Documento legal
Política de Privacidade – EVVO
Versão 3.1
Última atualização: 15 de outubro de 2026
Esta Política explica como os dados pessoais são tratados no aplicativo EVVO, neste site (evvohealth.app) e nos serviços ligados a eles, como a exclusão de conta pela web em conta.evvohealth.app.
O EVVO é operado por:
59.704.010 Pedro Roberto do Carmo Oliveira
CNPJ: 59.704.010/0001-50
Brasil
E-mail para privacidade: support@evvohealth.app
Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), o responsável pelo EVVO atua como controlador dos dados pessoais tratados no aplicativo, neste site e na página de exclusão de conta.
Versões do aplicativo. Esta Política descreve a nova versão do aplicativo EVVO, que está em preparação e ainda não foi publicada. A Google Play ainda distribui a versão anterior do aplicativo, cujo funcionamento não é descrito nesta Política. Ainda não há versão para iPhone: as menções à App Store e à Apple referem-se a uma versão futura. As práticas descritas aqui passam a valer para o aplicativo quando a nova versão for publicada; para este site e para a página de exclusão de conta, valem a partir da data indicada no início deste documento.
1. Quem pode usar o EVVO
O EVVO é destinado exclusivamente a pessoas com 18 anos ou mais.
Na nova versão do aplicativo, antes do uso, a pessoa informa a data de nascimento e declara que ela é verdadeira. A idade é calculada nos servidores do EVVO e a confirmação é registrada uma única vez; a data confirmada não pode ser alterada depois pelo próprio aplicativo. Se a data tiver sido informada com erro, a correção pode ser pedida pelo canal de contato (seção 15). Essa confirmação ainda não está ativa na versão hoje distribuída na Google Play.
Se a data informada indicar menos de 18 anos, o acesso ao aplicativo é bloqueado. Nesse caso, o EVVO não guarda a data de nascimento: registra apenas que a confirmação indicou idade inferior a 18 anos e o momento do registro. Os dados de cadastro informados antes da confirmação (seção 2.1) permanecem na conta até que ela seja excluída, e a pessoa continua podendo sair e excluir a conta.
Se o EVVO identificar, por outros meios, que uma conta pertence a uma pessoa com menos de 18 anos, poderá restringir o acesso e excluir a conta, observada a legislação aplicável.
2. Dados tratados
Os dados tratados dependem dos recursos usados e do que a própria pessoa decide informar. Parte deles fica apenas no aparelho, mas a maior parte é guardada na conta, nos servidores usados pelo EVVO (seção 6), e alguns são enviados ao serviço de inteligência artificial (seção 4).
2.1. Cadastro e conta
- nome, e-mail, celular e sexo biológico, no cadastro por e-mail;
- nome e e-mail fornecidos pelo Google, no acesso com a conta Google;
- identificadores técnicos da conta e informações de autenticação (por exemplo, se o e-mail foi confirmado);
- data de nascimento confirmada e o resultado da confirmação de idade (para menores de 18 anos, apenas o resultado, conforme a seção 1).
2.2. Perfil, corpo e objetivos
- objetivo, peso atual, peso desejado, altura, nível de atividade e rotina;
- medidas corporais (peso, cintura, quadril, coxa e braço) e o histórico das medições;
- índice de massa corporal (IMC) e meta de água calculados pelo aplicativo;
- preferências de idioma, país, fuso horário e sistema de medidas.
2.3. Informações de saúde
Na etapa de saúde e segurança da configuração inicial e no Perfil, a pessoa pode, se quiser, indicar que possui:
- limitação física ou lesão, com uma descrição em texto livre;
- condição de saúde, com uma descrição;
- uso de medicamentos, com uma descrição;
- acompanhamento profissional, com uma descrição.
Também é possível responder “prefiro não informar”. Essas informações são dados pessoais sensíveis referentes à saúde (LGPD, art. 5º, II).
