Política de Privacidade

Última atualização: 29 de setembro de 2026

Esta política explica, em linguagem simples, quais dados o Revoa coleta, por quê, por quanto tempo ficam guardados e como você controla tudo isso. Ela vale para o site revoa.org e para o aplicativo instalável (PWA).

O que coletamos

Dado	Quando	Para quê
E-mail e senha	ao criar conta	identificar sua conta. A senha é guardada só como hash scrypt — nem nós sabemos qual é
Endereço IP	em toda visita	contar as perguntas anônimas do dia (cota justa para todo mundo) e impedir abuso, como criação de contas em massa
Texto da pergunta	ao perguntar à especialista	gerar a sua página de ideias. A pergunta é enviada ao provedor do modelo de linguagem (atualmente z.ai) apenas para gerar a resposta
Histórico de perguntas	ao perguntar	alimentar a sua lista "de novo" (no app, o histórico). Com conta, persiste; anônimo, expira junto com a sessão
Cookie de sessão (`revoa_sess`)	toda visita	manter você logado e contar sua cota. É estritamente necessário — sem ele o site não sabe quem você é
Estatísticas de uso (Umami)	toda visita	saber quais páginas interessam e de onde vêm as visitas, em números agregados. É um analisador sem cookies que roda no nosso próprio servidor; guarda a página, o site de origem e o navegador — sem nome, sem e-mail, sem perfil de comportamento

O que NÃO coletamos

Zero rastreadores de terceiros: nenhum Google Analytics, pixel de anúncio ou fingerprint acompanhando sua navegação. O único analisador de uso é o Umami, instalado no nosso servidor — sem cookies e sem identificar você.
Zero publicidade e zero venda de dados — para ninguém, nunca.
Não pedimos nome, telefone, endereço, CPF nem data de aniversário.

As páginas geradas são públicas

Ao fazer uma pergunta, o Revoa cria uma página de ideias que passa a fazer parte do conhecimento coletivo — visível no catálogo público para que outra pessoa com o mesmo material em mãos aproveite a resposta. Essas páginas não contêm dados pessoais: o seu e-mail, IP e sessão nunca entram nelas. Se quiser que uma página sua saia do ar, escreva para o contato abaixo.

Onde os dados ficam

Tudo (contas, histórico, estatísticas e o grafo de conhecimento) mora no nosso próprio servidor, em banco que só o Revoa acessa — as estatísticas de uso ficam no Umami, também instalado nele.
O Brevo (serviço de envio de e-mail) recebe o mínimo para entregar a mensagem de verificação do cadastro: seu endereço e o link. Nada mais.
O provedor do modelo de linguagem recebe o texto da pergunta para gerar a resposta. Não enviamos e-mail, IP ou qualquer outro dado junto.

Por quanto tempo guardamos

Dado	Retenção
Conta (e-mail + hash)	até você apagar a conta
Histórico com conta	até você apagar a conta
Sessão e histórico anônimos	expiram sozinhos (até 90 dias)
Contadores de cota	1 dia (renovam à meia-noite)
Tokens de verificação e de redefinição	24 horas
Estatísticas de uso (Umami)	enquanto o Revoa existir — são números, não pessoas

Seus direitos (LGPD)

A Lei Geral de Proteção de Dados garante a você, a qualquer momento:

Saber quais dados temos (esta página é esse dever cumprido);
Acessar e corrigir os seus dados;
Apagar a conta e o histórico — sozinho, no botão "Apagar minha conta" dentro de Minha conta (efeito imediato, sem falar com ninguém);
Uma cópia dos seus dados ou revogar o uso, escrevendo para o contato abaixo.

Contato do encarregado (pessoa responsável pelos dados): [email protected] — respondemos em até 15 dias.

O Revoa é um projeto de pessoa física enquadrado como agente de pequeno porte (Resolução CD/ANPD nº 2/2022), o que reduz formalidades — nunca a transparência.

Segurança

Senhas com scrypt (parâmetros modernos), sessões em tokens opacos, limites automáticos de uso por IP e sessão. Nenhum sistema é perfeito, mas guardamos o mínimo possível: o que não existe não vaza.