Política de Privacidade

Última atualização: 9 de outubro de 2026 · Aplica-se ao aplicativo EvoLift (com.evolift.app)

Esta política descreve, de forma factual, o que o EvoLift coleta, como usa e onde seus dados ficam armazenados. O responsável pelo tratamento de dados descrito aqui é Deyvid Santos, desenvolvedor independente do EvoLift.

Finalidades do tratamento

Quando você opta por criar uma conta, os dados associados a ela são usados exclusivamente para:

• Autenticação — confirmar que é você acessando a conta.
• Fornecer a sincronização e o Backup Premium opcionais — enviar e receber, a seu pedido, os dados descritos nas seções seguintes.
• Manutenção da conta — manter seu cadastro (e-mail e senha) e permitir redefinição de senha.
• Atendimento de solicitações — responder pedidos de suporte, dúvidas ou exclusão de conta.
• Segurança do serviço — prevenir uso indevido do backend de autenticação, sincronização e backup.
• Responder e personalizar, quando você usa os recursos opcionais de inteligência artificial — interpretar a sua pergunta, respondê-la a partir do seu próprio histórico de treino e propor ajustes de treino para a sua confirmação.
• Segurança e moderação dos recursos de inteligência artificial — verificar o conteúdo antes e depois da geração e investigar respostas que você denunciar. Esta e a finalidade anterior estão detalhadas na seção "Assistente e sugestões de treino com inteligência artificial"; nenhuma delas envolve publicidade direcionada ou venda de dados.

Bases legais

O tratamento de dados de conta, sincronização e Backup Premium se apoia, conforme a situação, nas seguintes bases legais:

• Execução de serviço solicitado por você — ao criar conta e acionar manualmente a sincronização ou o envio de um backup, o tratamento é necessário para prestar o serviço que você mesmo pediu.
• Cumprimento de obrigação legal — quando exigido por lei aplicável (por exemplo, resposta a autoridades competentes).
• Interesse legítimo limitado à segurança — uso restrito à prevenção de abuso e proteção do serviço de autenticação, sem finalidade de perfilamento ou publicidade.
• Consentimento — nos pontos em que a legislação aplicável exigir consentimento explícito, ele é obtido antes do tratamento correspondente.

Os dados mantidos exclusivamente no dispositivo não são transmitidos ao desenvolvedor, ao Supabase ou a outros serviços externos pelo EvoLift.

Prestadores de serviço

O EvoLift utiliza o Supabase como prestador de autenticação, sincronização e armazenamento do Backup Premium. O processamento realizado por esse prestador segue suas próprias condições, política de privacidade e infraestrutura operacional — veja a Política de Privacidade do Supabase para detalhes técnicos sobre esse processamento.

O uso do Supabase pelo EvoLift está sujeito aos Termos de Serviço do Supabase, que incorporam por referência o Data Processing Addendum (DPA) do Supabase (identificado na própria página como "Version 1 — August 1, 2026"). Esse documento trata o Supabase como processador dos dados que o EvoLift envia a ele, não como um terceiro com uso próprio sobre esse conteúdo, e passa a valer automaticamente para qualquer conta ao aceitar os Termos de Serviço do Supabase — não reproduzimos aqui o texto integral do DPA; ele pode ser consultado na íntegra no link acima.

O Supabase também hospeda a infraestrutura dos recursos de inteligência artificial e os controles de uso deles: as chamadas ao provedor de IA partem sempre do nosso servidor (Edge Functions do Supabase), nunca do seu aparelho, e é lá que ficam os limites de uso e os registros técnicos descritos adiante.

Para os recursos opcionais de inteligência artificial, o EvoLift utiliza a Groq, Inc. como provedor do modelo de linguagem. A Groq processa as solicitações de IA como operadora (processadora) por conta do EvoLift, segundo o Groq Services Agreement e o Customer Data Processing Addendum (DPA) da Groq (em vigor desde 15 de outubro de 2025). Esse DPA trata a Groq como processadora dos dados que o EvoLift lhe envia, atuando conforme as instruções do EvoLift — não como destinatária independente desses dados. Não reproduzimos aqui o texto integral; ele pode ser consultado na íntegra no link acima.

O DPA autoriza a Groq a recorrer a subprocessadores, que ela mantém listados publicamente no Trust Center da Groq, com aviso prévio de alterações e direito de objeção nos termos do próprio DPA.

