Política de privacidade
Última atualização: 8 de outubro de 2026
Esta política explica quais dados pessoais o repeattt (repeattt.com) coleta, para que os usa, com quem os compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Em resumo: usamos os seus dados apenas para fazer o app funcionar. Não vendemos dados, não exibimos anúncios e não usamos ferramentas de rastreamento.
1. Quem é o responsável
O controlador dos dados é o responsável pelo repeattt. Para qualquer assunto relacionado a privacidade, inclusive para exercer os seus direitos, escreva para contact@repeattt.com.
2. Dados que coletamos
- Dados de conta: nome e e-mail. Se você se cadastrar com e-mail e senha, a senha é guardada apenas de forma criptografada (hash) — nem nós conseguimos lê-la.
- Login com o Google: se você escolher entrar com o Google, recebemos do Google apenas o seu nome, e-mail e foto de perfil. Não temos acesso à sua senha do Google, aos seus e-mails, arquivos ou contatos.
- Conteúdo que você cria: workspaces, páginas, anotações, ícones e os flashcards gerados a partir delas.
- Histórico de estudo: as respostas que você dá aos flashcards (como “Errei” ou “Fácil”), quando respondeu e quanto tempo levou, usados para calcular as próximas revisões.
- Dados técnicos: endereço IP, tipo de navegador e registros de acesso gerados automaticamente pelos servidores, usados para segurança e para corrigir erros.
3. Para que usamos
- Criar e manter a sua conta e permitir que você entre nela;
- Guardar, sincronizar e exibir as suas anotações e flashcards em todos os seus dispositivos;
- Agendar as revisões de estudo com base nas suas respostas;
- Enviar e-mails necessários ao serviço, como confirmação de cadastro e recuperação de senha;
- Proteger o serviço contra abusos, acessos indevidos e falhas.
As bases legais são a execução do contrato (os Termos de uso), para prestar o serviço que você pediu (art. 7º, V, da LGPD), e o legítimo interesse, para segurança e prevenção de fraudes (art. 7º, IX). Não enviamos e-mails de marketing.
4. Com quem compartilhamos
Não vendemos nem alugamos os seus dados. Eles são tratados apenas pelos fornecedores que fazem o app funcionar, que seguem as nossas instruções e as próprias políticas de segurança:
- Supabase — banco de dados e autenticação (onde ficam a sua conta e o seu conteúdo);
- Vercel — hospedagem do site;
- Resend — envio dos e-mails de confirmação e recuperação de senha;
- Google — somente se você usar o login com o Google;
- jsDelivr — rede que entrega a lista de emojis do seletor de ícones (recebe apenas o pedido técnico do navegador, sem dados da sua conta).
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.
5. Transferência internacional
Esses fornecedores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre para a execução do contrato com você (art. 33 da LGPD), com fornecedores que adotam medidas de segurança reconhecidas pelo mercado.
6. Cookies e armazenamento no navegador
Usamos apenas o que é necessário para o app funcionar — nada de publicidade ou rastreamento:
- Cookies de sessão, que mantêm você conectado;
- Preferências, como o tema claro/escuro, o último workspace aberto, as páginas expandidas na barra lateral e a lista de emojis (para abrir o seletor mais rápido).
7. Por quanto tempo guardamos
Mantemos os seus dados enquanto a sua conta existir. Páginas na lixeira continuam guardadas até você excluí-las definitivamente; ao excluir uma página da lixeira ou um workspace, o conteúdo e os flashcards correspondentes são apagados. Se você pedir a exclusão da conta, apagamos a conta e todo o seu conteúdo, exceto o que a lei nos obrigar a guardar. Cópias de segurança mantidas pelos fornecedores são eliminadas automaticamente nos ciclos normais deles.
8. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, senhas guardadas com hash e regras de acesso no banco de dados para que cada pessoa veja apenas os próprios workspaces. Nenhum sistema é 100% invulnerável; se ocorrer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
9. Os seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a exclusão da sua conta e dos seus dados;
- pedir a portabilidade dos seus dados (uma cópia do seu conteúdo);
- saber com quem compartilhamos os seus dados;
- apresentar reclamação à ANPD.
Para exercer qualquer um deles, escreva para contact@repeattt.com a partir do e-mail da sua conta. Responderemos em até 15 dias.
10. Menores de idade
O repeattt não é destinado a crianças menores de 13 anos. Adolescentes devem usá-lo com o conhecimento e a autorização de um responsável legal.
11. Dados do Google
O uso que o repeattt faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos esses dados apenas para identificar você no login.
12. Mudanças nesta política
O repeattt está em versão beta e esta política pode ser atualizada. A data no topo indica a última alteração; se a mudança for relevante, avisaremos por e-mail ou dentro do app. Veja também os nossos Termos de uso.