Política de Privacidade

Evolu Tecnologia S.A., CNPJ 69.081.622/0001-98, com sede em Rua Palmares, 17, Santa Lúcia, Belo Horizonte/MG, CEP 30360-480, é a controladora dos dados pessoais tratados no App e no Site do Evolu, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Encarregado pelo tratamento de dados pessoais (DPO): atendimento pelo e-mail contato@appevolu.com.

No App:

• Dados de conta: nome, e-mail, data de nascimento e credenciais de acesso (ou identificador do login social Apple/Google).
• Dados de saúde e corpo (dados pessoais SENSÍVEIS, art. 5º, II, LGPD): peso, altura, medidas corporais, percentual de gordura estimado, fotos de progresso, treinos realizados, alimentação registrada, sono, remédios, suplementos e tratamentos que você registra (por exemplo, aplicações de GLP-1, com dose e local) e, quando informado, dados de ciclo menstrual.
• Dados do Evolu Ring, quando pareado: frequência cardíaca, variabilidade da frequência, oxigenação, temperatura da pele, sono, passos e atividade.
• Localização, em dois casos: (a) na corrida com GPS, as coordenadas da atividade, do início até você encerrar, inclusive com a tela bloqueada (para o traçado não falhar com o celular no bolso), para calcular distância, ritmo e traçado; fora de uma atividade, o App não coleta localização; (b) se você ligar o "Último lugar visto" do Evolu Ring, o ponto onde o anel foi visto pela última vez, guardado só no seu aparelho.
• Dados de integrações (apenas se você conectar): passos, calorias, treinos, sono e peso vindos de Strava, do app Saúde ou do Health Connect.
• Conversas com o Coach: as mensagens que você troca com o Coach, as propostas e o que você aplicou, um resumo curto de cada conversa feito pela IA e o que o Coach criou para você (gráficos, painéis e planos). Em cada conversa você escolhe se o Coach pode usar o resumo dela como contexto nas próximas.
• Desafios pessoais: o objetivo que você escreve, as respostas da entrevista do Coach (incluindo dores, lesões e liberação médica, quando você conta), o plano montado e as sessões que você registra.
• Dados de uso e dispositivo: registros técnicos de acesso (art. 15 do Marco Civil da Internet), modelo do aparelho, sistema e identificadores necessários ao funcionamento. Quando o App falha, um registro do erro: o que falhou, em que tela, a versão e o aparelho, sem o conteúdo dos seus registros. Quando você usa a inteligência artificial, um registro do custo de cada chamada: qual função, o modelo e o número de tokens, sem o conteúdo, guardado por 180 dias.
• Registros de uso do App, só se você permitir em "Ajudar a melhorar o Evolu": os dias em que você abre o App, telas abertas, etapas do cadastro, quantas mensagens você manda ao Coach (sem o texto) e compartilhamentos.

No Site:

• Lista de espera: nome, e-mail, telefone (WhatsApp), interesse, idioma, o seu aceite e de onde veio a visita (parâmetros de campanha e página de origem).
• Compras: o que você informa no checkout da Stripe, como nome, e-mail, telefone e endereço de entrega, o plano escolhido e, no anel, a cor e o tamanho. Os dados do cartão ficam com a Stripe.
• Cookies de medição (Google Analytics e Meta Pixel), só depois do seu aceite no aviso de cookies (seção 6).
• Registros de acesso ao Site (art. 15 do Marco Civil da Internet).

• Prestar o serviço do App (guardar o que você registra, montar planos, diário, gráficos e relatórios): execução de contrato (art. 7º, V) e, para dados sensíveis de saúde, o seu CONSENTIMENTO específico e destacado (art. 11, I), dado na tela "Seus dados, suas escolhas" antes do primeiro uso.
• Gerar análises e planos com inteligência artificial e responder no Coach: consentimento específico, separado do anterior. Só com ele as informações necessárias (por exemplo, medidas, refeições, sono, mensagens do Coach, as fotos do check-in e as que você mandar analisar) vão aos provedores de IA da seção 5.
• Registrar um tratamento com remédio (como o GLP-1): consentimento específico, dado no termo de ciência antes de começar o registro.
• Melhorar o produto com registros de uso do App: consentimento, opcional e desligado de início.
• Lista de espera e aviso de vendas e novidades por e-mail e WhatsApp: consentimento (art. 7º, I), dado no formulário do Site. Para sair, responda a qualquer mensagem ou escreva para contato@appevolu.com.
• Compras, entrega, garantia e atendimento: execução de contrato (art. 7º, V) e cumprimento de obrigações legais e fiscais (art. 7º, II).
• Medição de visitas e de anúncios no Site: consentimento, dado no aviso de cookies. Sem ele, nada é medido.
• Manter o App funcionando, corrigir falhas e controlar o custo do serviço (registros de erro e de uso da IA): execução de contrato e legítimo interesse (art. 7º, V e IX).
• Comunicações sobre o serviço e suporte: execução de contrato e legítimo interesse (art. 7º, IX).
• Cumprimento de obrigações legais e defesa em processos: obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).

