Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados tratados no EvoluaFit é a NAMIX LTDA - ME, CNPJ 44.990.589/0001-98, sediada no Brasil.

Para qualquer assunto de privacidade — acesso, correção, portabilidade, exclusão ou revogação de consentimento — o canal é privacy@evoluafit.site. Respondemos em até 15 dias, prorrogáveis quando o pedido exigir verificação adicional de identidade.

2. Dados que coletamos

Coletamos apenas o necessário para o app funcionar e para você acompanhar a sua evolução.

Não coletamos dados de cartão de crédito, dados bancários, contatos da sua agenda, sua localização precisa nem histórico de navegação fora dos nossos serviços. Pagamentos acontecem inteiramente dentro da Apple ou do Google.

3. Por que podemos tratar esses dados

Cada tratamento tem uma base legal declarada, sob a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, para titulares no Espaço Econômico Europeu e no Reino Unido, sob o GDPR.

• Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): criar e manter sua conta, salvar e sincronizar suas avaliações, entregar os recursos do plano contratado.
• Consentimento (LGPD art. 7º, I e art. 11, I; GDPR art. 6(1)(a) e art. 9(2)(a)): tratamento dos seus dados de saúde — medidas corporais, fotos, registros de tratamento — e envio dos seus dados para análise por inteligência artificial. Esse consentimento é específico, informado e revogável a qualquer momento, sem afetar o que já foi tratado antes.
• Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): segurança, prevenção a fraude e abuso, métricas agregadas de uso para melhorar o produto. Balanceamos esse interesse contra os seus direitos e você pode se opor pelo canal de privacidade.
• Obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)): retenção de registros exigidos por lei, incluindo os previstos no Marco Civil da Internet e na legislação fiscal.

Se você não consentir com o tratamento de dados de saúde, o app continua utilizável para os recursos que não dependem desses dados, mas o núcleo de avaliação corporal fica indisponível — é o próprio objeto do serviço.

4. Como usamos os dados

• Exibir sua linha do tempo, comparativos, gráficos e composição corporal.
• Gerar análises, resumos e projeções por inteligência artificial, quando você pede.
• Produzir relatórios em PDF que você escolhe compartilhar.
• Compartilhar sua evolução com o personal trainer que você vinculou, enquanto o vínculo existir.
• Enviar notificações operacionais e lembretes de avaliação que você configurou.
• Dar suporte, investigar erros e manter a segurança das contas.
• Entender de forma agregada quais recursos são usados, para decidir o que melhorar.

Não usamos seus dados para decisões automatizadas com efeito jurídico sobre você, não fazemos perfilamento para publicidade e não treinamos modelos de inteligência artificial com o seu conteúdo.

5. Inteligência artificial

Os recursos de IA são opcionais e só funcionam quando você os aciona. Ao usá-los:

• Enviamos aos nossos provedores de inferência apenas o necessário para responder — por exemplo, o recorte relevante do seu histórico de medidas ou a imagem que você escolheu analisar.
• Exigimos contratualmente que os provedores não usem esse conteúdo para treinar modelos e o retenham apenas pelo tempo técnico do processamento.
• A análise postural é diferente: a detecção de pontos corporais roda no seu aparelho, pelo motor de visão do próprio sistema operacional, sem enviar a imagem para servidores.

Saídas de IA são estimativas e apoio educativo. Podem estar erradas. Não são diagnóstico nem prescrição.

6. Com quem compartilhamos

Não vendemos seus dados pessoais e não os cedemos a corretores de dados, redes de anúncios ou terceiros para fins de marketing. Compartilhamos apenas com quem opera a infraestrutura do serviço, como operadores atuando sob nossas instruções:

Também podemos divulgar dados quando houver ordem judicial ou requisição legal válida, ou para proteger direitos, segurança e integridade dos nossos usuários e do serviço. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidos os compromissos desta política e com aviso prévio a você.

Além disso, um personal trainer só vê os seus dados se você tiver aceitado o vínculo. Você pode desfazer esse vínculo quando quiser, e o acesso cessa imediatamente.

7. Transferência internacional

Nossa infraestrutura é global, então seus dados podem ser processados fora do seu país. Quando isso acontece, a transferência se apoia em cláusulas contratuais padrão, nas decisões de adequação aplicáveis e nos compromissos de segurança dos provedores, na forma dos artigos 33 e seguintes da LGPD e do capítulo V do GDPR.

8. Por quanto tempo guardamos

• Dados da conta e avaliações: enquanto a conta existir. Você decide quando isso termina.
• Após a exclusão da conta: remoção imediata dos sistemas de produção; cópias em backups de segurança desaparecem nos ciclos de rotação, em até 90 dias.
• Registros de acesso a aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Registros fiscais e de transação: pelo prazo exigido pela legislação tributária, em base separada e sem os seus dados corporais.
• Mensagens de suporte: até 24 meses, para histórico de atendimento.

Os detalhes completos estão na Política de Exclusão de Dados.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais à sensibilidade dos dados: tráfego cifrado com TLS, criptografia em repouso nos provedores de armazenamento, regras de acesso que impedem um usuário de ler os dados de outro, autenticação delegada ao Firebase Authentication (nunca guardamos a sua senha), princípio do menor privilégio para a equipe e registro de acessos administrativos.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.

10. Seus direitos

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados — a maior parte diretamente no app.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portar seus dados a outro fornecedor, em formato estruturado e legível por máquina.
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele.
• Opor-se a tratamentos baseados em legítimo interesse.
• Ser informado sobre com quem compartilhamos seus dados.
• Reclamar à ANPD, no Brasil, ou à autoridade de proteção de dados do seu país.

Para exercer qualquer um deles, escreva para privacy@evoluafit.site a partir do e-mail cadastrado. Para excluir tudo agora, sem esperar atendimento, use a página Excluir minha conta.

11. Crianças e adolescentes

O EvoluaFit não é destinado a menores de 13 anos e não coletamos dados dessa faixa conscientemente. Entre 13 e 18 anos, o uso depende de consentimento e supervisão de pai, mãe ou responsável legal, e a conta deve ser criada por eles. Se identificarmos conta de menor de 13 anos, ela é excluída. Responsáveis que suspeitem de uso indevido podem escrever para privacy@evoluafit.site e nós apagamos os dados.

12. Cookies e tecnologias no site

Este site é estático e não usa cookies de publicidade nem de rastreamento entre sites. Usamos apenas armazenamento estritamente necessário: a sua preferência de idioma e, nas páginas de login e exclusão de conta, o estado da sessão de autenticação mantido pelo Firebase. Os detalhes estão na Política de Publicidade e Cookies.

13. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de última atualização fica sempre no topo desta página. Se a mudança for relevante — nova finalidade, nova categoria de dado, novo sub-processador com impacto material — avisaremos no app ou por e-mail antes de ela valer. Continuar usando o serviço depois disso significa concordar com a versão vigente.

14. Contato

Privacidade e dados: privacy@evoluafit.site
Suporte geral: suport@evoluafit.site

NAMIX LTDA - ME — CNPJ 44.990.589/0001-98 — Brasil