Política de Privacidade
Versão 1.0 · vigente a partir de 30 de outubro de 2026
1.1 Quem somos
A Evo Life Style, [razão social], inscrita no CNPJ sob o nº 52.344.445/0001-92, com sede em [endereço completo] ("Evo"), opera o aplicativo Evo Life Style, o painel do profissional e o site www.itsevols.com (em conjunto, a "Plataforma").
A Plataforma conecta alunos e pacientes ("Usuários") a profissionais de educação física, nutrição e medicina, e a clínicas ("Profissionais"). Os Profissionais prescrevem treinos, dietas, exames, receitas e orientações pela Plataforma.
Esta Política explica quais dados pessoais tratamos, para quê, com qual fundamento legal, com quem compartilhamos e como você exerce seus direitos. Ela segue a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet), o Código de Defesa do Consumidor e as normas da Autoridade Nacional de Proteção de Dados (ANPD).
1.2 Papéis no tratamento: quem decide sobre cada dado
| Dado ou atividade | Controlador (decide finalidade e meios) | Papel da Evo |
|---|---|---|
| Cadastro, login, conta, segurança e suporte | Evo | Controladora |
| Assinatura e cobrança da licença do Profissional | Evo | Controladora |
| Comunicações da Plataforma e marketing (com opt-in) | Evo | Controladora |
| Anamnese, PAR-Q, avaliação física, treinos, cargas, dietas, check-ins e fotos de evolução | Profissional que atende o Usuário | Operadora (art. 5º, VII, LGPD) |
| Prontuário, exames, laudos, receitas, atestados e teleconsulta | Médico, nutricionista ou clínica responsável | Operadora |
| Dados de relógios e do Health Connect | Profissional, para acompanhar o treino; Evo, para exibir os dados ao Usuário | Operadora e controladora, conforme a finalidade |
Como operadora, a Evo trata os dados de saúde apenas conforme as instruções do Profissional e desta Política, nos termos do art. 39 da LGPD. Cada Profissional é responsável pelo cumprimento dos deveres éticos e de sigilo do seu conselho (CFM, CFN ou CONFEF).
1.3 Quais dados tratamos
Dados cadastrais e de conta: nome, e-mail, telefone/WhatsApp, data de nascimento, sexo, foto de perfil, idioma, país de origem, senha (armazenada apenas como hash), código de convite e preferências.
Dados do Profissional: nome, CPF ou CNPJ, profissão, número de registro no conselho (CREF, CRN, CRM) e UF, logotipo e cores da marca, dados de faturamento e histórico de pagamentos.
Dados pessoais sensíveis (art. 5º, II, LGPD), quando o Usuário os informa ou o Profissional os registra:
- saúde: lesões, doenças, comorbidades, alergias, medicamentos, cirurgias, histórico familiar, hábitos (fumo e álcool), questionário PAR-Q, atestados e liberações médicas;
- medidas corporais: peso, altura, circunferências, dobras cutâneas e composição corporal;
- fotos de evolução corporal;
- prontuário, exames, laudos, receitas, prescrições e lembretes de medicação com registro de doses tomadas;
- dados de treino e fisiológicos: cargas, séries, percepção de esforço (PSE), sono, energia, fome, dor, frequência cardíaca, ritmo, distância e zonas de treino;
- dieta e histórico alimentar.
Comunicações: mensagens de texto e áudio do chat, transcrições e traduções, quando ativadas pelo Profissional, e registros de videochamadas (data, duração e participantes). A Evo não grava o conteúdo das videochamadas.
Dados técnicos: endereço IP, data e hora de acesso, modelo do aparelho, sistema operacional, versão do app, identificador de notificações e registros de erro.
Dados que não coletamos: não coletamos a localização precisa do aparelho, contatos da agenda nem identificadores de publicidade. Não vendemos dados pessoais.
