Política de privacidade
O Evoolua é um app de treino, alimentação e corpo com uma comunidade. Esta página diz, sem rodeios, quais dados guardamos, para quê, com quem eles passam, por quanto tempo ficam, e como você vê, leva ou apaga tudo.
Em resumo: não vendemos dados, não mostramos anúncios e não rastreamos você em outros apps ou sites. Medimos o uso do app (que telas abre, o que toca) só no nosso próprio servidor, sem ferramentas de terceiros, e você pode desligar isso nos Ajustes. O que você registra serve para o app funcionar para você — e você pode apagar tudo a qualquer momento, pelo próprio app.
Quem é o controlador
Eduardo Felipe Cowacicz (pessoa física), Piratuba/SC, Brasil. Encarregado de dados (DPO): Eduardo Felipe Cowacicz, privacidade@evoolua.com.
O que guardamos
- Conta: nome de exibição, e-mail, senha (só uma versão cifrada com scrypt; nunca a senha em si) e, se você usar, as chaves públicas das suas passkeys.
- Treino: rotinas, treinos, séries, cargas, recordes, check-ins na academia.
- Alimentação: refeições, água, metas, e — se você ativar — o modo para quem usa remédios como Ozempic ou Mounjaro.
- Corpo: peso, medidas e fotos de progresso.
- Comunidade: perfil público, posts, comentários, curtidas, quem você segue, clubes, desafios, denúncias e bloqueios.
- Fotos e vídeos que você envia (refeições, progresso, exercícios próprios).
- Uso do app: que telas você abre e por quanto tempo, o que toca (o nome do botão e a posição na tela), suas sessões, a versão do app e o tipo de aparelho, e marcos como "terminou um treino" — nunca o que você digita, nem nomes de outras pessoas. Fica no nosso servidor por até 13 meses; desligue em Ajustes → Dados → Compartilhar estatísticas de uso.
- Erros do app: quando algo quebra, a mensagem do erro, onde aconteceu, a versão e o tipo de aparelho, para corrigirmos.
- Notificações: se você permitir, o identificador que o Google (Firebase) dá ao seu aparelho para receber as notificações da comunidade.
- Segurança: um registro de entradas, tentativas que falharam e ações de administração, com endereço IP, guardado por até 90 dias.
- Assinatura (se houver): plano, status e datas, e o identificador da compra que a Apple ou o Google nos enviam. Pagamento e cartão ficam com a loja, nunca conosco.
Peso, medidas, fotos do corpo, alimentação e o uso de remédios são dados de saúde, que a LGPD trata como sensíveis. Só os tratamos porque você escolheu registrá-los, e para mostrar seu progresso a você. Você retira esse consentimento apagando o registro ou a conta.
Health Connect (Android) e Apple Saúde (iPhone)
Se você conectar o Health Connect ou o Apple Saúde (Integrações), o app lê, com a sua permissão, dado por dado: passos, sono, frequência cardíaca em repouso, peso, sessões de exercício de outros apps e a distância delas. E grava lá os treinos que você termina no Evoolua (se "Enviar meus treinos" estiver ligado).
- Usamos esses dados só para mostrar a você: passos, sono e frequência no Corpo; corridas, pedaladas e outras atividades como treinos de cardio no seu histórico; o peso no seu gráfico. Eles ficam na sua conta, como o resto do que você registra.
- Não vão para a IA (a Evoo): nem as atividades, nem o peso, nem os números do dia.
- Não vendemos, não usamos para anúncios, não usamos para treinar modelos de IA e não passamos a ninguém, a não ser à hospedagem do servidor.
- Desconecte quando quiser em Integrações → Desconectar, ou nas configurações do próprio Health Connect ou do app Saúde. O que já veio fica no seu histórico até você apagar.
Dados do Apple Saúde (HealthKit) nunca são usados para publicidade nem vendidos, e não ficam no iCloud por nossa conta. O uso de informações recebidas do Health Connect segue a Política de Permissões do Health Connect, incluindo os requisitos de Uso Limitado.
Para que usamos
- Mostrar e sincronizar seus dados entre seus aparelhos.
- Calcular progressão de carga, metas de alimentação, anel do dia, conquistas e resumos.
- Fazer funcionar a comunidade: feed, rankings de clubes e desafios — com os números calculados no servidor, para ninguém postar o próprio placar.
- Proteger contas: limitar tentativas de senha, investigar abuso, cumprir obrigações legais.
- Entender como o app é usado — telas, toques, onde as pessoas desistem — e corrigir erros, para melhorá-lo. Interesse legítimo; você pode se opor desligando nos Ajustes.
- Lembrar você do treino e da sua sequência de dias, se você permitir notificações (desligue em Ajustes → Notificações).
- Enviar o único e-mail que mandamos: o código para redefinir a senha, quando você pede.
Com quem os dados passam
- Provedor de IA (Google, com o Gemini): só quando você usa a leitura de foto de refeição, a descrição de refeição ou o Treinador IA. A foto ou os dados de treino necessários vão para essa leitura; seu nome e e-mail não vão.
- Apple e Google: se você entra com a conta deles, recebemos deles seu identificador, seu e-mail (ou o e-mail privado da Apple) e seu nome. Nada além disso.
- Open Food Facts: o código de barras que você escaneia, para achar o alimento.
- Apple (App Store) e Google (Google Play): a compra e a renovação da assinatura do Evoolua+.
- Hostinger: onde o servidor roda, no Brasil.
- Apple, Google e Mozilla: entregam as notificações que você ativar (fim do descanso, lembrete do dia).