Transferência internacional. O processamento pode ocorrer nos Estados Unidos e em outros países em que a Groq ou seus subprocessadores operem. Essa transferência é amparada pelos mecanismos contratuais previstos no DPA, que incorpora as Cláusulas Contratuais-Tipo da União Europeia e os adendos equivalentes para o Reino Unido e a Suíça. Para detalhes, consulte o DPA e a Política de Privacidade da Groq.

Funcionamento local, por padrão

O EvoLift funciona localmente e offline por padrão, sem exigir conta. Treinos, templates, sessões, histórico, preferências, Espaços de Treino, metas, conquistas, evolução e dados corporais (incluindo fotos) ficam armazenados apenas no seu dispositivo, em um banco de dados local. Nenhum desses dados exige conta ou conexão para ser criado, visto ou editado.

O EvoLift não usa analytics, rastreadores de publicidade ou serviços de terceiros para relatório de falhas.

Sincronização em nuvem (opcional, grátis)

Criar conta é opcional. Quando você cria uma conta, o EvoLift usa o provedor Supabase como backend de autenticação e banco de dados na nuvem.

• Os únicos dados de identificação coletados na criação de conta são e-mail e senha. A credencial é transmitida de forma protegida ao serviço de autenticação e não fica disponível ao desenvolvedor em texto legível.
• Com uma conta autenticada, você pode enviar (Push) e receber (Pull) dados entre o dispositivo e a nuvem, sempre por ação manual sua — não há sincronização automática em segundo plano.
• Os únicos tipos de dado que podem ser enviados à nuvem por este mecanismo, quando você aciona o envio manual, são: equipamentos pessoais, Espaços de Treino, exercícios criados por você e seus músculos, treinos planejados e seus exercícios, e sessões de treino já concluídas ou descartadas (com seus exercícios e séries). Sessões ainda em andamento nunca são enviadas.
• Nunca são enviados à nuvem por este mecanismo: fotos corporais, medidas e dados corporais, conquistas, metas, painel de evolução, histórico calculado, ou qualquer conteúdo oficial do catálogo (esse conteúdo é sempre gerado localmente a partir do próprio aplicativo). Atenção: esta lista vale apenas para a Sincronização. O Backup Premium na nuvem, descrito a seguir, é um mecanismo diferente com um escopo de dados diferente.
• Toda comunicação com o Supabase ocorre por HTTPS. Como em qualquer chamada de rede, o provedor de infraestrutura pode registrar metadados técnicos padrão de conexão (como endereço IP), fora do controle do EvoLift.

Backup local (arquivo .evolift, grátis)

Independente de conta, Sincronização ou Backup Premium: você pode criar manualmente um arquivo de backup local (.evolift) a qualquer momento, dentro do aplicativo.

• A criação é sempre manual. O EvoLift nunca cria nem envia esse arquivo automaticamente, em nenhuma circunstância.
• Esse arquivo pode conter fotos corporais, além de nome, histórico, preferências e medidas. Ele não é criptografado.
• Esse arquivo permanece inteiramente sob seu controle: ele é salvo no local que você escolher no seu próprio dispositivo (ou onde você decidir movê-lo depois) e não é enviado a nenhum servidor por este mecanismo. Guardá-lo em um local confiável é sua responsabilidade.
• O EvoLift também está configurado para não participar do backup e restauração automáticos do sistema Android.

Backup Premium na nuvem (recurso da assinatura Premium)

Este é um terceiro mecanismo, distinto da Sincronização e do Backup local acima, disponível apenas para assinantes Premium.

• O envio ocorre somente quando você toca em "Enviar backup". Não existe upload automático, agendado ou disparado por login, expiração ou qualquer outro evento.
• O que o arquivo pode incluir: perfil (nome de exibição, meta, nível de experiência, idade, altura, peso), metas mensais de treino, treinos e seus exercícios, histórico de sessões e séries, medidas corporais (peso e circunferências), Espaços de Treino e equipamentos, modelos de treino e conquistas desbloqueadas, além de metadados técnicos necessários para validar o próprio arquivo.
• O que o arquivo nunca inclui: fotos corporais ou qualquer arquivo de foto — diferente do Backup local, que pode conter fotos, o Backup Premium na nuvem nunca as inclui; também nunca inclui seu e-mail ou senha, nem tokens de sessão, credenciais ou qualquer segredo de autenticação. O caminho de armazenamento do arquivo usa apenas um identificador interno da sua conta, nunca seu e-mail.
• Restauração por mesclagem. Restaurar um backup da nuvem apenas adiciona a seus dados atuais o que está no arquivo — nada já existente no aparelho, incluindo suas fotos corporais, é removido ou substituído.
• Limites técnicos atuais: até 15 MiB por arquivo; existe apenas um backup na nuvem por conta — cada novo envio substitui o anterior.
• O backup continua armazenado mesmo depois que sua assinatura expira ou é cancelada. A expiração bloqueia apenas novos envios e restaurações; ela nunca apaga automaticamente o arquivo já enviado.
• Você pode excluir seu backup a qualquer momento, com ou sem assinatura Premium ativa — excluir seus próprios dados não depende de ser assinante. Excluir o backup na nuvem nunca apaga nada no seu aparelho.
• Ao excluir sua conta, seu backup na nuvem também é removido, como parte do mesmo processo.

