Política de Privacidade — Revix

1. Quem somos

1.1. Esta Política de Privacidade descreve como 58.457.549 EDUARDO GOUVEIA IDALINO, microempreendedor individual com sede em Pinhais/PR, inscrito no CNPJ sob o nº 58.457.549/0001-90 ("Revix", "nós"), trata dados pessoais no aplicativo Revix, no site e landing page da Revix e no painel administrativo (em conjunto, a "Plataforma").

1.2. A Revix é a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — "LGPD").

1.3. A Revix é uma plataforma de descoberta e divulgação de encontros e eventos de cultura automotiva, nascida em Curitiba, com foco no Paraná e cobertura também de Santa Catarina, Rio Grande do Sul e São Paulo.

1.4. Canal de contato para assuntos de privacidade e Encarregado de Proteção de Dados (DPO): contato@revix.app.br.

2. Princípio norteador

2.1. A Revix adota privacidade por padrão: não expomos localização residencial, não publicamos rotas permanentes, não mostramos localização exata por padrão, não realizamos rastreamento contínuo e não permitimos rastreamento sem consentimento. Perfis podem ser privados, placas de veículos podem ser ocultadas e metadados de fotos (EXIF, incluindo geolocalização embutida) são removidos no upload.

3. Dados pessoais que coletamos

3.1. Dados de conta

3.2. Dados de perfil

Foto, cidade, estado, biografia, interesses automotivos e categorias preferidas, data de entrada, contagem de eventos e reputação básica. A foto e a biografia são opcionais. Você pode tornar seu perfil privado.

3.3. Dados de veículos (Garagem)

Marca, modelo, ano, versão, cor, fotos, descrição, tipo de projeto, lista de modificações e, opcionalmente, custo das modificações. Você controla a visibilidade de cada veículo (público ou privado) e pode ocultar a placa nas fotos. O valor investido pode ser ocultado a qualquer momento.

3.4. Indicador de atividade

Quando você mantém o indicador ligado, registramos um único momento: a última vez em que o app veio para a tela. É um registro sobrescrito a cada uso, no máximo uma vez a cada cinco minutos — não é um histórico, não guarda a sequência de horários anteriores e não tem relação com localização.

Outras pessoas nunca veem o horário: veem apenas "agora" ou uma faixa aproximada de até quatro horas. Passadas quatro horas, nada é exibido.

O indicador é desligável a qualquer momento em Configurações e é recíproco: com ele desligado, você também deixa de ver o indicador das outras pessoas. Ele respeita as demais configurações de visibilidade — perfil privado, bloqueio e conta inativa nunca exibem indicador, e todas essas situações produzem exatamente a mesma resposta que "sem atividade recente", de modo que o indicador não permite deduzir se alguém bloqueou você.

3.5. Dados de localização

A localização é tratada somente quando necessária, com precisão degradada por padrão e finalidades específicas:

3.5.1. Não coletamos localização em segundo plano de forma contínua. 3.5.2. A coordenada exata usada no check-in é utilizada para a validação e não é exibida publicamente; o que fica registrado é o vínculo "usuário × evento × horário de check-in". 3.5.3. Você pode revogar a permissão de localização a qualquer momento nas configurações do dispositivo; nesse caso, a descoberta por proximidade e o check-in geográfico ficam indisponíveis, mas o restante do app continua funcional.

3.6. Fotos e mídia

Fotos de perfil, de veículos e de eventos que você enviar. No upload, removemos automaticamente metadados EXIF (incluindo coordenadas de GPS embutidas). Oferecemos ferramenta para ocultar placas.

3.7. Dados de uso e técnicos

Eventos de uso do aplicativo (telas visitadas, ações como confirmar presença e check-in), identificadores de dispositivo e instalação, modelo do aparelho, sistema operacional, idioma, logs de erro e desempenho, e token de notificação push. Dados de uso analítico são tratados de forma pseudonimizada sempre que possível.

3.8. Comunicações e denúncias

Conteúdo de denúncias (motivo e evidências), tíquetes de suporte, respostas a pesquisas e e-mails trocados conosco.

3.9. Landing page e lista de espera

Na landing page, coletamos e-mail (lista de espera), cidade de interesse e, opcionalmente, perfil (participante, organizador, fotógrafo, empresa), além de cookies conforme a cláusula 12.

