Versão da minuta 0.3, ainda não em vigor. Este texto traz usos novos de dados (quilometragem, baixa por perda total, carimbos, página provisória de empresa citada e orçamento a empresa sem cadastro). Ele só passa a valer quando a versão em vigor for trocada no sistema; até lá, vale a versão que você aceitou.
Em resumo (cabe numa tela)
- Guardamos o histórico dos seus veículos e o que você publica. Placa e chassi ficam cifrados e só você os vê.
- Um registro de manutenção publicado mostra só onde o serviço foi feito e o que foi feito. Notas fiscais, valores, quilometragem exata, placa, chassi e apelido do veículo não aparecem para os outros (seção 4).
- Quando você reage ao conteúdo de alguém, ninguém vê seu nome, nem o autor.
- Fotos perdem os metadados (como localização) quando enviadas.
- Só lemos sua localização se você permitir, e só na hora do checklist de frota.
- Não vendemos seus dados e não fazemos publicidade segmentada.
- Você pode pedir uma cópia dos seus dados e excluir a conta direto no aplicativo e no site (veja Exclusão de conta e dados).
- Empresas citadas por donos (oficinas, funilarias e lojas) ganham uma página provisória montada com o que donos contaram, sem dados pessoais dos donos (seções 3.4 e 12).
- Falar com o encarregado de dados: wesleynascimentosillva@gmail.com.
1. Quem é o controlador
O Revis é operado por WA SISTEMAS LTDA, CNPJ 65.192.739/0001-98, endereço Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 (o "Revis"). Para os dados da sua conta e do uso da comunidade, o Revis é o controlador (quem decide como os dados são usados).
Há dois casos em que o papel muda:
- Frota. Quando uma empresa usa o Revis para gerenciar seus motoristas e veículos, a empresa é a controladora dos dados dos seus motoristas, e o Revis atua como operador (trata os dados por ordem da empresa).
- Empresas parceiras (oficina, funilaria, loja de peças, concessionária). Depois que você pede um orçamento, conversa ou autoriza uma citação, a empresa parceira passa a ter, por conta própria, os dados que você deu a ela.
2. Encarregado (DPO) e canal de atendimento
- Encarregado de dados: Wesley Nascimento Silva
- E-mail: wesleynascimentosillva@gmail.com
- Também pelo aplicativo: Perfil > Ajuda e Fale com a equipe > assunto "Minha conta e acesso".
3. Quais dados tratamos, para quê e com que base
A base legal usa a numeração do art. 7 da LGPD: execução de contrato (V), legítimo interesse (IX), consentimento (I), obrigação legal (II) e exercício regular de direitos (VI).
3.1 Conta e acesso
| Dado | Para quê | Base |
|---|---|---|
| Nome, @usuário, e-mail, senha (guardada só como hash bcrypt), cidade e UF, perfil escolhido | Criar e manter sua conta; identificar você na comunidade | Contrato |
| Foto de perfil (opcional) | Mostrar no seu perfil | Consentimento |
| Telefone (opcional), cifrado | Verificar e identificar a conta. Não é usado para enviar SMS ao usuário | Consentimento |
| Sessão: um código aleatório (guardamos só o hash); não guardamos IP nem navegador na sessão | Manter você conectado (30 dias, no máximo 90 dias seguidos) | Contrato |
| Código de confirmação de 6 números enviado ao seu e-mail (guardamos só o hash). Enquanto o cadastro não termina, nome, @usuário, e-mail, cidade, UF, perfis e o hash da senha ficam num registro temporário de 15 minutos, o prazo do código; a rotina diária apaga o que venceu | Confirmar que o e-mail é seu no cadastro; redefinir senha | Contrato |
| Prova de aceite: qual documento (Termos ou Política), qual versão, data, de onde veio (site, aplicativo ou API) e um hash com chave do seu IP (não o IP). Fica mesmo depois da exclusão da conta, só com o id | Provar que você aceitou | Obrigação legal; exercício regular de direitos |
| Login com Google, com Facebook ou com a Apple (opcional): identificador da sua conta no provedor, nome e e-mail que o provedor informa (a Apple informa o nome só na primeira vez e pode informar um endereço de e-mail de retransmissão privada, @privaterelay.appleid.com, no lugar do seu e-mail real). Não guardamos os tokens de acesso do provedor; da Apple guardamos, protegido (cifrado), apenas o código que serve para revogar o acesso quando você exclui a conta ou remove a ligação | Criar a conta ou entrar sem digitar senha | Contrato; consentimento (você autoriza no provedor) |
