Política de Privacidade

1. Dados que Recolhemos

Recolhemos dados básicos de perfil (país de destino, e-mail) para lhe fornecer os roteiros corretos e personalizar a plataforma.

2. Como usamos a informação

Seus dados servem apenas para gerar alertas de calendário, organizar listas de documentos e melhorar sua experiência.

3. Segurança e Proteção

Usamos criptografia de alto nível bancário (AES-256). Os documentos carregados no Cofre estão protegidos e são privados.

4. Dados sensíveis (Serviços Relocation e Cidadania)

Os formulários de pedido de Relocation e Cidadania capturam dados sensíveis: nacionalidade, situação familiar (cônjuge, filhos), via de cidadania (descendência, residência) e contexto financeiro. Estes dados são tratados com base no consentimento explícito (LGPD art. 7º V e art. 11; GDPR art. 6(1)(a) + art. 9 quando aplicável a categorias especiais) registrado no momento do submit (checkbox LGPD obrigatório). São utilizados exclusivamente para responder ao pedido e elaborar orçamento personalizado, e não são compartilhados com terceiros sem seu consentimento adicional.

5. Seus Direitos (LGPD/GDPR) e Retenção

Aplicamos retenção proporcional ao tipo de dado: leads não convertidos (inclui dados capturados em formulários de serviços) por 12 meses após o último contato; clientes ativos pelo período do contrato mais 5 anos após o término (Código Civil BR art. 206 §5º — prescrição quinquenal de dívidas contratuais); dados fiscais e de cobrança por 5 anos (cumprimento de obrigação legal); consentimento de marketing até sua revogação explícita; logs de auditoria LGPD (registros de consentimento, exercícios de direitos) por 5 anos. Pode solicitar o acesso, correção, portabilidade ou exclusão a qualquer momento via contato@elevategroupapp.com.

6. Sub-processadores

Para fornecer o serviço, partilhamos certos dados com fornecedores terceiros que atuam como nossos sub-processadores:

• Anthropic (ExpatFlow AI): Quando usa a ExpatFlow AI (planos MaxSolo, MaxFamiliar — ou Concierge legacy), as suas mensagens — incluindo o seu perfil de visto, país de destino, renda mensal e número de dependentes — são enviadas à API da Anthropic (claude.ai) para gerar respostas. A Anthropic não treina os seus modelos com os nossos dados. Pode evitar este envio escolhendo um plano sem ExpatFlow AI (Free, ProSolo, ProFamiliar).
• Stripe: Pagamentos e gestão de assinaturas. Não armazenamos dados de cartão; o Stripe é PCI-DSS Level 1.
• AWS S3: Armazenamento encriptado dos documentos do seu cofre.
• Resend: Envio de emails transacionais (boas-vindas, alertas, recuperação de palavra-passe).

7. Privacidade / Encarregado de Dados (DPO)

Encarregado pelo Tratamento de Dados Pessoais (DPO/LGPD): Atilio Moreira · contato@elevategroupapp.com (sugerimos prefixo [LGPD] no assunto). Pedidos de acesso, correção, portabilidade ou exclusão dos seus dados são respondidos em até 15 dias úteis (LGPD art. 19; GDPR art. 15-22).