POLÍTICA DE PRIVACIDADE - REVEASY

Última atualização: 27 de Janeiro de 2026

A sua privacidade é importante para nós. Esta Política de Privacidade explica como o Reveasy ("nós", "nosso", "Plataforma") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você utiliza nossos serviços.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais normas aplicáveis.

Ao utilizar o Reveasy, você declara estar ciente e de acordo com esta Política de Privacidade.

1. QUEM SOMOS

O Reveasy é uma plataforma educacional online voltada para estudantes que se preparam para vestibulares, ENEM e outros exames. Oferecemos ferramentas de organização de estudos, acompanhamento de desempenho e comunidade colaborativa.

Controlador dos Dados:

REVEASY TECNOLOGIA EDUCACIONAL LTDA

CNPJ: 59.978.762/0001-00

Endereço: Rua G18, Bairro Cidade Jardim, Anápolis - GO, CEP 75080-450.

E-mail: staffreveasy@gmail.com

Para fins da LGPD, somos o controlador dos seus dados pessoais, ou seja, somos responsáveis pelas decisões referentes ao tratamento dos seus dados.

2. DEFINIÇÕES

Para melhor compreensão desta Política, considere as seguintes definições conforme a LGPD:

Termo	Definição
Dado Pessoal	Informação relacionada a pessoa natural identificada ou identificável
Dado Pessoal Sensível	Dado sobre origem racial/étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dado genético ou biométrico
Titular	Pessoa natural a quem se referem os dados pessoais (você)
Controlador	Pessoa responsável pelas decisões sobre o tratamento de dados pessoais (Reveasy)
Operador	Pessoa que realiza o tratamento de dados em nome do controlador
Tratamento	Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão, etc.)
Consentimento	Manifestação livre, informada e inequívoca do titular concordando com o tratamento
ANPD	Autoridade Nacional de Proteção de Dados

3. DADOS QUE COLETAMOS

3.1 Dados de Identificação e Cadastro

Quando você cria uma conta, coletamos:

Dado	Obrigatoriedade	Finalidade
Nome completo	Obrigatório	Identificação e personalização
E-mail	Obrigatório	Login, comunicações e recuperação de conta
Senha	Obrigatório	Autenticação (armazenada de forma criptografada)
Telefone	Opcional	Recuperação de conta e comunicações
Foto de perfil	Opcional	Personalização e identificação em grupos
Documento (CPF)	Opcional	Verificação de identidade

3.2 Dados de Pagamento

Quando você assina um plano:

Dado	Finalidade
Nome do titular do cartão	Processamento do pagamento
E-mail de cobrança	Envio de recibos e comunicações de faturamento
Informações de cartão	Processamento do pagamento (gerenciado pelo Stripe)

Importante: Não armazenamos dados completos de cartão de crédito. O processamento é realizado pelo Stripe, certificado PCI-DSS Nível 1.

3.3 Dados de Uso da Plataforma

Coletamos informações sobre como você utiliza o Reveasy:

Dados de Estudo:

Matérias cadastradas e organizadas
Sessões de estudo (data, duração, tipo)
Metas de estudo configuradas
Provas registradas (data, acertos, tempo)
Desempenho e métricas calculadas
Anotações no caderno digital
Flashcards criados
Sessões de Pomodoro

Dados de Interação Social:

Grupos de estudo (RevRats) que participa
Mensagens enviadas em grupos
Arquivos compartilhados em grupos
Convites enviados e recebidos
Rankings e pontuações

3.4 Dados Técnicos e de Navegação

Coletamos automaticamente:

Dado	Finalidade
Endereço IP	Segurança, prevenção de fraudes, análises
Tipo de navegador	Otimização da experiência
Sistema operacional	Compatibilidade e suporte
Páginas acessadas	Análise de uso e melhorias
Data e hora de acesso	Logs de segurança
Cookies e identificadores	Sessão, preferências e análises
Informações de dispositivo	Otimização e segurança

