Política de privacidade do Revezi
Última atualização: 18 de outubro de 2026
1. Em poucas palavras
- Pedimos o mínimo para você ter uma conta e para cobrar o plano.
- Os dados dos seus funcionários são da sua empresa. Nós só os guardamos para montar a escala.
- Não vendemos dados, não usamos para anúncio e não guardamos dados de cartão.
- Os dados ficam em servidores da AWS em São Paulo. Há uma exceção, explicada no item 6: os registros de segurança da entrada do site, que ficam nos Estados Unidos.
- Você pode baixar seus dados e excluir a conta, sozinho, no seu perfil.
2. Quem somos
Controlador (quem decide sobre os dados da sua conta): o Revezi, contato@revezi.com.br.
Encarregado pelo tratamento de dados (DPO): responde em contato@revezi.com.br.
Os papéis mudam conforme o dado:
| Dado | Nosso papel | Quem decide |
|---|---|---|
| Os dados da sua conta (você, o responsável pela empresa) | Controlador | Nós |
| Os dados dos funcionários que você cadastra para montar a escala | Operador | Sua empresa (controladora), conforme o Contrato de operador |
Se você é funcionário e quer saber dos seus dados, veja o item 12.
3. Quais dados tratamos, para quê e com que base
As bases legais abaixo são as da LGPD (art. 7 para dados comuns e art. 11 para dados sensíveis; conferir os incisos).
3.1 Dados da conta (somos controlador)
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, empresa, CNPJ ou CPF, WhatsApp | Criar e identificar a conta, falar com você e cobrar | Execução do contrato; cumprimento de obrigação legal (fiscal) |
| Senha | Entrar na conta. Fica guardada, de forma protegida, num serviço de senhas (Amazon Cognito); nós não a vemos | Execução do contrato |
| Sessão: um código aleatório guardado só como "hash", data de criação e de último uso, e o tipo de aparelho em palavras (por exemplo, "Chrome no Windows") | Manter você conectado e mostrar de quais aparelhos | Execução do contrato; legítimo interesse (segurança) |
| Registro de atividade da conta: entrada, troca de senha, troca de e-mail, mudança de plano, pedido de exclusão (sem dado pessoal além da ligação com a conta) | Segurança e investigação de problema; mostrar "atividade recente" | Legítimo interesse (segurança); execução do contrato |
| Plano, assinatura, valor e situação do pagamento, datas | Cobrar e liberar o plano | Execução do contrato; obrigação legal |
| Motivo do cancelamento (escolhido numa lista) e o comentário, se você escrever um | Entender por que as pessoas cancelam e melhorar o serviço | Legítimo interesse |
| Um código embaralhado (HMAC) do e-mail de quem assinou um plano, com a data da primeira assinatura e a do arrependimento. O código não permite recuperar o e-mail. Até 18 de outubro de 2026 guardávamos também um código do CPF ou CNPJ; esses códigos não são mais usados e saem no prazo do item 7 | Fazer valer a devolução do arrependimento uma vez por pessoa e só na primeira assinatura, também entre contas | Legítimo interesse (evitar o uso repetido da devolução); exercício regular de direitos |
| Contadores de uso (por exemplo, quantas otimizações no dia) e de tentativas de login | Aplicar os limites do plano e proteger a conta contra tentativa de invasão | Execução do contrato; legítimo interesse (segurança) |
| Histórico dos pedidos de otimização (hora, plano, situação, tempo gasto, sem nomes) | Operar o serviço, apurar custo e corrigir defeitos | Execução do contrato; legítimo interesse |
| E-mails que enviamos (confirmação, senha, troca de e-mail, aviso de exclusão) | Operar a conta | Execução do contrato |
| Pedidos e mensagens que você nos manda | Atender você | Execução do contrato; legítimo interesse |
3.2 Dados dos funcionários (somos operador)
Para montar a escala, a sua empresa cadastra no Revezi:
- nome, funções que a pessoa exerce, tipo de vínculo (CLT, intermitente, PJ, cooperado), contrato e horas por semana, custo por hora;
- dias em que não trabalha, folgas pedidas e histórico de dias seguidos e de domingos trabalhados;
- férias e afastamentos, só as datas, sem motivo;
- a marca "menor de 18 anos", sem data de nascimento;
- horários de aula, para menores que estudam;
- a marca de atividade insalubre;
- a data em que acaba a pausa para amamentação, sem nome do bebê nem qualquer dado dele;
- a escala montada, as trocas à mão e as justificativas escritas pela empresa.
