Revalio
Política de Privacidade do Revalio
Como o Revalio trata dados: o que fica no aparelho, o que a conta opcional sincroniza e como pedir exclusão.
- Estado
- Versão de trabalho pública
- Atualizado em
- 16 de agosto de 2026
Este texto descreve o comportamento auditado dos produtos, mas ainda depende de decisões do titular e de revisão jurídica. Os pontos abertos aparecem marcados como Em definição ao longo da página, em vez de serem preenchidos com informação estimada.
1. Quem controla os dados
Em definição
Nome civil ou razão social do controlador
A identificação do controlador — nome civil ou razão social, documento e endereço legal — depende da escolha entre pessoa física e pessoa jurídica. Enquanto essa decisão não existir, o documento não nomeia o controlador.
Canal de privacidade e suporte do Revaliocontato.revalio@gmail.com
2. Finalidade do aplicativo
O Revalio é um aplicativo educacional de microaprendizagem voltado à preparação para provas médicas.
Ele não presta atendimento, não realiza diagnóstico, não prescreve tratamento e não substitui formação, supervisão profissional ou protocolos oficiais.
3. Dados armazenados somente no aparelho
Sem uma conta conectada, a jornada funciona localmente. O aparelho pode armazenar:
- nome preferido, forma de tratamento e aparência escolhida;
- trilha, níveis, respostas, revisões e desempenho;
- energia, sequência, metas, XP, recompensas e cosméticos;
- preferências de áudio, notificações, acessibilidade e privacidade;
- histórico de atividades educacionais e conteúdo já visto;
- eventos aguardando sincronização, quando a conta estiver habilitada.
Apagar os dados do aplicativo ou usar a opção “Apagar todos os meus dados” remove a cópia local, ressalvadas as limitações do sistema operacional e as cópias de segurança controladas pela própria pessoa.
4. Dados tratados quando a conta é usada
A conta é opcional. Quando a pessoa solicita um link mágico e entra, podem ser tratados:
- endereço de e-mail;
- identificador técnico da conta;
- datas e informações técnicas necessárias à autenticação;
- marcos de progresso permitidos pela política de sincronização, como conclusão de nível, XP, recompensas, inventário e sequência;
- registros técnicos necessários para evitar duplicidade, manter segurança e diagnosticar falhas.
O desenho atual não envia enunciados, respostas abertas, alternativa marcada, diagnóstico pessoal, prontuário, dado de paciente ou desempenho clínico detalhado por especialidade.
5. Compras e assinatura
O Revalio Pro é vendido pela App Store e pelo Google Play. O pagamento é processado pela loja, e o Revalio não recebe nem armazena número de cartão, código de segurança ou dados bancários.
Para reconhecer quem assinou e manter o acesso ao trocar de aparelho, o aplicativo usa o RevenueCat, que trata:
- um identificador da instalação, gerado pelo próprio serviço;
- o identificador técnico da sua conta do Revalio, quando você entra em uma;
- identificadores do produto e da transação fornecidos pela loja;
- situação da assinatura — ativa, cancelada, expirada ou em período de carência;
- datas de compra, renovação e expiração;
- país da conta da loja e moeda da cobrança;
- informações técnicas do aparelho e da versão do aplicativo necessárias à validação da compra.
O identificador da conta é enviado por um motivo específico: sem ele, a assinatura ficaria presa à conta da loja em que foi comprada, e quem assinasse no Google Play não teria acesso ao abrir o aplicativo em um iPhone. É o que permite pagar uma vez e usar nos dois sistemas.
O RevenueCat não recebe seu nome, seu e-mail nem qualquer dado de estudo — apenas o identificador técnico, que sozinho não identifica você. Ao sair da conta, o aplicativo desfaz essa ligação e o aparelho volta a responder de forma anônima.
Sem conta, a recuperação da assinatura em outro aparelho continua possível pelo botão “Restaurar compra”, usando a mesma conta da App Store ou do Google Play.
6. Notificações
Com autorização do sistema operacional, o aplicativo pode agendar lembretes locais de estudo. A permissão pode ser negada ou revogada nas configurações do aparelho sem perder o acesso ao conteúdo.
7. Finalidades do tratamento
- executar funcionalidades solicitadas pela pessoa, como salvar e sincronizar a jornada;
- autenticar a conta e proteger o acesso;
- atender solicitações de suporte e de exercício de direitos;
- prevenir abuso, fraude, duplicidade e falhas técnicas;
- cumprir obrigações legais ou regulatórias;
- melhorar o produto por meio de eventos técnicos e de progresso limitados;
- obter consentimento quando uma funcionalidade exigir autorização específica.
Em definição
Revisão jurídica dos textos publicados
A base legal aplicável a cada operação será confirmada no registro interno de tratamento e revisada juridicamente antes da publicação definitiva.
8. Prestadores e transferências
Conforme os serviços habilitados no build publicado, dados podem ser processados por:
- Supabase, para autenticação, banco de dados e sincronização;
- Apple e Google, para distribuição, notificações do sistema e futuras compras;
- RevenueCat, somente quando a assinatura for habilitada;
- provedores de hospedagem do site, suporte e infraestrutura definidos antes do lançamento.
Esses prestadores podem operar infraestrutura em outros países. A lista efetiva será revista e publicada aqui depois da auditoria do ambiente de produção.
9. Retenção e exclusão
Os dados da conta são mantidos enquanto ela estiver ativa e pelo tempo necessário às finalidades informadas. Após pedido válido de exclusão, serão eliminados ou anonimizados, exceto quando a legislação permitir ou exigir conservação.
Em definição
Prazo operacional para concluir pedidos de titulares
Os prazos de retenção de logs técnicos e de backups e o prazo operacional para concluir pedidos de titulares ainda não foram definidos. Um prazo estimado aqui viraria uma promessa que o serviço não sabe cumprir.
Excluir a conta não cancela automaticamente eventual assinatura administrada pela loja. O cancelamento deve ser feito na conta da App Store ou do Google Play.
10. Direitos da pessoa titular
Nos termos da LGPD, a pessoa pode solicitar, conforme aplicável:
- confirmação e acesso;
- correção;
- informação sobre compartilhamento;
- anonimização, bloqueio ou eliminação de dados inadequados ou excessivos;
- portabilidade, conforme regulamentação;
- revogação do consentimento;
- oposição e revisão de decisões automatizadas, quando cabível.
O aplicativo oferece exportação e exclusão, e esta página de exclusão funciona como alternativa pública. Poderá ser solicitada confirmação de identidade para impedir que um terceiro apague ou obtenha dados de outra pessoa.
11. Segurança
O Revalio adota medidas técnicas e administrativas proporcionais aos dados tratados. Nenhum sistema é invulnerável; incidentes relevantes serão avaliados e comunicados conforme a legislação.
O armazenamento local atual utiliza recursos de preferências do sistema operacional e não deve ser descrito como banco criptografado. Por isso o aplicativo não deve armazenar prontuário, credenciais médicas, dados de pacientes ou outras informações clínicas pessoais.
12. Crianças e adolescentes
O Revalio é destinado a adultos em preparação educacional médica e não é direcionado a crianças. Se o titular decidir aceitar adolescentes, esta seção e os fluxos de consentimento serão revistos antes da disponibilização.
13. Atualizações e contato
Mudanças relevantes serão informadas no aplicativo ou pelos canais apropriados, e a data desta versão fica visível no início da página.
Em definição
Encarregado ou canal LGPD aplicável
A indicação de encarregado ou canal LGPD depende da definição do controlador.
Pedidos de acesso, correção, informação, portabilidade ou eliminaçãocontato.revalio@gmail.com


