Política de Privacidade

O Levoron leva a privacidade dos usuários a sério. Esta política explica que dados coletamos, como os usamos, com quem os compartilhamos e quais direitos você tem sobre eles.

O controlador dos dados é o operador do sistema Levoron, identificado na home pública. Para consultas sobre privacidade, escreva-nos pelo botão “Reportar problema” no rodapé da sidebar ou pelo e-mail publicado.

• Dados de conta: e-mail, nome, senha com hash, agência, papel.
• Dados da agência: nome comercial, identificação fiscal, endereço, telefones, redes sociais, logo, foto do vendedor.
• Dados de clientes finais (passageiros) que você carrega: nome, contato, passaporte, data de nascimento. Esses dados são seus e você é o controlador perante essas pessoas — o Levoron atua como operador.
• Dados operacionais: cotações, processos, pagamentos, comprovantes, anexos.
• Dados técnicos: endereço IP, navegador, sistema operacional, idioma, logs de uso.

• Para prover o Serviço (mostrar suas informações, executar suas instruções).
• Para processar pagamentos através de provedores terceiros (não tocamos em dados de cartão).
• Para enviar e-mails operacionais (recuperação de senha, comprovantes, alertas do plano).
• Para melhorar o sistema (análises agregadas de uso, sem identificar usuários).
• Para responder tickets de suporte que você abrir.

O Serviço usa modelos da Anthropic (Claude) para gerar texto. Quando você usa funções de IA, a entrada (por exemplo: destino e serviços da cotação) é enviada à Anthropic com o único propósito de gerar a resposta. NÃO é usada para treinar modelos nem armazenada além do processamento.

Se tiver informação sensível que não queira enviar à IA, pode desabilitar o modo “otimizar com IA” onde aparece, ou não usar funções de IA.

Compartilhamos dados apenas com operadores que precisam processá-los para que o Serviço funcione:

• Supabase: hosting do banco de dados e storage de arquivos.
• Anthropic: geração de texto por IA.
• Vercel: hosting da aplicação web.
• MercadoPago / PayPal: processamento de pagamentos.
• Resend / provedor de e-mail transacional: envio de e-mails operacionais.

Cada um tem sua própria política de privacidade. NÃO vendemos seus dados nem os compartilhamos com terceiros para fins de marketing.

Conforme a legislação aplicável (Lei 25.326 na AR, LGPD no BR, GDPR na UE, etc.) você tem direito a:

• Acesso: pedir cópia dos dados que temos sobre você.
• Retificação: corrigir dados inexatos.
• Exclusão: pedir que apaguemos sua conta e dados (sujeito a obrigações legais de retenção).
• Portabilidade: receber seus dados em formato estruturado.
• Oposição: opor-se ao tratamento por motivos legítimos.

Para exercer esses direitos, escreva-nos pelo botão “Reportar problema” ou pelo e-mail de contato. Respondemos em menos de 30 dias corridos.

• Os dados operacionais são mantidos enquanto sua conta estiver ativa.
• Se cancelar a conta, arquivamos os dados por 6 meses para suportar reativação; depois os excluímos.
• Conservamos comprovantes de pagamento pelo tempo exigido pela normativa fiscal do seu país (tipicamente 5-10 anos).
• Logs técnicos: 90 dias por padrão.

• Todas as conexões usam HTTPS / TLS.
• As senhas são armazenadas com hash bcrypt.
• O acesso ao seu banco de dados é restrito por Row-Level Security: nenhuma outra agência pode ver seus dados.
• Fazemos backups criptografados periódicos.
• Se detectarmos uma violação de segurança que afete seus dados, notificamos em menos de 72 horas conforme exige a LGPD/GDPR.

Usamos cookies estritamente necessários para manter sua sessão e lembrar preferências (idioma, tema). Não usamos cookies publicitários nem de tracking de terceiros. Mais detalhes em nossa política de cookies.

Podemos atualizar esta política. Notificaremos mudanças materiais por e-mail ou no dashboard. A data da última atualização sempre figura no início.