Política de Privacidad

El responsable del tratamiento de datos personales es: Eduardo Walneide Castilho Almeida Correo electrónico: privacidade@levelpair.com Plataforma: https://levelpair.com

Recopilamos las siguientes categorías de datos: Datos de registro: • Nombre completo • Correo electrónico • Contraseña (almacenada con hash criptográfico) Datos de la evaluación: • Fecha de nacimiento, género, ciudad, formación académica • Cargo actual (opcional) • Grabaciones de vídeo (2 vídeos de 2-3 minutos para análisis cognitivo) • Transcripciones de vídeos (generadas automáticamente) • Respuestas al cuestionario de personalidad (87 preguntas Likert) Datos generados por la IA: • Perfil cognitivo (estrato de Jaques, etapa, conectores, evidencias) • Perfil de personalidad (estilos sociales, habilidades emocionales) • Lenguajes del amor (ranking) • Match Report completo (compatibilidad, comunicación, dinámica, proyección) Datos técnicos: • Dirección IP • Datos de sesión y cookies de autenticación • Preferencia de idioma

Tus datos se tratan para: • Creación y mantenimiento de tu cuenta • Realización de la evaluación cognitiva y de personalidad • Generación del Match Report de compatibilidad • Procesamiento de pagos (a través de Stripe) • Comunicación sobre el servicio (correos transaccionales) • Cumplimiento de obligaciones legales NO utilizamos tus datos para: • Publicidad o marketing dirigido • Venta a terceros • Decisiones automatizadas con efectos jurídicos (el informe es informativo)

El tratamiento de tus datos se fundamenta en: • Consentimiento explícito — para la grabación de vídeos, análisis por IA y compartir resultados con la pareja (LGPD Art. 7, I / GDPR Art. 6(1)(a)) • Ejecución de contrato — para la prestación del servicio contratado (LGPD Art. 7, V / GDPR Art. 6(1)(b)) • Obligación legal — para el cumplimiento de obligaciones fiscales y regulatorias (LGPD Art. 7, II / GDPR Art. 6(1)(c))

LevelPair utiliza IA (Claude, de Anthropic) para: • Analizar transcripciones de vídeo para determinar el perfil cognitivo • Interpretar los resultados del cuestionario de personalidad • Generar el informe de compatibilidad de la pareja Importante: • Las transcripciones y respuestas se envían a la API de Anthropic para su procesamiento • Anthropic no almacena los datos enviados a través de la API más allá de lo necesario para procesar la solicitud • Los resultados de la IA son informativos y no constituyen un diagnóstico o decisión automatizada con efectos legales • Tienes derecho a solicitar una revisión humana de cualquier resultado

Tus datos pueden compartirse con: • Tu pareja — los resultados del Match Report se comparten con ambos miembros evaluados • Stripe — datos necesarios para el procesamiento de pagos (nombre, correo electrónico) • Anthropic (Claude IA) — transcripciones y respuestas para análisis (sin datos identificables más allá de lo necesario) • Resend — dirección de correo electrónico para correos transaccionales • Vercel — alojamiento de la plataforma • Neon — base de datos PostgreSQL NO vendemos, alquilamos ni comercializamos tus datos personales.

Tus datos pueden transferirse a servidores ubicados fuera de tu país de residencia, incluidos EE.UU. (Vercel, Anthropic, Stripe, Resend, Neon). Para usuarios brasileños: la transferencia internacional sigue el Art. 33 de la LGPD, con base en el consentimiento explícito. Para usuarios europeos: la transferencia fuera del EEE se realiza con base en cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea y/o decisiones de adecuación, conforme al Art. 46 del GDPR.

• Datos de cuenta: mantenidos mientras la cuenta esté activa • Vídeos grabados: eliminados tras la transcripción y análisis (máximo 30 días) • Transcripciones: mantenidas mientras la cuenta esté activa • Match Reports: mantenidos mientras la cuenta de al menos uno de los miembros esté activa • Datos de pago: mantenidos durante el período legalmente obligatorio (5 años con fines fiscales) • Datos técnicos (logs): mantenidos durante 90 días Tras el cierre de la cuenta, los datos se eliminan en un plazo de 30 días, salvo cuando la retención sea legalmente obligatoria.