| Contador de tentativas de login e cadastro, guardado como hash de e-mail ou IP, por 1 dia | Impedir ataque e abuso | Legítimo interesse |
| Registro de erros do sistema (mensagem técnica, sem dados do seu pedido), 30 dias | Corrigir defeitos | Legítimo interesse |
| Aparelho para notificações no celular (token do aparelho e sistema) | Enviar os avisos permitidos | Consentimento |
3.2 Veículos e histórico
| Dado | Para quê | Base |
|---|---|---|
| Placa e chassi (cifrados com AES-256-GCM; só você os vê), apelido, cor, quilometragem, uso | Seu prontuário; impedir cadastro duplicado (usamos um índice cego, sem expor a placa) | Contrato |
| Modelo, ano, versão | Estatísticas por modelo e por modelo e ano | Contrato; legítimo interesse |
| Registros de manutenção (título, descrição, data, km, peças, oficina, custo privado, visibilidade) | Histórico e, se você tornar público, comunidade (seção 4) | Contrato |
| Fotos e notas fiscais (sem metadados) | Evidência do serviço; a nota é privada | Contrato; consentimento do autor |
| Seguro: apólice, acionamentos (por exemplo, roubo, colisão), descrição, anexos (B.O., laudos) | Seu histórico de seguro; entra no dossiê só o que você escolher, exceto motivo e data do acionamento | Contrato; consentimento |
| Propriedade e transferências | Cadeia de donos e venda | Contrato; exercício regular de direitos |
| Lembretes, rascunhos, salvos, coleções, "cheguei" (km e o que notou) | Funções privadas suas | Contrato |
| Atualizações de quilometragem (km, km anterior, data da leitura, origem e, se houver, justificativa curta) | Manter o km do veículo e os lembretes em dia e avisar quando passam 30 dias sem atualização. Privado, só seu | Contrato |
| Baixa por perda total (motivo, destino, classificação do dano, "baixa no Detran" informativa, quem desfez ou reabriu e quando). Sem texto livre, sem valores, sem placa e sem chassi | Encerrar o prontuário, avisar o comprador no dossiê e, se você escolher, publicar um cartão para donos do mesmo modelo | Contrato; legítimo interesse (aviso ao comprador e prevenção a fraude) |
| Metas e selo de assiduidade (meses em dia e nível; só você vê os meses) | Marco pessoal no perfil, sem ranking | Contrato |
| Carimbos (quem confirmou, data e hora, se ainda vale) e o código de verificação pública, que não leva dado pessoal do dono | Mostrar o carimbo e permitir conferir, numa página pública, que ele existe | Contrato; legítimo interesse |
| Plano da conta (plano, estado, origem da ativação, prazo, quem da equipe ativou e o motivo da lista fechada, com histórico) e interesse em plano de frota (só o plano desejado, sem texto livre) | Aplicar o limite de veículos e o plano de frota e registrar quem quer contratar. Hoje não há cartão nem cobrança | Contrato; legítimo interesse |
| Contratação de plano pago (quando abrir): data, hora e canal do aceite, plano, preço, renovação, avisos enviados, cancelamento ou desistência, nota fiscal e, para empresas, o responsável pela contratação. Os dados do cartão são tratados pelo provedor de pagamento; o Revis não guarda o número completo | Formar e provar o contrato, cobrar, avisar antes da renovação, atender cancelamento e arrependimento, emitir nota fiscal e cumprir obrigação fiscal | Contrato; obrigação legal |
| Veículo marcado como vendido (com a data) | Tirar o veículo da contagem e manter o histórico só para leitura | Contrato |
3.3 Comunidade e conversas
| Dado | Para quê | Base |
|---|---|---|
| Relatos, perguntas e respostas, com fotos | Comunidade de donos do mesmo modelo | Contrato |
| Reações (curtir, Funcionou pra mim, Aconteceu comigo também, Buzina, Já tive isso, Recomendo etc.) e quem segue quem | Mostrar totais e organizar o feed. Não mostramos quem reagiu | Contrato |
| Mensagens diretas (texto e publicação anexa) | Conversa entre duas pessoas | Contrato |
| Notificações da central (título, texto, link) | Avisar você | Contrato |
| Denúncias (denunciante, motivo, descrição, print opcional) | Moderar | Legítimo interesse; obrigação legal |
