Privacidade e LGPD

Esta política explica, em português comum, o que a Level Fin coleta, por que coleta, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei Geral de Proteção de Dados, a Lei 13.709/2018.

1 · Quem é o responsável pelos seus dados

A Level Fin é operada pela Dowser Tecnologia Ltda., CNPJ 53.596.820/0001-54. Para qualquer assunto desta política, incluindo o exercício dos seus direitos, use a página de contato, que é o canal do nosso encarregado de dados.

2 · O que a gente coleta

O quê	De onde vem	Para quê
Nome, endereço de e-mail e foto do perfil	Do cadastro, ou da sua conta Google quando você entra com ela	Identificar você e manter a sua conta
Progresso: respostas, acertos, XP, L$, conquistas, graduação e histórico da simulação	Do seu uso da plataforma	Fazer o jogo funcionar e mostrar a sua evolução
Data de nascimento	Do cadastro, declarada uma vez	Saber se a conta precisa da autorização de um responsável
O aceite dos termos: data, versão e o que a pessoa declarou ser	Do cadastro	Provar o que foi aceito, e quando
O código de avisos do aplicativo (o «token» de notificação) e o tipo do celular (Android ou iPhone)	Do aplicativo de celular, só quando você permite as notificações	Mandar os avisos: a notícia do dia, o resultado da sua jogada, o mercado, os corações e a autorização do responsável. Você desliga no Perfil, em Avisos, ou nos ajustes do celular. O código sai da base quando você sai da conta ou apaga a conta
Vínculo com o responsável, e com a escola quando existir	Do cadastro	Cumprir a exigência de responsável e alimentar o painel
De onde você chegou na primeira vez: o nome do site que mandou você (só o nome, nunca o endereço completo), a página do site por onde você entrou e as etiquetas de campanha do link	Do link que você usou para entrar pela primeira vez	Saber quais caminhos trazem gente para a Level Fin. Fica só com a gente, e não é usado para anúncio dentro da plataforma
Tempo de uso: quanto tempo em cada tela e em cada área das trilhas, com o dia e a hora	Automaticamente, só enquanto o aplicativo está aberto e sendo usado	Mostrar ao responsável que autorizou a conta quanto e quando o aplicativo é usado, como pede o ECA Digital. Só a própria pessoa e esse responsável veem. A escola não vê, e o dado não é usado em publicidade nem no site
Perguntas reportadas: qual pergunta e o motivo escolhido, sem texto livre	Do botão «Não entendi esta pergunta»	Corrigir perguntas confusas. A equipe vê só quantas pessoas reportaram cada pergunta, e não quem
Registros de acesso: data, hora e endereço IP	Automaticamente, a cada entrada	Segurança, e a guarda que o Marco Civil da Internet exige

Cookies no site

O site levelfin.com.br usa o Google Analytics para saber quais páginas são visitadas, de onde vêm as visitas e quais botões são clicados. Ele só funciona depois que você clica em «Aceitar» no aviso de cookies. Se você recusar, nada é medido.

• O que é medido: páginas vistas, cliques nos botões principais, o tipo de aparelho e a cidade aproximada. Nenhum nome, e-mail ou dado de conta.
• O que não é feito: a medição não é cruzada com a sua conta Google e não é usada para personalizar anúncios.
• O aplicativo não usa o Google Analytics. O que acontece dentro da Level Fin é medido só pela própria Level Fin, como diz a tabela acima.
• Para mudar de ideia: use «Preferências de cookies», no rodapé de qualquer página do site.

3 · O que a gente não coleta, e não vai coletar

• Dados de pagamento dentro da plataforma. Nenhum valor em reais entra, sai ou circula dentro do aplicativo. A mesada é paga pelo responsável fora dele.
• Localização precisa, contatos, agenda, microfone, câmera ou arquivos do seu aparelho.
• Cookies de publicidade ou rastreadores de terceiros para anúncios. Não existe publicidade na Level Fin.
• Dados sensíveis no sentido do artigo 5º da LGPD: origem racial ou étnica, convicção religiosa, opinião política, dado de saúde, vida sexual, dado genético ou biométrico.

4 · Por que a gente pode tratar esses dados

As bases legais, na linguagem do artigo 7º e do artigo 14 da LGPD:

• O melhor interesse da criança e do adolescente, que é o que orienta todo tratamento de dado de criança e adolescente.
• A execução do contrato entre você e a Level Fin: sem os dados do item 2, não existe conta nem progresso.
• O consentimento do responsável, colhido no vínculo, onde a lei o exige.
• O cumprimento de obrigação legal, no caso dos registros de acesso.
• O seu consentimento, para os cookies de medição do site, que só são usados se você aceitar.

5 · Menores de idade e o papel do responsável

Quem tem até 15 anos pode criar a conta e jogar, sem autorização, a primeira fase de cada tema e a Mesa de Investimentos. Quem tem 16 ou 17 joga as trilhas e a Mesa desde o começo. O resto (e, em qualquer idade, duelar, negociar, aparecer na sala da semana e a mesada) depende da autorização de um responsável, que a Level Fin pede por e-mail e registra com a data e a versão do termo aceito. Ao autorizar, o responsável confirma a data de nascimento, e é essa data que vale na conta. O responsável pode acompanhar o progresso e pedir, a qualquer momento, o acesso, a correção ou a exclusão dos dados de quem ele responde.

