Política de Privacidade

O Levva (levva.cloud) é uma plataforma de gestão de cobranças para empresas, operada por 68.354.573 DEIVIDI CORADI, inscrita no CNPJ 68.354.573/0001-57, com sede em Chapecó, Santa Catarina, Brasil. Com o Levva, empresas emitem e acompanham boletos e Pix pelos bancos em que já têm conta, enviam lembretes de cobrança aos seus clientes por e-mail e WhatsApp e atendem esses clientes em um só lugar.

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Empresas usuárias: para os dados de quem cria e administra uma conta no Levva, o Levva é o controlador.

Clientes das empresas (pagadores): quando uma empresa cadastra os clientes dela para cobrar, a empresa é a controladora desses dados e o Levva atua como operador, tratando-os apenas conforme as instruções da empresa e para prestar o serviço de cobrança. Pedidos desses titulares podem ser feitos diretamente à empresa credora ou ao Levva, que encaminha à empresa responsável.

Conta da empresa: nome, e-mail, senha (guardada só como hash criptográfico), dados da empresa (razão social, nome fantasia, CNPJ) e preferências da conta.

Clientes da empresa: nome, CPF ou CNPJ, e-mail, telefone, endereço e as cobranças vinculadas (descrição, valor, vencimento, situação, boleto, Pix, histórico de pagamento e de contato).

Integrações bancárias: credenciais de API e certificado digital que a empresa informa para conectar o banco dela. São guardados criptografados e usados só para falar com aquele banco em nome da empresa. A senha do certificado digital não sai do navegador e não é guardada.

Mensagens do WhatsApp: detalhado na seção 4.

Dados técnicos: registros de acesso e de erros, endereço IP e informações de sessão necessários para segurança e funcionamento.

Não tratamos dados pessoais sensíveis (como saúde, origem racial ou opinião política) e o serviço não é destinado a menores de 18 anos.

O Levva usa a Plataforma do WhatsApp Business (API de Nuvem da Meta) para que cada empresa envie mensagens de cobrança e atenda os próprios clientes. A empresa conecta o número de WhatsApp dela ao Levva pelo cadastro oficial da Meta e pode desconectar a qualquer momento.

• O que recebemos: número de telefone e nome de perfil do contato, conteúdo das mensagens trocadas com a empresa (texto, imagens e documentos), data, hora e status de entrega e leitura.
• Para que usamos: exclusivamente para enviar as mensagens que a empresa programou (como lembrete de vencimento, aviso de cobrança vencida e envio de boleto) e para mostrar a conversa na tela de Atendimentos da própria empresa.
• Quem acessa: apenas a empresa dona do número. Cada conta só vê as próprias conversas.
• O que não fazemos: não vendemos, não alugamos e não usamos esses dados para publicidade, nem os compartilhamos com terceiros fora do necessário para entregar as mensagens.
• Consentimento e opt-out: a empresa é responsável por ter autorização para contatar seus clientes pelo WhatsApp. Quem não quiser mais receber mensagens pode responder pedindo para parar ou solicitar à empresa, e o contato deixa de receber os envios automáticos.

O uso do WhatsApp também está sujeito à Política de Privacidade do WhatsApp e às políticas comerciais da Meta.

• Criar, proteger e administrar a conta da empresa;
• Emitir, consultar, prorrogar e baixar boletos e Pix nos bancos conectados;
• Enviar lembretes e avisos de cobrança por e-mail e WhatsApp, conforme a empresa configurar;
• Dar baixa automática quando o banco confirma o pagamento;
• Mostrar painéis, relatórios e o histórico de cada cliente para a empresa;
• Prestar suporte, prevenir fraudes e cumprir obrigações legais.

Dados da conta da empresa: execução do contrato (art. 7º, V da LGPD). Dados dos clientes das empresas: legítimo interesse do credor na cobrança de valores devidos e exercício regular de direitos (art. 7º, IX e VI), sempre conforme as instruções da empresa controladora. Registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet, art. 15).

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço:

• Bancos e instituições de pagamento que a própria empresa conecta (como Banco do Brasil, Sicoob, Bradesco, Itaú, Sicredi, Caixa e Asaas), para registrar e acompanhar boletos e Pix;
• Meta (WhatsApp Business), para entregar as mensagens de WhatsApp;
• Provedores de infraestrutura (hospedagem, banco de dados e envio de e-mails), sob contrato e dever de confidencialidade;
• Assistente de IA, quando a empresa ativa o atendimento automático: o texto da conversa é processado para sugerir respostas, sem ser usado para treinar modelos;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses provedores podem processar dados fora do Brasil, com salvaguardas contratuais adequadas, conforme o art. 33 da LGPD.

Cada empresa só acessa os próprios dados, com controle de acesso aplicado no banco de dados. Toda comunicação usa conexão segura (HTTPS). Credenciais bancárias, chaves de API e certificados são guardados criptografados (AES-256). Acessos administrativos são registrados e monitorados.

Mantemos os dados enquanto a conta da empresa estiver ativa. Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto o que a lei obrigar a manter (como registros de acesso por 6 meses e documentos fiscais pelo prazo legal).

Como titular, você pode solicitar a qualquer momento:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Exclusão, anonimização ou bloqueio de dados;
• Portabilidade e informação sobre compartilhamentos;
• Revogação de consentimento e oposição a tratamentos.

Veja como pedir a exclusão dos seus dados em levva.cloud/exclusao-de-dados. Respondemos em até 15 dias.

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para levvacloud.suporte@gmail.com.

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização, e mudanças relevantes são avisadas às empresas usuárias por e-mail.