| Notificação de conteúdo por terceiros sem conta (nome e e-mail cifrados, relação com o fato, descrição) | Atender quem diz ser afetado por um conteúdo | Obrigação legal; legítimo interesse |
| Convites, conquistas e marcos | Funcionalidades de participação | Contrato |
| Rotas e confirmações ("Rota do nativo": município, origem, destino, horário) | Dicas de rota feitas por usuários | Contrato |
3.4 Orçamentos e parceiros
| Dado | Para quê | Base |
|---|---|---|
| Pedido (cidade, descrição, preferência de peça), primeiro nome visível ao parceiro, mensagens e propostas | Intermediar orçamento. Nunca vão placa, chassi nem telefone | Contrato |
| Dados da empresa que se cadastra: CNPJ, razão social, responsável (pessoa física), telefone, comprovantes (cartão CNPJ, comprovante de endereço) | Credenciar a página e evitar fraude | Contrato; legítimo interesse |
| Contato de loja ou oficina informado por um usuário (telefone, e-mail, Instagram), cifrado | Convidar a empresa a entrar na plataforma | Legítimo interesse (veja a seção 12) |
| Interesse em lista de espera ou cadastro de oficina no site (nome, e-mail, WhatsApp, cidade, tipo) | Contato comercial que você pediu | Consentimento |
| Catálogo de empresas citadas (nome, cidade, bairro e telefone, este só se a própria empresa informou) e a página provisória, montada com os registros públicos que citam a empresa (serviço, componente, modelo). A página não leva nome, @usuário nem foto do dono | Mostrar ao dono o que outros donos contaram; convidar a empresa a entrar | Legítimo interesse (veja a seção 12) |
| Contagens de alcance da empresa citada: visualizações da página e dos registros que a citam e toques em "Solicitar orçamento", por empresa e por dia. Para contar pessoas diferentes, um código embaralhado do visitante, que muda todos os dias (hash com chave do servidor, sem id da conta, IP nem aparelho), apagado em até 35 dias | Saber quais empresas os donos procuram, mostrar o número a partir de 3 pedidos e orientar a equipe comercial no convite à empresa | Legítimo interesse |
| Voto "Quero que esta empresa esteja no Revis" (qual conta votou em qual empresa; só o total aparece, a partir de 3; hoje a página pública não tem esse botão) | Medir interesse | Legítimo interesse |
| Pedido de orçamento a empresa que ainda não usa o Revis: os mesmos dados do pedido normal, guardados por 7 dias, sem entregar nada à empresa antes de ela entrar | Guardar o pedido até a empresa entrar | Contrato |
| Pedidos de correção ou retirada da página provisória (empresa, motivo da lista fechada, hash do IP e, na retirada, CNPJ, e-mail da empresa e vínculo de quem pede, que saem do registro quando o pedido é decidido) | Atender a empresa e anotar "não contatar" | Legítimo interesse |
| Página de convite à empresa (link com validade de 30 dias, revogável): quantas vezes e quando a empresa abriu a página, sem identificar quem abriu (não contam robôs de pré-visualização, a equipe do Revis nem a repetição na mesma hora) | Saber se a empresa se interessou | Legítimo interesse |
| Ficha de abordagem comercial da empresa (canal, resultado, motivo da recusa, nota curta, próxima ação, se a empresa consentiu o contato por WhatsApp e quando, e se pediu para não ser contatada). Sem dado de dono | Falar com a empresa sem insistir e respeitar o pedido de não contato | Legítimo interesse; consentimento (WhatsApp) |
3.5 Frota e motoristas
| Dado | Para quê | Base |
|---|---|---|
| Nome e vínculo do motorista; categoria e validade da CNH; cursos | Controle de habilitação exigido pela operação da empresa | Definido pela empresa controladora |
| Checklist: respostas, observações livres, resultado, data e hora | Segurança e manutenção da frota | Idem |
| Localização do checklist (latitude e longitude), só se o motorista permitir | Registrar onde o checklist foi feito | Consentimento do motorista |
| Atribuições de veículo, chamados, ordens de serviço, documentos, leituras de hodômetro | Operação da frota | Definido pela empresa |
O motorista não vê custo, placa, chassi nem apelido, e não existe ranking nem nota de motoristas.