O Revezi não registra sexo, data de nascimento, CPF nem endereço dos funcionários.
Dados sensíveis e dados de crianças e adolescentes. Alguns itens acima podem revelar informação sensível ou de pessoas menores de 18 anos:
| Item | Por que merece cuidado |
|---|---|
| Data em que acaba a pausa para amamentação | Pode revelar gestação ou maternidade recente, e ligar-se à saúde |
| Afastamentos (datas) | Podem revelar licença médica, ainda que sem o motivo |
| Marca de atividade insalubre | Liga-se à saúde no trabalho |
| Marca "menor de 18 anos" e horário de aula | Dado de adolescente trabalhador |
Como reduzimos o risco: pedimos só a data ou a marca, nunca o motivo; só o necessário para a regra da CLT correspondente vai ao otimizador, e sem nome; e esses dados não entram em registro técnico (log). A finalidade está escrita ao lado de cada campo na tela.
A base legal para esses itens, e a de a sua empresa tê-los no Revezi, é da sua empresa como controladora (em geral, cumprimento de obrigação legal ou regulatória e exercício regular de direitos, previstos na LGPD, art. 7 e art. 11). Cabe à empresa informar seus funcionários.
3.3 Dados que o navegador guarda (plano Grátis e cópia local)
No plano Grátis, sem conta, o Revezi guarda no armazenamento local do navegador (localStorage) as unidades, a equipe e as escalas. Esses dados ficam no seu aparelho. Quando você pede uma otimização sem conta, os dados da unidade vão ao servidor só para montar a escala, e os arquivos dela são apagados em até 1 dia.
Com conta, as unidades e as escalas ficam no servidor (item 3.2), e o navegador guarda uma cópia delas e da conta pública (sem senha).
3.4 Dados de quem só visita o site
- O site pode receber seu endereço IP e dados do navegador quando você o abre. Isso fica em registros de segurança (item 6) e nos registros de acesso do provedor de entrega do site.
- As fontes de letra vêm do próprio site, sem chamar o Google Fonts.
- Google Analytics, só se você aceitar. Na primeira visita, uma faixa pergunta se você aceita o Google Analytics. Ele serve para sabermos quantas pessoas visitam o site, por quais páginas, de onde vieram (por exemplo, uma busca no Google ou um link no WhatsApp) e quantas usam o otimizador. Se você recusar ou não responder, nada é enviado ao Google. Se aceitar, o Google recebe o endereço da página, de onde você veio, dados do navegador e do aparelho e o seu endereço IP, e grava cookies (item 4). Também enviamos alguns eventos de uso, como "otimizou uma escala" ou "clicou para assinar", sem nome, sem dado da equipe e sem nada do que você digita. Não usamos o Google Analytics nas páginas de conta (entrar, assinar e perfil) e desligamos os recursos de publicidade dele (Google Signals e personalização de anúncios).
- Não usamos cookies de publicidade.
4. Cookies e armazenamento local
| O quê | Para quê | Duração |
|---|---|---|
Cookie de sessão (__Host-revezo), HttpOnly e só por HTTPS | Mantê-lo conectado | 30 dias, renovável, no máximo 90 |
Cookie do selo (__Host-revezo-selo), HttpOnly e só por HTTPS | Vai junto com o de sessão: deixa a entrada do site recusar, antes de chegar ao servidor, o pedido às páginas de quem está logado que não vem de uma sessão. É um código ligado à sessão, sem nada sobre você | O mesmo da sessão; sai com ela |
Armazenamento local do navegador (chaves revezo:...) | Guardar no seu aparelho as unidades e escalas do plano Grátis, uma cópia da conta e a decisão de levar dados do navegador para a conta | Até você limpar os dados do navegador ou sair |
Os cookies de sessão e do selo são necessários para o serviço funcionar, e por isso não pedem escolha. Não usamos cookies de publicidade.
