Última atualização: 5 de agosto de 2026.
Veja também os Termos de Uso.
O GabrielReview é o controlador dos dados pessoais tratados neste serviço. O encarregado pelo tratamento de dados (DPO) é [email protected], canal para dúvidas, solicitações ou exercício dos direitos descritos abaixo.
Tratamos seus dados com base na execução do contrato de assinatura (art. 7º, V, da LGPD): sem esses dados não é possível prestar o serviço contratado. O aceite dos Termos de Uso e desta Política no cadastro formaliza essa contratação. As finalidades são: viabilizar o serviço de revisão espaçada (gerar e mostrar suas revisões, calcular seu índice de comprometimento e sequência de dias), enviar o lembrete diário por email, processar o pagamento da assinatura, e prevenir fraude e abuso da plataforma.
Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores de serviço que operam a infraestrutura do GabrielReview, todos atuando como operadores sob nossas instruções:
Alguns dos prestadores listados na seção 4 (Supabase, Resend, Mercado Pago e Vercel) operam infraestrutura internacional e podem armazenar ou processar seus dados em servidores fora do Brasil. Nesses casos, buscamos assegurar que a transferência siga as hipóteses previstas nos arts. 33 a 36 da LGPD — por meio de cláusulas contratuais, selos, certificações ou garantias equivalentes reconhecidas pela Autoridade Nacional de Proteção de Dados (ANPD) — ou que o país de destino ofereça grau de proteção de dados pessoais adequado.
Usamos apenas cookies estritamente necessários para manter sua sessão autenticada (gerenciados pelo Supabase Auth). Não usamos cookies de rastreamento ou publicidade.
Guardamos seus dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta (em Configurações), seus dados pessoais ficam retidos por até 30 dias — período em que você ainda pode cancelar o pedido — e depois são apagados definitivamente de forma automática. Exceção: registros de cobrança e demais informações necessárias para cumprir obrigações legais ou fiscais (por exemplo, comprovantes de pagamento) podem ser retidos por prazo adicional, conforme exigido pela legislação tributária aplicável, mesmo após a exclusão dos demais dados pessoais.
Você pode, a qualquer momento: acessar e exportar seus dados (Configurações → Exportar dados, em Excel ou PDF), corrigir dados cadastrais incorretos, e encerrar o contrato excluindo sua conta (Configurações → Excluir conta) — o que também interrompe o tratamento de dados baseado na execução do contrato. Você pode solicitar qualquer um desses pontos diretamente pelo email do encarregado, listado na seção 1. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) a respeito do tratamento dos seus dados pessoais.
Seus dados são protegidos por controle de acesso a nível de linha (Row Level Security) no banco de dados, de forma que cada usuário só acessa os próprios dados. Senhas são gerenciadas pelo Supabase Auth, nunca por uma implementação própria. Toda comunicação com o serviço é criptografada (HTTPS).
Caso ocorra um incidente de segurança que gere risco relevante aos seus dados, vamos comunicar a autoridade nacional competente e os usuários afetados, descrevendo a natureza dos dados envolvidos e as medidas tomadas.
Podemos atualizar esta política ao longo do tempo. Mudanças relevantes serão comunicadas por email ou por aviso no próprio serviço.