3.6 Segurança e prevenção a fraude
| Dado | Para quê | Base |
|---|---|---|
| Identidade técnica de quem reagiu (id da conta, id do veículo, identidade de deduplicação) | Impedir reação em massa e duplicada. Só a equipe, por consulta auditada com motivo | Legítimo interesse |
| Registros da equipe interna: casos de moderação, sinais, decisões, auditoria de consultas, ordens jurídicas | Segurança, obrigação legal, defesa | Legítimo interesse; obrigação legal; exercício regular de direitos |
3.7 O que não coletamos
- Não guardamos o endereço IP em claro. Guardamos hashes: um por 1 dia, para limitar tentativas; e um hash com chave no registro de aceite dos Termos, como prova.
- Não usamos leitura de placa por foto; não fazemos reconhecimento facial.
- Quando você entra com Google, Facebook ou Apple, guardamos só identificador, nome e e-mail; não guardamos os tokens de acesso e não lemos contatos, amigos, fotos nem publicações. Com a Apple, o e-mail pode ser o endereço de retransmissão privada que ela cria para esconder o seu e-mail real: nesse caso as mensagens do Revis chegam a você por meio da Apple, e o Revis não conhece o seu e-mail verdadeiro.
- Não fazemos publicidade segmentada, não vendemos dados e não temos rastreadores de terceiros no aplicativo. O site institucional também não usa cookies nem scripts de terceiros; se algum dia houver análise de audiência, haverá aviso e escolha antes de ligar.
- O telefone da sua conta não recebe SMS. SMS só vai a telefone de oficina, funilaria ou loja, para código e link de revisão.
3.8 Confirmação do e-mail e login social: dois cuidados
- Código de 6 números. Ao criar a conta com e-mail e senha, você recebe um código por e-mail para provar que o e-mail é seu. Enquanto o envio de e-mails não estiver habilitado no ambiente, o código aparece na tela, num pop-up, e essa confirmação não prova que o e-mail é seu. Registramos como o e-mail foi confirmado (por e-mail ou pela tela). Contas confirmadas pela tela são tratadas como pendentes: quando o envio for habilitado, pediremos nova confirmação por e-mail.
- Vínculo por e-mail. Se você entrar com Google, Facebook ou Apple usando um e-mail que já tem conta no Revis, só ligamos as duas formas de entrar quando o provedor informar que o e-mail é verificado. Se o provedor não informar (isso pode ocorrer com o Facebook), ou se a Apple informar o endereço de retransmissão privada (que não é o e-mail da sua conta), não ligamos sozinhos: pedimos que você prove que a conta é sua, com a senha da conta ou com o código por e-mail. Isso evita que outra pessoa assuma sua conta.
4. Registro de manutenção público: o que aparece e o que não aparece
Regra central. Os registros de manutenção que você publica são postagens da comunidade. A postagem mostra onde o serviço foi feito (a oficina ou o local) e o que foi feito (o componente, o tipo de serviço e a peça). Ela não mostra notas fiscais, valor do serviço, valor das peças, custo, quilometragem exata, placa, chassi nem o apelido do veículo. Esses dados ficam privados, só com você, na sua garagem, nos seus gastos e no dossiê que você decidir compartilhar.
