Política de Privacidade do REVELAR
Versão 1.0 — 13/10/2026
Esta política explica quais dados pessoais o REVELAR trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) — e do Marco Civil da Internet (Lei nº 12.965/2014).
1. Controlador e encarregado
- Controlador: Antonio (Ton), pessoa física
- Canal de contato: selryton@gmail.com — a qualificação completa do controlador (documento e endereço) é informada ao titular que a solicitar por esse canal, e às autoridades na forma da lei
- Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Antonio (Ton) — selryton@gmail.com
O encarregado recebe reclamações e pedidos dos titulares, presta esclarecimentos e recebe comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. Resumo em linguagem direta
- A medição técnica da foto roda no seu navegador: para ela, a foto não sai do seu computador ou celular.
- A leitura completa exige enviar a foto aos nossos servidores e a um fornecedor de inteligência artificial (Google Gemini), que fica fora do Brasil.
- Suas fotos não são publicadas em lugar nenhum sem uma autorização específica sua, e fotos de adolescentes nunca são publicadas.
- Não vendemos dados pessoais e não usamos suas fotos para publicidade.
- Você pode pedir acesso, correção, exclusão e as demais medidas do art. 18 da LGPD pelo e-mail do encarregado.
3. Quais dados tratamos
3.1. Dados de cadastro
- nome;
- e-mail;
- data de nascimento (usada para aplicar as regras de idade);
- @ do Instagram (opcional, usado para dar crédito em publicações autorizadas);
- senha, guardada apenas em forma cifrada (hash) — nunca em texto legível;
- se você entrar com a conta Google, recebemos do Google nome, e-mail e identificador da conta;
- para adolescentes: e-mail do responsável e o registro da confirmação do consentimento.
3.2. Fotografias e metadados
- o arquivo da foto enviado para a leitura completa e versões reduzidas geradas a partir dele;
- os metadados que acompanham o arquivo (por exemplo, dados EXIF como modelo de câmera, lente, data e parâmetros de exposição — e, se a sua câmera ou celular os tiver gravado, coordenadas de localização). [DEFINIR SE O SISTEMA DESCARTA A GEOLOCALIZAÇÃO DO EXIF NO RECEBIMENTO; RECOMENDADO DESCARTAR];
- a leitura gerada, os comentários e a assinatura do curador.
3.3. Registros de aceite e de autorização
Para cada aceite dos Termos de Uso e desta política e para cada autorização de publicação: versão do texto, data e hora, endereço IP e agente do navegador (user agent).
3.4. Registros de moderação
Para cada foto submetida à moderação automática: identificador técnico da imagem (hash), classificação atribuída, grau de confiança, decisão (liberada, bloqueada ou em quarentena), revisor humano, quando houver, e data.
3.5. Dados de pagamento
Identificador da transação, valor, status, data e produto adquirido, recebidos do processador de pagamento. O REVELAR não recebe o número completo do cartão.
3.6. Registros de acesso e dados técnicos
Endereço IP, data e hora de acesso, páginas acessadas e dados técnicos do navegador, gerados automaticamente pelo uso da plataforma.
3.7. Comunicações
Mensagens que você nos envia pelos canais de suporte, denúncia ou pelo encarregado.
3.8. O que não fazemos com as fotos
Não fazemos reconhecimento facial nem extraímos das fotos modelos ou medidas biométricas para identificar pessoas. A leitura trata de aspectos fotográficos (composição, luz, cor, técnica, linguagem visual).