Na nova versão do aplicativo, essas informações só são guardadas e usadas se a pessoa der uma autorização específica para informações de saúde (seção 5). A autorização é pedida no momento em que a pessoa vai informá-las, aparece separada dos demais textos e começa desmarcada. Sem ela, as informações de saúde não são guardadas e os demais recursos continuam disponíveis; para o treino, a pessoa pode escolher um modo conservador genérico, que deixa o treino mais leve sem consultar nem enviar informações de saúde.
Com a autorização, a indicação de limitação física ou de condição de saúde é usada no aparelho para deixar o treino mais cuidadoso. O envio ao serviço de inteligência artificial depende de uma segunda autorização, própria para esse uso (seções 4 e 5). A descrição da condição de saúde, dos medicamentos e do acompanhamento profissional não é enviada a esse serviço.
Informações de saúde guardadas antes da existência da autorização específica não são usadas, nem no aparelho nem nos envios, até que a pessoa responda a um pedido de reconfirmação (seção 5). Enquanto isso, continuam guardadas na conta, e a pessoa pode apagá-las a qualquer momento (seção 9).
2.4. Alimentação
- objetivo da dieta, alimentos preferidos e evitados, restrições alimentares (vegetariano, vegano, sem lactose, sem glúten), observações e indicação de alergia, número de refeições e horários;
- a dieta gerada e o progresso de cada dia;
- receitas favoritas.
Restrições alimentares, alergias e alimentos evitados podem revelar convicções religiosas ou filosóficas ou aspectos de saúde. A seção 4 explica o que é enviado ao serviço de inteligência artificial e o que pode ser deduzido indiretamente. A lista de compras fica guardada apenas no aparelho.
2.5. Treinos e atividade física
- local de treino, equipamentos, dias disponíveis, nível, objetivo e preferências;
- regiões do corpo que a pessoa escolhe poupar (por exemplo, joelho, lombar, ombro ou punho) e a escolha do modo conservador, feitas ao montar o treino; as regiões ficam registradas no plano salvo;
- planos de treino, sessões realizadas e cargas registradas.
2.6. Hábitos, hidratação e registros emocionais
- meta e registros de hidratação, progresso diário e sequência de dias;
- registros de gatilhos emocionais: emoção, intensidade, contexto e anotações. Esses registros podem revelar aspectos da saúde e do bem-estar, são tratados com o mesmo cuidado das informações de saúde e não são usados para diagnóstico. Na nova versão do aplicativo, só são guardados com a autorização para informações de saúde, pedida antes do primeiro registro. Registros feitos sem conexão ficam numa fila no aparelho e só são enviados à conta enquanto a autorização estiver ativa;
- escolhas do coach (personagem, tom e frequência), respostas às mensagens do coach e os comentários semanais gerados.
2.7. Fotos
O aplicativo permite tirar fotos para comparar a evolução corporal. As fotos são exibidas na tela e não são enviadas aos servidores do EVVO nem guardadas pelo aplicativo. Se a pessoa decidir salvar uma foto na galeria ou compartilhá-la com outro aplicativo, isso acontece por iniciativa dela, e o tratamento feito pelo destinatário segue as regras dele.
2.8. Consentimentos e preferências
Para cada autorização da seção 5, a conta registra a escolha (autorizada ou não), a versão do texto apresentado, onde ela foi feita (configuração inicial, Perfil, registro de gatilhos ou reconfirmação) e a data. As configurações de notificações também ficam registradas na conta.
2.9. Compras e assinaturas
Para confirmar o acesso ao EVVO Premium, o EVVO recebe da loja as informações da compra, como o produto, o código de compra, o número do pedido, o estado e a validade da assinatura e se a renovação automática está ativa. O código de compra fornecido pela loja é guardado apenas como resumo criptográfico irreversível (hash). O EVVO não recebe nem guarda dados de cartão.