Só se você aceitar na faixa de cookies:
| Cookie | Para quê | Dura |
|---|---|---|
_ga e _ga_<código> (Google Analytics) | Contar visitas e saber se o visitante já esteve no site, sem saber quem ele é | Até 2 anos (padrão do Google) |
A sua escolha fica no armazenamento local do navegador (revezo:cookies). Para mudar, use o link "Cookies" no rodapé do site: recusar depois apaga esses cookies e desliga o Google Analytics na hora.
Quando a otimização sem conta usa o servidor, entram mais dois cookies, também necessários e sem escolha:
| Cookie | Para quê | Dura |
|---|---|---|
__Host-revezo-anon, HttpOnly e só por HTTPS | Um código aleatório, sem ligação com você, para limitar quantas otimizações sem conta cada navegador faz por dia e para achar o resultado delas. Guardamos só uma versão embaralhada (hash) dele | 30 dias |
aws-waf-token | Prova que o navegador passou pela verificação anti-robô do nosso provedor de nuvem (AWS WAF), sem pedir nada a você | Algumas horas |
Para o mesmo limite, o endereço IP de quem otimiza sem conta é embaralhado com uma chave que muda todo dia e é apagada no dia seguinte; o IP em si não é guardado.
5. Com quem compartilhamos (operadores e suboperadores)
Não vendemos dados. Usamos fornecedores para prestar o serviço. Eles só tratam os dados para isso.
| Fornecedor | Para quê | Quais dados | Onde |
|---|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, banco de dados, arquivos, filas, entrega do site, e-mail (Amazon SES), senhas (Amazon Cognito), proteção (WAF), registros e backup | Os da conta e os da equipe, conforme o item 3 | São Paulo (sa-east-1); exceção no item 6 |
| Mercado Pago | Cobrar a assinatura | Seu e-mail (para identificar o pagador) e o plano; os dados do cartão você informa direto a eles, e nós não os recebemos | Conforme o Mercado Pago |
| Amazon SES | Enviar nossos e-mails | Seu e-mail, nome e o link. Os e-mails não levam texto digitado por você | São Paulo |
| Google (Google Analytics) | Medir o uso do site, só de quem aceita | Endereço da página, de onde veio, navegador, aparelho, IP e os eventos do item 3.4; nada da conta nem da equipe | Estados Unidos e outros países do Google |
| Zoho (Zoho Mail) | Receber e responder os e-mails enviados a contato@revezi.com.br | O que você escrever nesse e-mail, com o seu endereço e o seu nome. Nada da equipe, salvo o que você mesmo mandar | Estados Unidos |
Também podemos compartilhar dados quando a lei ou ordem de autoridade exigir, para defender direitos em processo, ou numa venda ou reorganização do negócio (com aviso a você).
6. Onde ficam os dados e transferência para fora do Brasil
- Dados das contas e das equipes: em servidores da AWS em São Paulo. Não há transferência internacional desses dados.
- Registros de segurança da entrada do site (CloudFront e WAF): a AWS exige que parte dessa estrutura fique na região dos Estados Unidos (Norte da Virgínia,
us-east-1). Esses registros têm o endereço IP de quem acessa o site, e não têm cookies nem cabeçalhos de autorização. Ficam 30 dias. Servem só para segurança (barrar abuso e investigar ataque). - Google Analytics (só de quem aceita, item 3.4): os dados vão aos servidores do Google, fora do Brasil.
- E-mails para contato@revezi.com.br: ficam na caixa do Zoho Mail, nos Estados Unidos. Não mande por e-mail dados dos seus funcionários; o que for da equipe se resolve na tela.
- Isso é uma transferência internacional de dados pessoais (o IP).