A tabela mostra cada dado de um registro, se ele aparece quando o registro é público e quem mais o vê.
| Dado do registro | Aparece na postagem pública? | Quem mais vê |
|---|---|---|
| Oficina, funilaria ou loja citada | Sim, nome e cidade | A própria empresa citada |
| Tipo de serviço, componente, título e descrição (texto livre) | Sim | A oficina citada, se você pedir a validação (vê título, descrição, km e data, mesmo se o registro for privado) |
| Peças informadas | Sim: só nome e marca | Código, quantidade, origem e loja da peça: só o dono do histórico |
| Fotos de antes, peça e depois | Sim | Só quem já vê o registro |
| Data do serviço | Sim | |
| Quilometragem | Só em faixa de 10 mil km | O km exato: você, o dono atual do histórico e a oficina que valida |
| Nota fiscal ou orçamento anexado | Não | Você, a oficina citada e, se houver denúncia, a moderação |
| Nota de peça de um relato | Não, é sempre privada | Você e a moderação |
| Custo, valor do serviço e valor das peças | Não | Só você |
| Placa e chassi | Não | Só você (cifrados) |
| Apelido do veículo | Não | Só você |
| Garantia do serviço | Não | Só você |
| Selo "Validado pela oficina" e reações | Sim, o total de cada reação desde a primeira, só o número; ninguém vê quem reagiu | A equipe, só em consulta auditada com motivo |
Texto livre. O título e a descrição aparecem na postagem. Por isso, não escreva valores, placa, chassi, CPF, telefone, endereço nem dados de outras pessoas nesses campos. O Revis bloqueia, no título, na descrição e no nome da peça, valor em dinheiro, telefone, e-mail, CPF, CNPJ, link e placa válida, mas não consegue detectar tudo, e quem escreve responde pelo que escreve. A moderação pode ocultar ou remover uma postagem.
O que você controla. Você escolhe se cada registro é público ou privado e pode voltar a deixá-lo privado na edição; decide se pede a validação da oficina; cria e revoga o dossiê por link (que nunca leva custo, placa, chassi nem apelido, e só leva registros privados se você marcar); pede uma cópia dos seus dados e exclui a conta. Ao excluir a conta, a descrição, a justificativa de quilometragem, o custo e as fotos dos seus registros são apagados.
Licença. Você continua dono do que publica. Ao publicar, autoriza o Revis a exibir a postagem a outros usuários e a usá-la, sem identificar você, em estatísticas de grupo. A autorização termina quando você deixa o registro privado ou exclui a conta, salvo cópias de segurança e obrigações legais. Detalhes nos Termos de Uso, seção 5.
5. Fotos, câmera, galeria e localização no aplicativo
- Câmera e galeria: usadas só quando você escolhe anexar uma foto (registro, relato, foto de perfil, checklist). A foto é reduzida e regravada em WebP; a localização e os dados da câmera embutidos no arquivo são descartados antes de guardar.
- Localização: o aplicativo pede permissão "ao usar" e só consulta a posição quando o motorista toca para registrar o local do checklist. Não rastreamos em segundo plano. Você pode recusar e fazer o checklist mesmo assim.
- Notificações: o aplicativo só pede a permissão depois que você já está usando. Você pode negar sem perder o resto.
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos nestes casos:
6.1 Outros usuários (por sua escolha ou pela natureza do serviço)
- Seu nome, @usuário, foto, cidade/UF e os modelos que você tem aparecem a outros usuários logados.
- Registros e relatos marcados como públicos aparecem à comunidade, como explica a seção 4. Quilometragem de outros donos aparece em faixa.
- Estatísticas de grupo só aparecem acima do piso (grupo de pelo menos 20 e amostra de pelo menos 5).
- Links de dossiê e de relatório de venda mostram o que você ou a empresa escolheu, a quem tiver o link, até expirarem.
6.2 Empresas parceiras
- Oficina citada num registro vê o registro que a cita, seu nome e @usuário e o modelo atendido.
- Parceiro de orçamento vê seu primeiro nome, cidade e a descrição do pedido.
- Concessionária recebe as informações do pedido que você fez.
- Empresa que ainda não usa o Revis não recebe nenhum dado seu antes de reivindicar a página, ter o CNPJ conferido e aceitar os termos de conduta. Antes disso, a equipe do Revis vê só contagens por empresa, sem saber quem pediu o orçamento.
- Empresa de frota vê os dados dos seus motoristas conforme o papel de cada pessoa.
