Evolua1. Quem trata seus dados
O Evolua, operado pela FlipTech, trata dados pessoais para fornecer o aplicativo e viabilizar o acompanhamento de saúde e bem-estar. Esta Política explica como os dados são coletados, utilizados, compartilhados e protegidos de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Dados que coletamos
Dependendo dos recursos utilizados, podemos tratar dados pessoais comuns e dados pessoais sensíveis relacionados à saúde.
- Cadastro e conta: nome, e-mail, identificadores e credenciais protegidas pelo provedor de autenticação.
- Saúde e rotina: peso, metas e registros de hidratação, planos alimentares, progresso e informações de acompanhamento.
- Fotos: imagens de evolução corporal ou de refeições enviadas voluntariamente.
- Assinatura: situação do plano, trial, cortesia e identificadores de pagamento. Não armazenamos o número completo do cartão.
- Notificações e dispositivo: preferência de push, identificador no serviço de notificações e informações técnicas de entrega.
- Segurança e funcionamento: registros técnicos, endereço IP, erros e auditoria quando necessários.
3. Como utilizamos os dados
- Criar e proteger sua conta e manter sua sessão autenticada.
- Registrar e exibir evolução de peso, hidratação, fotos e plano alimentar.
- Permitir acompanhamento por profissionais e administradores autorizados.
- Gerenciar acesso gratuito, Premium, trial, cortesia e confirmação de pagamentos.
- Enviar comunicações operacionais e notificações autorizadas.
- Prevenir fraude, investigar falhas, cumprir obrigações legais e melhorar o produto.
4. Bases legais
Conforme a finalidade, o tratamento pode se basear na execução do serviço solicitado, consentimento, exercício regular de direitos, cumprimento de obrigação legal ou regulatória e interesses legítimos avaliados de forma compatível com seus direitos.
Quando o consentimento for a base aplicável, você poderá revogá-lo. A revogação não afeta tratamentos anteriores realizados de forma válida e pode limitar funcionalidades que dependem daquele dado.
5. Compartilhamento e operadores
Não vendemos dados pessoais. Compartilhamos somente o necessário com profissionais autorizados e fornecedores que apoiam a operação, sob obrigações de segurança e confidencialidade.
- Supabase, para autenticação, banco de dados e armazenamento privado.
- OneSignal, para notificações push quando ativadas.
- AWS SES, para e-mails transacionais.
- AbacatePay, para processamento e confirmação de assinaturas e pagamentos.
- Provedores de hospedagem, monitoramento e infraestrutura necessários.
- Autoridades públicas ou terceiros quando houver obrigação legal ou ordem válida.
6. Fotos e armazenamento
As fotos são comprimidas antes do envio e armazenadas em área privada. O acesso é limitado ao próprio usuário e a profissionais ou administradores autorizados. Links temporários podem ser gerados para exibição segura.
Evite incluir rostos de terceiros, documentos ou elementos que revelem informações desnecessárias.
7. Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos compatíveis com a LGPD e buscamos fornecedores com medidas adequadas de proteção.
8. Retenção e exclusão
Mantemos os dados pelo período necessário para prestar o serviço, cumprir obrigações legais, prevenir fraude e exercer direitos. Ao excluir sua conta, iniciaremos a remoção dos dados vinculados, ressalvadas informações que precisem ser conservadas por prazo legal ou para defesa de direitos.
Cópias de segurança podem permanecer por período limitado até sua substituição, com acesso restrito e sem utilização para novas finalidades.
9. Segurança
Utilizamos controles de acesso, autenticação, isolamento por usuário, armazenamento privado e medidas técnicas e organizacionais. Nenhum sistema é totalmente imune a incidentes; mantenha sua senha protegida e o aplicativo atualizado.
10. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, revisão de decisões automatizadas e revogação do consentimento.
Podemos solicitar informações para confirmar sua identidade. Algumas solicitações podem ser limitadas por obrigação legal ou necessidade de preservar direitos de terceiros.
11. Menores de idade
O uso por menores deve ocorrer com ciência e autorização do responsável legal e, quando aplicável, acompanhamento de profissional habilitado.
12. Contato e atualizações
Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para evolua@fliptech.com.br.
Esta Política pode ser atualizada para refletir alterações no serviço ou na legislação. Mudanças relevantes serão comunicadas pelos canais disponíveis.