Você muda as escolhas de IA e de melhorias quando quiser em Privacidade e dados, e cada escolha fica registrada com a data. Retirar um consentimento não afeta o tratamento já realizado; retirar o consentimento para o serviço do App equivale a encerrar a conta.

Suas fotos de progresso são criptografadas no aparelho antes de subir e só aparecem na sua conta: não são públicas nem compartilhadas com outros usuários. A chave que abre as fotos fica no seu aparelho e, em cópia protegida, na sua conta, para você ver as fotos ao trocar de celular ou reinstalar o App. Por isso a criptografia protege as fotos no armazenamento, mas não as esconde da Empresa; o acesso técnico pela equipe do Evolu é restrito ao necessário para operar o serviço. As fotos vão aos provedores de IA só com o seu consentimento para IA, quando você faz um check-in com fotos (a análise do check-in usa as fotos daquele dia) ou pede uma análise corporal, pelo tempo necessário ao processamento. O compartilhamento externo de qualquer imagem só ocorre quando você mesmo aciona a função "compartilhar".

Não vendemos seus dados pessoais. Compartilhamos apenas com operadores necessários ao serviço:

• Infraestrutura e banco de dados: Supabase (hospedagem, autenticação e armazenamento).
• Processamento de IA, só com o seu consentimento para IA: Google (modelos Gemini) e Anthropic (modelos Claude), que recebem os dados estritamente necessários a cada função de IA que você usa. Pelos contratos de API desses provedores, os dados não são usados para treinar os modelos deles.
• Pagamentos: Stripe, que processa as compras feitas no Site.
• Hospedagem do Site: Netlify.
• Medição no Site, só com o seu aceite de cookies: Google (Analytics) e Meta (Pixel).
• Entrega do anel: transportadora ou operador logístico, que recebe nome, telefone e endereço de entrega.
• Contabilidade, para notas fiscais e obrigações fiscais.
• Integrações que você conectar (ex.: Strava), conforme sua autorização.

Google, Anthropic, Meta, Stripe e Netlify processam dados fora do Brasil, e a Supabase pode processar; a transferência internacional observa o art. 33 da LGPD, com o seu consentimento específico (no caso da IA e dos cookies) e salvaguardas contratuais. Também poderemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

O Site usa cookies e armazenamento no navegador de dois tipos:

• Necessários: guardam a sua escolha sobre cookies e, durante a visita, de onde ela veio, para registrar junto com a lista de espera se você se inscrever. Não identificam você para terceiros.
• Medição de visitas e de anúncios (Google Analytics e Meta Pixel): só carregam se você tocar em "Aceitar" no aviso de cookies. Servem para contar visitas e saber quais anúncios trazem pessoas ao Site.

Você muda a escolha quando quiser em "Preferências de cookies", no rodapé do Site. O App não usa cookies de publicidade.

Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica: criptografia em trânsito (TLS) e em repouso, criptografia adicional das fotos de progresso, controle de acesso por usuário (isolamento por conta), autenticação segura e registro de acessos. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

No App, mantemos seus dados enquanto sua conta existir. Ao excluir a conta, seus dados pessoais são apagados dos sistemas ativos, ressalvados registros cuja guarda é exigida por lei (por exemplo, registros de acesso pelo prazo do Marco Civil da Internet e documentos fiscais) e dados anonimizados, que deixam de ser pessoais. Os registros de erro do App ficam 90 (noventa) dias. As conversas com o Coach ficam no seu histórico até você apagar cada uma (no próprio Coach) ou excluir a conta. No aparelho fica só uma cópia da conversa aberta, para ela abrir mais rápido; ao sair da conta, ela e os demais dados guardados no aparelho são apagados.

No Site, os dados da lista de espera ficam enquanto durarem a pré-venda e o lançamento, ou até você pedir para sair; os de compra, pelo prazo exigido pela legislação fiscal e de defesa do consumidor; os registros de acesso, por 6 (seis) meses (Marco Civil da Internet, art. 15).

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; obter informação sobre compartilhamentos; e revogar consentimentos.

Como exercer: use "Exportar meus dados" (portabilidade e acesso) e "Apagar minha conta" (eliminação) na tela Privacidade e dados do App, ou escreva para contato@appevolu.com. Na mesma tela você muda as escolhas de IA e de melhorias e vê ou apaga a Memória da IA (o que o Coach guardou sobre você). Prazos e detalhes em appevolu.com/lgpd. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

O Evolu não se destina a menores de 16 anos e não coletamos intencionalmente seus dados: o cadastro confere a data de nascimento e não segue abaixo dessa idade. Se identificarmos cadastro de menor de 16 anos, a conta e os dados serão excluídos. Responsáveis podem contatar contato@appevolu.com.

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas no App e no Site. A data da última atualização consta no topo do documento. O uso continuado após a vigência indica ciência da nova versão.