2.10. Dados técnicos e de uso
- Firebase Analytics: o aplicativo registra o nome de cada tela visitada e o associa ao identificador da conta no EVVO. A ferramenta também coleta automaticamente eventos de uso (como primeira abertura, início de sessão e atualização do aplicativo), modelo e sistema do aparelho, idioma, versão do aplicativo, um identificador da instalação e a localização aproximada derivada do endereço IP. Os nomes das telas podem indicar que a pessoa acessou telas de saúde ou de registros emocionais; o conteúdo informado nessas telas não é enviado ao Analytics. A nova versão do aplicativo não coleta o identificador de publicidade do aparelho e mantém desligados os sinais de personalização de anúncios do Analytics;
- Firebase Crashlytics: registros de falhas e informações do aparelho, do sistema e da versão do aplicativo;
- Firebase App Check: atestados de integridade do aplicativo e do aparelho (com Play Integrity no Android);
- Registros dos servidores: registros técnicos de funcionamento e segurança, que não contêm datas de nascimento nem o conteúdo do perfil. O registro da geração de treinos indica, entre outros dados técnicos, se o pedido incluiu a indicação genérica de cuidados (seção 4).
2.11. Este site e a página de exclusão de conta
Este site (evvohealth.app) não usa cookies nem ferramentas de análise ou de publicidade e não carrega scripts de terceiros. Para entregar as páginas e proteger o serviço, a hospedagem (Firebase Hosting, do Google) trata dados técnicos de cada acesso, como endereço IP, data e hora, página pedida e informações do navegador.
Na exclusão de conta pela web (conta.evvohealth.app/excluir), o e-mail informado é usado para enviar o link de confirmação e concluir a exclusão (seção 9).
3. Para que os dados são usados e com que base legal
Cada finalidade abaixo é acompanhada da hipótese legal da LGPD em que o EVVO se apoia:
- Criar e manter a conta, autenticar o acesso e confirmar o e-mail; oferecer os recursos solicitados (dieta, treinos, hidratação, medidas, coach, receitas); gerar dieta, treino e comentário semanal com inteligência artificial a partir de dados que não são sensíveis; confirmar e manter o acesso ao EVVO Premium; enviar e-mails da conta; atender pedidos de suporte: execução do contrato com a pessoa (art. 7º, V).
- Guardar e usar informações de saúde e registros emocionais; enviar a indicação de cuidados e a descrição da limitação física ao serviço de inteligência artificial com base nessas informações: consentimento específico e destacado (art. 11, I), que pode ser revogado a qualquer momento (seção 5).
- Enviar lembretes do coach: consentimento (art. 7º, I), dado na própria opção.
- Usar restrições alimentares para montar a dieta: execução do contrato (art. 7º, V). Se essas informações forem consideradas dados sensíveis, a base aplicável será revista (seção 4).
- Confirmar a idade mínima e restringir o acesso de menores de 18 anos: legítimo interesse (art. 7º, IX) em aplicar a idade mínima do serviço e proteger crianças e adolescentes.
- Garantir a segurança do serviço, prevenir fraude e abuso, verificar a integridade do aplicativo e diagnosticar falhas: legítimo interesse (art. 7º, IX) e, quanto aos registros de acesso a aplicações, cumprimento de obrigação legal (art. 7º, II, e Lei nº 12.965/2014 — Marco Civil da Internet, art. 15).
- Entender o uso do aplicativo para melhorá-lo (Analytics): legítimo interesse (art. 7º, IX).
- Entregar e proteger este site: legítimo interesse (art. 7º, IX).
- Registrar as escolhas de consentimento e mantê-las depois da revogação: comprovação do consentimento (art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI, e art. 11, II, “d”).
- Cumprir obrigações legais ou regulatórias e ordens de autoridades; exercer direitos em processos: art. 7º, II e VI, e art. 11, II, “a” e “d”.
Quando o tratamento se baseia no legítimo interesse, a pessoa pode se opor a ele pelo canal de contato (seção 15), e o pedido será avaliado nos termos da lei. A revogação de um consentimento não afeta a validade do tratamento feito antes dela.
4. Inteligência artificial
Três recursos usam inteligência artificial. Em todos, o aplicativo envia o pedido aos servidores do EVVO (Firebase Cloud Functions), que consultam a tecnologia da OpenAI e devolvem o resultado. A chave de acesso à OpenAI fica apenas nos servidores do EVVO. Esses recursos não funcionam somente no aparelho: os dados abaixo saem do aparelho e são enviados à OpenAI.
