Política de Privacidade

Que dados tratamos, por quê, com quem compartilhamos e como você controla tudo isso, conforme a LGPD (Lei 13.709/2018).

Última atualização: 4 de outubro de 2026

1.Resumo honesto, em 4 linhas

  • Coletamos o mínimo para o serviço funcionar: quem você é, o que você envia e o registro das aprovações.
  • Não vendemos seus dados. Não usamos seu conteúdo para treinar inteligência artificial.
  • Não há rastreador de publicidade nem cookie de terceiros no site, apenas os cookies que fazem o produto funcionar.
  • Você pode acessar, corrigir, exportar e apagar seus dados quando quiser.

2.Quem é responsável pelos dados

O tratamento dos dados descritos aqui é feito por Revisarq, inscrita no CNPJ sob nº 34.098.940/0001-87, na condição de controladora quanto aos dados da sua conta, da sua assinatura e dos nossos parceiros e afiliados.

Ponto importante para arquitetos e estúdios: em relação aos dados dos seus clientes (nome e e-mail de quem você convida para revisar) e ao conteúdo dos seus projetos, você é o controlador e o Revisarq atua como operador: tratamos esses dados apenas seguindo suas instruções, para executar o serviço.

3.Dados que tratamos

Que você fornece:

  • Cadastro: nome, e-mail e senha (guardada apenas de forma criptografada, que nem nós conseguimos ler). Telefone é opcional.
  • Marca da empresa: nome e logotipo, quando você opta por exibi-los no link do cliente.
  • Dados fiscais da sua empresa: razão social, CNPJ e inscrições municipal e estadual, quando você os preenche em Configurações. São opcionais, ficam disponíveis apenas para você consultar ao emitir nota ou fechar contrato, e nunca são exibidos ao seu cliente.
  • Cobrança: CPF ou CNPJ, celular e endereço, e os dados da assinatura. O endereço é exigido pelo Asaas para emitir a cobrança e é enviado a ele, mas não fica armazenado por nós. Os dados do cartão são digitados diretamente no ambiente do Asaas, portanto não passam pelos nossos servidores nem são armazenados por nós.
  • Conteúdo dos projetos: imagens, PDFs, nomes de cenas e projetos, comentários, marcações, tarefas e checklists.

De clientes convidados a revisar:

  • E-mail (para liberar o acesso ao link), nome informado ao comentar e a data do último acesso.
  • As decisões registradas: aprovação, aprovação com ajustes ou pedido de revisão, com data, hora e versão.

De parceiros e afiliados:

  • Cadastro de quem divulga o Revisarq e recebe comissão: nome, e-mail, telefone, perfil em rede social e anotações nossas sobre o acordo.
  • CPF ou CNPJ, para pagar a comissão e para que o parceiro possa emitir a nota correspondente. Tratamos esses dados para executar o acordo de parceria (art. 7º, V da LGPD).

Coletados automaticamente:

  • Endereço IP e registros técnicos de acesso, usados para segurança, por exemplo para limitar tentativas de login e conter ataques.
  • Data e hora de eventos como login, envio de versão e aprovação, que formam o histórico do projeto.

Não pedimos nem precisamos de dados sensíveis (como origem racial, religião, saúde ou biometria). Pedimos que você também não envie esse tipo de informação pela plataforma.

4.Por que tratamos e com que base legal

  • Para executar o contrato (art. 7º, V da LGPD): criar e manter sua conta, armazenar e exibir seus projetos, registrar aprovações, enviar notificações do sistema e processar a cobrança.
  • Por legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do produto a partir de dados de uso agregados.
  • Por obrigação legal (art. 7º, II): guarda de registros fiscais e de acesso exigida pela legislação brasileira, incluindo o Marco Civil da Internet.
  • Com seu consentimento (art. 7º, I): nas hipóteses em que pedirmos autorização expressa, como o envio de comunicações de novidades, que você pode recusar ou cancelar a qualquer momento sem perder acesso ao serviço.

5.Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com os prestadores necessários para operar o serviço, que tratam os dados sob nossas instruções e obrigações de confidencialidade:

PrestadorPara quêOnde
HostingerServidor onde a aplicação e o banco de dados rodam (contas, projetos, comentários e aprovações)Brasil (São Paulo)
Cloudflare (rede de borda)Encaminhamento e proteção de todo o tráfego do site e do aplicativo, com terminação da conexão segura (TLS) e registro técnico de acesso (endereço IP, páginas acessadas e cabeçalhos da requisição), antes de chegar ao nosso servidorRede global da Cloudflare (a conexão é atendida pelo ponto mais próximo do visitante, inclusive no Brasil)
Cloudflare R2Armazenamento das imagens e PDFs enviadosRede global da Cloudflare
Cloudflare Web AnalyticsContagem de visitas e desempenho das páginas públicas (endereço da página, referência de origem, país e tipo de navegador; sem cookie e sem identificar o visitante)Rede global da Cloudflare
AsaasProcessamento de pagamentos e dados de cobrança (o cartão é digitado diretamente no ambiente deles)Brasil
ResendEnvio dos e-mails do sistema (notificações e redefinição de senha)Estados Unidos
Cloudflare TurnstileVerificação anti-robô na tela de entrar, mostrada apenas quando há sinal de ataque (sinais técnicos do navegador e endereço IP; sem cookie de rastreamento)Rede global da Cloudflare
Google (Login com o Google)Autenticação de quem escolhe entrar com a conta Google (o Google nos informa e-mail, nome e um identificador da conta; nada do seu trabalho é enviado a ele)Estados Unidos
SentryRegistro técnico de erros do servidor para diagnóstico (mensagem da falha, endereço da página e identificadores internos; sem cookies, sem conteúdo de formulário)Estados Unidos

Também podemos compartilhar dados quando houver ordem judicial ou requisição legal legítima, e no caso de reorganização societária. Nesta hipótese, avisando você previamente e mantendo as mesmas garantias desta política.

