Política de Privacidade

• Cadastro: CNPJ, razão social, nome do responsável, e-mail e celular
• Dados da empresa para a contabilidade: regime tributário, atividades (CNAE), endereço e, quando necessário, CPF do responsável
• Notas fiscais emitidas, faturamento, guias de impostos (DAS) e certidões da empresa
• Documentos que você envia pelo app (por exemplo, identidade, contrato social ou comprovante do certificado digital)
• Certificado digital A1 da empresa e a senha dele, quando você nos entrega para a contabilidade
• Dados da assinatura: valor do plano e situação do pagamento da mensalidade
• Senha de acesso (guardada como hash scrypt — ninguém vê sua senha em texto)
• Registros técnicos: data/hora de acesso e IP (segurança, prevenção a fraude e auditoria)
• Dados do aparelho no app: versão do iOS ou do Android, modelo do aparelho (no Android) e versão do app, para dar suporte e saber quando atualizar

Não coletamos: localização, contatos do celular, microfone ou fotos da galeria sem a sua escolha. A câmera só é usada quando você decide fotografar um documento para enviar.

Medição de audiência (só antes do login): nas telas públicas — cadastro, login e páginas legais — usamos o Google Analytics para saber quantas pessoas chegaram, de qual campanha vieram e em qual etapa do cadastro pararam. São enviados o caminho da tela e o nome da etapa, sem nome, CPF/CNPJ, e-mail ou telefone. Desligamos a personalização de anúncios e o cruzamento entre aparelhos. No aplicativo Android, essa mesma medição usa também o Firebase Analytics (do Google), com os mesmos eventos e a mesma regra. No site nivelon.com.br, essa medição usa cookies do Google (pelo Google Tag Manager) só depois que você aceita no aviso de cookies; escolhendo “Só essenciais”, nenhum cookie de medição é gravado e a escolha pode ser revista a qualquer momento pelo link “Cookies” no rodapé do site. Se você aceitou cookies no site ao se cadastrar, avisamos ao Google e ao Meta, uma única vez cada, que o cadastro foi concluído, que o teste grátis começou e que a assinatura foi autorizada, pra medir as campanhas que trouxeram você. Nesse aviso, e-mail e telefone vão transformados em hash (irreversível) e nada da sua contabilidade é enviado.

Anúncios do app (SDK do Meta): nos aplicativos Android e iPhone usamos o SDK da Meta para saber se a instalação veio de um anúncio no Facebook ou no Instagram. Ele registra a abertura do app e, uma única vez cada, os marcos da sua jornada: cadastro concluído, teste grátis iniciado, assinatura autorizada (com o valor do plano) e certificado digital solicitado e concluído. Junto vão o identificador de publicidade do aparelho e dados técnicos (modelo, sistema e versão do app), sem nome, CPF/CNPJ, e-mail ou telefone. No iPhone, o app pede a sua permissão de rastreamento antes; se você recusar, o identificador não é enviado e a Apple só repassa à Meta números agregados. No Android, você pode zerar ou desligar o identificador de publicidade nas configurações do aparelho. Se você instalou o app pelo Android a partir de um anúncio da Meta, guardamos no seu cadastro a campanha e o anúncio de origem.

O conteúdo da sua conta nunca sai. Nada do que você faz logado — notas fiscais, impostos, faturamento, documentos — é enviado ao Google, à Meta ou a qualquer outra plataforma de publicidade; só os marcos acima. Essa separação é garantida no código do app.

• Prestar o serviço de contabilidade: emitir notas, calcular e enviar guias de impostos, obter certidões e cumprir as obrigações da sua empresa
• Emitir ou renovar o certificado digital da empresa, com a certificadora parceira
• Cobrar a mensalidade do plano
• Falar com você sobre a sua contabilidade (WhatsApp, e-mail e avisos no app)
• Segurança: conferir os dados do cadastro com informações públicas da Receita Federal, detectar acesso suspeito e prevenir fraude
• Cumprir obrigações legais e responder a autoridades quando exigido por lei

• Marçal Contabilidade — a equipe e o sistema contábil do escritório que cuida da sua empresa
• Órgãos públicos — Receita Federal, prefeitura, Portal Nacional da NFS-e e SERPRO, para emitir notas, guias, certidões e declarações da sua empresa
• Asaas — cobrança da mensalidade por Pix Automático (os dados bancários de quem paga ficam com o Asaas e o banco pagador, não com a NivelOn)
• Certificadora parceira — emissão do certificado digital, quando você pede
• Provedores de atendimento — WhatsApp (pela Z-API), e-mail (Resend) e a ferramenta de inteligência artificial que ajuda a responder no WhatsApp (Anthropic)
• Provedor de infraestrutura (Render) — hospedagem da aplicação e do banco de dados
• Autoridades e Judiciário — quando exigido por lei

Nunca vendemos seus dados nem os compartilhamos com anunciantes ou empresas de marketing.

• Confirmar que tratamos seus dados e acessá-los (o app exporta seus dados em JSON)
• Corrigir dados incompletos ou desatualizados
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários
• Portar seus dados para outra instituição
• Revogar consentimento e encerrar a conta

Ressalva: documentos fiscais e contábeis sob guarda legal não podem ser eliminados durante o prazo legal — nesse período só conseguimos restringir o acesso.