3.5 Dados de Arquivos Enviados

Quando você faz upload de arquivos:

Nome do arquivo
Tipo/formato do arquivo
Tamanho do arquivo
Data do upload
URL de armazenamento

3.6 Dados que NÃO Coletamos

Não coletamos intencionalmente:

Dados pessoais sensíveis (origem racial, convicções religiosas, dados de saúde, etc.)
Dados biométricos
Dados de geolocalização precisa
Informações financeiras além do necessário para pagamento

4. COMO COLETAMOS SEUS DADOS

4.1 Dados Fornecidos Diretamente por Você

Preenchimento do formulário de cadastro
Atualização do perfil
Criação de conteúdo (estudos, metas, anotações)
Mensagens em grupos de estudo
Upload de arquivos
Comunicações conosco (suporte, dúvidas)

4.2 Dados Coletados Automaticamente

Cookies e tecnologias similares
Logs de servidor
Ferramentas de análise (analytics)

4.3 Dados de Terceiros

Google OAuth: Quando você faz login com Google, recebemos nome, e-mail e foto de perfil
Firebase: Dados de autenticação e identificadores
Stripe: Confirmação de pagamentos e status de assinatura

5. PARA QUE UTILIZAMOS SEUS DADOS

5.1 Prestação do Serviço

Criar e gerenciar sua conta
Fornecer as funcionalidades da Plataforma
Processar seus pagamentos e assinaturas
Permitir interação em grupos de estudo
Armazenar seus dados de estudo e progresso
Gerar métricas e análises de desempenho

5.2 Comunicação

Enviar confirmações de cadastro e transações
Notificar sobre alterações no serviço ou na conta
Responder suas solicitações de suporte
Enviar lembretes de estudo (se habilitado)
Informar sobre novidades e atualizações da Plataforma

5.3 Melhoria do Serviço

Analisar padrões de uso para melhorar funcionalidades
Identificar e corrigir problemas técnicos
Desenvolver novos recursos
Personalizar sua experiência na Plataforma

5.4 Segurança e Prevenção de Fraudes

Proteger contra acessos não autorizados
Detectar atividades suspeitas ou fraudulentas
Verificar identidade quando necessário
Manter logs para auditoria e investigação

5.5 Cumprimento de Obrigações Legais

Atender exigências legais e regulatórias
Responder a solicitações de autoridades competentes
Exercer direitos em processos judiciais ou administrativos

6. BASE LEGAL PARA O TRATAMENTO

Conforme a LGPD, todo tratamento de dados pessoais deve ter uma base legal. Utilizamos as seguintes bases:

6.1 Execução de Contrato (Art. 7º, V)

Para dados necessários à prestação do serviço contratado:

Dados de cadastro (nome, e-mail, senha)
Dados de pagamento
Dados de uso da Plataforma

6.2 Consentimento (Art. 7º, I)

Para tratamentos opcionais ou que excedam o necessário para o serviço:

Foto de perfil
Número de telefone
Envio de comunicações de marketing
Uso de cookies não essenciais

6.3 Legítimo Interesse (Art. 7º, IX)

Para tratamentos que beneficiam o usuário ou são necessários para o negócio:

Análises agregadas para melhoria do serviço
Prevenção de fraudes
Segurança da Plataforma

6.4 Cumprimento de Obrigação Legal (Art. 7º, II)

Para atender exigências legais:

Retenção de dados fiscais
Atendimento a ordens judiciais
Conformidade regulatória

7. COMPARTILHAMENTO DE DADOS

7.1 Com Quem Compartilhamos

Compartilhamos seus dados apenas com:

Prestadores de Serviço (Operadores)

Parceiro	Finalidade	Dados Compartilhados
Firebase/Google	Autenticação, banco de dados	ID, e-mail, dados de autenticação
Google Cloud Storage	Armazenamento de arquivos	Arquivos enviados
Stripe	Processamento de pagamentos	E-mail, nome, dados de cartão (criptografados)

Outros Usuários

Seu nome e foto de perfil são visíveis para membros dos grupos de estudo que você participa
Mensagens enviadas em grupos são visíveis para os participantes
Rankings podem exibir seu nome e pontuação para outros membros do grupo

Autoridades e Órgãos Públicos

Quando exigido por lei, ordem judicial ou solicitação de autoridade competente.

