Kebijakan Privasi

Terakhir diperbarui: 16 Juni 2026

Kebijakan Privasi ini menjelaskan bagaimana aplikasi EvolYou (“Aplikasi”, “kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda, termasuk data yang berkaitan dengan kesehatan dan kebugaran fisik, sesuai dengan Undang-Undang Umum Perlindungan Data Brasil (LGPD — Undang-Undang No. 13.709/2018).

1. Siapa kami

EvolYou adalah aplikasi untuk memantau berat badan, ukuran tubuh, kebiasaan sehat, dan membandingkan perkembangan dengan mitra secara proporsional. Aplikasi ini tidak menggantikan nasihat medis, gizi, atau pendidikan jasmani.

2. Data yang kami kumpulkan

Akun: nama, e-mail, dan foto profil Google (bila Anda menggunakan login Google).
Kesehatan dan kebugaran: berat badan, ukuran tubuh (pinggang, pinggul, lengan, dll.), catatan kebiasaan (air minum, tidur, latihan, dan aktivitas kustom).
Preferensi: tujuan bentuk tubuh, satuan ukuran, pengaturan notifikasi, zona waktu.
Teknis: token notifikasi push (FCM), pengenal perangkat, peristiwa penggunaan teragregasi (analitik).

2.1 Data jam tangan pintar (Health Connect dan Apple Health)

Jika kamu menghubungkan jam tangan atau gelang kebugaran, EvolYou membaca dari Health Connect (Android) atau Apple Health (iOS) hanya data berikut: langkah, kalori aktif, total kalori, jarak, sesi olahraga, tidur, detak jantung istirahat, dan detak jantung rata-rata.

Hanya baca. EvolYou tidak pernah menulis atau mengubah data di Health Connect maupun Apple Health.
Tidak pernah dipakai untuk iklan atau tujuan pemasaran apa pun, dan tidak pernah dijual atau dialihkan ke pihak ketiga.
Tidak dibagikan kepada pasangan evolusimu.
Hanya dipakai untuk menampilkan aktivitasmu di dalam Aplikasi dan pada laporanmu.
Pembacaan hanya terjadi saat Aplikasi terbuka — tidak ada sinkronisasi di latar belakang.
Kamu bisa mencabut izin kapan saja di Health Connect (atau di Pengaturan > Health pada iOS). Itu menghentikan pembacaan baru; untuk menghapus yang sudah tersimpan, hapus akunmu (butir 7).

3. Tujuan penggunaan

Penyediaan layanan: mencatat, menampilkan grafik, dan menghitung perkembangan proporsional.
Fungsi sosial: membagikan ringkasan yang Anda izinkan kepada mitra yang terhubung.
Notifikasi: pengingat kebiasaan dan interaksi sosial (colekan, dorongan semangat).
Keamanan dan penyempurnaan Aplikasi.

4. Pembagian data

Kami tidak menjual data Anda. Kami hanya membagikannya:

Dengan mitra perkembangan yang Anda setujui untuk terhubung, terbatas pada hal-hal yang tidak Anda tandai sebagai privat.
Dengan Google/Firebase sebagai operator infrastruktur (hosting, autentikasi, basis data).
Bila diwajibkan oleh hukum atau perintah pengadilan.

5. Dasar hukum (LGPD)

Pelaksanaan kontrak (ketentuan penggunaan).
Persetujuan untuk data kesehatan dan pembagian dengan mitra.
Kepentingan sah untuk keamanan dan metrik penggunaan teragregasi.

6. Penyimpanan

Kami menyimpan data Anda selama akun masih aktif. Setelah akun dihapus, kami menghapus atau menganonimkan data dalam waktu hingga 30 hari, kecuali ada kewajiban hukum untuk menyimpannya.