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso | cadastro | execução de contrato — art. 7º, V |
| Verificar a idade e aplicar as regras para menores | data de nascimento, e-mail do responsável | execução de contrato — art. 7º, V; melhor interesse do adolescente — art. 14, caput |
| Colher e registrar o consentimento do responsável por adolescente | e-mail do responsável, registro de confirmação | consentimento — art. 7º, I, combinado com o art. 14 |
| Gerar a leitura completa (armazenamento, envio ao fornecedor de IA, revisão do curador) | foto, metadados, leitura | execução de contrato — art. 7º, V |
| Moderar o conteúdo antes da leitura e manter registro das decisões | foto, hash, classificação, decisão | legítimo interesse — art. 7º, IX (segurança da plataforma e de terceiros); cumprimento de obrigação legal — art. 7º, II, quando se tratar de conteúdo que a lei manda remover e comunicar |
| Publicar foto e/ou leitura em rede social do REVELAR | foto, leitura, nome, @ do Instagram | consentimento específico — art. 7º, I, revogável a qualquer tempo (art. 8º, § 5º) |
| Registrar aceites e autorizações | versão, data, IP, navegador | exercício regular de direitos — art. 7º, VI; prestação de contas — art. 6º, X |
| Processar pagamentos, créditos e planos | dados de pagamento | execução de contrato — art. 7º, V; obrigação legal ou regulatória (fiscal) — art. 7º, II |
| Enviar e-mails transacionais (confirmação de cadastro, leitura pronta, recibos, avisos de segurança) | nome, e-mail | execução de contrato — art. 7º, V |
| Guardar registros de acesso | IP, data e hora | art. 15 do Marco Civil da Internet; legítimo interesse — art. 7º, IX |
| Atender denúncias, pedidos de remoção e pedidos de titulares | dados da denúncia ou do pedido | cumprimento de obrigação legal — art. 7º, II; exercício regular de direitos — art. 7º, VI |
| Prevenir fraude e abuso (por exemplo, criação de contas em massa, fraude em créditos) | cadastro, registros de acesso, pagamentos | legítimo interesse — art. 7º, IX |
Não usamos seus dados para criar perfil de comportamento com fins publicitários. Se algum dia quisermos enviar comunicações de marketing, pediremos consentimento separado, e contas de adolescentes não receberão esse tipo de comunicação.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que tratam dados em nosso nome (operadores), na medida necessária para cada finalidade:
| Operador | Para quê | Dados | Onde |
|---|---|---|---|
| Hospedagem (servidor virtual — VPS) | executar a plataforma e guardar fotos e banco de dados | todos os dados da plataforma | Brasil — datacenter em Vinhedo/SP |
| Google (Gemini API) — inteligência artificial de visão | gerar a leitura completa | a foto enviada e as instruções da leitura | fora do Brasil (ver seção 6) |
| Mercado Pago | processar pagamentos — não utilizado nesta fase: o beta é gratuito e a plataforma não tem cobrança ligada | dados da compra; os dados de pagamento você informa diretamente ao Mercado Pago | Brasil |
| Serviço de e-mail transacional | nenhum nesta fase: o REVELAR não envia e-mails, e os avisos (confirmação do responsável, protocolo de denúncia) aparecem na própria tela | — | — |
| Google (login) | somente se você escolher "Entrar com Google" | dados de autenticação | fora do Brasil |
Além disso, podemos compartilhar dados:
- com autoridades públicas, quando houver ordem judicial, requisição legal ou dever legal de comunicação — em especial no caso de suspeita de conteúdo de violência sexual contra criança ou adolescente, que é preservado e comunicado às autoridades competentes (ver Política de Conteúdo);
- com a rede social, quando você autorizar uma publicação — o conteúdo publicado passa a estar também sujeito às regras da própria rede social.
Não vendemos nem alugamos dados pessoais.
6. Transferência internacional
6.1. A leitura completa é gerada pelo Google Gemini, serviço operado pelo Google fora do Brasil. Por isso, a foto enviada para a leitura completa é transferida para outro país para ser processada.
6.2. Essa transferência se apoia no seu consentimento específico e em destaque (art. 33, inciso VIII, da LGPD): a medição técnica roda no seu aparelho e nada é enviado; a foto só sai do seu dispositivo quando você pede a leitura completa e confirma o envio.
6.3. O REVELAR usa hoje a camada gratuita da API do Google Gemini, e é preciso dizer o que isso significa: nos termos públicos dessa camada, o Google pode usar o conteúdo enviado para melhorar os seus próprios serviços, inclusive com revisão humana. Não prometemos aqui o que não podemos garantir. Envie para a leitura completa apenas fotografias que você aceita que sejam processadas nessas condições. Quando a plataforma passar para a camada paga — em que o fornecedor se compromete a não usar o conteúdo para treinar seus modelos —, esta seção será atualizada e avisada com o novo aceite.
6.4. O login com Google, quando usado, também envolve tratamento de dados pelo Google fora do Brasil, conforme a política de privacidade do próprio Google.