6.3 Prestadores que tratam dados por nossa conta (operadores)
| Prestador | O que recebe | Onde fica | Observação |
|---|---|---|---|
| Hospedagem e banco de dados | Todo o banco e os arquivos | HostGator, Brasil | Servidor próprio ou plataforma de hospedagem |
| Resend (e-mail) | Endereço de e-mail e o texto da mensagem (código, protocolo, link) | Estados Unidos | Sem placa, chassi nem nome de terceiro no texto |
| Twilio (SMS) | Telefone da oficina, funilaria ou loja e o texto (código, número do pedido, link) | Estados Unidos | Não recebe telefone de usuário comum |
| Armazenamento de arquivos compatível com S3 | Fotos, notas, PDFs de seguro, foto de perfil | no próprio servidor (HostGator, Brasil) | Leitura sempre pelo nosso servidor, com checagem de permissão |
| Expo Push, Google (FCM) e Apple (APNs) | Token do aparelho; título e primeira linha do aviso; link interno | Estados Unidos | Só recall, evento oficial e 3 avisos de frota; push de frota não leva texto livre nem nome |
| Google LLC, Meta Platforms (Facebook) e Apple Inc., como provedores de identidade, só se você escolher entrar com eles | O provedor sabe que você entrou no Revis e recebe os dados técnicos da própria conexão, conforme a política dele. O Revis recebe identificador, nome e e-mail | Estados Unidos | O Revis não envia a eles seus dados de veículo, registros nem mensagens. Cada um é controlador dos dados da sua conta nele. O login social fica desligado até ser configurado |
Você pode ter conta no Revis sem usar Google, Facebook nem Apple. Se entrar com um deles e depois quiser parar, exclua a conta, remova a ligação em Conta e segurança ou remova o acesso do Revis nas configurações da conta Google, Facebook ou Apple (Ajustes do ID Apple, "Entrar com a Apple"). Ao excluir a conta, o Revis revoga o acesso na Apple. Para o Facebook, o endereço de exclusão de dados é a página Exclusão de conta e dados.
6.4 Autoridades
Dados podem ser entregues por ordem judicial ou obrigação legal, após análise jurídica. O Revis registra a ordem na área interna.
6.5 Fusão ou venda do negócio
Em caso de fusão, venda ou reorganização do negócio, os dados podem passar para a nova responsável, que seguirá esta Política, e você será avisado.
7. Transferência internacional
Alguns prestadores acima ficam fora do Brasil. A transferência se apoia em cláusulas contratuais e nos mecanismos da LGPD (art. 33) e da regulamentação da ANPD. Preferimos regiões no Brasil para armazenamento e hospedagem sempre que possível.
8. Por quanto tempo guardamos
Resumo do que a rotina diária faz hoje. Onde não há prazo automático, estamos definindo o prazo.
| Dado | Prazo |
|---|---|
| Sessão | 30 dias (renovável, no máximo 90 dias seguidos); apagada ao vencer |
| Códigos de verificação | Vencem em minutos; apagados 1 dia depois |
| Contadores de tentativa (hash) | 1 dia |
| Registro de erros | 30 dias |
| Link de dossiê | Apagado 30 dias após vencer ou ser revogado |
| Relatório de venda de frota | 90 dias de validade; apagado 30 dias depois de vencer ou revogar |
| Aparelho de push revogado | Apagado 30 dias após a revogação |
| Arquivo de exportação de dados | 24 horas |
| Pedido de exclusão | Executa após 7 dias; o registro do pedido guarda só protocolo, datas e contagens |
| Código embaralhado do visitante da página de empresa citada (contagem de alcance) | Até 35 dias; depois ficam só os totais por dia, sem identificação |
| Link da página de convite à empresa | 30 dias de validade; pode ser revogado antes |
| CNPJ e e-mail informados num pedido de retirada da página | Saem do registro quando o pedido é decidido |
| Pedido de orçamento a empresa sem cadastro | 7 dias, ou até a empresa entrar. Depois, o pedido encerra "sem propostas" |
| Baixa por perda total desfeita | Fica como registro interno de auditoria. |
| Cópia de segurança do banco | 14 dias |
| Mensagens, notificações, coordenadas do checklist, contatos de interessados, contatos de loja, notificações de terceiros, denúncias, auditoria | Sem prazo automático definido ainda |
| Veículo, registros, relatos e demais dados da sua conta | Enquanto a conta existir; depois da exclusão, conforme a seção 10 |
Dados podem ser guardados por mais tempo quando a lei exigir ou para defesa em processo.
