Política de Privacidade

1. Quem somos

O EvoFitness é uma plataforma que profissionais de educação física e nutrição usam para acompanhar seus alunos — treinos, dietas, evolução física, agenda e cobranças.

O serviço é operado por André Roberto Salvador, pessoa física, em Pederneiras/SP, Brasil.

Encarregado pelo tratamento de dados pessoais: André Roberto Salvador — salvador.andre@outlook.com.br.

Esta política explica quais dados pessoais tratamos, por quê, e o que você pode fazer a respeito. Dúvidas e solicitações: contato@evofitness.com.br.

2. Dados que coletamos

Cadastro e identificação: nome, e-mail, CPF, telefone e foto de perfil.

Dados de saúde e condicionamento, quando você ou seu profissional os registram: data de nascimento, sexo, altura, peso, objetivo, medidas corporais, dobras cutâneas e fotos de progresso.

Uso do app: treinos executados (séries, cargas, repetições), refeições registradas, agendamentos e data do último acesso.

Suporte: o conteúdo das mensagens que você envia pelo "Reportar problema".

Cobrança (apenas para profissionais assinantes): identificadores da assinatura junto ao processador de pagamento. Não armazenamos número de cartão.

Dados técnicos mínimos de cada requisição: um identificador do pedido, a rota acessada e o identificador da sua conta, registrados para diagnóstico e segurança. Seu endereço IP é usado no momento da requisição para limitar tentativas abusivas, mas não é gravado junto desses registros.

3. Por que tratamos esses dados

Para executar o contrato: sem os dados de treino, dieta e medidas não há como prestar o serviço que você contratou.

Para autenticar você e proteger a conta (verificação de e-mail, recuperação de senha, limitação de tentativas).

Para cumprir obrigações legais e fiscais, no caso dos registros de cobrança.

Os dados de saúde e condicionamento — medidas, dobras cutâneas, composição corporal e fotos de progresso — são tratados com uma finalidade só: permitir que o profissional que acompanha você avalie sua evolução e ajuste a prescrição. Eles são fornecidos por você ou registrados pelo profissional durante uma avaliação, e não são usados para nenhuma outra finalidade, nem cedidos a terceiros.

4. Com quem compartilhamos

Com o profissional que acompanha você: é ele quem prescreve e avalia, e ele vê os dados do próprio aluno — nunca os de alunos de outros profissionais.

Com operadores que executam parte do serviço por nossa conta: Amazon Web Services (hospedagem e banco de dados), Cloudinary (armazenamento de imagens), Resend (envio de e-mails transacionais) e Stripe (processamento de pagamento das assinaturas de profissionais).

Quando o monitoramento de erros está ativado, mensagens de falha da aplicação — com o identificador da requisição e o da conta, nunca com seus dados de saúde — podem ser enviadas ao Sentry, um serviço de diagnóstico. O aplicativo Android não envia esse tipo de relatório.

Não vendemos, alugamos nem cedemos seus dados para publicidade. Não usamos rastreadores de terceiros no aplicativo.

5. Onde seus dados ficam

Nossos servidores e o banco de dados ficam na região de São Paulo, no Brasil.

Parte dos serviços que usamos opera fora do país: as imagens enviadas ao aplicativo — foto de perfil e fotos de progresso — são armazenadas pelo Cloudinary, e os e-mails transacionais são processados pelo Resend; ambos guardam esses dados nos Estados Unidos.

Isso significa que há transferência internacional de parte dos seus dados. Se você quiser saber exatamente quais, escreva para o contato desta política.

6. Segurança

Todo tráfego entre o aplicativo e nossos servidores usa HTTPS. Senhas são guardadas apenas como hash (bcrypt) — nem nós conseguimos lê-las.

No aplicativo, o token de sessão fica no armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android) e você pode exigir biometria ou PIN para abrir o app. O PIN nunca sai do aparelho.

As fotos de progresso não têm endereço público permanente: cada visualização usa um link temporário, gerado só para quem tem permissão de ver aquela foto.

7. Por quanto tempo guardamos

Enquanto sua conta existir, e depois disso conforme a situação abaixo. São três situações diferentes, e vale a pena distinguir.

Conta de aluno desativada pelo profissional: o acesso é bloqueado, mas o histórico de treinos, avaliações, medidas e fotos é preservado — é o que permite retomar o acompanhamento mais tarde, com o mesmo profissional, sem perder a evolução registrada.

Exclusão da conta a seu pedido: seus dados de identificação — nome, e-mail, CPF, telefone, data de nascimento e observações — são substituídos por valores sem significado no mesmo instante, de forma irreversível, e sua sessão é encerrada em todos os aparelhos.

Na mesma operação, a sua foto de perfil e TODAS as suas fotos de progresso são apagadas: tanto o arquivo quanto a referência a ele.

O que permanece: o histórico de treinos executados, refeições, medidas corporais e avaliações. Esses registros deixam de trazer os dados que identificam você diretamente, mas continuam ligados a um identificador interno da sua ficha — ou seja, são pseudonimizados, não anonimizados. Na prática, o profissional que acompanhava você continua conseguindo associá-los ao atendimento que prestou.

Eliminação definitiva desses registros: não temos um prazo automático, e não vamos inventar um. Ela acontece quando a retenção deixa de ser necessária, considerando obrigações legais e fiscais, e pode ser antecipada a seu pedido — escreva para o contato desta política.

Registros exigidos por obrigação legal ou fiscal podem ser mantidos pelo prazo que a lei determinar.

8. Seus direitos

A LGPD garante que você confirme o tratamento, acesse, corrija, peça portabilidade, revogue consentimento e solicite a eliminação dos seus dados.

Acesso e correção estão disponíveis no próprio app, em Configurações. A exclusão da conta também: Configurações → Conta → "Excluir minha conta".

Você não precisa abrir o aplicativo para pedir a exclusão: a página evofitness.com.br/legal/exclusao-de-conta explica como solicitar por e-mail, e vale tanto para quem ainda tem acesso ao app quanto para quem não tem.

Para pedir a eliminação definitiva dos registros que restarem depois da exclusão, escreva para contato@evofitness.com.br — atendemos o pedido no que não estiver sujeito a obrigação legal de guarda.

Para os demais direitos, escreva para contato@evofitness.com.br. Respondemos em até 15 dias.

9. Menores de idade

O EvoFitness não é destinado a menores de 18 anos. A conta do aluno é criada pelo profissional de educação física ou nutrição que o acompanha, e é dele a responsabilidade de cadastrar apenas alunos maiores de idade.

10. Mudanças nesta política

Se alterarmos esta política de forma relevante, avisaremos no aplicativo antes da mudança entrar em vigor. A data no topo indica a última revisão.