Privacidade e LGPD

Esta política explica, em português comum, o que a Level Fin coleta, por que coleta, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados, a Lei 13.709/2018.

1 · Quem é o responsável pelos seus dados

A Level Fin é operada pela Dowser. Para qualquer assunto desta política, incluindo o exercício dos seus direitos, use a página de contato, que é o canal do nosso encarregado de dados.

2 · O que a gente coleta

O quê	De onde vem	Para quê
Nome, endereço de e-mail e foto do perfil	Da sua conta Google, quando você entra	Identificar você e manter a sua conta
Progresso: respostas, acertos, XP, L$, conquistas, graduação e histórico da simulação	Do seu uso da plataforma	Fazer o jogo funcionar e mostrar a sua evolução
Vínculo com o responsável, e com a escola quando existir	Do cadastro	Cumprir a exigência de responsável e alimentar o painel
De onde você chegou na primeira vez: o nome do site que mandou você (só o nome, nunca o endereço completo), a página do site por onde você entrou e as etiquetas de campanha do link	Do link que você usou para entrar pela primeira vez	Saber quais caminhos trazem gente para a Level Fin. Fica só com a gente, e não é usado para anúncio dentro da plataforma
Registros de acesso: data, hora e endereço IP	Automaticamente, a cada entrada	Segurança, e a guarda que o Marco Civil da Internet exige

Cookies no site

O site levelfin.com.br usa o Google Analytics para saber quais páginas são visitadas, de onde vêm as visitas e quais botões são clicados. Ele só funciona depois que você clica em «Aceitar» no aviso de cookies. Se você recusar, nada é medido.

• O que é medido: páginas vistas, cliques nos botões principais, o tipo de aparelho e a cidade aproximada. Nenhum nome, e-mail ou dado de conta.
• O que não é feito: a medição não é cruzada com a sua conta Google e não é usada para personalizar anúncios.
• O aplicativo não usa o Google Analytics. O que acontece dentro da Level Fin é medido só pela própria Level Fin, como diz a tabela acima.
• Para mudar de ideia: use «Preferências de cookies», no rodapé de qualquer página do site.

3 · O que a gente não coleta, e não vai coletar

• Dados de pagamento dentro da plataforma. Nenhum valor em reais entra, sai ou circula dentro do aplicativo. A mesada é paga pelo responsável fora dele.
• Localização precisa, contatos, agenda, microfone, câmera ou arquivos do seu aparelho.
• Cookies de publicidade ou rastreadores de terceiros para anúncios. Não existe publicidade na Level Fin.
• Dados sensíveis no sentido do artigo 5º da LGPD: origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, vida sexual, dado genético ou biométrico.

4 · Por que a gente pode tratar esses dados

As bases legais, na linguagem do artigo 7º e do artigo 14 da LGPD:

• O melhor interesse do adolescente, que é o que orienta todo tratamento de dado de criança e adolescente.
• A execução do contrato entre você e a Level Fin: sem os dados do item 2, não existe conta nem progresso.
• O consentimento do responsável, colhido no vínculo, onde a lei o exige.
• O cumprimento de obrigação legal, no caso dos registros de acesso.
• O seu consentimento, para os cookies de medição do site, que só são usados se você aceitar.

5 · Menores de idade e o papel do responsável

A Level Fin de 13 a 18 anos não abre conta sem um responsável vinculado. O responsável pode acompanhar o progresso e pedir, a qualquer momento, o acesso, a correção ou a exclusão dos dados de quem ele responde.

O responsável nunca coloca dinheiro dentro do jogo. Não existe caminho pelo qual o dinheiro da família vire saldo da simulação, e isso é uma decisão de produto, e não uma limitação técnica.

Durante o período de teste fechado

Enquanto a plataforma estiver em teste fechado, a entrada é por convite: só os endereços de e-mail cadastrados pela administração conseguem entrar, e a conta de administração é a responsável por esse grupo. Quem entra nesse período sabe que está testando um produto em construção, e que os dados de teste podem ser reiniciados.

6 · Com quem a gente compartilha

Com prestadores de serviço que fazem a plataforma funcionar, e com mais ninguém. Cada um recebe só o que precisa:

Quem	Para quê	Onde
Google	A entrada com conta Google	Estados Unidos
Google	A medição de visitas do site levelfin.com.br (Google Analytics), só se você aceitar os cookies	Estados Unidos
Supabase	O banco de dados e a autenticação	São Paulo, Brasil
Vercel	A hospedagem do site e do aplicativo	Estados Unidos e Brasil
Resend	O envio dos e-mails da plataforma	Estados Unidos

Onde há transferência internacional, ela acontece sob as garantias do artigo 33 da LGPD. Além desses, a gente só entrega dado a autoridade mediante ordem judicial ou requisição legal válida, e informa o titular sempre que a lei permitir.

A gente não vende dados. Não hoje, não com outro dono, não sob outro modelo de negócio.

7 · O que a escola vê

Quando o acesso vem por uma escola, a instituição acompanha, do aluno dela:

• O desempenho pedagógico: quais conceitos ele domina, o progresso nas trilhas e a frequência.
• A simulação: o patrimônio e as decisões na Mesa de Investimentos, que são material de aula, e é para isso que a escola olha para eles.

O aluno sabe disso antes de decidir qualquer coisa. Quem entra por uma escola vê, dentro da plataforma e antes da primeira decisão de investimento, que o professor enxerga a Mesa dele.

O que a escola nunca vê: aluno que não é dela, dado de outra escola, e conversa nenhuma, porque não existe chat na plataforma.

8 · Por quanto tempo a gente guarda

Os dados de medição do site ficam 14 meses no Google Analytics e depois são apagados.

• Dados da conta e progresso: enquanto a conta existir. Encerrada a conta, são eliminados ou anonimizados em até 30 dias.
• Registros de acesso: seis meses, que é o prazo do Marco Civil da Internet.
• O que a lei mandar guardar por mais tempo: pelo prazo que ela determinar, e só para isso.

9 · Os seus direitos

O artigo 18 da LGPD te dá, e a gente cumpre:

• Confirmar que existe tratamento, e acessar os seus dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Pedir a portabilidade.
• Saber com quem a gente compartilhou.
• Revogar o consentimento.

Para exercer qualquer um deles, use a página de contato. A gente responde em até 15 dias.

10 · Segurança

O acesso ao banco é fechado por padrão e aberto linha a linha: cada conta só alcança os próprios dados, e essa regra é aplicada pelo banco, e não pelo navegador. O tráfego é cifrado. Nenhuma senha da Level Fin existe, porque a entrada é pela sua conta Google.

Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante, a gente comunica os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48.

11 · Mudanças nesta política

Quando esta política mudar de forma relevante, a gente avisa na plataforma antes de a mudança valer. A data no alto da página é sempre a da versão vigente.