Confiança e Segurança

O acesso à área do aluno exige login (e-mail/senha ou Google). Sessões são protegidas por tokens emitidos pelo nosso provedor de autenticação e renovadas automaticamente.

Permissões administrativas são concedidas apenas a contas específicas via uma tabela de papéis (roles) validada no servidor.

As tabelas que armazenam dados pessoais e progresso de estudo possuem políticas de segurança em nível de linha (RLS): cada usuário só consegue ler e escrever os próprios registros. Conteúdos didáticos compartilhados (questões, resumos, flashcards) são acessíveis apenas após autenticação.

Roteiros confidenciais de estações OSCE e gabaritos avaliativos ficam restritos aos participantes da sessão e à equipe administrativa.

A aplicação roda sobre infraestrutura gerenciada em nuvem, com tráfego em HTTPS, backups automáticos e isolamento de rede entre projetos. Senhas nunca são armazenadas em texto puro.

Coletamos apenas o necessário para oferecer o serviço: identificação da conta, progresso de estudo, respostas a questões e metadados de uso. Não vendemos seus dados.

Imagens e PDFs enviados pelo aluno ficam em buckets privados, acessíveis somente via URLs assinadas de curta duração.

Utilizamos provedores de terceiros para hospedagem, autenticação, envio de e-mail transacional e geração de conteúdo por IA. Esses provedores tratam dados estritamente para operar o serviço.

Encontrou algo que parece uma vulnerabilidade, ou quer exercer um direito de privacidade (acesso, correção, exclusão)? Entre em contato com a equipe do Revalida Pass pelos canais oficiais do app.