6.Transferência internacional

Parte da infraestrutura fica fora do Brasil ou em redes globais, como indicado na tabela acima — inclusive a rede de borda que atende toda conexão ao site. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, por ser necessária à execução do contrato, e selecionamos fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos internacionalmente.

7.Por quanto tempo guardamos

  • Dados da conta e conteúdo dos projetos: enquanto sua conta existir.
  • Após o encerramento da conta: o conteúdo dos projetos (imagens, PDFs e comentários) é excluído dos nossos sistemas ativos imediatamente, e por isso pedimos confirmação com senha antes. Ele deixa de estar acessível na hora, por você ou por qualquer outra pessoa.
  • Cópias de segurança: mantemos backups para proteger seu acervo contra falha ou apagamento acidental — tanto dos arquivos enviados quanto do banco de dados. O que foi excluído é removido também dessas cópias em até 39 dias.
  • Registros fiscais e de pagamento: pelo prazo exigido pela legislação (em regra, 5 anos).
  • Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses), podendo ser mantidos por mais tempo se houver requisição legal.

8.Como protegemos

  • Todo o tráfego do site é criptografado (HTTPS).
  • Senhas são guardadas apenas como hash (bcrypt), portanto não existem em texto legível em nenhum lugar.
  • As imagens e PDFs ficam em armazenamento privado: cada visualização usa um link assinado e temporário, que expira sozinho em até 90 minutos. As imagens que vão dentro dos e-mails de lembrete valem até 7 dias, para não chegarem quebradas na caixa de entrada. Encerrar o acesso a um projeto corta a emissão de novos links na hora; um link já emitido continua abrindo aquela imagem até expirar.
  • Limitamos tentativas de login e de acesso a links protegidos, para conter ataques automatizados.
  • Acesso interno restrito: no painel de administração vemos apenas números agregados de uso, nunca o conteúdo dos seus projetos.
  • Você ainda pode reforçar a proteção por projeto com senha no link e bloqueio de download. A marca d'água é um recurso de dissuasão visual sobre a imagem exibida: ela desencoraja o compartilhamento, mas não impede cópia.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

9.Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento, pedir:

  • Confirmação de que tratamos seus dados e acesso a eles.
  • Correção de dados incompletos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Portabilidade dos dados a outro fornecedor.
  • Informação sobre com quem compartilhamos seus dados.
  • Revogação do consentimento, quando o tratamento se basear nele.

Boa parte disso você já resolve sozinho no painel: editar seu perfil, baixar as imagens, gerar o relatório imprimível de cada cena com os comentários e decisões (em todos os planos; nos planos com exportação, também em planilha) e encerrar a conta. Para o que faltar, inclusive uma cópia dos seus dados, escreva para contato@revisarq.com. Respondemos em até 15 dias.

Se você é cliente convidado a revisar um projeto e quer exercer seus direitos, o controlador desses dados é o profissional ou escritório que lhe enviou o link. Encaminhe o pedido a ele; se preferir nos escrever, repassaremos e daremos apoio.

10.Cookies

Usamos só o necessário para o produto funcionar. Não há cookie de publicidade, pixel de rede social nem ferramenta de rastreamento de terceiros. Por isso também não enchemos sua tela com aviso de cookies.

CookiePara quêDuração
rr_sessionMantém você conectado à sua contaAté o fim da sessão ou logout
themeLembra se você escolheu o modo claro ou escuro1 ano
plano_escolhidoGuarda o plano marcado antes do cadastro, para não pedir de novo30 dias
cupom_indicacaoGuarda o cupom de desconto que veio no link, para aplicá-lo na assinatura30 dias
rr_guest_s_(link)Mantém você conectado ao link de revisão depois que você se identifica e, quando a empresa exige o código de 6 dígitos, depois de você confirmá-lo. Guarda apenas um número aleatório, sem nenhum dado seu; a ligação com o seu cadastro fica no nosso servidor180 dias, ou até o acesso ao link ser encerrado
rr_guest_pass_(link)Registra que a senha do link protegido já foi informada neste navegador180 dias, ou até a senha do link ser alterada

Você pode apagá-los nas configurações do navegador, mas sem o cookie de sessão não é possível permanecer conectado.

11.Menores de idade

O Revisarq é uma ferramenta profissional, destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse caso, excluiremos os dados.

12.Alterações desta política

Se mudarmos a forma de tratar dados, atualizamos esta página e a data no topo. Mudanças relevantes são comunicadas por e-mail ou dentro da plataforma antes de entrarem em vigor.

13.Falar com a gente

Dúvidas, pedidos sobre seus dados ou reclamações: contato@revisarq.com. Você também pode acionar a ANPD, se entender necessário.

Veja também os Termos de Uso.

Ficou alguma dúvida?

Fale com a gente em contato@revisarq.com. Respondemos em português, por gente.