Política de Privacidade da LEVEL

Quem trata os seus dados

Esta página explica como a LEVEL trata dados pessoais no site levelcfo.com.br e na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Controladora: PH FORTE CURI LTDA, CNPJ 50.608.693/0001-78, Rua Frederico Bacchin Neto, 58, casa 1, Parque dos Príncipes, São Paulo/SP, CEP 05396-100.

Encarregado de dados: Paulo. Contato: paulo@levelcfo.com.br.

Para qualquer pedido sobre os seus dados, use o formulário de contato da página inicial do site e escreva que é um pedido sobre dados pessoais.

Dois papéis

A LEVEL decide sozinha o tratamento dos dados de quem visita o site, de quem usa a plataforma (nome, e-mail, papel de acesso e registros de uso) e de contatos comerciais. Nesse caso é controladora.

O que a sua empresa cadastra na plataforma (sócios, compradores, fornecedores, contratos, lançamentos) pertence à sua empresa. Nesse caso a LEVEL é operadora: trata o dado só para prestar o serviço e segue as instruções da empresa.

Se você é uma dessas pessoas e quer exercer um direito, fale com a empresa que cadastrou você. Se você nos procurar, encaminhamos o pedido à empresa.

Quando você escreve pelo formulário do site

Pedimos nome, empresa, e-mail e mensagem. Não pedimos documento pessoal nem da empresa, e pedimos que você não coloque dado sensível nem de terceiros na mensagem.

Junto com o contato guardamos o tipo do pedido (contato, teste grátis, proposta de implantação, lista de espera da Academy ou ativação de código), os produtos que você marcou e a origem da sua visita, descrita na seção sobre cookies.

Usamos esses dados só para responder e conduzir a conversa. Não vendemos esses dados.

O contato fica guardado no banco da plataforma e uma cópia chega por e-mail à caixa da LEVEL, enviada pelo Resend. Guardamos o registro do banco por 12 meses e depois o apagamos.

Se a conversa virar contrato, o dado passa a ser tratado como dado de cliente.

Newsletter

A newsletter da LEVEL é gratuita. Para receber, você informa o seu e-mail, marca a caixa de autorização e confirma a inscrição no link que enviamos para esse e-mail (dupla confirmação). Sem a confirmação, nada é enviado.

Guardamos o seu e-mail, o momento em que você marcou a caixa, a versão do texto que você viu e a página em que se inscreveu. A base é o seu consentimento, que você pode retirar a qualquer momento: cada e-mail traz o link para sair da lista, em um clique.

Se você não confirmar em 7 dias, apagamos o e-mail. Se você sair da lista, guardamos só o registro da saída por 12 meses, para respeitá-la, e depois o apagamos. O envio passa pelo Resend. Não vendemos nem cedemos a lista.

LEVEL Academy: lista de espera e compra

Na lista de espera da Academy pedimos nome, empresa (ou a indicação de pessoa física), e-mail e, se você quiser, celular, e guardamos o plano que lhe interessa. Usamos esses dados só para avisar quando o plano abrir. Eles seguem o prazo de 12 meses do formulário do site.

A compra de um plano da Academy é feita na Hotmart. O pagamento e os dados do seu cartão ficam com a Hotmart; a LEVEL não os recebe. Depois da compra você usa o código de ativação que veio com ela, no site, e informa nome, empresa, e-mail e celular para a equipe liberar o seu acesso. Do código guardamos só uma impressão (hash) e os quatro últimos caracteres.

Quando você passa a ser aluno, o dado do seu acesso é tratado para prestar o serviço contratado e para a segurança da conta.

Relatório compartilhado por link

Uma empresa cliente pode publicar um relatório num endereço protegido por senha e enviá-lo a terceiros. Quando você abre esse endereço, registramos a data e a hora, se a senha foi aceita, recusada ou bloqueada, o seu endereço IP e o seu navegador.

Usamos esse registro para limitar tentativas de adivinhar a senha, identificar acesso indevido e permitir que a empresa saiba que o relatório foi aberto. Não o usamos para publicidade nem para perfil.

Depois de 90 dias apagamos o endereço IP e o navegador. A data, a hora e o resultado da senha ficam. A senha do relatório é guardada só como hash: nós não conseguimos lê-la.

