Política de Privacidade

Versão 1.0 · vigente desde 21/09/2026

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1.Quem somos e o que esta política cobre

Esta Política de Privacidade explica como o Alavancar (alavancar.ai), plataforma operada por Aria Digital ("nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para o uso da plataforma, das páginas públicas de compartilhamento e dos canais de atendimento, e complementa os Termos de Uso.

2.Papéis: quando somos controladores e quando somos operadores

Para os dados da SUA conta (cadastro, autenticação, pagamento, logs), a Aria Digital atua como controladora: decide como e por que esses dados são tratados.

Para os dados de terceiros que VOCÊ insere na plataforma sobre o seu negócio, como membros do seu time (nomes, cargos, salários, LinkedIn), sócios, investidores e clientes, você é o controlador e nós atuamos como operadores: tratamos esses dados conforme suas instruções, exclusivamente para prestar o serviço. É sua responsabilidade garantir base legal para inseri-los (por exemplo, informar seus funcionários sobre o uso de ferramenta de gestão).

3.Quais dados coletamos

a) Dados de conta (fornecidos por você):

  • •e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação; nunca temos acesso à senha em texto), nome da empresa e telefone/WhatsApp;
  • •registro de aceite destes documentos (versão e data).

b) Dados do negócio (inseridos por você na plataforma):

  • •informações da empresa: identidade, modelo de negócio, ofertas, preços, funis, métricas, dados financeiros (receitas, despesas, caixa), objetivos e metas;
  • •dados de terceiros sob sua responsabilidade (seção 2): time com cargos e salários, sócios com participação societária, investidores, clientes com receita associada;
  • •arquivos que você anexa como base de conhecimento (por exemplo, PDFs institucionais);
  • •logotipos e URLs públicas informadas (site, LinkedIn).

c) Dados de contratação e contato comercial:

  • •a plataforma não tem pagamento próprio: não coletamos nem armazenamos dados de cartão. A contratação é feita por contrato com a Aria Digital, e os dados de faturamento ficam nesse contrato;
  • •o que você escreve no formulário de contato do nosso site (nome, e-mail, telefone, empresa e mensagem), junto com a página de origem e o texto de concordância que você aceitou.

d) Dados técnicos e de uso:

  • •registros de acesso (endereço IP, data e hora), conforme exigido pelo Marco Civil da Internet;
  • •logs de auditoria de ações administrativas sensíveis (por exemplo, acesso de suporte à sua conta e redefinições de senha), para segurança e não repúdio;
  • •dados de armazenamento local no seu navegador (seção 9).

4.Para que usamos os dados (finalidades e bases legais)

FinalidadeDadosBase legal (LGPD, art. 7º)
Criar e manter sua conta, autenticar acessosDados de contaExecução de contrato (inc. V)
Prestar o serviço: armazenar, calcular e exibir as informações do seu negócioDados do negócioExecução de contrato (inc. V)
Gerar análises e conteúdos com IA solicitados por vocêDados do negócio enviados ao provedor de IAExecução de contrato (inc. V)
Responder pedidos de contato comercial feitos pelo siteDados do formulário de contatoConsentimento (inc. I) e procedimentos preliminares a contrato (inc. V)
Atender solicitações de suporteDados de conta e contexto necessárioExecução de contrato (inc. V)
Segurança: prevenção a fraudes e abusos, auditoria de acessos, registros de acessoDados técnicos e logsObrigação legal (inc. II) e legítimo interesse (inc. IX)
Cumprir obrigações legais, fiscais e regulatóriasDados de conta e cobrançaObrigação legal (inc. II)
Comunicações sobre o serviço (avisos operacionais, mudanças de termos)E-mailExecução de contrato (inc. V) e legítimo interesse (inc. IX)

Não vendemos dados pessoais e não usamos os dados do seu negócio para publicidade de terceiros.

5.Inteligência artificial e os seus dados

  • •Quando você aciona uma funcionalidade de IA (por exemplo, gerar planejamento, metas ou valuation), enviamos ao provedor de IA (atualmente Anthropic) o recorte de dados do seu negócio necessário àquela análise, junto com as instruções da plataforma.
  • •Os dados enviados pela nossa integração não são utilizados pela Anthropic para treinar modelos de IA.
  • •Campos sensíveis de acesso (tokens, credenciais, arquivos anexados) não são enviados nos prompts; a plataforma remove esses campos antes do envio.
  • •Os conteúdos gerados são armazenados na sua conta como parte dos seus dados.