1.4 Para que usamos e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter a conta; permitir o login | Cadastrais, técnicos | Execução de contrato (art. 7º, V) |
| Permitir que o Profissional prescreva e acompanhe treinos, dietas e orientações | Saúde, medidas, treino, dieta, fotos | Consentimento específico e destacado (art. 11, I) e, nos procedimentos de profissionais de saúde, tutela da saúde (art. 11, II, "f") |
| Manter prontuário, exames e receitas pelo prazo legal | Prontuário, exames, receitas | Cumprimento de obrigação legal ou regulatória (art. 11, II, "a") |
| Lembrar o Usuário de tomar medicamentos e de treinar | Medicação, agenda de treinos | Consentimento (art. 11, I) |
| Importar dados de relógios e do Health Connect | Dados fisiológicos e de atividade | Consentimento (art. 11, I), dado na permissão do aparelho |
| Cobrar a licença do Profissional e emitir documentos fiscais | Faturamento | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Verificar o registro profissional (CREF, CRN, CRM) | Dados do Profissional | Legítimo interesse (art. 7º, IX) e proteção do Usuário |
| Segurança, prevenção a fraudes e guarda de registros de acesso | Técnicos | Obrigação legal (art. 15 do Marco Civil) e prevenção à fraude (art. 11, II, "g") |
| Traduzir o app, o chat e os áudios para Usuários estrangeiros | Conteúdo das mensagens e textos dos treinos | Execução de contrato e consentimento, quando houver dado de saúde |
| Enviar novidades e ofertas | E-mail, telefone | Consentimento (art. 7º, I), revogável a qualquer momento |
| Defender direitos em processo judicial, administrativo ou arbitral | Os necessários ao caso | Exercício regular de direitos (art. 7º, VI, e art. 11, II, "d") |
O consentimento para dados de saúde é pedido em tela própria, separada dos demais termos, e pode ser revogado em Perfil > Privacidade. A revogação impede o uso das funções que dependem desses dados, mas não afeta o tratamento já realizado nem os dados que precisam ser guardados por obrigação legal.
1.5 Inteligência artificial e decisões automatizadas
A Plataforma oferece sugestões geradas por inteligência artificial, como o "passo a passo" de exercícios e rascunhos de treinos. Essas sugestões são sempre identificadas e revisadas pelo Profissional antes de chegar ao Usuário.
A Evo não toma decisões exclusivamente automatizadas que afetem os interesses do Usuário. Mesmo assim, o Usuário pode pedir a revisão de qualquer decisão automatizada (art. 20 da LGPD). Dados de saúde não são usados para treinar modelos de inteligência artificial.
1.6 Health Connect e dados de relógios
O app lê dados do Health Connect (Android) apenas com a permissão expressa do Usuário, dada na tela do próprio sistema, e somente os tipos necessários: atividades, distância, ritmo, frequência cardíaca e sessões de exercício.
Esses dados são usados exclusivamente para mostrar ao Usuário e ao seu Profissional como foi cada treino. Eles não são usados para publicidade, não são vendidos e não são compartilhados com terceiros fora das hipóteses desta Política. O uso segue a política de permissões de saúde da Google Play. A permissão pode ser retirada a qualquer momento nas configurações do Health Connect.
1.7 Com quem compartilhamos
- Profissionais vinculados ao Usuário: cada Profissional vê apenas os dados do serviço que presta. O educador físico não vê o prontuário médico, e o médico só vê os treinos se o Usuário autorizar o compartilhamento entre eles.
- Fornecedores que operam a Plataforma por conta da Evo, sob contrato com cláusulas de proteção de dados: hospedagem e banco de dados, armazenamento de arquivos e vídeos, envio de e-mails e notificações, pagamentos, videochamada, tradução e transcrição automática (quando ativada pelo Profissional) e inteligência artificial. A lista atualizada de fornecedores pode ser pedida pelo e-mail privacidade@itsevols.com.
- Autoridades públicas, quando houver ordem judicial, requisição legal ou para proteger direitos da Evo e dos Usuários.
- Em operações societárias (fusão, aquisição ou incorporação), mantidas as garantias desta Política.