- Dieta: objetivo e objetivo da dieta, meta de calorias, meta de proteína, número de refeições, os nomes dos alimentos preferidos e evitados indicados pela pessoa, a lista de alimentos permitidos e o idioma. A meta de calorias é calculada no aparelho a partir de peso, altura, idade, sexo e nível de atividade; esses dados não são enviados nesse pedido.
- Treino: objetivo, nível, local, equipamentos, dias por semana, duração, número de exercícios por dia, divisão, idade (em anos), sexo, idioma e a lista de exercícios permitidos. O pedido inclui uma indicação genérica de cuidados, sem detalhes, quando a pessoa tem 60 anos ou mais ou quando registrou limitação física ou condição de saúde e deu as duas autorizações da seção 5. Só nesse segundo caso também é enviada a descrição da limitação física, tal como escrita pela pessoa.
- Comentário semanal do coach: o primeiro nome, o coach e o tom escolhidos e um resumo numérico da semana (treinos feitos e planejados, percentual de refeições, dias ativos, variação de peso e sequência).
Os pedidos não incluem e-mail, celular, identificadores da conta, data de nascimento, a descrição da condição de saúde, dos medicamentos e do acompanhamento profissional, os registros emocionais, o nome das restrições alimentares, as observações sobre alimentação nem a indicação de alergia.
A descrição da limitação física é enviada como foi escrita. Recomendamos que ela contenha apenas o necessário para adaptar o treino, sem nomes, diagnósticos ou outros dados que não sejam úteis para esse fim.
O que pode ser deduzido indiretamente. Mesmo sem o envio de dados sensíveis de forma explícita, o conjunto de dados enviados pode permitir deduções sobre saúde, hábitos ou convicções. Por exemplo: os alimentos incompatíveis com as restrições alimentares escolhidas são retirados da lista de alimentos permitidos antes do envio, e a ausência de um grupo inteiro de alimentos (como todos os laticínios ou todas as carnes) pode indicar uma restrição; os alimentos evitados indicados pela pessoa também podem sugerir restrições; e, quando o treino é mais cuidadoso (por idade, por informação de saúde autorizada ou pelo modo conservador) ou quando há regiões do corpo a poupar, a lista de exercícios permitidos deixa de fora os exercícios mais intensos ou os que sobrecarregam essas regiões, o que pode indicar que há cuidados a considerar. O EVVO não usa esses envios para classificar a pessoa nem para tomar decisões sobre ela.
O conteúdo gerado pode conter erros, tem finalidade informativa e não constitui diagnóstico nem prescrição.
5. Consentimentos opcionais e como revogá-los
Na nova versão do aplicativo, são pedidas as seguintes autorizações, todas opcionais e desmarcadas no início:
- Informações de saúde e registros emocionais: permite guardar e usar as informações da seção 2.3 e os registros de gatilhos emocionais. É pedida na etapa de saúde da configuração inicial, no Perfil e antes do primeiro registro de gatilho.
- Uso da limitação física nos treinos: permite enviar ao serviço de inteligência artificial que gera os treinos a indicação genérica de cuidados e a descrição da limitação física (seção 4). Só tem efeito junto com a autorização anterior.
- Lembretes do coach: notificações no aparelho com lembretes de treino, refeições, água e mensagens do coach.
Recusar uma autorização não impede o uso dos demais recursos; apenas o recurso que depende dela deixa de considerar aquelas informações.
Reconfirmação. Quem tem informações de saúde ou a antiga opção de uso nos treinos registradas antes dessas autorizações recebe um pedido de reconfirmação, com as opções “Autorizar” e “Não autorizar”. Até a resposta, essas informações não são usadas nem enviadas. Escolhas feitas antes desse pedido, inclusive a antiga opção de personalização, não valem como autorização.
