Última atualização: 16 de junho de 2026
Esta Política de Privacidade descreve como o aplicativo EvolYou (“App”, “nós”) coleta, usa, armazena e protege seus dados pessoais, inclusive dados relacionados à saúde e condicionamento físico, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
O EvolYou é um aplicativo para acompanhamento de peso, medidas corporais, hábitos saudáveis e comparação de evolução com parceiros de forma proporcional. O App não substitui orientação médica, nutricional ou de educação física.
2. Dados que coletamos
- Conta: nome, e-mail e foto do perfil Google (quando você usa login Google).
- Saúde e fitness: peso, medidas corporais (cintura, quadril, braços, etc.), registros de hábitos (água, sono, treino e atividades personalizadas).
- Preferências: objetivo corporal, unidades de medida, configurações de notificação, fuso horário.
- Técnicos: token de notificação push (FCM), identificador do dispositivo, eventos de uso agregados (analytics).
2.1 Dados de relógio inteligente (Health Connect e Apple Saúde)
Se você conectar um relógio ou pulseira, o EvolYou lê do Health Connect (Android) ou do Apple Saúde (iOS) apenas estes dados: passos, calorias ativas, calorias totais, distância percorrida, sessões de exercício, sono, frequência cardíaca de repouso e frequência cardíaca média.
- Somente leitura. O EvolYou nunca grava nem altera dados no Health Connect ou no Apple Saúde.
- Nunca são usados para publicidade ou qualquer finalidade de marketing, e nunca são vendidos ou transferidos a terceiros.
- Não são compartilhados com seu parceiro de evolução.
- São usados apenas para exibir sua atividade dentro do App e nos seus relatórios.
- A leitura ocorre somente com o App aberto — não há sincronização em segundo plano.
- Você pode revogar a permissão a qualquer momento no próprio Health Connect (ou em Ajustes > Saúde, no iOS). Isso interrompe novas leituras; para apagar o que já foi gravado, exclua a conta (item 7).
3. Finalidades
- Prestação do serviço: registrar, exibir gráficos e calcular evolução proporcional.
- Funcionalidade social: compartilhar resumo autorizado com parceiro conectado.
- Notificações: lembretes de hábitos e interações sociais (cutucadas, incentivos).
- Segurança e melhoria do App.
4. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas:
- Com parceiro de evolução que você aceitou conectar, limitado ao que você não marcou como privado.
- Com Google/Firebase como operadores de infraestrutura (hospedagem, autenticação, banco de dados).
- Quando exigido por lei ou ordem judicial.
5. Bases legais (LGPD)
- Execução de contrato (termos de uso).
- Consentimento para dados de saúde e compartilhamento com parceiro.
- Legítimo interesse para segurança e métricas agregadas de uso.
6. Retenção
Mantemos seus dados enquanto a conta estiver ativa. Após exclusão da conta, removemos ou anonimizamos os dados em até 30 dias, salvo obrigação legal de retenção.
7. Seus direitos
Você pode, a qualquer momento:
- Acessar e corrigir dados no App.
- Revogar consentimento encerrando conexões ou excluindo a conta.
- Solicitar exclusão — veja Exclusão de conta.
- Entrar em contato: privacidade@evolucorpo.app
8. Segurança
Utilizamos criptografia em trânsito (HTTPS/TLS), regras de acesso no banco de dados e processamento de escritas sensíveis em servidor (Cloud Functions).
9. Menores
O App é destinado a usuários com 16 anos ou mais.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no App. A data da versão vigente aparece no topo desta página.
11. Usuários no Espaço Econômico Europeu (EEE) e no Reino Unido
Esta seção complementa — e não substitui — as demais seções desta Política, e aplica-se a usuários localizados no Espaço Econômico Europeu (EEE) e no Reino Unido, nos termos do Regulamento (UE) 2016/679 (GDPR) e do UK GDPR. As seções anteriores, inclusive as referências à LGPD, permanecem integralmente válidas.
11.1 Controlador e contato
O controlador dos dados pessoais tratados no EvolYou é PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil. Contato para assuntos de privacidade e proteção de dados: privacidade@evolucorpo.app.
Representante na União Europeia e no Reino Unido (art. 27): Não aplicável — o controlador não possui estabelecimento na União Europeia nem no Reino Unido e não designou representante nos termos do art. 27. Encarregado de proteção de dados (DPO): Não há designação formal de encarregado. O controlador é agente de tratamento de pequeno porte (microempresa) e mantém canal de comunicação com os titulares em privacidade@evolucorpo.app.
11.2 Bases legais do tratamento (art. 6)
- Execução do contrato (art. 6.1.“b”): dados de conta e dados de uso do App necessários para prestar o serviço que você contratou — cadastro, autenticação, registro e exibição das suas informações, sincronização entre dispositivos.