7. Hak Anda

Kapan saja, Anda dapat:

Mengakses dan mengoreksi data di dalam Aplikasi.
Menarik persetujuan dengan mengakhiri koneksi atau menghapus akun.
Meminta penghapusan — lihat Penghapusan akun.
Menghubungi kami: privacidade@evolucorpo.app

8. Keamanan

Kami menggunakan enkripsi saat transit (HTTPS/TLS), aturan akses pada basis data, dan pemrosesan penulisan data sensitif di server (Cloud Functions).

9. Anak di bawah umur

Aplikasi ini ditujukan bagi pengguna berusia 16 tahun ke atas.

10. Perubahan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diumumkan di dalam Aplikasi. Tanggal versi yang berlaku tercantum di bagian atas halaman ini.

11. Pengguna di Wilayah Ekonomi Eropa (EEA) dan Britania Raya

Bagian ini melengkapi — dan tidak menggantikan — bagian-bagian lain dari Kebijakan ini, dan berlaku bagi pengguna yang berada di Wilayah Ekonomi Eropa (EEA) dan Britania Raya, sesuai dengan Peraturan (UE) 2016/679 (GDPR) dan UK GDPR. Bagian-bagian sebelumnya, termasuk rujukan pada LGPD, tetap berlaku sepenuhnya.

11.1 Pengendali data dan kontak

Pengendali data pribadi yang diproses di EvolYou adalah PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil. Kontak untuk urusan privasi dan pelindungan data: privacidade@evolucorpo.app.

Perwakilan di Uni Eropa dan Britania Raya (Pasal 27): Tidak berlaku — pengendali tidak memiliki tempat kedudukan di Uni Eropa maupun Britania Raya dan tidak menunjuk perwakilan berdasarkan Pasal 27. Petugas pelindungan data (DPO): Tidak ada penunjukan resmi pejabat pelindungan data. Pengendali merupakan agen pemrosesan berskala kecil (usaha mikro) dan menyediakan saluran komunikasi bagi subjek data di privacidade@evolucorpo.app.

11.2 Dasar hukum pemrosesan (Pasal 6)

Pelaksanaan kontrak (Pasal 6.1.“b”): data akun dan data penggunaan Aplikasi yang diperlukan untuk menyediakan layanan yang Anda gunakan — pendaftaran, autentikasi, pencatatan dan penampilan informasi Anda, serta sinkronisasi antarperangkat.
Persetujuan eksplisit (Pasal 6.1.“a” juncto Pasal 9.2.“a”): data yang berkaitan dengan kesehatan dan kebugaran fisik, serta pembagian ringkasan perkembangan Anda dengan mitra, pendamping, atau tenaga profesional yang terhubung.
Kepentingan sah (Pasal 6.1.“f”): keamanan layanan, pencegahan dan pendeteksian penipuan serta penyalahgunaan, dan metrik penggunaan teragregasi untuk pemeliharaan dan penyempurnaan Aplikasi.
Pemenuhan kewajiban hukum (Pasal 6.1.“c”): apabila pemrosesan diwajibkan oleh hukum atau oleh perintah otoritas yang berwenang.

Kategori khusus data (Pasal 9). Berat badan, ukuran tubuh, foto tubuh, catatan obat, dan data kesehatan serta kebugaran fisik lainnya merupakan kategori khusus data pribadi. Pemrosesan data tersebut didasarkan semata-mata pada persetujuan eksplisit Anda, yang dinyatakan di dalam Aplikasi, dan Anda dapat menariknya kapan saja.

11.3 Hak Anda (Pasal 15 sampai 22)

Akses (Pasal 15): memperoleh konfirmasi atas pemrosesan dan salinan data Anda.
Perbaikan (Pasal 16): mengoreksi data yang keliru atau tidak lengkap — sebagian besar dapat diubah langsung di dalam Aplikasi.
Penghapusan (Pasal 17): menghapus akun Anda beserta data terkait — lihat Penghapusan akun.
Pembatasan pemrosesan (Pasal 18): meminta penangguhan pemrosesan dalam hal-hal yang diatur undang-undang.
Portabilitas (Pasal 20): menerima data yang Anda berikan kepada kami dalam format terstruktur dan lazim digunakan.
Keberatan (Pasal 21): mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah.
Penarikan persetujuan (Pasal 7.3): kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan berdasarkan persetujuan sebelum penarikan — dengan mengakhiri koneksi, menonaktifkan fitur kesehatan, atau menghapus akun.