Conforme a la Ley nº 13.709/2018, tienes derecho a: • Confirmar la existencia de tratamiento • Acceder a tus datos • Corregir datos incompletos, inexactos o desactualizados • Anonimizar, bloquear o eliminar datos innecesarios o excesivos • Portabilidad de datos a otro proveedor • Eliminar datos tratados con consentimiento • Obtener información sobre el intercambio • Ser informado sobre la posibilidad de no dar consentimiento y sus consecuencias • Revocar el consentimiento en cualquier momento Plazo de respuesta: hasta 15 días hábiles. Canal: privacidade@levelpair.com

Conforme al Reglamento 2016/679, tienes derecho a: • Acceso (Art. 15) • Rectificación (Art. 16) • Supresión — "derecho al olvido" (Art. 17) • Limitación del tratamiento (Art. 18) • Portabilidad (Art. 20) • Oposición (Art. 21) • No ser objeto de decisiones automatizadas (Art. 22) • Presentar una reclamación ante la autoridad supervisora de tu país Plazo de respuesta: hasta 30 días (prorrogable 60 en casos complejos). Canal: privacidade@levelpair.com

Conforme al CCPA (Cal. Civ. Code §1798.100 et seq.) y CPRA, tienes derecho a: • Saber qué datos personales recopilamos, usamos y compartimos • Solicitar la eliminación de tus datos • Rechazar la venta de datos personales (NO vendemos tus datos) • No ser discriminado por ejercer tus derechos • Corregir información inexacta • Limitar el uso de información personal sensible Categorías de datos personales recopilados en los últimos 12 meses: identificadores, datos biométricos (vídeo/voz), información de actividad en Internet. Plazo de respuesta: hasta 45 días. Canal: privacidade@levelpair.com

LevelPair está destinado exclusivamente a mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si tenemos conocimiento de que se han recopilado datos de un menor, se eliminarán de inmediato. Padres o tutores que identifiquen datos de menores en la plataforma deben contactar: privacidade@levelpair.com

Utilizamos únicamente cookies estrictamente necesarias: • Cookie de sesión (next-auth.session-token) — mantiene tu autenticación • Cookie de idioma (NEXT_LOCALE) — almacena tu preferencia de idioma NO utilizamos: • Cookies de analítica o rastreo • Cookies de publicidad • Cookies de terceros con fines de marketing Al utilizar solo cookies esenciales, no es necesario consentimiento específico para cookies (Art. 5(3) de la Directiva ePrivacy / LGPD).

Adoptamos medidas técnicas y organizativas para proteger tus datos: • Contraseñas almacenadas con hash bcrypt • Comunicación a través de HTTPS/TLS • Base de datos con acceso restringido y cifrado • Tokens de invitación con expiración de 30 días • Autenticación JWT con tokens de sesión seguros • Infraestructura alojada en proveedores con certificaciones SOC 2 e ISO 27001

En caso de violación de datos personales: • Los usuarios afectados serán notificados en un plazo de 72 horas (conforme al GDPR Art. 33-34) • Se comunicará a la ANPD (Brasil) y/o autoridad europea competente cuando corresponda • Se adoptarán medidas inmediatas para mitigar los efectos de la violación

Esta política puede actualizarse periódicamente. Los cambios significativos se comunicarán por correo electrónico con al menos 30 días de antelación. Recomendamos revisar esta página periódicamente.

Para dudas, reclamaciones o ejercicio de derechos relacionados con la privacidad: • Correo electrónico: privacidade@levelpair.com • Responsable: Eduardo Walneide Castilho Almeida

El delegado de protección de datos (DPO / Data Protection Officer) es: Eduardo Walneide Castilho Almeida Correo electrónico: privacidade@levelpair.com El DPO es el punto de contacto para los interesados y las autoridades de protección de datos.