O controlador dos dados pessoais tratados no âmbito do Meu C-Level é Denner L da C Rosa Tecnologia e Consultoria Ltda, inscrita no CNPJ sob o nº 61.927.480/0001-25.

Canal oficial para o exercício de direitos do titular, dúvidas, reclamações e requisições relacionadas à LGPD: lgpd@meuclevel.com.br.

Esta Política se aplica a: (i) visitantes do site meuclevel.com.br; (ii) pessoas que preenchem formulários públicos (contato e checklist); (iii) Clientes e membros autorizados do Portal; (iv) destinatários de comunicações transacionais e operacionais do Meu C-Level.

Tratamos somente os dados pessoais necessários para cada finalidade, com base legal adequada. As principais categorias são descritas abaixo.

Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos coleta indevida, os dados serão eliminados.

Utilizamos cookies e tecnologias similares para: (i) manter a sessão autenticada no Portal (cookies essenciais do provedor de autenticação Supabase); (ii) coletar métricas de desempenho e uso agregado do site por meio do Vercel Analytics; e (iii) aplicar mecanismos de segurança, como validação de origem e mitigação de abuso.

Cookies essenciais não podem ser desativados sem comprometer o funcionamento do Portal. Os cookies/tecnologias analíticos (Vercel Analytics) operam em modelo de opt-in estrito: só são carregados após o seu aceite explícito no banner de consentimento.

Você pode revisar e alterar suas escolhas a qualquer momento pelo link “cookies” no rodapé do site, que abre o centro de preferências. Alternativamente, é possível bloquear ou limpar cookies pelas configurações do seu navegador.

Para prestar o Serviço, compartilhamos dados pessoais estritamente necessários com operadores que tratam dados em nosso nome, sob obrigações contratuais de segurança e confidencialidade:

• Vercel Inc.hospedagem da aplicação e mensuração de tráfego agregado (Vercel Analytics).
• Supabase Inc.banco de dados, autenticação de usuários, MFA e gestão de sessões.
• Resendenvio de e-mails transacionais e notificações internas (contato, checklist, primeiro acesso).
• Asaas Gestão Financeira S.A.processamento de pagamentos recorrentes, criptografia de dados de cartão no navegador, emissão de cobranças e gestão da assinatura.
• ViaCEPconsulta pública de endereço por CEP durante o cadastro.
• Google LLC (Google Fonts)entrega de fontes tipográficas utilizadas na interface, quando carregadas externamente.

Também poderemos compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Não vendemos dados pessoais e não os compartilhamos com terceiros para fins publicitários próprios destes terceiros.

Alguns operadores listados acima podem tratar dados em servidores localizados fora do Brasil. Nestes casos, adotamos salvaguardas compatíveis com o art. 33 da LGPD, incluindo cláusulas contratuais e critérios de seleção de fornecedores com padrões adequados de proteção de dados e segurança.

Retemos dados pessoais pelo tempo necessário para cumprir as finalidades descritas, respeitando as bases legais aplicáveis.

• Leads e contatosmantidos enquanto houver interesse legítimo no relacionamento comercial e até eventual oposição/solicitação de exclusão.
• Contas e dados do Portalmantidos durante a vigência do contrato.
• Dados fiscais e de cobrançaretidos pelos prazos exigidos pela legislação fiscal, tributária e regulatória brasileira.
• Logs técnicos e anti-abusoretidos por períodos curtos, compatíveis com a finalidade de segurança e diagnóstico.

Ao término dos prazos ou da finalidade, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo:

• criptografia em trânsito (HTTPS) em todo o site e Portal;
• criptografia de dados de cartão no navegador do usuário antes da transmissão para o Asaas;
• armazenamento de senhas com hash por meio do provedor de autenticação;
• autenticação multifator (MFA) para operações sensíveis;
• limitação de taxa (rate limit) por IP nos endpoints públicos e validação de origem em rotas críticas;
• controle de acesso com base em função (RBAC) e políticas Row-Level Security no banco de dados.

Apesar das medidas adotadas, nenhum sistema é absolutamente imune. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

Nos termos do art. 18 da LGPD, o titular pode exercer os seguintes direitos em relação aos seus dados pessoais:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observados os limites legais;
• eliminação dos dados tratados com base em consentimento;
• informação sobre compartilhamentos com terceiros;
• informação sobre a possibilidade de não fornecer consentimento e respectivas consequências;
• revogação de consentimento, quando aplicável;
• oposição a tratamento realizado com base em hipótese diversa do consentimento, em caso de descumprimento da LGPD.

Para exercer qualquer dos direitos acima, entre em contato pelo canal oficial de privacidade: lgpd@meuclevel.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender à requisição, como medida de segurança.

Responderemos às solicitações nos prazos definidos pela LGPD e pela ANPD. Caso você entenda que sua solicitação não foi adequadamente atendida, poderá apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Esta Política pode ser atualizada para refletir mudanças na legislação, nos serviços ou em práticas de segurança. Quando as alterações forem relevantes, comunicaremos pelos canais cadastrados e, quando exigido pela legislação, solicitaremos novo consentimento.

Última atualização: 22 de abril de 2026.

Para assuntos de privacidade e proteção de dados: lgpd@meuclevel.com.br. Para demais assuntos: contato@meuclevel.com.br.