Revogação. As autorizações podem ser revogadas a qualquer momento, de forma gratuita, em Perfil › Privacidade e dados. Ao revogar a autorização para informações de saúde, a pessoa escolhe entre:
- “Só revogar”: as informações deixam de ser usadas, mas continuam guardadas na conta, sem uso, até que a pessoa as apague ou exclua a conta;
- “Revogar e apagar”: as informações também são apagadas, com os limites descritos na seção 9.1.
Em ambos os casos, a partir daquele momento o EVVO deixa de enviar essas informações ao serviço de inteligência artificial, deixa de usá-las no aparelho, não guarda novos registros e não envia à conta os registros que estavam na fila do aparelho. A revogação não desfaz o que já aconteceu antes dela: não alcança pedidos já enviados à OpenAI nem altera planos de treino já gerados (seção 9).
O aplicativo também pode pedir permissões do sistema, como notificações e câmera. Elas podem ser gerenciadas nas configurações do aparelho.
6. Com quem os dados são compartilhados
O EVVO não vende dados pessoais. Os dados são tratados por fornecedores apenas quando necessário para o funcionamento do serviço:
- Google / Firebase: autenticação, banco de dados (Cloud Firestore), servidores (Cloud Functions), arquivos de vídeo dos exercícios (Cloud Storage), hospedagem deste site e da página de exclusão de conta (Firebase Hosting), App Check, Analytics e Crashlytics;
- Google: acesso com a conta Google;
- OpenAI: recursos de inteligência artificial (seção 4);
- Resend: envio dos e-mails da conta;
- Google Play: compras e assinaturas no Android e verificação de integridade do aplicativo;
- Apple: compras, assinaturas e verificação de integridade na versão para iPhone, quando ela for publicada;
- WhatsApp: somente quando a pessoa abre a conversa de ajuda pelo aplicativo; o que for escrito na conversa é tratado também pelo WhatsApp, conforme as regras dele.
Dados também podem ser compartilhados para cumprir obrigação legal ou ordem de autoridade competente, exercer direitos ou proteger a segurança do serviço e de seus usuários.
7. Transferência internacional
Alguns dos fornecedores da seção 6, como Google, OpenAI e Resend, podem processar ou armazenar dados fora do Brasil, inclusive nos Estados Unidos. Isso inclui os dados enviados ao serviço de inteligência artificial (seção 4), que podem envolver informações de saúde quando a pessoa autoriza esse envio.
8. Por quanto tempo os dados são guardados
O que já está definido no funcionamento do serviço:
- os dados da conta são mantidos enquanto a conta existir;
- informações de saúde mantidas após “Só revogar” ficam guardadas, sem uso, até que a pessoa as apague ou exclua a conta;
- ao excluir a conta, os dados da conta são apagados dos sistemas ativos do EVVO, com os limites descritos na seção 9;
- o registro das escolhas de consentimento é mantido enquanto a conta existir, inclusive depois da revogação ou da exclusão das informações de saúde, para comprovar as escolhas feitas;
- o registro técnico de uma compra de assinatura é mantido sem vínculo com a conta excluída;
- o link de confirmação da exclusão pela web vale por 1 hora;
- a lista de compras e as fotos não ficam nos servidores do EVVO.
O EVVO ainda não definiu prazos específicos para os demais dados, como os registros técnicos dos servidores e da hospedagem, os dados do Analytics e do Crashlytics e eventuais cópias de segurança. Esses prazos serão informados nesta Política quando forem estabelecidos; até lá, o EVVO não indica prazos que não estejam efetivamente configurados. Informações sobre os dados de cada pessoa podem ser pedidas pelo canal de contato (seção 15).
9. Exclusão de informações de saúde e da conta
O EVVO oferece duas formas de exclusão: apagar só as informações de saúde ou excluir a conta inteira. Nenhuma delas alcança tudo: alguns dados permanecem por razões técnicas, legais ou por estarem com terceiros, como explicado abaixo.