Como o arquivo é protegido e onde ele fica

• O envio e a restauração ocorrem por conexão segura (HTTPS).
• O arquivo é armazenado em um espaço de armazenamento privado (não público), acessível apenas pela sua própria conta.
• O acesso para ler, enviar ou substituir o arquivo é restrito à sua conta e ao seu estado de assinatura ser elegível no momento; a exclusão do arquivo está disponível a qualquer conta autenticada, mesmo sem assinatura ativa.
• Os dados do Backup Premium são atualmente armazenados em infraestrutura localizada na União Europeia (Irlanda). A localização poderá ser atualizada em razão de mudanças técnicas ou operacionais, com atualização desta Política quando necessário.
• Nenhum sistema é absolutamente seguro, e não prometemos segurança absoluta.

Não afirmamos que este arquivo é anônimo — ele pode conter dados que identificam você indiretamente. Não afirmamos criptografia do conteúdo além da conexão HTTPS de transporte já descrita acima, nem garantimos disponibilidade ininterrupta deste serviço.

Dados de saúde e atividade física (Saúde Connect, recurso Premium)

A importação de dados pelo Saúde Connect é um benefício da assinatura Premium. Sem assinatura, você continua podendo registrar manualmente seus próprios dados de passos, distância, calorias e frequência cardíaca no Resumo Diário, e seu peso na evolução corporal — como sempre.

Com o Premium, o EvoLift pode importar, do Saúde Connect (o gerenciador de dados de saúde do próprio Android), exatamente estes oito tipos de dado: passos, distância, calorias totais queimadas, frequência cardíaca, frequência cardíaca de repouso, peso, sessões de exercício e sessões de sono. Nenhum outro tipo de dado do Saúde Connect é lido pelo EvoLift.

• A importação só acontece quando você toca em "Importar agora". Não existe leitura nem sincronização automática ou em segundo plano, em nenhuma circunstância. A primeira importação busca até 30 dias de histórico anterior.
• Você escolhe individualmente quais dos seis tipos autorizar. O EvoLift nunca solicita "aceitar tudo de uma vez", e você pode revogar essas permissões a qualquer momento diretamente no Saúde Connect.
• A frequência cardíaca exibida é sempre a média diária já calculada e fornecida pelo próprio Saúde Connect — o EvoLift não recalcula, não estima e não faz qualquer diagnóstico ou interpretação médica sobre ela ou sobre qualquer outro dado desta seção.
• O EvoLift não se conecta diretamente a nenhum relógio, pulseira ou outro dispositivo. Toda leitura passa exclusivamente pelo Saúde Connect, a partir de aplicativos e dispositivos que já estejam configurados para gravar dados nele.
• Os dados importados ficam armazenados apenas no seu aparelho, dentro do próprio EvoLift. Eles não são enviados ao Supabase, não fazem parte da Sincronização em nuvem e não entram no Backup local nem no Backup Premium na nuvem — nenhum dos mecanismos de nuvem já descritos nesta página transmite dados de origem Saúde Connect. Existe uma única exceção, e ela depende de uma autorização sua, caso a caso: se você pedir ao Assistente para analisar os seus dados ao criar um treino e marcar expressamente a categoria "Sono e recuperação", o aplicativo envia ao provedor de IA um único número — a sua média diária de sono dos últimos 14 dias, em minutos. Nenhum outro dado do Saúde Connect é enviado em nenhuma hipótese, e nada é enviado se você não marcar essa categoria. A seção "Assistente e sugestões de treino com inteligência artificial" descreve esse fluxo em detalhe.
• Dados de passos, distância, calorias ou frequência cardíaca que você mesmo digitar manualmente no Resumo Diário, e o peso que você mesmo digitar na evolução corporal, são tratados de forma independente dos importados: eles seguem as regras já descritas para Backup local e Backup Premium, normalmente. Quando um dia tem os dois (manual e importado), o valor manual é mostrado com prioridade, e o importado continua guardado e visível, nunca apagado por causa disso.
• Revogar as permissões ou desconectar o Saúde Connect interrompe imediatamente novas leituras, mas não apaga automaticamente os registros já importados. Para o peso, você pode excluir individualmente um registro importado na própria tela de evolução corporal (uma nova importação pode trazê-lo de volta, se o dado ainda existir no Saúde Connect). Para os demais tipos (passos, distância, calorias totais, frequência cardíaca, frequência cardíaca de repouso, sessões de exercício e sessões de sono), a exclusão individual ainda não está disponível nesta versão; a forma de remover esses dados locais hoje é desinstalar o aplicativo ou limpar os dados locais dele no seu dispositivo.

