Política de Privacidade

1. Quem somos

O EvoFitness é uma plataforma que profissionais de educação física e nutrição usam para acompanhar seus alunos — treinos, dietas, evolução física, agenda e cobranças.

O serviço é operado por André Roberto Salvador, pessoa física, em Pederneiras/SP, Brasil.

Encarregado pelo tratamento de dados pessoais: André Roberto Salvador — salvador.andre@outlook.com.br.

Esta política explica quais dados pessoais tratamos, por quê, e o que você pode fazer a respeito. Dúvidas e solicitações: contato@evofitness.com.br.

2. Dados que coletamos

Cadastro e identificação: nome, e-mail, CPF, telefone e foto de perfil.

Dados de saúde e condicionamento, quando você ou seu profissional os registram: data de nascimento, sexo, altura, peso, objetivo, medidas corporais, dobras cutâneas e fotos de progresso.

Uso do app: treinos executados (séries, cargas, repetições), refeições registradas, agendamentos e data do último acesso.

Suporte: o conteúdo das mensagens que você envia pelo "Reportar problema".

Cobrança: para profissionais assinantes do EvoFitness, os identificadores da assinatura junto ao processador de pagamento; para alunos cujo profissional cobra o acompanhamento pelo EvoFitness, o plano, os valores, as datas, a situação de cada pagamento e, quando houver, reembolsos e disputas. Não armazenamos número de cartão: os dados de pagamento são informados diretamente na página da Stripe.

Dados técnicos mínimos de cada requisição: um identificador do pedido, a rota acessada e o identificador da sua conta, registrados para diagnóstico e segurança. Seu endereço IP é usado no momento da requisição para limitar tentativas abusivas, mas não é gravado junto desses registros.

3. Por que tratamos esses dados

Para executar o contrato: sem os dados de treino, dieta e medidas não há como prestar o serviço que você contratou.

Para autenticar você e proteger a conta (verificação de e-mail, recuperação de senha, limitação de tentativas).

Para processar as cobranças: a assinatura do profissional junto ao EvoFitness e, quando o profissional usa essa função, as cobranças que ele faz ao aluno pelo acompanhamento.

Para cumprir obrigações legais e fiscais, no caso dos registros de cobrança.

Os dados de saúde e condicionamento — medidas, dobras cutâneas, composição corporal e fotos de progresso — são tratados com uma finalidade só: permitir que o profissional que acompanha você avalie sua evolução e ajuste a prescrição. Eles são fornecidos por você ou registrados pelo profissional durante uma avaliação, e não são usados para nenhuma outra finalidade, nem cedidos a terceiros.

4. Com quem compartilhamos

Com o profissional que acompanha você: é ele quem prescreve e avalia, e ele vê os dados do próprio aluno — nunca os de alunos de outros profissionais.

Com operadores que executam parte do serviço por nossa conta: Render (servidor da aplicação, que processa cada requisição feita pelo aplicativo e pelo site), Supabase (banco de dados e armazenamento de arquivos), Vercel (hospedagem do site), Cloudinary (armazenamento de imagens), Resend (envio de e-mails transacionais) e Stripe (processamento de pagamentos).

Pagamentos entre aluno e profissional: quando o profissional cobra o acompanhamento pelo EvoFitness, o pagamento é processado pela Stripe na conta de pagamento do próprio profissional, e seus dados de pagamento e de identificação necessários à cobrança são tratados pela Stripe e ficam acessíveis ao profissional nessa conta.

Quando o monitoramento de erros está ativado, mensagens de falha da aplicação — com o identificador da requisição e o da conta, nunca com seus dados de saúde — podem ser enviadas ao Sentry, um serviço de diagnóstico. O aplicativo Android não envia esse tipo de relatório.

Não vendemos, alugamos nem cedemos seus dados para publicidade. Não usamos rastreadores de terceiros no aplicativo.

5. Onde seus dados ficam

O banco de dados fica na região de São Paulo, no Brasil.