- Google (Firebase Cloud Messaging): entrega ao app as notificações da comunidade (curtidas, comentários, desafios). Recebe o identificador do aparelho e o texto da notificação.
- jsDelivr: no app, as imagens e animações dos exercícios vêm dessa rede de distribuição, que vê o endereço IP de quem baixa.
- Strava: só se você conectar sua conta, em Integrações. Recebemos de lá suas corridas e pedaladas para mostrar no seu histórico; elas nunca vão para a IA.
Na comunidade, o que você publica é visto por quem pode ver seu perfil. Um perfil privado só é visto por quem você aceita. Quem você bloqueia deixa de ver você, e você a pessoa, em todo lugar.
Fora disso, só compartilhamos dados se a lei ou uma ordem judicial exigir.
Por quanto tempo
Enquanto sua conta existir. Ao excluir a conta, tudo é apagado do servidor na hora; cópias de segurança são sobrescritas em até 30 dias. O registro de segurança some depois de 90 dias.
Seus direitos (LGPD, art. 18)
- Ver e levar seus dados: Ajustes → Exportar backup gera um arquivo com tudo que você registrou.
- Corrigir: edite no próprio app.
- Apagar: Ajustes → Excluir conta, ou veja outras formas.
- Saber com quem compartilhamos, revogar consentimento, reclamar: escreva para privacidade@evoolua.com. Você também pode procurar a ANPD.
Se você está na União Europeia ou no Reino Unido (GDPR)
O Evoolua também está disponível fora do Brasil. Para quem usa o app na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, vale também o Regulamento Geral de Proteção de Dados (GDPR):
- Bases legais: a execução do serviço que você pediu (sua conta, seus registros, a comunidade); o seu consentimento explícito para os dados de saúde, que você dá ao registrá-los e pode retirar apagando-os ou excluindo a conta; o interesse legítimo para a segurança das contas e as estatísticas de uso, que você pode desligar nos Ajustes; e as obrigações legais.
- Transferência internacional: o servidor fica no Brasil. Seus dados são transferidos para lá porque é onde o serviço que você pediu funciona (art. 49(1)(b) do GDPR), com as mesmas proteções descritas nesta página.
- Seus direitos: acesso, correção, exclusão, limitação, portabilidade, oposição e retirada do consentimento, sem custo. Use o próprio app (Exportar backup, Excluir conta) ou escreva para privacidade@evoolua.com. Respondemos em até 30 dias.
- Reclamação: você pode reclamar na autoridade de proteção de dados do seu país.
- Decisões automáticas: o app calcula sugestões (a carga do próximo treino, as metas de calorias), mas nenhuma decisão com efeito jurídico ou parecido é tomada sobre você de forma automática.
Idade mínima
O Evoolua é para pessoas com 16 anos ou mais.
Segurança
Conexões cifradas (HTTPS), senhas guardadas com scrypt, sessões assinadas e limite de tentativas de senha.
Mudanças
Se esta política mudar de forma relevante, avisamos no app antes de valer.
Privacy policy (English summary)
Evoolua stores your account (display name, e-mail, a scrypt hash of your password), the training, nutrition and body data you log, photos you upload, and what you post in the community. Health data is processed only because you chose to log it, to show you your progress. We sell nothing, show no ads and do not track you across apps or websites. We measure how the app is used — screens, taps (the button's name and where on the screen), sessions, app version and device type, and moments such as a finished workout, never what you type — and the errors it hits, on our own server only, with no third-party tools; turn it off in Settings → Data → Share usage statistics.
Data reaches third parties only to run the features you use: the AI provider when you use meal-photo reading or the AI Coach (no name or e-mail is sent), Open Food Facts for barcode lookups, Apple and Google for in-app subscriptions, our hosting provider (Hostinger, in Brazil), the platform push services (including Google Firebase Cloud Messaging for community notifications in the app) for notifications you turn on, and jsDelivr for exercise images in the app.
Health Connect (Android) and Apple Health (iPhone). If you connect one, the app reads — each with your permission — steps, sleep, resting heart rate, weight, other apps' exercise sessions and their distance, and writes the workouts you finish in Evoolua. That data is used only to show it to you (steps, sleep and heart rate on Body; other apps' sessions as cardio workouts in your history; weight on your chart). It is never sent to the AI, never sold, never used for ads or to train AI models, and shared with no one but our hosting provider. Disconnect any time in Integrations, or in Health Connect's or the Health app's own settings. Apple Health (HealthKit) data is never used for advertising or sold. The use of information received from Health Connect will adhere to the Health Connect Permissions policy, including the Limited Use requirements.
Your data is kept while your account exists. Delete it any time in Settings → Delete account (other ways); it is removed from the server at once and from backups within 30 days. Export everything in Settings → Export backup. Contact: privacidade@evoolua.com. Minimum age: 16.
If you are in the EU, the EEA or the UK (GDPR). The controller is Eduardo Felipe Cowacicz, Piratuba/SC, Brazil (privacidade@evoolua.com). Legal bases: performance of the service you asked for (your account, your logs, the community); your explicit consent for health data, given when you log it and withdrawn by deleting it or your account; legitimate interest for account security and usage statistics, which you can turn off in Settings; and legal obligations. Our server is in Brazil, and your data is transferred there because that is where the service you requested runs (GDPR art. 49(1)(b)). You have the rights of access, rectification, erasure, restriction, portability and objection, and to withdraw consent, free of charge, through the app (Export backup, Delete account) or by e-mail; we answer within 30 days. You can complain to your local data protection authority. The app makes suggestions (your next weight, calorie targets), but no decision with legal or similarly significant effects is made about you automatically. If you connect Strava, we receive your runs and rides to show them in your history; they never reach the AI.