Política de Privacidade

Controlador e operador

Para os dados tratados no fluxo de revisão (áudio, legendas e metadados de acesso), a organização contratante do Revline é a controladora — decide o que revisar e quem participa. O Revline atua como operador, processando esses dados para viabilizar a revisão colaborativa.

Categorias de dados tratados

Esta lista reflete o que o código do Revline efetivamente coleta e armazena hoje — não inclui categorias hipotéticas ou planejadas.

• Áudio enviado para revisão (arquivo MP3, em storage privado);
• Texto original e revisado de cada bloco de legenda, com tempos de início e fim;
• Título da revisão e nome de editor/revisor, quando informados;
• Conta: e-mail, senha (tratada integralmente pelo provedor de autenticação; o Revline nunca grava senha em texto plano nem hash próprio) e nome informado no cadastro;
• Organização, papel (proprietário, administrador, editor ou revisor) e convites pendentes;
• Token técnico revogável do plugin instalado no computador do editor, armazenado apenas como hash — nunca o valor bruto;
• Registro de auditoria de ações relevantes da conta/organização (tipo de evento, quem, quando), sem conteúdo de áudio ou legenda;
• Metadados técnicos: status da revisão, datas, tamanho do arquivo de áudio;
• Dados de contato de solicitação de demonstração (nome, e-mail, organização, cargo, volume estimado, mensagem opcional), quando enviados voluntariamente pelo formulário público, com hash do endereço IP de origem usado apenas para limitar abuso do formulário — nunca o IP em texto plano;
• Endereço IP e dados padrão de requisição HTTP (user-agent, timestamps): processados pela infraestrutura de hospedagem (Vercel) como parte do funcionamento normal de qualquer serviço web, e não são gravados pela aplicação do Revline em banco de dados próprio, exceto o hash de IP do formulário de demonstração acima.

Finalidades

• Viabilizar o fluxo de revisão colaborativa de legendas;
• Autenticar e autorizar acesso individual e por organização;
• Registrar auditoria de ações relevantes, sem conteúdo sensível;
• Responder solicitações de demonstração e contato comercial;
• Cumprir obrigação legal ou regulatória, quando aplicável.

Base de tratamento

A base legal aplicável a cada tratamento depende do contrato entre a organização contratante e o Revline, e deve ser confirmada pelo cliente institucional junto à sua própria assessoria jurídica. Para a solicitação de demonstração, o tratamento ocorre mediante consentimento explícito no formulário.

Retenção

Política inicial do piloto comercial (detalhada em docs/BACKUP_RESTORE_RETENTION.md no repositório técnico):

• áudio de revisões concluídas: mantido por 90 dias após a conclusão e então excluído do armazenamento, salvo prazo diferente acordado por organização; áudio de revisão ainda em andamento nunca é excluído automaticamente;
• texto de legenda e metadados da revisão: mantidos durante o piloto sem exclusão automática — só removidos por ação explícita (revisão não concluída excluída pelo editor) ou por solicitação de encerramento de conta/organização;
• registro de auditoria: mantido por no mínimo 12 meses;
• dados de conta e organização: sem exclusão automática; removidos mediante solicitação, pelo contato abaixo.

Exclusão e exportação

Titulares de dados e organizações contratantes podem solicitar exclusão ou exportação dos dados tratados pelo Revline pelo contato abaixo. O tempo de resposta e o procedimento exato ainda estão em padronização operacional.

Direitos do titular (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), o titular pode solicitar, mediante requisição pelo contato abaixo:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando essa for a base legal aplicável.

Quando o Revline atua como operador (dados do fluxo de revisão, controlados pela organização contratante), a solicitação do titular deve ser direcionada primeiro à organização contratante; o Revline apoia o atendimento como operador.

Minimização e segurança

Áudio e texto integral de legenda não entram em logs ou analytics. Senhas são tratadas pelo provedor de autenticação e não chegam ao banco da aplicação. Tokens de dispositivo não são registrados em texto plano. Detalhes técnicos estão documentados publicamente no repositório do produto para fins de transparência com clientes institucionais.

Subprocessadores

Auditoria de código confirma que o Revline utiliza, hoje, exatamente dois subprocessadores de infraestrutura — nenhum serviço de analytics, e-mail transacional ou rastreamento adicional está integrado à aplicação:

• Supabase (banco de dados PostgreSQL, autenticação e armazenamento de arquivos — Storage). Hospeda todos os dados listados nesta página, incluindo áudio e legendas;
• Vercel (hospedagem da aplicação web e execução das rotas de servidor). Processa requisições HTTP, incluindo endereço IP, como parte operacional padrão de qualquer serviço web hospedado.

Detalhes contratuais de cada subprocessador (localização de servidores, certificações) são fornecidos a clientes institucionais mediante solicitação.

Incidentes

Qualquer incidente de segurança relevante envolvendo dados tratados pelo Revline será comunicado às organizações contratantes afetadas assim que identificado e contido, com informações objetivas sobre escopo e mitigação.

Contato

Dúvidas, solicitações de titular ou incidentes: use o canal de contato informado no seu contrato institucional ou escreva para privacidade@revline.com.br.