Política de Privacidade

O controlador dos dados pessoais é: Eduardo Walneide Castilho Almeida E-mail: privacidade@levelpair.com Plataforma: https://levelpair.com

Coletamos as seguintes categorias de dados: Dados de cadastro: • Nome completo • E-mail • Senha (armazenada com hash criptográfico) Dados da avaliação: • Data de nascimento, gênero, cidade, formação acadêmica • Cargo atual (opcional) • Gravações de vídeo (2 vídeos de 2-3 minutos para análise cognitiva) • Transcrições dos vídeos (geradas automaticamente) • Respostas ao questionário de personalidade (87 questões Likert) Dados gerados pela IA: • Perfil cognitivo (estrato de Jaques, estágio, conectores, evidências) • Perfil de personalidade (estilos sociais, habilidades emocionais) • Linguagens do amor (ranking) • Match Report completo (compatibilidade, comunicação, dinâmica, projeção) Dados técnicos: • Endereço IP • Dados de sessão e cookies de autenticação • Preferência de idioma

Seus dados são tratados para: • Criação e manutenção da sua conta • Realização da avaliação cognitiva e de personalidade • Geração do Match Report de compatibilidade • Processamento de pagamentos (via Stripe) • Comunicação sobre o serviço (e-mails transacionais) • Cumprimento de obrigações legais NÃO utilizamos seus dados para: • Publicidade ou marketing direcionado • Venda a terceiros • Decisões automatizadas com efeitos jurídicos (o relatório é informativo)

O tratamento dos seus dados se fundamenta em: • Consentimento explícito — para gravação de vídeos, análise por IA e compartilhamento de resultados com o parceiro (LGPD Art. 7, I / GDPR Art. 6(1)(a)) • Execução de contrato — para prestação do serviço contratado (LGPD Art. 7, V / GDPR Art. 6(1)(b)) • Obrigação legal — para cumprimento de obrigações fiscais e regulatórias (LGPD Art. 7, II / GDPR Art. 6(1)(c))

O LevelPair utiliza IA (Claude, da Anthropic) para: • Analisar transcrições de vídeo para determinar o perfil cognitivo • Interpretar os resultados do questionário de personalidade • Gerar o relatório de compatibilidade do casal Importante: • As transcrições e respostas são enviadas à API da Anthropic para processamento • A Anthropic não armazena os dados enviados via API além do necessário para processar a requisição • Os resultados da IA são informativos e não constituem diagnóstico ou decisão automatizada com efeitos legais • Você tem o direito de solicitar revisão humana de qualquer resultado

Seus dados podem ser compartilhados com: • Seu parceiro(a) — os resultados do Match Report são compartilhados com ambos os parceiros avaliados • Stripe — dados necessários para processamento de pagamento (nome, e-mail) • Anthropic (Claude AI) — transcrições e respostas para análise (sem dados identificáveis além do necessário) • Resend — endereço de e-mail para envio de e-mails transacionais • Vercel — hospedagem da plataforma • Neon — banco de dados PostgreSQL NÃO vendemos, alugamos ou comercializamos seus dados pessoais.

Seus dados podem ser transferidos para servidores localizados fora do seu país de residência, incluindo EUA (Vercel, Anthropic, Stripe, Resend, Neon). Para usuários brasileiros: a transferência internacional segue o Art. 33 da LGPD, com base no consentimento explícito. Para usuários europeus: a transferência para fora do EEE é realizada com base em cláusulas contratuais padrão (SCCs) aprovadas pela Comissão Europeia e/ou decisões de adequação, conforme o Art. 46 do GDPR.

• Dados de conta: mantidos enquanto a conta estiver ativa • Vídeos gravados: excluídos após a transcrição e análise (máximo 30 dias) • Transcrições: mantidas enquanto a conta estiver ativa • Match Reports: mantidos enquanto a conta de pelo menos um dos parceiros estiver ativa • Dados de pagamento: mantidos pelo período legal obrigatório (5 anos para fins fiscais) • Dados técnicos (logs): mantidos por 90 dias Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto quando a retenção for legalmente obrigatória.

Nos termos da Lei nº 13.709/2018, você tem direito a: • Confirmar a existência de tratamento • Acessar seus dados • Corrigir dados incompletos, inexatos ou desatualizados • Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos • Portabilidade dos dados a outro fornecedor • Eliminar dados tratados com consentimento • Obter informação sobre compartilhamento • Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências • Revogar o consentimento a qualquer momento Prazo de resposta: até 15 dias úteis. Canal: privacidade@levelpair.com

Nos termos do Regulamento 2016/679, você tem direito a: • Acesso (Art. 15) • Retificação (Art. 16) • Apagamento — "direito ao esquecimento" (Art. 17) • Limitação do tratamento (Art. 18) • Portabilidade (Art. 20) • Oposição (Art. 21) • Não ser sujeito a decisões automatizadas (Art. 22) • Apresentar reclamação à autoridade supervisora do seu país Prazo de resposta: até 30 dias (prorrogável por mais 60 em casos complexos). Canal: privacidade@levelpair.com

Nos termos do CCPA (Cal. Civ. Code §1798.100 et seq.) e CPRA, você tem direito a: • Saber quais dados pessoais coletamos, usamos e compartilhamos • Solicitar a exclusão dos seus dados • Recusar a venda de dados pessoais (NÃO vendemos seus dados) • Não ser discriminado por exercer seus direitos • Corrigir informações imprecisas • Limitar o uso de informações pessoais sensíveis Categoria de dados pessoais coletados nos últimos 12 meses: identificadores, dados biométricos (vídeo/voz), informações de atividade na internet. Prazo de resposta: até 45 dias. Canal: privacidade@levelpair.com

O LevelPair é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que dados de um menor foram coletados, eles serão excluídos imediatamente. Pais ou responsáveis que identifiquem dados de menores na plataforma devem contatar: privacidade@levelpair.com

Utilizamos apenas cookies estritamente necessários: • Cookie de sessão (next-auth.session-token) — mantém sua autenticação • Cookie de idioma (NEXT_LOCALE) — armazena sua preferência de idioma NÃO utilizamos: • Cookies de analytics ou rastreamento • Cookies de publicidade • Cookies de terceiros para fins de marketing Por utilizar apenas cookies essenciais, não é necessário consentimento específico para cookies (Art. 5(3) da Diretiva ePrivacy / LGPD).

Adotamos medidas técnicas e organizacionais para proteger seus dados: • Senhas armazenadas com hash bcrypt • Comunicação via HTTPS/TLS • Banco de dados com acesso restrito e criptografado • Tokens de convite com expiração de 30 dias • Autenticação via JWT com tokens de sessão seguros • Infraestrutura hospedada em provedores com certificações SOC 2 e ISO 27001

Em caso de violação de dados pessoais: • Usuários afetados serão notificados em até 72 horas (conforme GDPR Art. 33-34) • A ANPD (Brasil) e/ou autoridade europeia competente será comunicada quando aplicável • Serão adotadas medidas imediatas para mitigar os efeitos da violação

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail com pelo menos 30 dias de antecedência. Recomendamos revisar esta página periodicamente.

Para dúvidas, reclamações ou exercício de direitos relacionados à privacidade: • E-mail: privacidade@levelpair.com • Responsável: Eduardo Walneide Castilho Almeida

O encarregado de proteção de dados (DPO / Data Protection Officer) é: Eduardo Walneide Castilho Almeida E-mail: privacidade@levelpair.com O DPO é o ponto de contato para titulares de dados e autoridades de proteção de dados.