Política de Privacidade

Última atualização: 03 de julho de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)

1. Quem somos

O Evolutt é uma plataforma de gestão para personal trainers e seus alunos, desenvolvida e operada por EVOLUTT APP LTDA (doravante "Evolutt", "nós" ou "nosso"), pessoa jurídica de direito privado inscrita no CNPJ nº 67.501.714/0001-54, com sede na R. Domiciano Vieira, 249, Apt 204, Bairro Barreiro, Belo Horizonte/MG, CEP 30.642-040. Para dúvidas sobre privacidade, entre em contato pelo e-mail: contato@evoluttapp.com.br.

2. Quais dados coletamos

Dado	Quem fornece	Finalidade
Nome e e-mail	Personal e aluno	Criação e identificação da conta
Senha (criptografada)	Personal e aluno	Autenticação segura
Tipo de perfil (personal / aluno)	Personal e aluno	Controle de acesso e funcionalidades
Dados de treino (fichas, cargas, histórico)	Personal e aluno	Prestação do serviço de acompanhamento
Dados de dieta (refeições, alimentos, calorias)	Personal	Plano nutricional personalizado
Fotos de progresso	Aluno	Acompanhamento visual de evolução
Planejamento semanal	Personal	Organização dos treinos por semana
Aceite dos termos de uso (data e hora)	Sistema	Comprovação de consentimento (LGPD Art. 7, I)
Status do plano (ativo, pausado, vencido)	Personal	Controle de acesso ao app

Não coletamos dados de localização, microfone, nem imagens da câmera (salvo fotos que o aluno escolha enviar). Não armazenamos dados de cartão: quando houver cobrança de assinatura, o pagamento é processado por gateway terceirizado (Asaas), que trata os dados financeiros diretamente.

3. Base legal para o tratamento (LGPD)

• Execução de contrato (Art. 7, V): dados necessários para prestar o serviço contratado.
• Consentimento (Art. 7, I): aceite explícito dos termos de uso no primeiro acesso.
• Legítimo interesse (Art. 7, IX): melhorias de segurança e prevenção de fraudes.

4. Como usamos seus dados

• Fornecer e personalizar o serviço de acompanhamento fitness.
• Permitir que personal trainers gerenciem seus alunos de forma segura.
• Exibir histórico de treinos, progressão de cargas e fotos de progresso.
• Enviar notificações sobre treinos, quando autorizado.
• Garantir a segurança e integridade da plataforma.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.

5. Compartilhamento de dados

• Entre personal e aluno: o personal tem acesso aos dados de treino e dieta de seus próprios alunos. Alunos não têm acesso a dados de outros alunos.
• Supabase (infraestrutura): nosso banco de dados e autenticação são hospedados na Supabase, Inc. (EUA), que adota criptografia em repouso e em trânsito e está em conformidade com o GDPR.
• Vercel (hospedagem do app) e Cloudflare (DNS/landing): hospedagem e roteamento do aplicativo e do site.
• Resend (envio de e-mails): processa o envio de e-mails transacionais (verificação, recuperação de senha, avisos).
• Asaas (pagamentos): processa cobranças de assinatura, quando aplicável.
• Autoridades competentes: podemos divulgar dados quando exigido por lei ou ordem judicial.

6. Armazenamento e retenção

Seus dados são armazenados em servidores seguros com criptografia TLS em trânsito e AES-256 em repouso. Os dados são mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são excluídos em até 90 dias, salvo obrigação legal de retenção maior.

7. Seus direitos (LGPD Art. 18)

• Acesso: solicitar quais dados temos sobre você.
• Correção: corrigir dados incompletos ou incorretos.
• Exclusão: solicitar a exclusão dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar o consentimento a qualquer momento.
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse.

Para exercer qualquer direito, envie um e-mail para contato@evoluttapp.com.br identificando-se. Respondemos em até 15 dias úteis.

8. Cookies e rastreamento

O aplicativo (app.evoluttapp.com.br) e o site (evoluttapp.com.br) usam apenas cookies/armazenamento local técnicos, estritamente necessários para funcionamento (ex.: manter você logado). Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Segurança

Adotamos as seguintes medidas de segurança:

• Autenticação gerenciada pelo Supabase Auth com senhas criptografadas (bcrypt).
• Row Level Security (RLS) no banco de dados: cada usuário acessa apenas seus próprios dados.
• HTTPS obrigatório com HSTS em todas as comunicações.
• Headers de segurança HTTP (CSP, X-Frame-Options, X-Content-Type-Options).
• CORS restrito ao domínio oficial da aplicação.

10. Transferência internacional

Seus dados são processados nos servidores da Supabase (EUA) e Vercel (EUA). Essas transferências são realizadas com base em cláusulas contratuais padrão e mecanismos de adequação compatíveis com a LGPD (Art. 33).

11. Menores de idade

O Evolutt não é destinado a menores de 16 anos. Se identificarmos dados de menores coletados sem consentimento dos responsáveis, os excluiremos imediatamente.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas via notificação no app ou e-mail. A data de atualização sempre estará indicada no topo desta página.

13. Contato e DPO

Encarregado de Proteção de Dados (DPO): Melissa Liriel
E-mail: contato@evoluttapp.com.br

Você também pode registrar reclamações junto à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd.