proteção de dados

1. quem somos — controlador dos dados

O revelai (revelai.app.br) é o controlador dos dados pessoais tratados na plataforma, responsável pelas decisões sobre finalidade e forma do tratamento.

Encarregado pelo tratamento de dados pessoais (DPO): contato@revelai.com.br

2. quais dados coletamos e por quê

Organizadores do evento (usuários com conta):

• Nome e e-mail: criação da conta e comunicações transacionais (boas-vindas, recuperação de senha).
• Senha: armazenada exclusivamente em hash bcrypt — nunca em texto puro.
• Data/hora de aceite dos Termos de Uso e versão aceita: comprovação de consentimento informado.
• Dados de pagamento: processados pelo Mercado Pago. O revelai armazena apenas o identificador da transação, valor, tipo (pagamento, upgrade, reembolso) e motivo (quando aplicável) para fins de histórico financeiro e comprovação contratual.
• Metadados do evento: nome, datas, configurações, QR code, modalidade de pagamento (antecipado ou depois), faixa de preço, status de desbloqueio e datas de expiração.

Convidados (sem conta):

• Nome informado: exibido junto às fotos no álbum do evento.
• Fotos tiradas: armazenadas associadas ao nome e ao evento; visíveis para todos os participantes após a revelação.
• Endereço IP e identificador de dispositivo (device hash): gerado a partir de user-agent + IP para controle de acesso e limite de participação; não exibido publicamente.

3. base legal para o tratamento

• Consentimento (art. 7º, I, LGPD): aceite dos Termos de Uso e desta política no cadastro ou ao participar como convidado.
• Execução de contrato (art. 7º, V, LGPD): tratamento necessário para prestar o serviço (criar evento, armazenar fotos, revelar álbum).
• Cumprimento de obrigação legal (art. 7º, II, LGPD): guarda de registros de acesso conforme Marco Civil da Internet (Lei 12.965/2014).
• Legítimo interesse (art. 7º, IX, LGPD): prevenção a fraudes e segurança da plataforma.

4. por quanto tempo mantemos seus dados

• Conta do organizador: mantida enquanto a conta estiver ativa; excluída mediante solicitação.
• Fotos de evento não desbloqueado: até 30 dias corridos após a revelação. Após esse prazo, excluídas automaticamente de forma irreversível.
• Fotos de evento desbloqueado (pago): até 3 meses após a revelação. Após esse prazo, excluídas automaticamente de forma irreversível.
• Histórico financeiro do evento: mantido enquanto a conta existir, para fins de comprovação fiscal e contratual, mesmo após a exclusão das fotos.
• Registros de acesso (logs): até 6 (seis) meses, conforme art. 15 do Marco Civil da Internet.

Contas e eventos inativos por período prolongado podem ser excluídos com aviso prévio.

5. com quem compartilhamos seus dados

O revelai não vende nem cede dados pessoais a terceiros para fins comerciais. Dados podem ser compartilhados com:

• Mercado Pago: processamento de pagamentos, upgrades e reembolsos.
• Provedor de infraestrutura em nuvem (hospedagem e armazenamento de fotos): vinculado por contrato de processamento de dados adequado.
• Autoridades públicas: quando exigido por lei, ordem judicial ou administrativa.

6. seus direitos como titular dos dados

Conforme os arts. 17 a 22 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação: solicitar a exclusão dos dados tratados com base no consentimento.
• Revogação do consentimento: a qualquer momento, mediante solicitação.
• Informação: saber com quais entidades seus dados foram compartilhados.
• Oposição: opor-se a tratamentos não conformes com a LGPD.

Para exercer qualquer desses direitos, envie um e-mail para contato@revelai.com.br com o assunto "Direitos LGPD" e uma breve descrição do pedido. Responderemos em até 15 dias corridos.

Em breve: exclusão de conta e exportação de dados diretamente pelo painel. Por ora, via e-mail.

7. segurança dos dados

Adotamos as seguintes medidas de proteção:

• Senhas armazenadas com hash bcrypt;
• Comunicações protegidas por TLS/HTTPS;
• Tokens CSRF em todos os formulários;
• Acesso administrativo restrito por sistema de permissões granulares;
• Armazenamento de fotos em bucket privado com acesso por URL assinada.

8. cookies e rastreamento

Utilizamos apenas cookies essenciais para o funcionamento da plataforma. Consulte nossa Política de Cookies para detalhes.

9. transferência internacional de dados

Os dados podem ser armazenados em servidores fora do Brasil (infraestrutura em nuvem). Nesses casos, garantimos que o provedor adota salvaguardas adequadas conforme o art. 33 da LGPD.

10. alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas no site e, quando aplicável, por e-mail ao organizador cadastrado.

11. contato e encarregado (DPO)

Dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais: contato@revelai.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.