Política de Privacidade
Última atualização: 4 de novembro de 2026
Esta política explica como o MyEvollver ("nós") trata os dados pessoais de quem usa o aplicativo MyEvollver para Android e iOS e o site myevollver.com ("você"), de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ao criar uma conta, você declara que leu esta política.
1. Quem é o controlador
O controlador dos dados é o MyEvollver. Para qualquer assunto de privacidade, inclusive para falar com o nosso encarregado (DPO), escreva para [email protected].
2. Quais dados coletamos
Dados que você informa
- Cadastro e perfil: nome, sobrenome, e-mail, senha (guardada de forma criptografada), foto, telefone, data de nascimento, sexo, altura, peso, cidade e objetivos.
- Dados de saúde e bem-estar (dados sensíveis, art. 11 da LGPD): registros de sono, hidratação, refeições e nutrição, humor, sentimentos e pensamentos, atividades físicas e treinos, e prontuários e consultas com profissionais de saúde, quando você usa essas funções.
- Conteúdo que você publica: posts, stories, comentários, fotos, provas de desafios, mensagens no chat e participação em grupos e desafios.
- Conversas com o Darwin: as mensagens que você envia à inteligência artificial. Você escolhe se elas ficam guardadas para o Darwin lembrar do contexto.
Dados coletados automaticamente
- Localização precisa: somente quando você inicia uma corrida ou caminhada, para desenhar o trajeto e calcular distância e ritmo, inclusive com a tela apagada até você encerrar a atividade.
- Passos e atividade física: lidos do Google Fit ou do Apple Saúde apenas se você autorizar.
- Dados técnicos: modelo e sistema do aparelho, versão do app, endereço IP, identificador para notificações e relatórios de erro.
- Compras: plano assinado, status e datas da assinatura. O pagamento é feito pela Google Play ou App Store; não recebemos dados do seu cartão.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e oferecer as funções do app | Execução de contrato (art. 7º, V) |
| Registrar e mostrar os seus dados de saúde, calcular a sua energia e gerar respostas do Darwin | Consentimento específico e destacado (art. 11, I), dado no cadastro e revogável a qualquer momento |
| Rastrear corridas e caminhadas com GPS | Consentimento, pela permissão de localização do aparelho |
| Liberar o Premium e gerenciar a assinatura | Execução de contrato (art. 7º, V) |
| Enviar notificações e lembretes que você ativou | Consentimento (art. 7º, I) |
| Segurança, prevenção a fraude e correção de erros | Legítimo interesse (art. 7º, IX) e proteção do titular |
| Guardar registros de acesso e cumprir ordens legais | Obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos somente com fornecedores que nos ajudam a operar o app, que tratam os dados em nosso nome e sob contrato:
- Railway (hospedagem dos servidores e banco de dados);
- Amazon Web Services (armazenamento de fotos e arquivos, em São Paulo);
- OpenAI e Google (Gemini) (processamento das mensagens do Darwin e da geração de treinos, pelas interfaces de programação desses serviços);
- RevenueCat, Google Play e Apple (assinaturas e pagamentos);
- Google Firebase (envio de notificações);
- Sentry (relatórios de erro, sem dados de saúde);
- Resend (e-mails de verificação e de recuperação de senha);
- Google e Apple, quando você escolhe entrar com essas contas.
O que você publica na comunidade (posts, stories, comentários, grupos e desafios) fica visível para outras pessoas conforme a privacidade que você escolher. Profissionais de saúde só veem o seu prontuário quando você agenda uma consulta com eles. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
5. Transferência internacional
Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes às exigidas no Brasil.
6. Por quanto tempo guardamos
- Seus dados ficam guardados enquanto a sua conta estiver ativa.
- Quando você exclui a conta, apagamos ou anonimizamos os dados pessoais e de saúde em até 30 dias.
- Registros de acesso ao app são guardados por 6 meses, como exige o Marco Civil da Internet.
- Registros de compras podem ser mantidos pelo prazo exigido pela legislação fiscal e de consumo.
7. Segurança
Usamos conexões criptografadas (HTTPS), senhas com hash, controle de acesso por usuário, armazenamento privado de arquivos e verificação em duas etapas opcional. Nenhum sistema é totalmente imune a incidentes; se algum incidente relevante acontecer, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Seus direitos
Pela LGPD (art. 18) você pode pedir, a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento e exclusão dos dados tratados com base nele.
Grande parte disso você faz no próprio app (editar perfil, permissões, privacidade das conversas com o Darwin e exclusão da conta). Para o resto, escreva para [email protected] usando o e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
9. Exclusão da conta
Veja o passo a passo em myevollver.com/excluir-conta.
10. Idade mínima
O MyEvollver é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se isso acontecer, excluiremos os dados ao tomar conhecimento.
11. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail antes de ela valer. A data no topo indica a versão atual.