Quando você usa a plataforma

Registramos quem entrou, quem errou a senha, quem saiu, quem trocou a senha ou o segundo fator, quem exportou dado, quem convidou ou removeu um usuário e o que foi criado, alterado ou excluído, com o valor de antes e o de depois. Isso serve à segurança e à prestação de contas.

O administrador da sua empresa vê esse registro na Trilha de auditoria. Se um registro alterado contiver dado pessoal, esse dado também fica na trilha.

A plataforma não registra a simples leitura de telas. Quando a equipe da LEVEL entra como a sua empresa para dar suporte, esse acesso é registrado. O acesso da equipe diretamente ao banco de dados, para suporte ou manutenção, não é registrado hoje.

A LEVEL pode acessar os dados da sua empresa para suporte, segurança e operação da plataforma, por pessoas autorizadas e sob sigilo, e não os usa para outra finalidade.

Cookies e armazenamento no navegador

Nas páginas públicas do site não usamos cookie de publicidade e não carregamos rastreador de terceiros. Na News medimos por conta própria quantas vezes cada notícia é aberta e lida até o fim, a categoria de onde veio a visita e se a tela é de celular ou de computador, sem cookie, sem guardar o seu endereço IP e sem identificar você.

Guardamos um cookie próprio, por 30 dias, com a origem da sua primeira visita: os parâmetros utm do endereço, o domínio de onde você veio (sem o caminho) e a página em que entrou. Ele não traz dado pessoal e só chega até nós se você preencher um formulário do site, para sabermos qual divulgação trouxe o contato.

Se você já entrou na plataforma neste navegador, a página inicial lê só a presença do cookie de sessão para trocar o rótulo do botão de entrada. Ela não envia esse valor a ninguém.

Na plataforma usamos cookies necessários ao funcionamento: o de sessão, os da verificação em duas etapas e do aparelho de confiança, e o do projeto que você escolheu. Não os usamos para publicidade.

Guardamos no navegador também preferências de tela, como o menu recolhido.

Inteligência artificial

Dois recursos usam um modelo de linguagem da Anthropic: a leitura de contratos em PDF e o LEVEL Advisor. Eles só funcionam para a empresa que autorizou o uso e só quando alguém os aciona.

Na leitura de contrato, o PDF inteiro é enviado à Anthropic. Ele pode conter nome e documento de signatários.

No LEVEL Advisor, o modelo recebe os números que a pergunta consulta. Os nomes de contrapartes são trocados por pseudônimos, como Contraparte 3.

Hoje não temos acordo de retenção zero com a Anthropic. A Anthropic pode guardar o que recebe pelo prazo da política dela.

Por quanto tempo guardamos

Apagar o registro de que algo foi apagado desfaria a finalidade da trilha. Por isso a LEVEL guarda, sem prazo, a lista de cada eliminação feita: data, quantidade e, no caso do contato do formulário, uma impressão (hash) do e-mail, que serve para provar a eliminação sem guardar o e-mail em texto.

Com quem compartilhamos

Não vendemos dado pessoal. Usamos os fornecedores abaixo para prestar o serviço:

Transferência para fora do Brasil

Resend, Sentry, Anthropic e Google tratam dado fora do Brasil. Fazemos isso para prestar o serviço que a sua empresa contratou ou para responder ao contato que você enviou.

Você pode pedir informação sobre essas transferências pelo formulário de contato do site.

Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre com quem compartilhamos e revogação de consentimento.

Use o formulário de contato do site e escreva que é um pedido sobre dados pessoais. Atendemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Para dado que sua empresa cadastrou, a resposta cabe à empresa; encaminhamos o seu pedido.

Segurança e incidente

A conexão com o site e com a plataforma é cifrada (HTTPS). Cada cliente vê só os dados da sua empresa, e a verificação em duas etapas está disponível.

Se houver incidente de segurança com risco ou dano relevante, comunicamos a Autoridade e os titulares no prazo da Resolução CD/ANPD nº 15/2024. Para dados de clientes, avisamos também a empresa.

Menores e mudanças

O serviço não se destina a menores. Avisaremos mudanças relevantes pelos canais cadastrados.