com o IP e o navegador usados.
• Integrações: ao conectar o GitHub, guardamos o token de acesso que você autorizou, só para publicar o repositório escolhido.
• Verificação de identidade: em pedidos sensíveis, como a troca do e-mail da conta, podemos pedir a cópia de um documento (RG, CNH ou cartão CNPJ) para evitar fraude.
• Atendimento: chamados, demandas de desenvolvimento, mensagens e anexos, além das anotações internas da nossa equipe e do registro das ações feitas por ela na sua conta, inclusive quando acessamos o painel como você para dar suporte.
• Domínios, e-mail profissional e certificados: os dados do titular são enviados ao registrador (ResellerClub), à entidade responsável pela extensão (por exemplo, o Registro.br), que pode publicá-los na consulta WHOIS conforme as regras de cada extensão, e à autoridade certificadora (por exemplo, a Sectigo) quando você contrata um certificado.
• Avisos do serviço: e-mails sobre cobrança, vencimento, segurança, certificados e manutenção.

Os dados de cadastro, faturamento e pagamento são necessários para contratar e prestar os serviços; sem eles não conseguimos abrir a conta. Bases legais: execução do contrato (art. 7º, V), cumprimento de obrigação legal e fiscal (art. 7º, II), exercício regular de direitos em processos (art. 7º, VI) e legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX). Não tratamos dados pessoais sensíveis para finalidades próprias.

4. Dados dentro dos sites e sistemas hospedados

Os arquivos, bancos de dados, caixas de e-mail e demais conteúdos que um cliente guarda nos serviços contratados podem conter dados pessoais de terceiros, como os clientes do site dele. Nesses casos, o cliente é o controlador e a Leven atua como operadora (arts. 5º, VII, e 39 da LGPD): tratamos esses dados somente para prestar o serviço contratado, seguindo as instruções do cliente, sem usá-los para finalidade própria. Os sites e bancos de dados ficam nos nossos servidores no Brasil; as caixas de e-mail profissional ficam na ResellerClub, fora do Brasil. As regras dessa relação estão nos Termos de Uso.

Se você é visitante ou cliente de um site hospedado na Leven, procure primeiro o responsável por aquele site.

Os registros técnicos de tráfego desses sites, como logs de acesso (IP, navegador e páginas visitadas), estatísticas de visitantes, endereços IP bloqueados pelo firewall e medições de disponibilidade, são exibidos ao cliente no painel e usados pela Leven para segurança e operação do serviço. Neste último uso, a Leven é controladora e se baseia no legítimo interesse (art. 7º, IX), pelos prazos do item 8.

5. Cookies e tecnologias parecidas

Cookies e o armazenamento local do navegador guardam pequenas informações no seu dispositivo. Os necessários ficam sempre ativos. Os de medição e publicidade só funcionam se você aceitar, e a escolha vale por 12 meses. Você pode alterar suas preferências de cookies a qualquer momento, também pelo rodapé do site. Ao recusar, apagamos do nosso domínio os cookies de medição e publicidade que já tenham sido gravados.

Você também pode bloquear ou apagar cookies nas configurações do navegador; alguns recursos, como o carrinho, podem deixar de funcionar.

6. Com quem compartilhamos

Compartilhamos dados apenas com quem nos ajuda a prestar o serviço, sempre no limite necessário para cada finalidade:

• Infraestrutura e segurança: Cloudflare (DNS, proteção e entrega de conteúdo). Os servidores e os backups são da própria Leven, instalados em data center em São Paulo, que fornece espaço físico, energia e conectividade, sem acesso lógico aos dados.
• Pagamentos: Stripe e Pagar.me.
• E-mail: Resend (envio dos e-mails do sistema) e Titan (nossas caixas de e-mail).
• Login e integrações: Google (entrar com Google) e GitHub (quando você conecta um repositório).
• Domínios, e-mail profissional e certificados: ResellerClub, entidades de registro, como o Registro.br, e autoridades certificadoras, como a Sectigo.
• Medição e publicidade, só com o seu aceite: Google (Tag Manager, Analytics e Ads), Meta e Tintim.
• Atendimento: WhatsApp (Meta), quando você escolhe falar por lá.
• Acessibilidade: VLibras, tradutor de Libras do Governo Federal, carregado de vlibras.gov.br e da CDN jsDelivr, que recebem dados técnicos de navegação como o IP. Base legal: legítimo interesse em oferecer acessibilidade (art. 7º, IX).
• Contabilidade: para emissão de notas fiscais e obrigações fiscais.
• Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Em caso de reorganização societária, como fusão ou aquisição, os dados podem ser transferidos ao sucessor, que continuará obrigado a esta política.