9. Seus direitos (LGPD art. 18) e como pedir
Você pode, a qualquer momento e sem custo:
| Direito | Como fazer hoje |
|---|---|
| Confirmar que tratamos seus dados e acessá-los | Veja as telas do aplicativo. Para uma cópia completa, peça a exportação |
| Portabilidade e cópia | Configurações > Conta e segurança (web) ou Perfil > Conta e segurança (aplicativo) > exportar meus dados. Informe a senha. Gera um ZIP com um arquivo JSON por assunto, planilhas CSV das listas principais, fotos e anexos, e um LEIA-ME. Fica disponível por 24 horas; até 3 pedidos por dia. Não enviamos por e-mail. Itens que ficam de fora: dados de outras pessoas, registros internos de segurança e moderação, dados da empresa |
| Eliminação e anonimização | Mesmo caminho, "excluir minha conta". Senha e a palavra EXCLUIR; 7 dias para se arrepender (entre na conta para cancelar); depois a conta é anonimizada (seção 10) |
| Correção | Telefone e foto, você muda sozinho. Nome, cidade, UF e e-mail: pelo atendimento (assunto "Minha conta e acesso"), até haver tela própria |
| Revogar consentimento | Foto, telefone, notificações no celular e localização: desligue no aplicativo ou no sistema do celular. A revogação não afeta o que já foi feito |
| Informação sobre com quem compartilhamos | Seção 6 |
| Oposição (legítimo interesse) | Pelo e-mail do encarregado. Vale para antifraude, contagens de alcance e contato comercial a empresas |
| Revisão de decisão automatizada | A classificação de texto é por regras e a decisão final de recurso é de uma pessoa; peça nova análise no atendimento |
| Reclamar à ANPD | gov.br/anpd |
Prazo de resposta. Respondemos em até 15 dias. Podemos pedir que você confirme sua identidade.
10. O que acontece quando você exclui a conta
A linha da sua conta é anonimizada (nome vira "Conta excluída"; e-mail, usuário, senha, foto, telefone, cidade e UF saem). Antes, apagamos o que é só seu: sessões, aparelhos, rascunhos, salvos, lembretes, links de dossiê, notificações, reações, seguro (apólices, acionamentos, anexos), contatos de oficina, convites e conquistas. Quanto ao resto:
- Veículo: placa, chassi e apelido são apagados; modelo, ano e quilometragem ficam na cadeia de propriedade.
- Relatos e perguntas: o texto e as fotos são apagados; as reações e respostas de outras pessoas a eles saem junto.
- Registros de manutenção: ficam o fato técnico e a validação da oficina (interesse do comprador e da oficina), sem descrição, justificativa de km, custo nem fotos.
- Mensagens: seu texto vira "Mensagem removida."; a conversa continua para a outra pessoa.
- Motorista de frota: CNH, cursos e coordenadas são apagados e o vínculo é encerrado; checklists e ordens de serviço ficam sem identificação.
- Atualizações de quilometragem são apagadas junto com os lembretes.
- Plano e interesse em plano: o interesse é apagado; o registro comercial da assinatura fica só com o identificador e é cancelado.
- Baixa por perda total: o cartão da comunidade sai do ar e as curtidas dele são apagadas. O veículo continua encerrado, sem placa, chassi nem apelido e sem identificar você, porque a informação interessa ao comprador.
- Ficam por obrigação legal ou segurança: registros de moderação, auditoria e jurídico, e denúncias que você fez.
- Arquivos (fotos, anexos): removidos depois da confirmação no banco, com nova tentativa se falhar.
- Cópias de segurança: somem no ciclo normal de rotação (14 dias).
Não conseguimos excluir se você é gestor de uma frota ativa, responsável por página de parceiro, membro da equipe interna, tem transferência de veículo pendente, pedido de orçamento aceito em andamento ou credenciamento em análise. Resolva isso antes.
11. Segurança
- Placa, chassi, telefone, contatos de terceiros e nome e e-mail de notificantes são cifrados (AES-256-GCM) e consultados por índice cego.
- Senhas guardadas com bcrypt; sessão por token aleatório (só o hash fica no banco); cookie
httpOnlyesecureno site; no aplicativo o token fica no Keychain/Keystore do aparelho. - Comunicação por HTTPS; cabeçalhos de segurança no site; limites contra abuso.
