Transparência · LGPD
Política de Privacidade
Como coletamos, usamos, compartilhamos e protegemos os seus dados, em português claro.
Atualizado em
01Quem somos
O RevisaQuePassa é uma plataforma de estudos criada pelo Prof. Andrey Alencar Quadros. Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”), somos o controlador dos dados pessoais tratados na plataforma, no site revisaquepassa.com.br e no sistema.
Dúvidas, pedidos e reclamações sobre privacidade: privacidade@revisaquepassa.com.br. Esse também é o canal do nosso encarregado pelo tratamento de dados (DPO).
02Quais dados coletamos
- Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash (scrypt), nunca em texto. Apelido e avatar, se você escolher.
- Dados de estudo: matérias, flashcards, revisões e respostas (“Sei” e “Ainda não sei”), XP, nível, sequência, conquistas, tempo de estudo, trilhas do Flowing (incluindo os interesses que você escolhe), cadernos, quadros do Kanban, calendário e conversas com o Professor IA.
- Arquivos e conteúdos que você envia: PDFs, imagens, textos, links e vídeos do YouTube adicionados aos cadernos e ao Drive.
- Pagamento: plano, situação e histórico das cobranças. Para emitir a cobrança, o ASAAS precisa de nome, e-mail e CPF. Os dados do cartão são digitados no ambiente do ASAAS e não chegam até nós.
- Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e registros de erro, usados para segurança e para manter o serviço no ar.
03Para que usamos
- Criar e manter a sua conta e o seu acesso;
- Fazer a plataforma funcionar: agendar revisões, calcular XP e ranking, guardar seus arquivos e gerar conteúdo com IA quando você pede;
- Processar pagamentos e manter o histórico da assinatura;
- Proteger a plataforma e você: prevenir fraude, abuso e acessos indevidos (inclusive com limites de tentativas);
- Enviar mensagens essenciais da conta, como recuperação de senha e avisos sobre a assinatura;
- Melhorar o produto com estatísticas agregadas, que não identificam ninguém.
Não vendemos, não alugamos e não usamos seus dados para publicidade. No ranking aparecem só o seu nome público (ou apelido), avatar e nível, nunca o seu e-mail, e você pode sair do ranking quando quiser no perfil.
04Bases legais
- Execução de contrato (LGPD, art. 7º, V): conta, recursos de estudo, IA, arquivos e pagamentos, que são o serviço que você contratou.
- Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15) e obrigações fiscais.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e melhorias com dados agregados, sempre respeitando os seus direitos e expectativas.
- Consentimento (art. 7º, I): comunicações opcionais, como o lembrete pelo WhatsApp quando estiver disponível. Você pode revogar quando quiser.
05Com quem compartilhamos
- ASAAS (pagamentos): recebe os dados necessários para cobrar: nome, e-mail, CPF, valor e forma de pagamento.
- Anthropic (inteligência artificial): quando você usa um recurso de IA (Flowing, Cadernos, Professor IA, flashcards), o conteúdo daquele pedido, como a sua pergunta e os trechos das suas fontes, é enviado à Anthropic, empresa dos Estados Unidos que fornece os modelos Claude, apenas para gerar a resposta. Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar os modelos dela. Dados de pagamento nunca vão para a IA.
- Hospedagem: a plataforma, o banco de dados e os arquivos ficam em servidor no Brasil, na Hostinger.
- Envio de e-mails: um provedor de e-mail transacional, para mensagens da conta (como a recuperação de senha).
- Autoridades: somente quando houver ordem judicial ou obrigação legal.
O envio de dados à Anthropic é uma transferência internacional, feita nos termos do art. 33 da LGPD, para executar o serviço que você pediu. Quando você adiciona um link ou um vídeo, nosso servidor acessa aquele endereço para ler o conteúdo, como qualquer visitante.
06Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Se você excluir a conta, apagamos seus dados e arquivos em até 30 dias. Cópias de segurança são sobrescritas no ciclo normal de backup.
- Guardamos por mais tempo só o que a lei exige: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e dados de pagamento e fiscais pelo prazo legal (em geral, 5 anos).
07Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- levar seus dados para outro serviço (portabilidade);
- eliminar os dados tratados com base no seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento e pedir revisão de decisões tomadas só por meios automatizados.
Como exercer: no seu perfil você corrige seus dados, exporta tudo o que é seu e exclui a conta. Para os outros pedidos, escreva para privacidade@revisaquepassa.com.br: respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
09Segurança
Conexão sempre criptografada (HTTPS), senhas com hash forte, cookie de sessão protegido, cada dado ligado ao seu dono e conferido em toda requisição, política de segurança de conteúdo contra scripts maliciosos, limites contra tentativas de invasão e cópias de segurança.
Nenhum sistema é invulnerável. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como determina a LGPD (art. 48).
10Crianças e adolescentes
O RevisaQuePassa é feito para estudantes a partir de 16 anos. Quem tem menos de 18 deve usar com o conhecimento dos pais ou responsáveis. Não coletamos intencionalmente dados de crianças.
11Mudanças nesta política
Se mudarmos algo importante, avisamos por e-mail ou dentro da plataforma antes de a mudança valer. A data no topo desta página indica a última atualização.
12Fale com a gente
Qualquer dúvida sobre os seus dados: privacidade@revisaquepassa.com.br. Veja também os Termos de Uso.