Política de Privacidade

O Revyso é operado por Gianluca Cavalieri Clerigo, pessoa física estabelecida no Brasil, que é o controlador dos dados pessoais tratados aqui — nos termos da LGPD (Lei 13.709/2018) e, para quem estiver na Europa ou no Reino Unido, do GDPR e do UK GDPR.

Qualquer pedido, dúvida ou reclamação sobre privacidade vai para gian31110@gmail.com. É o mesmo endereço para todos os assuntos, e ele é lido por uma pessoa.

Coletamos o necessário para o serviço funcionar. Cada item abaixo existe porque alguma tela deixa de funcionar sem ele.

• Conta: e-mail e senha. Sem isso não há como você voltar aos seus materiais. A senha nunca é guardada em texto — o Supabase Auth armazena só um hash, e nem nós conseguimos lê-la.
• Perfil: nome, foto (se você entrar pelo Google), ano escolar, meta diária de estudo e idioma. Servem para a interface e para a IA adaptarem o nível da explicação e o idioma da resposta.
• Estudo: matérias, provas e trabalhos na agenda, flashcards, questões e suas respostas, planos de estudo, sessões de estudo e apresentações. São o seu conteúdo — a razão de existir da conta.
• Conversas com a RevysAI: o que você escreve e o que a IA responde, para que a conversa continue de onde parou e você reencontre o que já pediu.
• Anexos do chat: os arquivos que você anexar a uma mensagem (PDF, Word, PowerPoint, texto ou foto) são lidos na hora, para a IA responder, e não são guardados. Só o texto lido de um documento fica na conversa, junto da mensagem, para a IA continuar sabendo do que se trata; das fotos, fica apenas o nome.
• Gamificação: XP, nível, sequência de dias e conquistas, calculados a partir do seu uso.
• Assinatura: plano, situação, data de renovação e os identificadores da sua assinatura na Paddle. Não recebemos nem guardamos número de cartão.
• Uso: contadores de quantos usos de IA você fez no dia, para aplicar o limite diário do seu plano.

Não pedimos endereço, telefone, documento nem dados de pagamento. Não compramos listas nem enriquecemos seu cadastro com dados de terceiros.

Não coletamos dados sensíveis (saúde, religião, opinião política, biometria) e o Revyso não é lugar para eles. Se você escrever esse tipo de informação numa conversa com a IA ou num flashcard, ela será tratada como conteúdo seu — mas o melhor é não escrever.

• Execução do contrato: conta, perfil, conteúdo de estudo, conversas com a IA e assinatura. Sem tratar esses dados, não há serviço a entregar.
• Obrigação legal: registros de cobrança, que precisam ser guardados pelos prazos fiscais e de defesa do consumidor.
• Legítimo interesse: segurança, prevenção a abuso e registros técnicos mínimos para manter o serviço no ar e íntegro.
• Consentimento: comunicações de marketing, se você optar por recebê-las. Ele é pedido em separado, nunca embutido no aceite dos Termos, e pode ser retirado a qualquer momento.

Para entregar o serviço: guardar seus materiais, aplicar os limites do plano, cobrar a assinatura, mandar e-mails de conta e cobrança, e alimentar a IA com o contexto necessário para ela responder.

Para manter o serviço funcionando e seguro: encontrar defeitos, conter abuso e responder a incidentes.

Não usamos seu conteúdo de estudo para publicidade, não o vendemos e não o entregamos a terceiros fora da lista de operadores abaixo.

Seu conteúdo não é usado para treinar modelos de inteligência artificial — nem por nós, nem pelos nossos fornecedores de IA. Veja a Política de Uso da IA.

Com ninguém, exceto os operadores que executam partes do serviço por nossa conta, cada um limitado ao que precisa:

• Supabase — banco de dados e autenticação: guarda sua conta e todo o seu conteúdo.
• Lovable — hospedagem da aplicação: serve as páginas e executa o servidor.
• Anthropic — inteligência artificial: recebe o texto das suas conversas, inclusive o texto lido dos arquivos anexados e as fotos anexadas, para gerar a resposta. Veja a Política de Uso da IA para o detalhe do que é enviado.
• Paddle — revendedora e vendedora registrada (Merchant of Record): recebe os dados necessários à venda e à gestão da assinatura, processa pagamentos e dados de cartão diretamente, calcula tributos e emite faturas. Não recebemos nem guardamos números de cartão. Política de privacidade: https://www.paddle.com/legal/privacy.
• Resend — envio de e-mail: entrega os e-mails de conta e cobrança.

Também podemos divulgar dados quando a lei exigir, mediante ordem de autoridade competente, ou para defender direitos em processo.

Os operadores acima ficam fora do Brasil — principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados são transferidos internacionalmente.

Essas transferências acontecem com base em cláusulas contratuais padrão e nos compromissos de proteção de dados de cada fornecedor, conforme o art. 33 da LGPD e o Capítulo V do GDPR.

• Conta e conteúdo de estudo: enquanto a conta existir. Ao excluir a conta, tudo é apagado imediatamente e de forma definitiva.
• Conversas com a IA: enquanto a conta existir, ou até você apagar a conversa.
• Anexos do chat: o arquivo não é guardado; o texto lido de um documento fica até você apagar a conversa ou a conta.
• Registros de cobrança: pelo prazo que a lei fiscal e o Código de Defesa do Consumidor exigem, mesmo depois da conta encerrada — é a única categoria que sobrevive à exclusão.
• Registros técnicos de segurança: por período curto, o suficiente para investigar um incidente.

Você pode, a qualquer momento e sem precisar justificar:

• Saber quais dados temos sobre você e obter uma cópia deles.
• Corrigir dados errados ou desatualizados — o que dá para fazer sozinho na tela de perfil.
• Apagar sua conta e todo o conteúdo ligado a ela.
• Receber seus dados em formato legível por máquina, para levar a outro serviço (portabilidade).
• Retirar o consentimento de marketing, sem afetar o resto da conta.
• Opor-se a um tratamento feito com base em legítimo interesse.
• Reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país.

Os dois primeiros direitos e a exclusão estão como botões dentro do app, na tela da conta: você não precisa pedir a ninguém nem esperar. Para os demais, escreva para o contato e responderemos em até 15 dias (LGPD) ou 30 dias (GDPR).

Se você estiver na Califórnia: não vendemos nem compartilhamos dados pessoais para publicidade comportamental, nos sentidos que a CCPA/CPRA dá a esses termos, e você não é discriminado por exercer qualquer direito.

O Revyso é feito para estudantes do ensino fundamental II e médio. A idade mínima para ter conta é 13 anos.

Quem tem menos de 18 anos precisa da autorização de quem responde legalmente por ele. Na União Europeia e no Reino Unido, essa autorização é exigida até os 16 anos, conforme a idade de consentimento digital do país.

Não oferecemos o serviço a menores de 13 anos e não coletamos dados deles conscientemente. Se soubermos que uma conta foi criada abaixo dessa idade, ela é apagada. Responsáveis que identificarem uma conta assim podem escrever para gian31110@gmail.com e ela será removida.

Contas de menores não recebem comunicação de marketing e seus dados não são usados para perfilamento publicitário.

Todo o tráfego é criptografado (HTTPS/TLS). Senhas são guardadas apenas como hash. O acesso ao banco é restrito por regras de linha (RLS), de modo que uma conta só alcança as próprias linhas. Chaves de API existem somente no servidor e nunca chegam ao navegador.

Nenhum sistema é perfeito. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos você e a autoridade competente, com o que se sabe e o que está sendo feito.

Quando o texto mudar de forma relevante, a data no topo muda e avisamos dentro do app. Continuar usando o serviço depois disso significa concordar com a versão nova.