O EvoLift não vende nenhum dado nem os utiliza para publicidade — dos oito tipos importados pelo Saúde Connect, passos, distância e calorias totais preenchem o Resumo Diário sem que você precise digitá-los; a frequência cardíaca e a frequência cardíaca de repouso mostram a média diária no mesmo lugar; o peso é adicionado ao seu histórico de evolução corporal; as sessões de sono alimentam o cartão "Sono" em Evolução › Saúde, com a duração da noite e os estágios agregados por tipo; e as sessões de exercício aparecem, somente para consulta, em "Atividades importadas" — nunca viram automaticamente um treino do EvoLift.

Fotos corporais

Fotos corporais são sempre opcionais. Elas podem estar incluídas em um Backup local que você mesmo criar, mas nunca são enviadas pela Sincronização nem pelo Backup Premium na nuvem. Câmera e galeria só são acessadas quando você escolhe adicionar uma foto.

Personal trainer (opcional, recurso Premium)

O EvoLift permite que você e um personal trainer se conectem dentro do aplicativo. Tudo nesta seção é opcional: quem nunca aceita um convite nunca tem nada disto, e o aplicativo funciona igual.

O vínculo

Um personal convida você por e-mail, e só existe vínculo depois que você aceita. Para isso guardamos: o convite (o e-mail para onde foi enviado, quando, e a resposta), o vínculo em si — quem são os dois participantes, quando começou e se está ativo ou encerrado — e um comprovante do consentimento que você deu, com a versão do texto que leu.

Qualquer um dos dois pode encerrar o vínculo a qualquer momento, sem precisar da concordância do outro. Encerrar é definitivo: não há como reativar o mesmo vínculo, e um novo exigiria um convite novo.

Compartilhar resultados com o seu personal

Aceitar o vínculo inclui autorizar o seu personal a ver os resultados dos treinos que ele prescreveu para você e que você marcar para compartilhar: exercícios, séries, repetições, cargas e a conclusão da sessão. Isso não lhe dá acesso ao resto do seu histórico, às suas fotos, às suas medidas nem a qualquer dado do Saúde Connect.

Esse compartilhamento é entre você e aquele personal, dentro do EvoLift. Ele não torna nada público e não envia nada a ninguém de fora.

Treinos criados pelo seu personal

O personal monta treinos e envia a você como prescrições. Elas ficam na sua conta, você as executa normalmente, e os treinos que você recebeu continuam seus mesmo depois que o vínculo terminar.

O que o seu personal nunca vê

• Seus outros personais, atuais ou anteriores.
• Treinos e sessões que não vieram de uma prescrição dele e que você não compartilhou.
• Fotos corporais, medidas, peso, sono, frequência cardíaca e qualquer dado do Saúde Connect.
• Se você o bloqueou: um bloqueio nunca é sinalizado a quem foi bloqueado.

A seção seguinte trata de um recurso separado e adicional: o uso de inteligência artificial pelo seu personal sobre esses resultados compartilhados, que exige uma autorização específica sua.

Assistente e sugestões de treino com inteligência artificial (opcional, recurso Premium em teste)

O EvoLift oferece dois recursos opcionais apoiados em inteligência artificial: o Assistente, com quem você conversa sobre o seu próprio histórico de treino, e a sugestão de treino, que propõe um rascunho de treino. Ambos exigem assinatura Premium e estão em teste. Nenhum dos dois é necessário para usar o aplicativo: criar, editar e executar treinos manualmente continua gratuito e funciona sem internet.