6.Com quem compartilhamos (suboperadores)

Compartilhamos dados apenas com fornecedores necessários à operação do serviço:

FornecedorPara quêDados envolvidos
Supabase (infraestrutura em nuvem)Banco de dados, autenticação e armazenamento de arquivosTodos os dados da conta e do negócio
NetlifyHospedagem da aplicação e funções de backendDados trafegados na aplicação, registros de acesso
AnthropicGeração de análises por IA sob seu comandoRecortes dos dados do negócio (seção 5)
Serviços de logotipo (Brandfetch e similares)Exibir logos de empresas a partir de domínios públicosApenas domínios/URLs públicos, sem dados pessoais

Além disso, podemos compartilhar dados:

  • •com autoridades, mediante obrigação legal ou ordem judicial;
  • •em operação societária (fusão, aquisição), garantida a continuidade desta política;
  • •com terceiros que VOCÊ autorizar: destinatários dos seus links de compartilhamento e agentes externos conectados por você via tokens (MCP).

7.Transferência internacional

Os fornecedores listados acima processam dados em servidores localizados fora do Brasil (principalmente nos Estados Unidos). Essas transferências são realizadas com fundamento no art. 33 da LGPD, mediante salvaguardas contratuais adequadas oferecidas por cada fornecedor (cláusulas contratuais e compromissos de proteção de dados equivalentes aos exigidos pela LGPD).

8.Links de compartilhamento e páginas públicas

  • •Ao criar um link de compartilhamento, as informações selecionadas ficam visíveis para qualquer pessoa com o link, enquanto ele estiver ativo. A visão pública omite, por padrão, dados sensíveis como preços de ofertas e nomes de clientes (exibidos apenas de forma agregada).
  • •Registramos acessos aos links (data, hora) para sua auditoria.
  • •Você pode desativar um link a qualquer momento; a partir daí o conteúdo deixa de ser acessível.

9.Cookies e armazenamento local

A plataforma não usa cookies de publicidade nem rastreadores de terceiros. Usamos apenas o armazenamento local do navegador para o funcionamento do app:

ItemFinalidade
Sessão de autenticação (Supabase)Manter você conectado com segurança
alavancar_themeLembrar sua preferência de tema (claro/escuro)
alavancar_sidebar_collapsedLembrar o estado do menu lateral
alavancar_offer_draftPreservar um rascunho de oferta em edição contra perda acidental

10.Como protegemos os dados

  • •isolamento por cliente no banco de dados (políticas de acesso em nível de linha, RLS): cada conta só acessa os próprios dados;
  • •criptografia em trânsito (TLS/HTTPS) e em repouso na infraestrutura dos provedores;
  • •tokens de integração armazenados apenas como hash (não reversível) e com expiração;
  • •princípio do menor privilégio nas chaves e funções de backend; segredos fora do código do navegador;
  • •trilha de auditoria para ações administrativas sensíveis (incluindo acessos de suporte à sua conta);
  • •limites de requisição (rate limiting) nos endpoints sensíveis.

Nenhum sistema é 100% imune; por isso mantemos práticas de melhoria contínua de segurança e o plano de resposta a incidentes da seção 13.

11.Retenção e exclusão

  • •Mantemos seus dados enquanto a conta existir, para prestar o serviço.
  • •Após o encerramento da conta (por você ou por nós), excluímos ou anonimizamos os dados pessoais em até 30 dias, exceto o que precisarmos manter por obrigação legal, como registros de acesso (6 meses, Marco Civil da Internet), documentos fiscais e de cobrança (prazos legais aplicáveis) e registros necessários ao exercício regular de direitos.
  • •Backups de infraestrutura expiram e são sobrescritos em ciclos regulares do provedor.
  • •Você pode solicitar a exclusão antecipada pelo canal da seção 14, observadas as mesmas ressalvas.

12.Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • •confirmação da existência de tratamento e acesso aos seus dados;
  • •correção de dados incompletos, inexatos ou desatualizados;
  • •anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • •portabilidade (a plataforma já oferece exportação dos seus dados);
  • •eliminação dos dados tratados com base em consentimento;
  • •informação sobre com quem compartilhamos seus dados;
  • •revogação de consentimento, quando essa for a base legal.

Para exercer, escreva para o canal da seção 14 informando o e-mail da conta. Responderemos em até 15 dias. Podemos solicitar comprovação de identidade para proteger seus dados. Se você for funcionário/cliente de um usuário da plataforma e seus dados tiverem sido inseridos por ele, direcionaremos a solicitação ao controlador (o usuário), auxiliando no que couber como operadores.

13.Incidentes de segurança

Em caso de incidente de segurança com risco ou dano relevante a titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados, os riscos e as medidas adotadas.

14.Encarregado de dados (DPO) e contato

O encarregado pelo tratamento de dados pessoais é Augusto Franco Mota. Canal para dúvidas, solicitações de direitos e comunicações sobre privacidade: augusto.franco.mota@gmail.com.

15.Menores de idade

A plataforma é destinada a maiores de 18 anos e ao uso profissional. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos cadastro nessa condição, ele será encerrado.

16.Atualizações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas na plataforma (com novo pedido de aceite) ou por e-mail. A versão vigente e sua data ficam sempre publicadas nesta página.