Política de Privacidade

Esta Política descreve como o Leve ERP, trata dados pessoais de visitantes do site e usuários da plataforma, em conformidade com a LGPD. Atuamos como controladores dos dados necessários para cadastro, autenticação, cobrança, suporte, segurança e relacionamento comercial; quanto aos dados que você insere no workspace para gerir seu negócio, atuamos em regra como operadora, conforme suas instruções e a finalidade do serviço.

Detalhamos abaixo, por categoria, quais dados coletamos e a base legal (LGPD, art. 7º) de cada uma:

• 2.1 Cadastro e autenticação: nome, e-mail e senha — ou, quando você entra com sua conta Google, o identificador e a foto de perfil fornecidos por esse provedor de login. Base legal: execução de contrato (art. 7º, V).
• 2.2 Dados da empresa e do workspace: os dados que você preenche para operar o sistema — dados da sua empresa (razão social, CNPJ/CPF, endereço, contato) e os dados de negócio que você insere, como clientes, fornecedores, produtos, estoque, vendas, compras e informações financeiras. Base legal: execução de contrato (art. 7º, V); quanto aos dados de negócio, atuamos como operadora, conforme a seção 1.
• 2.3 Dados de assinatura e cobrança: quando você contrata um plano pago, os dados de pagamento (como número de cartão) são inseridos e processados diretamente pelo nosso processador de pagamentos (seção 4) — nunca por nós. Armazenamos apenas o necessário para controle da assinatura (plano, status, datas de renovação). Base legal: execução de contrato / cumprimento de obrigação legal (art. 7º, V e II).
• 2.4 Dados de navegação no site institucional: endereço IP, user-agent, páginas visitadas e, se você chegou a partir de um anúncio, os cliques em nossos CTAs — coletados apenas se você consentir com cookies analíticos e de conversão de campanhas (seção 3). Base legal: consentimento (art. 7º, I).
• 2.5 Registros técnicos da plataforma: logs de acesso e uso, mantidos para segurança, prevenção a fraudes e suporte. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).

Diferente de muitos sites, não usamos cookies HTTP tradicionais para manter sua sessão — nem no site institucional, nem na plataforma. As únicas exceções abaixo usam armazenamento local do navegador (localStorage/IndexedDB, guardado só no seu dispositivo), não um cookie enviado ao servidor a cada requisição:

Os cookies analíticos só são carregados depois que você clica em "Aceitar" no aviso de cookies; você pode revisar essa escolha a qualquer momento em "Gerenciar cookies", no rodapé.

Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores abaixo, sempre na medida necessária para prestação do serviço:

• Google Cloud / Firebase (Google LLC) — hospedagem, banco de dados, autenticação e armazenamento de arquivos da plataforma e do site. Política de privacidade.
• Google Analytics (Google LLC) — medição de audiência do site institucional, só com seu consentimento (seção 3). Política de privacidade.
• Google Ads (Google LLC) — medição de conversão de campanhas publicitárias do site institucional, só com seu consentimento (seção 3). Política de privacidade.
• Asaas — processador de pagamentos que cobra os planos pagos da plataforma; os dados de pagamento são inseridos e tratados diretamente por ele. Política de privacidade.

Tratamos dados pessoais com base, conforme o caso, no consentimento, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e em interesses legítimos relacionados à segurança, prevenção a fraudes, suporte e melhoria do serviço. Os prazos de retenção variam por tipo de dado:

• Dados de cadastro e autenticação (seção 2.1): enquanto sua conta existir.
• Dados da empresa e de negócio inseridos no workspace (seção 2.2): enquanto o workspace existir.
• Dados de navegação/cookies analíticos (seção 2.4): pela duração do próprio cookie (ver tabela na seção 3) ou até você revogar o consentimento, o que ocorrer primeiro.
• Registros técnicos (seção 2.5): pelo tempo necessário para segurança e prevenção a fraudes.

Após a exclusão da conta/workspace (seção 6), os dados são removidos conforme descrito ali, exceto quando a lei exigir prazo de retenção diferente — por exemplo, obrigações fiscais, contábeis ou de defesa em processos administrativos ou judiciais.

Você pode solicitar a exclusão da sua conta e do workspace diretamente em Configurações → Conta, dentro da plataforma. Ao confirmar, seu acesso é revogado imediatamente e seu perfil de usuário é apagado na hora; a remoção definitiva dos demais dados do workspace — cadastros, movimentações, histórico financeiro e arquivos armazenados — é processada por uma rotina automática.

Como esses dados pertencem ao workspace, não a uma conta individual, a exclusão remove também o que outros membros daquele workspace tenham cadastrado. Essa exclusão é definitiva e não pode ser desfeita, exceto pelos dados que a lei exigir que mantenhamos (seção 5).

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:

• Conexão sempre criptografada (HTTPS) entre você e nossos servidores.
• Autenticação via Firebase Authentication.
• Controle de acesso por papel dentro de cada workspace (proprietário, administrador, operador, visualizador), restringindo o que cada pessoa pode ler ou alterar.
• Isolamento técnico entre workspaces de clientes diferentes, garantido pelas regras de segurança do banco de dados.
• Limite de requisições (rate limiting) contra abuso automatizado nas rotas do backend.
• Nos links públicos que você mesmo decide gerar (como o link de acompanhamento de produção — ver Termos de Uso), um identificador de alta entropia com expiração automática.

Alguns fornecedores listados na seção 4 podem processar dados fora do Brasil, hipótese em que buscamos adotar salvaguardas adequadas conforme a legislação aplicável.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos e revisão das bases de consentimento, quando aplicável. Pedidos podem ser feitos pelos canais indicados abaixo e responderemos dentro de prazo razoável, observadas limitações legais e técnicas.

Nos termos do art. 41 da LGPD, mantemos um Encarregado de Proteção de Dados (DPO), responsável por atuar como canal de comunicação entre você, a Autoridade Nacional de Proteção de Dados (ANPD) em assuntos relacionados à proteção de dados pessoais. Você pode contatar o Encarregado pelo e-mail indicado abaixo, informando o assunto "Proteção de Dados" ou "LGPD".

Podemos atualizar esta Política periodicamente, sempre indicando a data da versão vigente no topo da página. Dúvidas, solicitações sobre dados pessoais ou exercício de direitos da LGPD podem ser enviadas para contato@leveerp.com.br.