Política de Privacidade
1. Quem somos
O Levelon é operado pela equipe Levelon, com contato em contato@levelon.fun. Somos o controlador dos seus dados nos termos da LGPD (Lei 13.709/2018).
2. Que dados coletamos
- Cadastro: nome, e-mail, senha (hasheada)
- Uso do app: hábitos criados, marcações diárias, XP, moedas, conquistas
- Pagamento: processado pela Kiwify (não armazenamos cartão)
- Técnicos: endereço IP, navegador, dispositivo, cookies de sessão
- Foto de perfil: se você fizer upload (opcional)
3. Por que coletamos
- Pra criar e manter sua conta
- Pra calcular sua progressão, conquistas e estatísticas
- Pra processar pagamentos e ativar assinaturas
- Pra prevenir fraudes e abusos
- Pra te enviar comunicações importantes (mudanças de termos, alertas de segurança)
4. Base legal (LGPD)
Tratamos seus dados com base em:
- Execução de contrato: pra prestar o serviço que você contratou
- Consentimento: pra envio de comunicações de marketing (opt-in)
- Legítimo interesse: pra prevenção de fraude
- Cumprimento legal: obrigações fiscais e regulatórias
5. Com quem compartilhamos
- Kiwify — processamento de pagamento
- Hostinger — hospedagem da infraestrutura
- Autoridades — apenas quando exigido por lei
Nunca vendemos seus dados pra terceiros.
6. Por quanto tempo guardamos
- Conta ativa: enquanto você usar o app
- Após excluir conta: apagamos imediatamente
- Dados de pagamento: 5 anos (obrigação fiscal)
- Logs técnicos: 6 meses
7. Seus direitos (LGPD)
Você tem direito a:
- Confirmação e acesso dos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização ou bloqueio de dados desnecessários
- Portabilidade dos dados (exportar JSON/CSV pelo menu "perfil → config → exportar dados")
- Eliminação dos dados pessoais (pelo menu "excluir conta")
- Revogação do consentimento a qualquer momento
- Informação sobre com quem compartilhamos
- Oposição ao tratamento
Pra exercer qualquer direito: contato@levelon.fun. Respondemos em até 15 dias.
8. Segurança
- Senhas armazenadas com hash bcrypt (irreversível)
- Comunicações criptografadas via HTTPS
- Tokens CSRF em ações sensíveis
- Sessões com regeneração de ID após login
9. Cookies
Usamos apenas cookies essenciais (autenticação e sessão). Não usamos cookies de terceiros nem rastreadores publicitários.
10. Menores
O Levelon é destinado a maiores de 13 anos. Não coletamos intencionalmente dados de crianças. Se identificar coleta indevida, contate-nos pra remoção imediata.
11. Mudanças nesta política
Mudanças significativas serão comunicadas com 7 dias de antecedência por e-mail e aviso in-app.
12. Encarregado (DPO)
Encarregado de dados: contato@levelon.fun