1.8 Transferência internacional
Alguns fornecedores, como hospedagem, tradução e inteligência artificial, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo válido. Sempre que possível, a Evo prioriza servidores localizados no Brasil para dados de saúde.
1.9 Por quanto tempo guardamos
| Dado | Prazo | Fundamento |
|---|---|---|
| Conta e dados de uso | Enquanto a conta estiver ativa | Execução de contrato |
| Dados após pedido de exclusão | Eliminados em até 30 dias; cópias de segurança em até 90 dias | Art. 16 da LGPD |
| Registros de acesso (IP, data e hora) | 6 meses | Art. 15 do Marco Civil da Internet |
| Dados fiscais e de cobrança | 5 anos | Legislação tributária |
| Prontuário médico | Mínimo de 20 anos a partir do último registro, sob responsabilidade do médico ou clínica | Lei nº 13.787/2018 e normas do CFM |
| Registro de incidentes de segurança | 5 anos | Resolução CD/ANPD nº 15/2024 |
Terminado o prazo, os dados são eliminados ou anonimizados.
1.10 Seus direitos
O Usuário pode, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não consentir e quais são as consequências disso;
- revogar o consentimento;
- pedir revisão de decisões automatizadas (art. 20);
- peticionar à ANPD.
Os pedidos são feitos em Perfil > Privacidade ou pelo e-mail privacidade@itsevols.com. Respondemos à confirmação e ao acesso em formato simplificado de imediato, e por declaração completa em até 15 dias (art. 19 da LGPD). Quando o dado for controlado por um Profissional, a Evo encaminha o pedido a ele e acompanha a resposta.
1.11 Exclusão da conta
O Usuário pode excluir a conta dentro do app, em Perfil > Privacidade > Excluir minha conta, ou pela página www.itsevols.com/excluir-conta, mesmo sem o app instalado.
A exclusão apaga os dados da conta e os dados associados, inclusive nos fornecedores, em até 30 dias. Ficam guardados apenas os dados com obrigação legal de guarda listados no item 1.9, pelo prazo indicado. Para o Profissional, a exclusão exige antes o cancelamento da assinatura.
1.12 Segurança
A Evo adota medidas técnicas e administrativas compatíveis com a natureza sensível dos dados (art. 46 da LGPD):
- criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256);
- controle de acesso por perfil: cada Profissional acessa apenas os dados dos próprios Usuários e do serviço que presta;
- autenticação em duas etapas para Profissionais;
- registro de quem acessou cada prontuário;
- cópias de segurança criptografadas e testes periódicos de segurança;
- treinamento e termos de confidencialidade para a equipe.
Em caso de incidente que possa gerar risco ou dano relevante, a Evo comunicará a ANPD e os titulares afetados em até 3 dias úteis do conhecimento, conforme a Resolução CD/ANPD nº 15/2024.
1.13 Crianças e adolescentes
A Plataforma é destinada a maiores de 18 anos. O uso por adolescentes só é permitido com cadastro feito ou autorizado por pelo menos um dos pais ou responsável legal, com consentimento específico, e com acompanhamento de um Profissional (art. 14 da LGPD). A Evo não faz perfilamento nem publicidade direcionada a menores, em linha com o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).
1.14 Armazenamento local e cookies
O app e o site guardam no aparelho apenas preferências e dados necessários ao funcionamento, como idioma, tema, sessão e treinos para uso sem internet. Não usamos cookies de publicidade nem rastreadores de terceiros.
1.15 Encarregado de dados
Encarregado pelo tratamento de dados pessoais: [nome], e-mail privacidade@itsevols.com. Por tratar dados de saúde, a Evo mantém encarregado indicado mesmo que se enquadre como agente de pequeno porte (Resoluções CD/ANPD nº 2/2022 e nº 18/2024).
1.16 Alterações e foro
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas no app com antecedência mínima de 15 dias e, quando exigirem novo consentimento, ele será pedido de novo. Aplica-se a legislação brasileira, e fica eleito o foro do domicílio do Usuário, nos termos do Código de Defesa do Consumidor.