Política de Privacidade

O controlador é Igor Silveira, responsável pelo RevClub e pela Revolute Digital, inscrito no CNPJ 40.884.015/0001-84. O canal para assuntos de privacidade e proteção de dados é [email protected].

• Conta e contato: e-mail, nome e telefone informados no cadastro ou checkout, credencial protegida por hash e identificadores de sessão.
• Compra e assinatura: CPF no fluxo de Pix, plano, valor, forma de pagamento, situação da cobrança e identificadores gerados pelo provedor. No cartão, guardamos apenas a bandeira e os quatro últimos dígitos quando disponíveis; número completo e código de segurança são enviados diretamente do seu navegador à Pagar.me e não passam pelo servidor do RevClub.
• Uso da plataforma: progresso nas aulas, respostas e resultado de quizzes, certificados, conquistas, comentários e solicitações de suporte.
• Certificação pública: o nome que você confirma para o certificado, curso, pontuação, data de emissão e ID da credencial. Esses dados ficam visíveis para quem consultar o ID na página pública de verificação; seu e-mail e identificador interno não são exibidos.
• Formulários do site: nome, e-mail, WhatsApp, produto de interesse e respostas de qualificação. Na aplicação para mentoria, isso pode incluir nome da agência, faixa de faturamento, tamanho do time e o desafio descrito por você.
• Segurança e operação: endereço IP, navegador, registros de acesso, ações administrativas, falhas e eventos necessários para prevenir abuso e investigar incidentes.
• Medição opcional: cookies, página visitada, identificadores de campanha e eventos de navegação somente quando você autoriza cookies de análise ou marketing.

Não solicitamos dados pessoais sensíveis em comentários ou chamados de suporte. Evite incluir informações de saúde, biometria, opinião política, religião ou outros dados sensíveis nesses campos livres.

• Criar a conta, liberar os produtos contratados, processar pagamentos e prestar suporte — execução do contrato e procedimentos preliminares solicitados por você.
• Emitir e permitir a validação pública do certificado que você solicitou — execução do contrato e legítimo interesse em comprovar a autenticidade da credencial, com nome vinculado apenas após sua confirmação.
• Receber sua aplicação, entregar o resultado solicitado e responder ao contato iniciado em formulários do site — procedimentos preliminares solicitados por você e legítimo interesse em dar continuidade ao atendimento, com expectativa e impacto avaliados.
• Manter registros fiscais, contábeis e atender solicitações de autoridades — cumprimento de obrigação legal ou regulatória e exercício regular de direitos.
• Proteger contas, prevenir fraude, limitar abuso e manter a plataforma disponível — legítimo interesse, proteção do crédito e exercício regular de direitos, sempre com controles proporcionais.
• Medir audiência e desempenho de campanhas — seu consentimento, que pode ser negado ou retirado a qualquer momento sem impedir o uso das funções essenciais.

Compartilhamos apenas o necessário para operar cada finalidade:

• Pagar.me: processamento de Pix, cartão e assinaturas.
• Railway e fornecedores de infraestrutura: hospedagem da aplicação, banco de dados, filas, cache e armazenamento técnico.
• Resend: envio de mensagens transacionais, acesso, cobrança e comunicações da jornada contratada.
• UAZAPI e WhatsApp: encaminhamento interno de aplicações de mentoria e continuidade do contato solicitado por você.
• Google Analytics e Meta: medição e marketing somente depois da sua autorização para a respectiva categoria de cookies.
• Produtos do ecossistema Rev: identificadores estritamente necessários para autenticar e liberar um produto que você decidiu acessar.

Também podemos compartilhar informações quando houver obrigação legal, ordem válida de autoridade ou necessidade de defender direitos. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, adotamos as salvaguardas exigidas pela LGPD e limitamos o envio ao necessário para o serviço.

Cookies essenciais sustentam login, segurança e suas preferências e não podem ser desligados pela plataforma. Cookies de análise e marketing começam negados e só são ativados depois da sua escolha.

Você pode aceitar, rejeitar, personalizar ou retirar a autorização a qualquer momento no botão de preferências de privacidade exibido no canto da página. Retirar o consentimento impede novos eventos opcionais, sem afetar a licitude do tratamento realizado antes da mudança.

Mantemos dados de conta e aprendizagem durante a relação com o RevClub. Quando você solicita a exclusão da conta, removemos progresso, quizzes, certificados, comentários, suporte, credenciais e identificadores de contato, revogamos as sessões e anonimizamos a conta.

Compras e assinaturas podem permanecer de forma restrita pelo prazo necessário ao cumprimento de obrigações fiscais, contábeis, prevenção de fraude e defesa de direitos. A rotina automática do RevClub elimina tokens e sessões expirados após 7 dias; aplicações e leads, tentativas de checkout expiradas e registros de marketing após 90 dias; e chamados encerrados, auditorias e controles de entrega de e-mail após 365 dias.

Cópias de segurança podem conservar resíduos temporários até sua rotação segura. Quando a exclusão imediata não for permitida por lei, o acesso fica limitado à finalidade que justificou a retenção.

Nos limites da LGPD, você pode solicitar:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando cabíveis;
• portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas;
• informações sobre o consentimento, sua revogação e eliminação dos dados tratados com essa base.

Envie o pedido para [email protected]. Para proteger a conta, podemos pedir informações adicionais para confirmar sua identidade. A exclusão da conta também está disponível dentro do perfil autenticado. Se a resposta do controlador não resolver sua solicitação, você pode peticionar à Autoridade Nacional de Proteção de Dados.

Usamos controles técnicos e administrativos proporcionais ao risco, incluindo credenciais protegidas, sessões seguras, autenticação multifator e perfis de acesso no admin, limitação de tentativas, trilhas de auditoria, validação de entradas e acesso restrito à infraestrutura.

Nenhum sistema é infalível. Se identificarmos incidente que possa gerar risco ou dano relevante, adotaremos as medidas de contenção e as comunicações exigidas pela legislação aplicável.

Podemos atualizar esta política para refletir mudanças na plataforma, nos fornecedores ou na legislação. A data no início da página indica a versão vigente. Dúvidas ou pedidos: [email protected].