O responsável nunca coloca dinheiro dentro do jogo. Não existe caminho pelo qual o dinheiro da família vire saldo da simulação, e isso é uma decisão de produto, e não uma limitação técnica.

Durante o período de teste fechado

Enquanto a plataforma estiver em teste fechado, a entrada é por convite: só os endereços de e-mail cadastrados pela administração conseguem entrar, e a conta de administração é a responsável por esse grupo. Quem entra nesse período sabe que está testando um produto em construção, e que os dados de teste podem ser reiniciados.

6 · Com quem a gente compartilha

Com prestadores de serviço que fazem a plataforma funcionar, e com mais ninguém. Cada um recebe só o que precisa:

Quem	Para quê	Onde
Google	A entrada com conta Google, para quem escolhe entrar assim	Estados Unidos
Google	A medição de visitas do site levelfin.com.br (Google Analytics), só se você aceitar os cookies	Estados Unidos
Supabase	O banco de dados e a autenticação	São Paulo, Brasil
Vercel	A hospedagem do site e do aplicativo	Estados Unidos e Brasil
Resend	O envio dos e-mails da plataforma	Estados Unidos
Google (Firebase Cloud Messaging)	Entregar os avisos no celular Android: recebe só o código de avisos e o texto do aviso	Estados Unidos
Apple (Apple Push Notification service)	Entregar os avisos no iPhone: recebe só o código de avisos e o texto do aviso	Estados Unidos

Os lembretes do dia (a missão e os corações) são marcados no próprio celular, e não saem dele. O aplicativo se atualiza sozinho pela Vercel, sem enviar dado nenhum para isso.

Onde há transferência internacional, ela acontece sob as garantias do artigo 33 da LGPD. Além desses, a gente só entrega dado a autoridade mediante ordem judicial ou requisição legal válida, e informa o titular sempre que a lei permitir.

A gente não vende dados. Não hoje, não com outro dono, não sob outro modelo de negócio.

7 · O que a escola vê

Quando o acesso vem por uma escola, a instituição acompanha, do aluno dela:

• O desempenho pedagógico: quais conceitos ele domina, o progresso nas trilhas e a frequência.
• A simulação: o patrimônio e as decisões na Mesa de Investimentos, que são material de aula, e é para isso que a escola olha para eles.

O aluno sabe disso antes de decidir qualquer coisa. Quem entra por uma escola vê, dentro da plataforma e antes da primeira decisão de investimento, que o professor enxerga a Mesa dele.

O que a escola nunca vê: aluno que não é dela, dado de outra escola, o tempo de uso, que é só do responsável, e conversa nenhuma, porque não existe chat na plataforma.

8 · Por quanto tempo a gente guarda

Os dados de medição do site ficam 14 meses no Google Analytics e depois são apagados.

• Dados da conta e progresso: enquanto a conta existir. Encerrada a conta, são eliminados ou anonimizados em até 30 dias.
• Registros de acesso: seis meses, que é o prazo do Marco Civil da Internet.
• Tempo de uso: seis meses. Depois disso é apagado todo dia, sozinho.
• O que a lei mandar guardar por mais tempo: pelo prazo que ela determinar, e só para isso.

9 · Os seus direitos

O artigo 18 da LGPD te dá, e a gente cumpre:

• Confirmar que existe tratamento, e acessar os seus dados.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Pedir a portabilidade.
• Saber com quem a gente compartilhou.
• Revogar o consentimento.

Para exercer qualquer um deles, use a página de contato. A gente responde em até 15 dias.

10 · Como apagar a sua conta e os seus dados

Vale para a Level Fin no site, no aplicativo Android e no aplicativo do iPhone. É a mesma conta nos três.

• Pelo aplicativo ou pelo site, em um minuto: entre na conta, abra o Perfil, toque em Apagar a conta, escreva APAGAR e toque em Apagar para sempre. A conta e tudo o que existe dela saem na hora: nome, e-mail, foto, data de nascimento, progresso, XP, L$, carteira, bens, histórico da Mesa, compras e vendas, vínculos, avisos e os códigos de avisos dos celulares.
• Sem conseguir entrar na conta: use a página de contato, em «Outro assunto», escreva «Apagar minha conta» e o e-mail da conta. A gente confirma que o pedido é de quem é dono da conta e apaga em até 15 dias.
• O responsável pode apagar a conta de quem ele responde pelo painel do responsável, ou pedir pela página de contato.
• O que fica, e por quanto tempo: só os registros de acesso (data, hora e endereço IP), por seis meses, porque o Marco Civil da Internet manda guardar. Depois disso são apagados. Nada mais fica.
• Só recomeçar, sem apagar a conta: no Perfil, «Recomeçar do zero» apaga o progresso e mantém a conta.
• Desinstalar o aplicativo não apaga a conta. Ela continua no site até você apagar por um dos caminhos acima.

11 · Segurança

O acesso ao banco é fechado por padrão e aberto linha a linha: cada conta só alcança os próprios dados, e essa regra é aplicada pelo banco, e não pelo navegador. O tráfego é cifrado. Quem entra com e-mail e senha tem a senha guardada só em forma cifrada, que nem a Level Fin consegue ler. Quem entra com a conta Google não cria senha na Level Fin.

Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante, a gente comunica os titulares afetados e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48.

12 · Mudanças nesta política

Quando esta política mudar de forma relevante, a gente avisa na plataforma antes de a mudança valer. A data no alto da página é sempre a da versão vigente.