7. Transferência internacional

Os servidores que hospedam os sites, sistemas e o banco de dados do painel são da própria Leven e ficam no Brasil. Alguns fornecedores tratam dados fora do país, principalmente nos Estados Unidos: Cloudflare, para segurança e entrega do site, do painel e dos sites hospedados; Google, para login com Google e, com o seu aceite, Tag Manager, Analytics e Ads; Meta, no atendimento por WhatsApp e, com o seu aceite, no Pixel; Stripe, para pagamentos; Resend e Titan, para e-mails; GitHub, quando você conecta um repositório; ResellerClub, para domínios, e-mail profissional e certificados; e jsDelivr, no carregamento do VLibras.

Essas transferências se apoiam no art. 33 da LGPD: na execução do contrato ou em pedido seu (art. 33, IX), no seu consentimento específico para os cookies de medição e publicidade (art. 33, VIII) e nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) nos contratos com esses fornecedores. Você pode pedir mais informações sobre essas garantias pelo [email protected].

8. Por quanto tempo guardamos

• Contatos que não viraram contrato: até 12 meses após a última conversa.
• Cadastro e dados do contrato: enquanto a conta estiver ativa e, depois, por até 5 anos, para cumprir obrigações legais e para defesa em eventuais processos.
• Documentos fiscais e de cobrança: pelo prazo da legislação tributária.
• Registros de acesso ao site e ao painel (IP, data e hora): 6 meses, como exige o art. 15 do Marco Civil da Internet, ou por mais tempo quando houver ordem judicial ou requerimento de autoridade policial, administrativa ou do Ministério Público (art. 15, §2º).
• Documento de verificação de identidade: excluído em até 30 dias após a conclusão do pedido; guardamos só o registro de que a verificação foi feita.
• Conteúdo hospedado: durante o contrato. Após o encerramento, fica guardado por 30 dias para que o cliente possa pedir uma cópia e então é excluído; as cópias de backup expiram em até 7 dias depois disso.
• Escolha sobre cookies: 12 meses; depois perguntamos de novo.

Encerrados esses prazos, os dados são excluídos ou anonimizados, salvo as hipóteses de conservação previstas no art. 16 da LGPD.

9. Seus direitos

Pela LGPD (arts. 18 e 20), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento;
• oposição a tratamento que descumpra a lei; e
• revisão de decisões tomadas apenas de forma automatizada que afetem seus interesses, como a suspensão por falta de pagamento, que segue a régua de avisos dos Termos de Uso, os bloqueios automáticos de segurança, como o de endereços IP pelo firewall, e a recusa de um pagamento pelo sistema antifraude do processador. Se você pedir, informamos os critérios usados nessas decisões.

Para exercer qualquer direito, escreva para [email protected]. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger seus próprios dados. A confirmação de que tratamos seus dados e o acesso em formato simplificado são fornecidos de imediato; a declaração completa, com origem dos dados, critérios e finalidade, em até 15 dias contados do pedido (art. 19 da LGPD). Os demais pedidos também são respondidos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando a lei exigir, e nesse caso explicamos o motivo. Se não ficar satisfeito, você pode peticionar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda e vazamento, entre elas: conexão criptografada (HTTPS) em todas as páginas, senhas guardadas com hash, autenticação em dois fatores disponível para todas as contas e obrigatória para a equipe da Leven, acesso interno restrito a quem precisa, firewall e proteção contra robôs, backups diários e monitoramento.

Se ocorrer um incidente de segurança com dados dos quais a Leven é controladora e que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis contados do momento em que soubermos que o incidente afetou dados pessoais, conforme a Resolução CD/ANPD nº 15/2024. Nos dados que os clientes hospedam (item 4), avisamos o cliente, que é o controlador e o responsável por essas comunicações, como previsto nos Termos de Uso.

11. Crianças e adolescentes

Nossos serviços são voltados a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se isso acontecer, os dados serão excluídos.

12. Atualizações desta política

Esta política pode mudar quando houver alterações na nossa operação ou na legislação. A data no topo indica a versão vigente. Mudanças relevantes serão avisadas no site, com destaque do que mudou, e, para clientes, por e-mail com 30 dias de antecedência, como preveem os Termos de Uso. Se a mudança alterar um tratamento feito com o seu consentimento, como os cookies de medição e publicidade, mostraremos o aviso de cookies de novo para você aceitar ou recusar.