3.10. Cena: posts, comentários e reações

Quando você usa a Cena, tratamos o que você publica e as interações que faz: posts (fotos e texto, com o carro, o clube ou o encontro que você marcar), comentários (em posts, no mural do encontro e na ficha de um carro) e reações (🔥 e as demais), com a data de cada um.

3.10.1. Posts e comentários aparecem para outros usuários junto do seu nome, username e foto de perfil. Com o perfil privado, seus posts não aparecem para outras pessoas. 3.10.2. Das reações, os outros usuários veem só a contagem no post; a lista de quem reagiu e com qual reação aparece apenas para o autor do post. 3.10.3. A reação 🔥 num post que marca um carro também conta para o ranking de carros ("Em alta" e "Carro do Mês"), que mostra o carro e o dono, nunca a lista de quem reagiu. 3.10.4. Você pode apagar seus posts e comentários a qualquer momento, e trocar ou tirar sua reação.

3.11. Seguidores e o aviso "chegou no rolê"

3.11.1. Registramos quem você segue e quem segue você (pessoas e organizadores), com a data. As listas de seguidores e de quem você segue aparecem no seu perfil para outros usuários, respeitando perfil privado e bloqueio.

3.11.2. Quando você faz um check-in válido num encontro público, quem segue você pode receber o aviso "Chegou no rolê", com o seu nome, o nome do encontro e o carro com que você foi (só quando o carro é público). O aviso nunca leva sua localização: diz apenas em qual encontro você fez check-in. Ele só sai se as opções "Mostrar minha presença nos encontros" e "Avisar quem me segue quando eu chegar" estiverem ligadas, as duas em Configurações. As duas já vêm ligadas na conta nova, e você pode desligar qualquer uma a qualquer momento. Perfil privado, alcance limitado e bloqueio impedem o aviso. Check-in de mais de 30 minutos atrás não gera aviso. Quem segue você também pode desligar o recebimento desses avisos, e cada pessoa recebe no máximo 3 avisos novos desse tipo a cada 24 horas.

3.12. Origem do cadastro e indicação

3.12.1. Para saber quais canais de divulgação trazem gente, registramos uma única vez, no cadastro, de onde a sua conta veio: o tipo de origem (por exemplo, QR de um encontro, link compartilhado, convite de clube, anúncio ou indicação), o código de origem e de campanha do link (como "faixa" ou "instagram"), o encontro ou o clube do link, quando houver, a plataforma (iPhone ou Android) e, se você chegou pelo link compartilhado por outra pessoa, quem indicou (o usuário dela no aplicativo). No Android, essas informações vêm do link que levou à loja (o "referrer" de instalação da Google Play); no iPhone, do link do encontro que abriu o aplicativo.

3.12.2. No cadastro também perguntamos "Como conheceu?". A resposta é opcional (há a opção "Prefiro não dizer").

3.12.3. Esses dados servem apenas para relatório interno de divulgação: são lidos só pela equipe, no painel administrativo, nunca aparecem para outros usuários (nem para quem indicou) e não dão prêmio nem vantagem a ninguém. Não usamos identificador de publicidade do aparelho nem SDK de anúncio para isso.

3.12.4. No site, contamos os acessos aos links de download e às páginas de encontro de forma agregada por dia (encontro, origem, campanha e plataforma), sem endereço IP, sem identificador do aparelho e sem vínculo com nenhuma pessoa.

3.13. Classificados: anúncios e o WhatsApp do anúncio

3.13.1. Quando você anuncia nos Classificados (cláusula 9-A dos Termos de Uso), tratamos o que você publica no anúncio: fotos, título, preço, se aceita troca, estado do item, categoria, cidade, descrição e, no anúncio de carro, o carro da sua garagem. O anúncio ativo aparece para outros usuários e na página pública do anúncio no site, junto do seu nome, username e foto de perfil, mesmo com o perfil privado (anunciar é tornar a oferta pública). As fotos passam pela mesma limpeza de metadados da cláusula 3.6.

