Política de Privacidade

A Levanta Aí é a controladora dos dados pessoais tratados nesta Plataforma, na forma do art. 5º, VI, da LGPD. Para exercer seus direitos como titular ou tirar dúvidas sobre o tratamento, o canal oficial é o nosso Encarregado de Dados (DPO):

• Email do DPO: dpo@levantaai.com.br
• Email de suporte geral: suporte@levantaai.com.br

Dados de cadastro: nome completo, email, senha (armazenada em hash criptográfico — nunca em texto plano).

Dados de uso: projetos, plantas carregadas (PDFs e imagens), anotações sobre dutos, calibrações de escala, relatórios e quantitativos gerados, organizações às quais o Usuário pertence e seu papel (role) em cada uma.

Dados técnicos e de auditoria: endereço IP, user agent do navegador, registros de login, ações sensíveis em audit log (alterações de permissão, convites, exclusões), data e horário dos acessos.

Dados de pagamento: tratados diretamente pelos gateways contratados (ver seção 5). Não armazenamos números completos de cartão de crédito em nossos servidores.

• Prestação do serviço: permitir login, salvar projetos, gerar quantitativos e exportar relatórios;
• Cobrança e billing: processar assinaturas, emitir notas fiscais e gerir inadimplência;
• Segurança e antifraude: detectar acessos suspeitos, prevenir abusos e investigar incidentes;
• Auditoria e compliance: manter trilha de eventos sensíveis para atender obrigações legais, regulatórias e judiciais;
• Comunicação transacional: emails de confirmação de cadastro, redefinição de senha, convites para organizações, alertas e avisos operacionais.

O tratamento dos seus dados pessoais é fundamentado em:

• Execução de contrato (art. 7º, V) — cadastro, acesso à Plataforma e cobrança;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de logs e dados fiscais;
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes e melhoria do serviço, sempre observando o teste de balanceamento com os direitos do titular;
• Consentimento (art. 7º, I) — quando houver tratamento que dependa de autorização específica (ex.: marketing direto, quando ativarmos).

Para operar a Plataforma, compartilhamos dados estritamente necessários com operadores que atendem nossos padrões de segurança e proteção de dados:

• Supabase — infraestrutura de banco de dados, autenticação e storage. Dados ficam hospedados em região sa-east-1 (São Paulo, Brasil) sempre que possível;
• Resend — envio de emails transacionais (confirmação, recuperação de senha, convites);
• Gateway de pagamento (Asaas, AbacatePay, ValidaPay ou equivalente) — processamento de assinaturas e cobranças, quando o recurso de billing estiver ativo;
• Vercel — hospedagem da aplicação web.

Nunca vendemos seus dados pessoais. Não compartilhamos dados com anunciantes nem com data brokers. Não usamos seus projetos para treinar modelos de IA de terceiros.

Buscamos manter o tratamento de dados em território nacional. Ainda assim, algumas operações podem envolver transferência internacional, por exemplo quando o provedor de email (Resend) roteia mensagens por servidores fora do Brasil para garantir entrega.

Toda transferência observa o art. 33 da LGPD e é amparada por garantias contratuais, padrões internacionais de segurança e países com nível adequado de proteção, quando aplicável.

Como titular dos dados, você tem direito a, a qualquer tempo:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Solicitar portabilidade dos dados a outro fornecedor;
• Solicitar eliminação dos dados pessoais tratados com base no consentimento;
• Obter informação sobre as entidades com as quais compartilhamos dados;
• Revogar o consentimento, quando este for a base legal do tratamento.

Para exercer qualquer desses direitos, envie a solicitação para dpo@levantaai.com.br. Responderemos no prazo legal, podendo solicitar comprovação de identidade para evitar fraude.

• Conta ativa: mantemos os dados enquanto a conta estiver ativa e o serviço sendo prestado;
• Conta encerrada: após encerramento, mantemos dados mínimos por 5 anos para cumprir obrigações fiscais, tributárias e de auditoria (art. 11 da Lei 9.430/96 e legislação correlata), após o que serão anonimizados ou eliminados;
• Logs de auditoria e segurança: retenção mínima de 1 ano, salvo quando exigido prazo maior por lei ou ordem judicial;
• Plantas e projetos do usuário: permanecem disponíveis enquanto a conta estiver ativa; podem ser exportados pelo Usuário a qualquer momento.

Utilizamos cookies essenciais (autenticação, sessão) e funcionais (preferência de tema, conta ativa). Não utilizamos cookies de tracking de terceiros (Google Analytics, Facebook Pixel, etc.).

Para a lista detalhada, finalidades e duração de cada cookie, consulte nossa Política de Cookies.

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados, incluindo:

• Conexões criptografadas via HTTPS/TLS em todas as comunicações;
• Criptografia em repouso para banco de dados e storage;
• Row Level Security (RLS) no banco — cada conta só acessa seus próprios dados;
• Audit log para ações sensíveis (alterações de permissão, convites, exclusões);
• Senhas armazenadas em hash com algoritmo moderno (bcrypt/argon2);
• Princípio do menor privilégio para acessos administrativos internos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante ao titular, a ANPD e os titulares afetados serão comunicados na forma do art. 48 da LGPD.

Esta Política pode ser atualizada para refletir mudanças legais, tecnológicas ou de funcionalidade. Alterações relevantes serão comunicadas por email aos usuários cadastrados, com antecedência razoável à entrada em vigor.

Em caso de dúvidas, reclamações ou para exercer seus direitos, fale com nosso Encarregado de Dados: dpo@levantaai.com.br.

O titular também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.