7.2 Com Quem NÃO Compartilhamos

Não vendemos seus dados pessoais
Não compartilhamos com terceiros para fins de marketing sem seu consentimento
Não cedemos acesso irrestrito aos seus dados para parceiros comerciais

7.3 Garantias dos Parceiros

Exigimos que nossos prestadores de serviço:

Tratem seus dados apenas conforme nossas instruções
Mantenham medidas de segurança adequadas
Cumpram a legislação de proteção de dados aplicável
Notifiquem sobre incidentes de segurança

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

8.1 Onde seus Dados são Armazenados

Utilizamos serviços de infraestrutura que podem armazenar dados em servidores localizados fora do Brasil:

Serviço	Localização
Firebase/Firestore	Servidores Google (EUA)
Google Cloud Storage	Servidores Google (EUA)
Stripe	Servidores Stripe (EUA)

8.2 Garantias para Transferência

As transferências internacionais são realizadas com as seguintes garantias:

Certificações: Nossos parceiros possuem certificações de segurança reconhecidas (ISO 27001, SOC 2, PCI-DSS)
Cláusulas Contratuais: Contratos incluem obrigações de proteção de dados
Frameworks de Privacidade: Parceiros aderem a frameworks como EU-US Data Privacy Framework

8.3 Base Legal

A transferência é fundamentada no Art. 33 da LGPD, considerando:

Consentimento do titular (aceite dos Termos)
Necessidade para execução do contrato
Garantias adequadas de proteção

9. ARMAZENAMENTO E RETENÇÃO

9.1 Período de Retenção

Tipo de Dado	Período de Retenção
Dados de conta ativa	Enquanto a conta estiver ativa
Dados após cancelamento	90 dias (para possível reativação)
Dados após exclusão de conta	Até 30 dias para exclusão completa
Dados de transações financeiras	5 anos (obrigação fiscal)
Logs de segurança	6 meses
Dados agregados/anonimizados	Indefinidamente

9.2 Exclusão de Dados

Após o término do período de retenção:

Dados são excluídos permanentemente ou
Dados são anonimizados de forma irreversível

9.3 Backups

Mantemos backups de segurança por período limitado. Dados em backups são excluídos conforme rotação dos backups (máximo 30 dias após a exclusão principal).

10. SEGURANÇA DOS DADOS

10.1 Medidas Técnicas

Implementamos as seguintes medidas de segurança:

Criptografia:

Senhas criptografadas com algoritmos seguros (bcrypt via Firebase Auth)
Comunicações via HTTPS/TLS 1.3
Dados de pagamento criptografados (Stripe)

Controle de Acesso:

Autenticação obrigatória para acesso aos dados
Controle de permissões por função
Sessões com tempo de expiração

Infraestrutura:

Servidores em ambientes seguros (Google Cloud)
Firewalls e proteção contra DDoS
Monitoramento de segurança

10.2 Medidas Organizacionais

Acesso restrito aos dados (princípio do menor privilégio)
Treinamento de equipe sobre proteção de dados
Políticas internas de segurança da informação
Procedimentos para resposta a incidentes

10.3 Incidentes de Segurança

Em caso de incidente de segurança que possa afetar seus dados:

Notificaremos a ANPD conforme exigido por lei
Comunicaremos os titulares afetados
Tomaremos medidas para mitigar danos
Documentaremos o ocorrido e ações tomadas

10.4 Sua Responsabilidade

Você também é responsável pela segurança dos seus dados:

Mantenha sua senha segura e não a compartilhe
Use senhas fortes e únicas
Não acesse sua conta em dispositivos públicos ou não confiáveis
Encerre a sessão ao terminar de usar a Plataforma
Notifique-nos imediatamente sobre uso não autorizado

11. SEUS DIREITOS COMO TITULAR

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

11.1 Confirmação de Tratamento

Você pode solicitar a confirmação de que tratamos seus dados pessoais.

