Legal
Política de Privacidade
Texto curto e direto: o que o Revipositivo guarda, para quê, e o que não faz com os seus dados — inclusive os que vêm do Google quando você conecta o estabelecimento.
Última atualização: 5 de setembro de 2026.
Quem opera
O Revipositivo é um produto de software operado por Matheus Lopes. Ainda não há pessoa jurídica cadastrada neste documento — não inventamos CNPJ. Site: https://revipositivo.com.br. Contato: suporte@revipositivo.com.br.
O que o produto faz
O Revipositivo ajuda comércios físicos no Brasil a responder avaliações reais do Google no tom da casa. Você cria uma conta, define o nome e o jeito de falar da loja, conecta o Google (conta dona ou gerente do estabelecimento) e, se quiser, deixa o sistema publicar respostas sozinho. A cobrança do plano é cartão recorrente no Mercado Pago.
Dados que coletamos
Conta. E-mail, nome e hash da senha. Cookie de sessão httpOnly para manter você logado. Se você chegou por um link de afiliado (?ref=), gravamos um cookie httpOnly por cerca de 60 dias para atribuir o cadastro a quem indicou — e o código no seu usuário. Sem anúncio de terceiros.
Perfil da loja. Nome do negócio, notas de tom e, se você preencher, frases curtas por faixa de estrela.
Google. Se você clicar em Conectar Google: e-mail da conta Google, tokens de acesso e de atualização, lista de estabelecimentos (locations) às quais a conta tem permissão, o estabelecimento escolhido, avaliações daquele estabelecimento e o texto das respostas que publicamos. Também gravamos um log de envio automático (sucesso ou falha).
Cobrança. Status da assinatura e identificadores do Mercado Pago (preapproval e período). O cartão fica com o Mercado Pago, não conosco.
Uso do painel. Textos que você cola para gerar resposta, rascunhos e respostas já publicadas, necessários para o serviço funcionar.
Google OAuth — o que pedimos e por quê
Pedimos o escopo userinfo.email para saber qual conta Google conectou, e business.manage para listar estabelecimentos, ler avaliações e publicar (ou atualizar) a resposta no estabelecimento que você escolher. Sem isso o Google não deixa o app responder.
Os tokens ficam no servidor, cifrados (AES-256-GCM). Eles não vão para o navegador. Usamos os dados do Google só para operar esse recurso: mostrar as avaliações no painel e publicar a resposta no tom da loja — inclusive no modo automático, se você deixar ligado.
Você pode desconectar o Google no painel. Também pode revogar o acesso em myaccount.google.com/permissions.
Uso limitado dos dados do Google
Dados obtidos pelas APIs do Google são usados apenas para fornecer e melhorar o recurso visível ao lojista (listar avaliações e publicar respostas no estabelecimento escolhido). Não vendemos esses dados. Não usamos para anúncio, crédito, perfil de terceiros ou pesquisa de mercado. Não transferimos a terceiros, salvo o necessário para operar o serviço (gerar o texto da resposta), cumprir a lei, segurança, ou com o seu consentimento.
Quem processa junto
Para gerar o texto, enviamos à OpenAI o conteúdo da avaliação, o tom da loja e o nome do negócio — não os tokens do Google. A cobrança passa pelo Mercado Pago. E-mails transacionais (boas-vindas, plano, aviso) usam Resend, quando configurado. A hospedagem e o banco (Postgres) ficam com o provedor do app. Cada um trata o que recebe segundo a política dele.
O que não fazemos
Não vendemos dados. Não criamos avaliação falsa. Não lemos o seu Gmail nem o Drive — só o que as APIs de Business Profile entregam para estabelecimentos e avaliações. A demo (“Testar agora, sem cadastro”) usa uma conta de exemplo, sem o seu estabelecimento e sem cobrança.
Finalidade e retenção
Usamos os dados só para operar o Revipositivo: autenticar a conta, gerar e publicar respostas, cobrar o plano e enviar e-mail transacional. Tokens do Google existem para manter a conexão e publicar no estabelecimento. O texto da avaliação entra no gerador de resposta (OpenAI) e, se publicado, no log.
Conservamos enquanto a conta existir e o serviço precisar. Se você desconectar o Google, apagamos os tokens cifrados daquela conexão. Pedido de exclusão da conta: suporte@revipositivo.com.br — ainda não há botão de apagar no painel.
LGPD — seus direitos
Tratamos dados pessoais no Brasil nos termos da Lei nº 13.709/2018 (LGPD). Bases principais: execução do contrato (prestar o serviço que você pediu) e, no Google, o seu consentimento ao conectar a conta. Você pode, a qualquer momento:
confirmar se tratamos dados seus; acessar e corrigir; pedir exclusão; revogar o consentimento do Google (painel ou myaccount.google.com/permissions); e falar com a gente. Pedidos: suporte@revipositivo.com.br. Isto não é consultoria jurídica — é o recado honesto do produto.
Mudanças
Se esta política mudar de forma relevante, atualizamos esta página. A data no topo vale. Os Termos de Uso complementam este texto.