3.13.2. WhatsApp do anúncio. Para o contato, você informa um número de WhatsApp para o anúncio — nunca usamos o telefone do cadastro. Finalidade: só permitir que interessados chamem você sobre aquele anúncio. Base legal: execução do serviço a seu pedido (LGPD, art. 7º, V). O número só aparece para usuários com conta, quando tocam em "Chamar no WhatsApp", e só enquanto o anúncio estiver ativo; visitantes sem conta, a página pública do site e a lista de anúncios nunca recebem o número. A equipe de moderação também pode vê-lo ao revisar uma denúncia do anúncio. A conversa acontece no WhatsApp, fora da Plataforma, sob as regras do WhatsApp; não vemos as mensagens. Depois que o anúncio fecha (vendido, retirado, vencido ou removido), o número é apagado em até 30 dias. Para preencher o próximo anúncio, mostramos só a você o número do seu último anúncio (enquanto ele não for apagado), e o app pode guardá-lo no seu próprio aparelho.

3.13.3. Clique de contato. Quando alguém com conta toca em "Chamar no WhatsApp", registramos quem tocou e em qual anúncio, uma vez por pessoa e anúncio, para mostrar ao anunciante quantas pessoas chamaram (ele vê só o número, nunca quem foi) e para limitar abusos (no máximo 30 anunciantes novos chamados por pessoa a cada 24 horas).

3.13.4. Regras e idade. Para anunciar, você aceita as regras dos classificados no primeiro anúncio; guardamos o aceite com a data e a versão das regras. Anunciar é só para quem tem 18 anos ou mais: a data de nascimento é pedida nesse momento, usada apenas para calcular a idade no servidor e descartada — guardamos só se a idade foi confirmada (sim ou não) e quando.

4. Finalidades e bases legais

5. Com quem compartilhamos dados

5.1. A Revix não vende dados pessoais. Compartilhamos dados com operadores que processam dados em nosso nome, sob contrato e apenas para as finalidades desta Política:

5.2. Também podemos compartilhar dados: (a) com autoridades públicas, mediante obrigação legal ou ordem judicial; (b) com organizadores de eventos, limitado à lista de presença/check-in do evento que eles organizam (nome, username e status de presença — nunca sua localização contínua); (c) em caso de reorganização societária, com aviso prévio; (d) com terceiros, mediante seu consentimento específico.

5.3. Conteúdo que você tornar público (perfil público, veículo público, presença confirmada em evento público, posts e comentários na Cena, listas de seguidores, anúncios ativos nos Classificados) fica visível para outros usuários conforme suas configurações de visibilidade (ver cláusulas 3.10, 3.11 e 3.13). O WhatsApp do anúncio segue a regra própria da cláusula 3.13.2. 5.3.1. Com o indicador de atividade ligado, outros usuários podem ver um sinal aproximado de quando você usou o app pela última vez — "agora" ou uma faixa de até quatro horas. Não exibimos horário exato nem histórico, e nada aparece depois de quatro horas. O indicador pode ser desligado a qualquer momento em Configurações e é recíproco: desligado, você também deixa de ver o das outras pessoas (ver cláusula 3.4).

6. Transferência internacional de dados

6.1. Os operadores listados na cláusula 5 podem armazenar ou processar dados fora do Brasil (por exemplo, Estados Unidos e União Europeia). 6.2. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais que assegurem nível de proteção equivalente, e priorizamos regiões de hospedagem com grau de proteção adequado quando disponível.

7. Retenção e eliminação

7.1. Ao término do prazo, os dados são eliminados ou anonimizados de forma irreversível.

8. Direitos do titular

8.1. Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento.

8.2. Canal de exercício: envie sua solicitação para contato@revix.app.br com o assunto "Direitos do Titular", a partir do e-mail cadastrado na conta (ou com comprovação de identidade equivalente). Também é possível excluir a conta diretamente no aplicativo, em Configurações → Conta → Excluir conta.