11.2 Acesso aos Dados

Você pode solicitar acesso aos dados pessoais que mantemos sobre você.

11.3 Correção de Dados

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.

Como corrigir: Acesse seu perfil nas configurações da Plataforma ou entre em contato conosco.

11.4 Anonimização, Bloqueio ou Eliminação

Você pode solicitar:

Anonimização de dados desnecessários ou excessivos
Bloqueio de dados tratados em desconformidade com a LGPD
Eliminação de dados tratados com base no consentimento

11.5 Portabilidade

Você pode solicitar a portabilidade dos seus dados para outro fornecedor de serviço.

Formato: Forneceremos seus dados em formato estruturado e de uso comum (JSON ou CSV).

11.6 Eliminação de Dados com Consentimento

Você pode solicitar a eliminação de dados tratados com base no seu consentimento.

Exceção: Não podemos eliminar dados necessários para cumprimento de obrigação legal ou exercício de direitos em processos.

11.7 Informação sobre Compartilhamento

Você pode solicitar informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.

11.8 Informação sobre Não Consentimento

Você tem direito a ser informado sobre a possibilidade de não fornecer consentimento e as consequências.

11.9 Revogação do Consentimento

Você pode revogar o consentimento a qualquer momento, de forma gratuita e facilitada.

Como revogar: Entre em contato através do e-mail indicado na seção de Contato ou através das configurações da Plataforma.

11.10 Como Exercer seus Direitos

Para exercer qualquer direito:

Via Plataforma: Algumas ações podem ser realizadas diretamente nas configurações da sua conta
Via E-mail: Envie solicitação para staffreveasy@gmail.com
Prazo de Resposta: Responderemos em até 15 (quinze) dias úteis

Informações necessárias para solicitação:

Nome completo
E-mail cadastrado
Descrição do direito a ser exercido
Documento de identificação (para verificação)

12. COOKIES E TECNOLOGIAS SIMILARES

12.1 O que são Cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa um site. Eles permitem que o site "lembre" de suas ações e preferências.

12.2 Cookies que Utilizamos

Cookies Essenciais (Necessários)

Cookie	Finalidade	Duração
Sessão de autenticação	Manter você logado	Sessão
Preferências de sessão	Armazenar preferências temporárias	Sessão
CSRF Token	Segurança contra ataques	Sessão

Nota: Estes cookies são necessários para o funcionamento da Plataforma e não podem ser desabilitados.

Cookies Funcionais

Cookie	Finalidade	Duração
Tema (dark/light mode)	Lembrar preferência visual	1 ano
Idioma	Lembrar preferência de idioma	1 ano
reveasy-auth	Persistência de autenticação (Zustand)	Persistente

Cookies Analíticos

Cookie	Finalidade	Duração
Analytics	Análise de uso da Plataforma	Conforme provedor

12.3 Cookies de Terceiros

Serviços de terceiros podem instalar seus próprios cookies:

Serviço	Finalidade
Firebase	Autenticação e analytics
Google	OAuth e analytics
Stripe	Processamento de pagamentos

12.4 Gerenciamento de Cookies

Você pode gerenciar cookies através do seu navegador:

Chrome: Configurações > Privacidade e segurança > Cookies
Firefox: Configurações > Privacidade & Segurança > Cookies
Safari: Preferências > Privacidade > Cookies
Edge: Configurações > Cookies e permissões de site

Atenção: Desabilitar cookies essenciais pode afetar o funcionamento da Plataforma.