7. Por quanto tempo guardamos
| Dado | Fica |
|---|---|
| Conta, unidades, equipes e escalas | Até você excluir a unidade ou a conta |
| Motivo e comentário do cancelamento | O comentário, até você excluir a conta; o motivo fica depois disso, sem ligação com você |
| Versões antigas da escala | 24 meses no Profissional e 12 meses nos outros planos, pelo plano de agora da conta, exceto a versão de onde saiu a escala atual de cada unidade |
| Pedidos de otimização (registro no banco, sem nomes) | 13 meses |
| Arquivos de cada otimização (entrada, nomes e resultado) | 30 dias |
| Arquivos de exportação (PDF e Excel) | 1 dia |
| Sessões e links de e-mail | Até vencer, mais 7 dias |
| Pedido de cadastro à espera do link (nome, e-mail, empresa, documento e WhatsApp) | Até você abrir o link e criar a conta, ou até o link vencer, em 24 horas |
| Registro de atividade da conta | Enquanto a conta existir |
| Código embaralhado de quem já assinou | 5 anos desde a primeira assinatura, também depois que você exclui a conta, sem ligação com ela |
| Assinaturas e cobranças | 5 anos, por obrigação fiscal. Depois que você exclui a conta, esses registros ficam sem ligação com a sua conta e sem nada da escala |
| Registros técnicos (logs) do sistema, sem dado pessoal | 30 dias |
| Registros de segurança da entrada do site, com IP | 30 dias |
| Cópias de segurança (backup) do banco | 14 dias |
Quando você exclui a conta, apagamos: a sessão, os links, a senha, os dados da conta, as unidades, equipes e escalas, os pedidos de otimização e os arquivos guardados. Cancelamos a assinatura e mandamos um e-mail avisando. Os dados saem dos backups em até 14 dias. Se um backup for restaurado nesse período, reaplicamos as exclusões antes de voltar ao ar. Os registros de cobrança e o código embaralhado de quem já assinou ficam 5 anos, como acima.
No plano Grátis sem conta, nós não temos os seus dados. Para apagá-los, limpe os dados do navegador.
8. Seus direitos
A LGPD (art. 18) dá ao titular os direitos de: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir a portabilidade; saber com quem compartilhamos; saber que pode não consentir e as consequências; revogar consentimento, quando for a base; e opor-se a tratamento feito sem seu consentimento que viole a lei.
Como exercer, hoje:
- Baixar seus dados: no seu perfil, "Baixar meus dados" gera um arquivo JSON com a conta, as unidades e as escalas (com as versões e as edições), as assinaturas, os pagamentos e os estornos, o histórico de otimizações, a atividade e o aceite destes textos.
- Corrigir: nome, empresa, documento e WhatsApp no perfil; o e-mail com confirmação por link.
- Excluir a conta: no perfil, com a senha.
- Qualquer outro pedido: escreva ao encarregado, em contato@revezi.com.br. Respondemos em até 15 dias, como prevê a LGPD.
9. Segurança
Usamos, entre outras medidas:
- criptografia dos dados guardados e em trânsito (HTTPS);
- sessão por cookie protegido, guardada só como hash no banco, e limites de tentativa de login;
- senhas guardadas em serviço próprio, com checagem contra listas de senhas vazadas;
- cada conta enxerga apenas os seus dados, e isso é testado automaticamente;
- registros técnicos sem nome, e-mail, documento, IP ou conteúdo do pedido;
- o otimizador roda isolado, sem internet, e recebe a escala sem nomes;
- backup diário com prazo de 14 dias, e acesso de pessoas à infraestrutura com verificação em duas etapas;
- monitoramento de ameaças e revisões de segurança a cada entrega.
Nenhuma medida é perfeita. Se você achar uma falha de segurança, escreva para contato@revezi.com.br.
10. Incidentes de segurança
Se houver um incidente que possa trazer risco ou dano relevante, vamos: contê-lo; avisar os clientes afetados em até 24 horas depois de confirmado (porque eles são controladores dos dados dos funcionários); e, quando for o caso, comunicar a ANPD e os titulares dos dados das contas em até 3 dias úteis, como pede a Resolução CD/ANPD 15/2024. Guardamos o registro de cada incidente.
11. Menores de idade
O Revezi é para empresas e seus responsáveis, maiores de 18 anos: ao criar a conta, a pessoa declara ter 18 anos ou mais. Os dados de funcionários menores de 18 anos (a marca "menor" e o horário de aula) são cadastrados pela empresa, que é a controladora, e tratados com o cuidado descrito no item 3.2.
12. Se você é funcionário de uma empresa que usa o Revezi
Quem decide sobre os seus dados é o seu empregador. Para exercer seus direitos, fale primeiro com ele. Se escrever para nós, encaminharemos o pedido à empresa e vamos ajudá-la a atender, como prevê o Contrato de operador. Ainda assim, pode falar com o encarregado em contato@revezi.com.br.
13. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail e no site, com a data no topo. A versão em vigor fica sempre no site.
14. Contato
Controlador e encarregado: Revezi, contato@revezi.com.br. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).