9.1. Apagar as informações de saúde
Sem excluir a conta, a pessoa pode apagar as informações de saúde em Perfil › Privacidade e dados, pela opção “Apagar informações de saúde guardadas” ou ao revogar com “Revogar e apagar”. Isso apaga as informações de saúde da conta (seção 2.3), todos os registros de gatilhos emocionais, os registros que estavam na fila do aparelho e as cópias guardadas no aparelho.
Essa opção não apaga:
- o registro das escolhas de consentimento (seção 8);
- os planos de treino já gerados, que continuam na conta e podem refletir um treino mais cuidadoso e as regiões do corpo escolhidas para poupar;
- o que já foi enviado à OpenAI (seção 4);
- os registros técnicos dos servidores, como o da geração de treinos, e os eventos de telas já enviados ao Analytics;
- eventuais cópias de segurança, se existirem.
9.2. Excluir a conta
A conta pode ser excluída a qualquer momento:
- no aplicativo, em Perfil › Excluir conta;
- pela web, em conta.evvohealth.app/excluir, informando o e-mail da conta e confirmando pelo link recebido;
- por e-mail, em support@evvohealth.app, a partir do endereço cadastrado.
A exclusão apaga, dos sistemas ativos do EVVO, a conta de acesso, o perfil, as informações de saúde, a dieta, os treinos e o histórico, as medidas, a hidratação, os registros emocionais, os favoritos, os dados do coach, os registros de consentimento e os registros de confirmação de e-mail e de idade.
A exclusão da conta não alcança:
- o que já foi enviado à OpenAI e o que está com outros fornecedores, como os dados do Analytics e do Crashlytics e os registros de envio de e-mails, que seguem os prazos desses serviços;
- os registros técnicos dos servidores, pelo prazo da seção 8;
- o registro técnico da compra de assinatura, que é mantido sem vínculo com a conta;
- as mensagens trocadas com o suporte por e-mail ou WhatsApp;
- eventuais cópias de segurança, se existirem, até serem substituídas;
- dados que a lei obrigue a conservar.
A exclusão não cancela uma assinatura ativa na Google Play ou na App Store: ela deve ser cancelada na loja.
10. Segurança
O EVVO adota medidas para proteger os dados, como autenticação, regras que limitam o acesso de cada conta aos próprios dados, verificação de integridade do aplicativo nas chamadas aos servidores, comunicação criptografada e guarda das chaves de serviços externos somente nos servidores. Nenhum sistema conectado à internet é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, o EVVO comunicará a ANPD e as pessoas afetadas, nos termos da lei.
11. Direitos dos titulares
Nos termos da LGPD, a pessoa pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de conservação previstas em lei; oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei; e revisão de decisões tomadas unicamente com base em tratamento automatizado.
Muitos dados podem ser corrigidos diretamente no Perfil, e as autorizações podem ser revogadas em Perfil › Privacidade e dados. Os demais pedidos podem ser feitos por support@evvohealth.app. Podemos pedir informações para confirmar a identidade de quem faz o pedido. A pessoa também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12. Decisões automatizadas
Dietas, treinos, cálculos e comentários são gerados automaticamente para apoiar a organização da rotina. Eles não produzem efeitos jurídicos, não são usados para avaliar ou classificar a pessoa perante terceiros e não substituem avaliação profissional. Mesmo assim, a pessoa pode pedir esclarecimentos sobre os critérios usados pelo canal de contato.
13. Publicidade
O EVVO não exibe anúncios de terceiros e não usa dados de saúde, corporais, alimentares ou emocionais para publicidade. A nova versão do aplicativo não coleta o identificador de publicidade do aparelho. Se isso mudar, esta Política será atualizada antes, e as permissões necessárias serão pedidas.
14. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no aplicativo, nos fornecedores ou na legislação. A versão e a data ficam no início do documento. Mudanças relevantes serão comunicadas pelo aplicativo ou por outros canais adequados e, quando a mudança afetar um tratamento baseado em consentimento, a autorização será pedida novamente.
15. Contato
Questões sobre privacidade e pedidos sobre dados pessoais: support@evvohealth.app.
Esta Política deve ser lida em conjunto com os Termos de Uso do EVVO.