O servidor da aplicação fica nos Estados Unidos (Render, região de Oregon). Todo dado que você envia ou consulta pelo aplicativo ou pelo site passa por ele para ser processado — inclusive os dados de saúde e condicionamento —, embora continue armazenado no banco de dados no Brasil.

Também operam fora do país: o Cloudinary, que armazena nos Estados Unidos as imagens enviadas ao aplicativo (foto de perfil e fotos de progresso); o Resend, que guarda nos Estados Unidos os dados dos e-mails transacionais; e a Stripe, que processa os pagamentos.

Isso significa que há transferência internacional dos seus dados. Se você quiser saber exatamente quais, para onde e com base em quê, escreva para o contato desta política.

6. Segurança

Todo tráfego entre o aplicativo e nossos servidores usa HTTPS. Senhas são guardadas apenas como hash (bcrypt) — nem nós conseguimos lê-las.

No aplicativo, o token de sessão fica no armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android) e você pode exigir biometria ou PIN para abrir o app. O PIN nunca sai do aparelho.

As fotos de progresso não têm endereço público permanente: cada visualização usa um link temporário, gerado só para quem tem permissão de ver aquela foto.

7. Por quanto tempo guardamos

Enquanto sua conta existir, e depois disso conforme a situação abaixo. São três situações diferentes, e vale a pena distinguir.

Conta de aluno desativada pelo profissional: o acesso é bloqueado, mas o histórico de treinos, avaliações, medidas e fotos é preservado — é o que permite retomar o acompanhamento mais tarde, com o mesmo profissional, sem perder a evolução registrada.

Exclusão da conta a seu pedido: seus dados de identificação — nome, e-mail, CPF, telefone, data de nascimento e observações — são substituídos por valores sem significado no mesmo instante, de forma irreversível, e sua sessão é encerrada em todos os aparelhos.

Na mesma operação, a sua foto de perfil e TODAS as suas fotos de progresso são apagadas: tanto o arquivo quanto a referência a ele.

O que permanece: o histórico de treinos executados, refeições, medidas corporais e avaliações. Esses registros deixam de trazer os dados que identificam você diretamente, mas continuam ligados a um identificador interno da sua ficha — ou seja, são pseudonimizados, não anonimizados. Na prática, o profissional que acompanhava você continua conseguindo associá-los ao atendimento que prestou.

Eliminação definitiva desses registros: não temos um prazo automático, e não vamos inventar um. Ela acontece quando a retenção deixa de ser necessária, considerando obrigações legais e fiscais, e pode ser antecipada a seu pedido — escreva para o contato desta política.

Registros exigidos por obrigação legal ou fiscal podem ser mantidos pelo prazo que a lei determinar.

8. Seus direitos

A LGPD (art. 18) garante que você obtenha: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Você também pode peticionar contra nós perante a Autoridade Nacional de Proteção de Dados (ANPD).

Acesso e correção estão disponíveis no próprio app, em Configurações. A exclusão da conta também: Configurações → Conta → "Excluir minha conta".

Você não precisa abrir o aplicativo para pedir a exclusão: a página evofitness.com.br/legal/exclusao-de-conta explica como solicitar por e-mail, e vale tanto para quem ainda tem acesso ao app quanto para quem não tem.

Para pedir a eliminação definitiva dos registros que restarem depois da exclusão, escreva para contato@evofitness.com.br — atendemos o pedido no que não estiver sujeito a obrigação legal de guarda.

Para os demais direitos, escreva para contato@evofitness.com.br. Respondemos em até 15 dias.

9. Menores de idade

O EvoFitness não é destinado a menores de 18 anos. A conta do aluno é criada pelo profissional de educação física ou nutrição que o acompanha, e é dele a responsabilidade de cadastrar apenas alunos maiores de idade.

10. Mudanças nesta política

Se alterarmos esta política de forma relevante, avisaremos no aplicativo antes da mudança entrar em vigor. A data no topo indica a última revisão.