Política de Privacidade
1. Controlador
O controlador dos dados pessoais tratados pelo Revalidate é Revalidate. Para contato, use contato@revalidate.com.br ou o formulário de solicitação de privacidade (LGPD).
2. Dados tratados
O Revalidate trata as seguintes categorias de dados pessoais:
- Dados de identificação: e-mail, nome e imagem de perfil (via Google OAuth).
- Dados de autenticação: sessões, tokens e contas vinculadas.
- Dados de atividade: respostas, tentativas, práticas, simulações e resultados.
- Dados de acesso: trial, compras, cobranças e status de acesso.
- Solicitações de privacidade (LGPD): e-mail, tipo, descrição, protocolo e decisões necessárias ao atendimento.
- Reportes de conteúdo: identificação da conta, item reportado, motivo, descrição e decisão tomada.
- Dados de segurança: identificador HMAC derivado do e-mail e chave temporária de rate limit de autenticação formada por endereço IP e rota.
3. Finalidades e bases legais
- Prestação do serviço: execução do contrato de acesso à plataforma (base legal: execução de contrato).
- Segurança: prevenção de abuso, autenticação e controle de acesso (base legal: legítimo interesse).
- Comunicações transacionais: confirmação de pagamento e expiração de acesso (base legal: execução de contrato).
- Atendimento e qualidade: atendimento a solicitações de privacidade (LGPD) e de reportes de conteúdo (base legal: exercício regular de direitos e legítimo interesse).
4. Compartilhamentos
Os dados são compartilhados apenas com provedores estritamente necessários à operação:
- Google (autenticação OAuth).
- AbacatePay (processamento de pagamentos PIX e cartão).
- Resend (entrega de e-mails transacionais; recebe endereço, protocolo e o conteúdo incluído em comprovantes de solicitação).
- Daily.co (salas de videochamada; recebe identificadores e nomes operacionais e processa o áudio e o vídeo durante as chamadas. As salas são configuradas sem gravação.)
Não vendemos dados pessoais. Não compartilhamos dados com terceiros para fins de marketing ou publicidade.
5. Retenção
- Dados de conta e atividade: mantidos enquanto a conta estiver ativa e por até 5 anos após a última atividade, para fins de histórico e conformidade.
- Dados de cobrança: mantidos por 5 anos após a última transação, conforme legislação fiscal.
- Solicitações concluídas ou rejeitadas: até 5 anos após a conclusão ou decisão. Solicitações sem confirmação do e-mail são removidas após a expiração do link, em 24 horas; pedidos confirmados em aberto não são removidos por esse expurgo.
- Reportes de conteúdo resolvidos ou dispensados: até 2 anos após a resolução. Reportes abertos não são removidos por esse expurgo.
- Identificadores HMAC e chaves de rate limit: até 48 horas, para prevenção de abuso e proteção de autenticação.
6. Cookies
O Revalidate utiliza apenas cookies estritamente necessários à autenticação e funcionamento da plataforma. Não utilizamos cookies opcionais de analytics, publicidade ou rastreamento; por isso, não exibimos um banner de consentimento nesta versão.
7. Direitos do titular
Você tem direito a acesso, correção, eliminação, anonimização e portabilidade dos seus dados pessoais. Para exercer seus direitos, utilize o formulário de solicitação. Sua solicitação será registrada com protocolo e tratada dentro de prazos razoáveis.
8. Contato
Para solicitações de privacidade, use contato@revalidate.com.br ou o formulário de solicitação de titular.