7. Por quanto tempo guardamos
| Dado | Conta de adulto | Conta de adolescente |
|---|---|---|
| Cadastro | enquanto a conta estiver ativa | enquanto a conta estiver ativa |
| Fotos e leituras | enquanto a conta estiver ativa, ou até você apagar — não apagamos conta por inatividade | 180 dias a partir do envio, ou até o pedido do adolescente ou do responsável, o que ocorrer primeiro |
| Pedido de exclusão da conta | eliminação após 30 dias, período em que o pedido pode ser desfeito | eliminação imediata quando pedida pelo responsável |
| Registros de aceite e de autorização | enquanto a conta existir e, depois dela, enquanto forem necessários ao exercício regular de direitos (prazo de prescrição aplicável) | idem |
| Registros de moderação (hash, classificação, decisão) | enquanto forem necessários ao exercício regular de direitos; a imagem em si não fica no registro, só o hash e a decisão | idem |
| Registros de pagamento | pelo prazo exigido pela legislação fiscal e contábil — não há pagamento nesta fase | idem |
| Registros de acesso (IP, data e hora) | 6 (seis) meses, prazo do art. 15 do Marco Civil da Internet | idem |
| Material retido por suspeita de violência sexual contra criança ou adolescente | preservado em quarentena de acesso restrito, sem exclusão, pelo prazo legal e pelo que as autoridades determinarem (ver Política de Conteúdo, seção 5) | idem |
Ao fim do prazo, os dados são eliminados ou anonimizados. Quando a conta é excluída, os registros que precisam ser mantidos por obrigação legal ficam desvinculados de nome e e-mail sempre que possível e são usados só para essa finalidade (art. 16 da LGPD).
Cópias de segurança (backups) podem conter dados por até [PRAZO DE ROTAÇÃO DOS BACKUPS A DEFINIR] depois da eliminação, até serem sobrescritas, e não são usadas para outra finalidade.
8. Seus direitos (art. 18 da LGPD)
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos seus dados a outro fornecedor, nos termos da regulamentação da ANPD;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses do art. 16 da LGPD;
- informação sobre as entidades com as quais compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa;
- revogação do consentimento — por exemplo, da autorização de publicação.
Você também pode se opor a tratamento feito sem consentimento, se ele descumprir a LGPD, e peticionar à ANPD contra o controlador.
Como exercer: pelo painel da conta (para apagar fotos, revogar autorizações e excluir a conta) ou pelo e-mail selryton@gmail.com. Podemos pedir informações para confirmar sua identidade antes de atender. O atendimento é gratuito. Responderemos em até 15 (quinze) dias; se não for possível atender de imediato, explicaremos o motivo.
Quando corrigirmos, eliminarmos, anonimizarmos ou bloquearmos dados, avisaremos os operadores que os receberam, para que façam o mesmo, salvo quando isso for comprovadamente impossível ou exigir esforço desproporcional.
9. Crianças e adolescentes (art. 14 da LGPD)
9.1. O tratamento de dados de crianças e adolescentes segue o seu melhor interesse.
9.2. Crianças e menores de 13 anos não podem se cadastrar. Se a data de nascimento indicar menos de 13 anos, o cadastro é bloqueado e os dados informados não são mantidos. Nada do que foi digitado na tentativa é guardado: não há conta, não há aceite e não fica registro do cadastro recusado.
9.3. Adolescentes de 13 a 17 anos só usam a plataforma depois que o responsável confirma o consentimento pelo e-mail informado. Para essas contas:
- a conta é privada e não aparece no mural coletivo;
- fotos e leituras nunca são publicadas em redes sociais;
- os dados ficam guardados por prazo menor (seção 7);
- o responsável pode pedir, pelo e-mail do encarregado, acesso aos dados do adolescente e a exclusão imediata da conta e de todo o conteúdo;
- não pedimos mais dados do que os estritamente necessários para o serviço;
- não enviamos comunicações de marketing e não fazemos perfilamento para publicidade.
9.4. Essas informações também são apresentadas em linguagem simples ao responsável no e-mail de confirmação.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), entre elas:
- conexão cifrada (HTTPS) em todo o site;
- senhas guardadas apenas em forma de hash;
- acesso aos servidores e ao banco de dados restrito às pessoas que precisam dele;
- fotos acessíveis apenas ao autor e ao curador, por endereços não públicos;
- quarentena de moderação com acesso ainda mais restrito;
- medição técnica feita no navegador, para que a foto só seja enviada quando você pede a leitura completa;
- [DEMAIS MEDIDAS A DESCREVER APÓS REVISÃO TÉCNICA — por exemplo, backups cifrados, registro de acessos administrativos].
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
11. Cookies
Usamos apenas cookies necessários ao funcionamento do site:
- cookie de sessão, que mantém você conectado;
- cookie de proteção contra falsificação de requisições (CSRF);
- eventualmente, cookie ou armazenamento local para lembrar preferências de interface.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada e, quando necessário, pediremos consentimento antes.
12. Alterações desta política
Esta política pode ser atualizada. A versão vigente fica sempre disponível no site, com número de versão e data. Mudanças relevantes serão avisadas por e-mail ou na plataforma antes de entrarem em vigor.
13. Contato
- Encarregado: Antonio (Ton) — selryton@gmail.com
- Controlador: Antonio (Ton), pessoa física — selryton@gmail.com
Versão 1.0 — 13/10/2026.
Versão 1.0 · Termos de Uso · Privacidade · Conteúdo permitido