8.3. Responderemos em até 15 dias. 8.4. Caso não fique satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

9.1. A Plataforma destina-se a pessoas com 16 anos ou mais. 9.2. Não coletamos intencionalmente dados de menores de 16 anos; contas identificadas como pertencentes a menores de 16 serão encerradas e os dados eliminados. 9.3. O tratamento de dados de adolescentes de 16 e 17 anos observa o melhor interesse do adolescente (LGPD, art. 14), com minimização de dados e recursos desenhados para expor o mínimo — por exemplo, o indicador de atividade mostra apenas faixas aproximadas, sem horário exato nem histórico, e pode ser desligado a qualquer momento. Responsáveis legais podem nos contatar em contato@revix.app.br para exercer direitos em nome do adolescente. 9.4. Recursos futuros de conexão social entre usuários terão critérios de idade próprios e mais restritivos. 9.5. Nos Classificados, só quem tem 18 anos ou mais anuncia (cláusula 3.13.4); adolescentes de 16 e 17 anos podem ver os anúncios e chamar anunciantes, nas mesmas condições da cláusula 3.13.3.

10. Segurança da informação

10.1. Adotamos medidas técnicas e organizacionais compatíveis com o risco, incluindo: criptografia em trânsito (TLS); senhas armazenadas apenas como hash; controle de acesso por perfil e regras de acesso em nível de linha no banco de dados; operações sensíveis executadas exclusivamente no servidor (nunca no aplicativo); registro (log) de todas as ações administrativas; e ambientes segregados. 10.2. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.

11. Notificações e comunicações

11.1. Notificações push dependem de permissão do dispositivo e podem ser desativadas a qualquer momento. 11.2. E-mails transacionais (verificação, recuperação de senha, avisos de segurança) são inerentes ao funcionamento da conta. 11.3. E-mails de marketing são enviados apenas com consentimento e sempre com opção de descadastro.

11.4. A partir de 22 de outubro de 2026, quem tem conta e está sem as notificações do app no celular (nenhum aparelho com notificação ativa, ou a permissão recusada) pode receber no máximo 1 e-mail por semana, na quinta-feira, com até 3 encontros públicos dos próximos 7 dias a até 100 km da cidade do perfil — e só quando há encontro perto. Para isso usamos o e-mail da conta, o primeiro nome, a cidade do perfil e a informação de que não há notificação ativa, e guardamos por 26 semanas a semana, os encontros enviados e se o e-mail saiu. É a agenda do próprio serviço que você usa, sem anúncio de terceiros; a base legal é o legítimo interesse (LGPD, art. 7º, IX, e art. 10, II). Para sair, toque em "Não quero mais esses e-mails" no fim de qualquer um deles, sem precisar entrar na conta, ou desligue "E-mail semanal do Rolê da semana" no app, em Configurações → Notificações → Comunicados. Para voltar, religue no mesmo lugar ou toque em "Voltar a receber" na página de saída.

12. Cookies na landing page e no site

12.1. A landing page utiliza: (a) cookies essenciais, necessários ao funcionamento (sem eles o site não opera); e (b) cookies/ferramentas de análise (PostHog), usados para medir visitas e conversão da lista de espera, ativados apenas após consentimento no banner de cookies. 12.2. Você pode gerenciar preferências no próprio banner e no navegador. 12.3. O aplicativo móvel não usa cookies; a medição de uso no app segue as cláusulas 3.7 e 4.

13. Decisões automatizadas

13.1. A aprovação de eventos usa um score de confiança calculado automaticamente (histórico do organizador, completude dos dados, denúncias, local), que pode publicar eventos automaticamente ou encaminhá-los para revisão humana. 13.2. Nenhuma sanção definitiva a usuários é aplicada de forma exclusivamente automatizada; você pode solicitar revisão humana de decisões automatizadas pelo canal contato@revix.app.br (LGPD, art. 20).

14. Alterações desta Política

14.1. Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. 14.2. Alterações relevantes serão comunicadas com pelo menos 10 dias de antecedência por aviso no aplicativo e/ou e-mail. 14.3. A versão vigente e o histórico de versões ficam disponíveis na Plataforma. O uso continuado após a vigência da nova versão indica ciência; quando a base legal for consentimento, novo consentimento será solicitado.

15. Legislação e contato

15.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018) e pelo Marco Civil da Internet (Lei nº 12.965/2014). 15.2. Dúvidas, solicitações e comunicações: contato@revix.app.br. 15.3. Vigência a partir de 6 de outubro de 2026; versão 1.3, de 10 de outubro de 2026, com a cláusula 3.13 (Classificados).