- Consentimento explícito (art. 6.1.“a” combinado com o art. 9.2.“a”): dados relativos à saúde e ao condicionamento físico, e o compartilhamento do seu resumo de evolução com parceiro, cuidador ou profissional conectado.
- Interesse legítimo (art. 6.1.“f”): segurança do serviço, prevenção e detecção de fraude e abuso, e métricas agregadas de uso para manutenção e melhoria do App.
- Cumprimento de obrigação legal (art. 6.1.“c”): quando o tratamento for exigido por lei ou por ordem de autoridade competente.
Categorias especiais de dados (art. 9). Peso, medidas corporais, fotos corporais, registros de medicamentos e demais dados de saúde e condicionamento físico constituem categoria especial de dados pessoais. O tratamento desses dados apoia-se exclusivamente no seu consentimento explícito, manifestado no App, e você pode retirá-lo a qualquer momento.
11.3 Seus direitos (arts. 15 a 22)
- Acesso (art. 15): obter confirmação do tratamento e cópia dos seus dados.
- Retificação (art. 16): corrigir dados incorretos ou incompletos — a maior parte é editável diretamente no App.
- Apagamento (art. 17): excluir sua conta e os dados associados — veja Exclusão de conta.
- Limitação do tratamento (art. 18): solicitar a suspensão do tratamento nas hipóteses previstas em lei.
- Portabilidade (art. 20): receber os dados que você nos forneceu em formato estruturado e de uso comum.
- Oposição (art. 21): opor-se ao tratamento fundado em interesse legítimo.
- Retirada do consentimento (art. 7.3): a qualquer momento, sem afetar a licitude do tratamento realizado com base no consentimento antes da retirada — encerrando conexões, desativando recursos de saúde ou excluindo a conta.
Para exercer qualquer desses direitos, use as opções do App (Configurações → Privacidade) ou escreva para privacidade@evolucorpo.app. Responderemos dentro do prazo previsto no art. 12.3 do GDPR (em regra, um mês, prorrogável nos casos ali admitidos).
11.4 Transferências internacionais de dados (Capítulo V)
O EvolYou é operado no Brasil e utiliza a infraestrutura do Google Firebase e do Google Cloud (hospedagem, autenticação, banco de dados, armazenamento de arquivos e Cloud Functions). Os recursos de inteligência artificial — sugestões de dieta e treino, análise de imagens e transcrição de áudio — utilizam a API Gemini, do Google. Consequentemente, seus dados pessoais são transferidos e tratados fora do EEE e do Reino Unido, inclusive no Brasil e em outros países onde esses fornecedores operam.
Essas transferências apoiam-se nas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, incorporadas aos termos de tratamento de dados do Google que regem o nosso uso desses serviços. Não afirmamos nenhum outro mecanismo de transferência, certificação ou decisão de adequação. [PREENCHER: referência à versão vigente do adendo de tratamento de dados do Google aceito para este projeto e, se aplicável, ao adendo de transferência internacional do Reino Unido]
11.5 Prazos de retenção
- Dados de conta (nome, e-mail, foto de perfil): enquanto a conta estiver ativa.
- Dados de saúde e condicionamento físico (peso, medidas, fotos corporais, hábitos, medicamentos): enquanto a conta estiver ativa ou até você retirar o consentimento.
- Após a exclusão da conta: remoção ou anonimização em até 30 dias, conforme a seção 6.
- Backups de infraestrutura: até 30 dias após a exclusão, conforme a política do provedor.
- Token de notificação push (FCM): removido com a exclusão da conta ou ao desativar as notificações.
- Registros agregados ou anonimizados de uso: podem ser mantidos por prazo indeterminado, pois não permitem identificar você.
- Dados sujeitos a obrigação legal de retenção: pelo prazo exigido pela legislação aplicável.
11.6 Decisões automatizadas e definição de perfis (art. 22)
As sugestões de dieta, de treino e as análises geradas por inteligência artificial no App são apoio informativo. Elas não produzem efeitos jurídicos sobre você nem o afetam significativamente de modo similar, não substituem orientação médica, nutricional ou de educação física, e podem ser ignoradas, editadas ou descartadas a qualquer momento. Não tomamos decisões baseadas unicamente em tratamento automatizado no sentido do art. 22 do GDPR.
11.7 Reclamação à autoridade de proteção de dados
Sem prejuízo de qualquer outro recurso administrativo ou judicial, você tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país de residência, do seu local de trabalho ou do local da suposta infração — no Reino Unido, o Information Commissioner’s Office (ICO); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).