12.5 Local Storage

Além de cookies, utilizamos Local Storage do navegador para:

Persistência do estado de autenticação (reveasy-auth)
Preferências do usuário
Dados de cache para melhor desempenho

13. DADOS DE MENORES

13.1 Idade Mínima

O Reveasy é destinado a estudantes que se preparam para vestibulares. Aceitamos usuários a partir de 13 (treze) anos de idade.

13.2 Menores de 18 Anos

Usuários entre 13 e 17 anos devem ter autorização dos pais ou responsáveis legais para utilizar a Plataforma.

Ao criar uma conta, o menor declara que possui tal autorização.

13.3 Responsabilidade dos Pais/Responsáveis

Pais e responsáveis são encorajados a:

Supervisionar o uso da Plataforma por menores
Orientar sobre compartilhamento seguro de informações
Entrar em contato conosco para exercer direitos em nome do menor

13.4 Coleta Não Intencional

Se tomarmos conhecimento de que coletamos dados de menor de 13 anos sem consentimento parental, tomaremos medidas para excluir tais dados.

14. ALTERAÇÕES NESTA POLÍTICA

14.1 Atualizações

Podemos atualizar esta Política de Privacidade periodicamente para refletir:

Mudanças em nossas práticas de tratamento de dados
Novas funcionalidades da Plataforma
Alterações na legislação aplicável
Recomendações de autoridades de proteção de dados

14.2 Comunicação de Alterações

Alterações significativas serão comunicadas através de:

Aviso destacado na Plataforma
E-mail para o endereço cadastrado
Atualização da data de "Última atualização" no topo desta Política

14.3 Vigência

Alterações entram em vigor na data indicada na Política atualizada. O uso continuado da Plataforma após a publicação das alterações constitui aceitação da nova Política.

14.4 Histórico de Versões

Manteremos versões anteriores desta Política disponíveis mediante solicitação.

15. CONTATO E ENCARREGADO DE DADOS

15.1 Encarregado de Proteção de Dados (DPO)

Conforme exigido pela LGPD, indicamos um Encarregado de Proteção de Dados:

Nome: Luccas Alves

E-mail: staffreveasy@gmail.com

O Encarregado é responsável por:

Aceitar reclamações e comunicações dos titulares
Receber comunicações da ANPD
Orientar funcionários sobre práticas de proteção de dados
Executar demais atribuições determinadas pelo controlador

15.2 Canais de Contato

Para exercício de direitos ou dúvidas sobre privacidade:

E-mail: staffreveasy@gmail.com

Para suporte geral:

E-mail: staffreveasy@gmail.com

Endereço:

Rua G18, Bairro Cidade Jardim, Anápolis - GO, CEP 75080-450.

15.3 Reclamações

Se você não estiver satisfeito com nossa resposta ou acreditar que estamos tratando seus dados de forma inadequada, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

Site: https://www.gov.br/anpd

E-mail: anpd@anpd.gov.br

RESUMO DAS PRINCIPAIS INFORMAÇÕES

Aspecto	Resumo
O que coletamos	Dados de cadastro (nome, e-mail), dados de uso (estudos, mensagens), dados técnicos (IP, cookies)
Por que coletamos	Fornecer o serviço, processar pagamentos, melhorar a Plataforma, segurança
Com quem compartilhamos	Firebase, Google Cloud, Stripe (prestadores de serviço)
Onde armazenamos	Servidores na nuvem (Google Cloud, EUA)
Por quanto tempo	Enquanto a conta estiver ativa + 90 dias após cancelamento
Seus direitos	Acesso, correção, exclusão, portabilidade, revogação do consentimento
Segurança	Criptografia, HTTPS, controle de acesso, PCI-DSS para pagamentos
Contato	staffreveasy@gmail.com

Esta Política de Privacidade foi atualizada pela última vez em 27 de Janeiro de 2026.

Reveasy - Sua revisão de forma fácil