Untuk menggunakan salah satu hak tersebut, gunakan opsi di dalam Aplikasi (Pengaturan → Privasi) atau kirim surel ke privacidade@evolucorpo.app. Kami akan menjawab dalam jangka waktu yang diatur Pasal 12.3 GDPR (pada umumnya satu bulan, dapat diperpanjang dalam hal-hal yang diperbolehkan di sana).

11.4 Transfer data internasional (Bab V)

EvolYou dioperasikan di Brasil dan menggunakan infrastruktur Google Firebase dan Google Cloud (hosting, autentikasi, basis data, penyimpanan berkas, dan Cloud Functions). Fitur kecerdasan buatan — saran diet dan latihan, analisis gambar, dan transkripsi audio — menggunakan API Gemini dari Google. Karena itu, data pribadi Anda ditransfer dan diproses di luar EEA dan Britania Raya, termasuk di Brasil dan negara lain tempat penyedia tersebut beroperasi.

Transfer tersebut didasarkan pada Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa, yang menjadi bagian dari ketentuan pemrosesan data Google yang mengatur penggunaan layanan tersebut oleh kami. Kami tidak menyatakan mekanisme transfer, sertifikasi, atau keputusan kecukupan lainnya. [PREENCHER: rujukan pada versi adendum pemrosesan data Google yang berlaku dan telah diterima untuk proyek ini dan, bila berlaku, pada adendum transfer internasional Britania Raya]

11.5 Jangka waktu penyimpanan

Data akun (nama, e-mail, foto profil): selama akun masih aktif.
Data kesehatan dan kebugaran fisik (berat badan, ukuran, foto tubuh, kebiasaan, obat): selama akun masih aktif atau sampai Anda menarik persetujuan.
Setelah akun dihapus: penghapusan atau anonimisasi dalam waktu hingga 30 hari, sesuai bagian 6.
Cadangan infrastruktur: hingga 30 hari setelah penghapusan, sesuai kebijakan penyedia.
Token notifikasi push (FCM): dihapus bersama penghapusan akun atau saat notifikasi dinonaktifkan.
Catatan penggunaan yang teragregasi atau dianonimkan: dapat disimpan untuk jangka waktu tidak tertentu, karena tidak memungkinkan Anda diidentifikasi.
Data yang tunduk pada kewajiban penyimpanan menurut hukum: selama jangka waktu yang diwajibkan peraturan yang berlaku.

11.6 Keputusan otomatis dan pembuatan profil (Pasal 22)

Saran diet, saran latihan, dan analisis yang dihasilkan kecerdasan buatan di dalam Aplikasi bersifat informasi pendukung. Hal tersebut tidak menimbulkan akibat hukum bagi Anda maupun memengaruhi Anda secara signifikan dengan cara serupa, tidak menggantikan nasihat medis, gizi, atau pendidikan jasmani, dan dapat diabaikan, disunting, atau dibuang kapan saja. Kami tidak mengambil keputusan yang semata-mata didasarkan pada pemrosesan otomatis dalam pengertian Pasal 22 GDPR.

11.7 Pengaduan kepada otoritas pelindungan data

Tanpa mengurangi upaya administratif atau hukum lainnya, Anda berhak mengajukan pengaduan kepada otoritas pelindungan data di negara tempat tinggal Anda, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran — di Britania Raya, Information Commissioner's Office (ICO); di Brasil, Otoritas Nasional Pelindungan Data (ANPD).

Ini adalah terjemahan sebagai bentuk kemudahan; jika terjadi perbedaan, versi bahasa Portugis yang berlaku. Lihat versi bahasa Portugis