- Acesso interno por papéis; consultas sensíveis exigem motivo e ficam registradas; aprovação em dupla onde aplicável.
- Cópias de segurança diárias do banco.
- Fazemos revisões de segurança do código.
- Limites honestos: o texto de mensagens, o nome, o e-mail e as coordenadas não são cifrados campo a campo pela aplicação (dependem da cifra de disco do provedor); a cópia de segurança do banco não é cifrada pela pilha de hospedagem; a chave de cifra ainda não tem rotação automática.
Se houver incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas conforme a lei.
12. Pessoas que não são usuárias
Podemos tratar dados de pessoas sem conta: quem notifica um conteúdo (nome e e-mail cifrados, usados só para o caso); responsável de empresa que se credencia; contato de oficina ou loja informado por um usuário (cifrado, usado pela equipe de relacionamento para convidar a empresa a entrar). Se você é um desses titulares e quer saber, corrigir ou se opor, escreva ao encarregado.
Empresa citada por donos. Se você é dono ou responsável por uma oficina, funilaria ou loja citada num registro de um dono, o Revis pode ter montado uma página provisória sobre ela, só com o nome, a cidade e o que donos contaram, sem dados pessoais dos donos. Também contamos, por dia, quantas vezes a página foi vista e quantos pedidos de orçamento foram abertos, sem saber quem são as pessoas (código embaralhado que muda todos os dias, apagado em até 35 dias). A equipe comercial usa essas contagens para decidir quais empresas convidar. O convite é uma página com link próprio, de 30 dias, que mostra só números agregados; o primeiro contato pode ser por qualquer canal que a equipe tenha (ligação, WhatsApp, e-mail ou visita) e toda mensagem diz como parar de receber contato. A base é o legítimo interesse. Você pode, a qualquer momento: pedir a correção ou a retirada da página (na própria página, por um formulário fechado; a retirada é analisada pela equipe, que confere quem pede, e a página continua visível até a confirmação); assumir a página, confirmando o CNPJ; pedir para não ser contatada; e se opor ao tratamento, escrevendo ao encarregado.
13. Crianças e adolescentes
O Revis é para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por um menor que criou conta, escreva ao encarregado para exclusão. O cadastro ainda não pergunta a idade. Fotos publicadas por adultos podem conter rostos de crianças; orientamos a não publicar, e há denúncia.
14. Cookies e armazenamento no aparelho
- Aplicativo web: usamos um cookie essencial de sessão,
revis_sessao(httpOnly,SameSite=Lax,secureem produção), que mantém você conectado; um cookie funcional de 15 minutos,revis_nudge, que guarda só um código curto do texto que você escreveu para não repetir o aviso de revisão; e, para a oficina que responde a um pedido de revisão por link sem ter conta, um cookie de sessão de 120 minutos criado depois da confirmação por código. Não usamos cookies de publicidade nem de análise. Cookies essenciais não exigem consentimento; se um dia houver análise de audiência, haverá aviso e escolha antes de ligar. - Site institucional (reviss.com.br): não usa cookies nem scripts de terceiros.
- Login com Google, Facebook ou Apple: a tela de autorização é do provedor, que pode usar os cookies dele conforme a política dele. O Revis usa só um cookie técnico, de 10 minutos, para concluir o login com segurança (na Apple ele precisa acompanhar a volta do provedor); não coloca cookies de anúncio nem de análise por causa disso.
- Aplicativo para celular: o token de sessão fica no cofre seguro do sistema; filas offline e caches (feed, trabalho, checklist com coordenadas) ficam no aparelho e são apagados ao sair. Esses caches não são cifrados no aparelho.
- Aplicativo instalável pelo navegador: um service worker guarda só a casca estática, nunca páginas nem dados.
15. Mudanças nesta Política
Quando mudarmos, avisamos pelo aplicativo e por e-mail, guardamos a versão aceita e mostramos a data. Mudança que traga uso novo de dados exige novo aviso e, quando a base for consentimento, novo consentimento.
16. Contato
- Encarregado: Wesley Nascimento Silva; e-mail wesleynascimentosillva@gmail.com.
- Atendimento: Perfil > Ajuda e Fale com a equipe, e a Central de ajuda.
- Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
- ANPD: gov.br/anpd