O Assistente só funciona depois que você aceita um consentimento específico, exibido dentro do aplicativo. Antes desse aceite, nada é enviado. Você pode revogar o consentimento a qualquer momento em Ajustes; o Assistente é desativado e a conversa em andamento é apagada.

O que é enviado ao provedor de IA

Quando você usa um desses recursos, o aplicativo envia por HTTPS, através das Edge Functions do Supabase, ao provedor de IA Groq, Inc.:

• A mensagem que você escreveu agora — apenas a mensagem atual, limitada a 800 caracteres.
• O idioma da interface (português do Brasil ou de Portugal).
• A intenção identificada e as restrições numéricas da operação — por exemplo, que a pergunta é sobre a evolução de um exercício, o período consultado (7, 30 ou 90 dias) e os limites máximos de séries, repetições e tamanho de texto que a resposta pode usar.
• As evidências do seu treino necessárias para responder àquela pergunta específica, lidas no seu aparelho a partir dos seus próprios registros salvos no EvoLift. Conforme a pergunta, podem incluir: os nomes que você escolheu para os seus treinos e exercícios; cargas; repetições; séries e faixas de repetição; tempos de descanso; duração; volume; datas e horários das sessões; contagens de exercícios e séries concluídas; séries temporais de evolução de um exercício; e a composição de um modelo de treino seu (quais exercícios, em que ordem, com que prescrição).
• A lista técnica de identificadores de exercícios do catálogo oficial compatíveis com o seu equipamento, quando a operação pode propor um exercício novo. É uma lista de identificadores do catálogo do aplicativo, igual para todos os usuários com o mesmo equipamento — não é um dado seu.

Essas evidências são montadas no seu aparelho e passam por uma lista fechada de campos no nosso servidor, que recusa qualquer campo fora dela antes de encaminhar ao provedor.

O que nunca é enviado ao provedor de IA

• Seu nome, e-mail ou identificador de conta. A requisição não leva nenhum identificador seu.
• Seus identificadores internos (identificador de perfil, de registro corporal, de sessão de treino ou de qualquer outra linha do banco).
• Fotos corporais, em nenhuma circunstância.
• Sua idade e a sua data de nascimento.
• Registros brutos: nenhuma sessão de treino individual, nenhuma série, nenhum segmento isolado de sono, nenhuma linha do seu histórico. Só os resumos numéricos descritos adiante.
• Dados de alunos ou de qualquer outra pessoa, exceto no fluxo separado de análise por IA solicitado pelo personal trainer e expressamente autorizado pelo aluno, descrito em Análise por IA solicitada pelo seu personal trainer. Essa é a única exceção, ela nunca acontece dentro desta conversa com o Assistente, e ela depende de uma autorização do próprio aluno.
• A conversa completa ou mensagens anteriores. Cada pergunta é enviada isoladamente; vai apenas a mensagem atual e o conteúdo estritamente necessário descrito acima.
• Tokens de sessão (JWT), a chave da API ou qualquer outro segredo. A credencial do provedor existe somente no nosso servidor e nunca é embutida no aplicativo.

Finalidades

O tratamento descrito nesta seção tem três finalidades, e nenhuma outra:

• Funcionalidade do aplicativo — responder à sua pergunta a partir dos seus próprios registros.
• Personalização do acompanhamento — propor ajustes e rascunhos de treino adequados ao seu histórico, objetivo e equipamento.
• Segurança e moderação — verificar o conteúdo antes e depois da geração, e investigar respostas que você denunciar.

Não há publicidade direcionada e não há venda desses dados. Eles não são usados para perfilamento publicitário, não são cedidos a anunciantes e não são comercializados.

Criar um treino personalizado — quando você autoriza a análise dos seus dados

Você pode pedir ao Assistente que monte um treino novo ("monte um treino focado nos glúteos"). Nesse caso, o aplicativo usa o que você escreveu, o seu objetivo, o seu nível e o seu local de treino, e pergunta o que faltar. Nada além disso é lido.

Se — e somente se — você pedir expressamente que os seus próprios dados sejam analisados ("analise meus dados e monte um treino"), o aplicativo mostra uma tela com as categorias disponíveis e nenhuma delas vem pré-marcada. Você escolhe uma a uma. Antes dessa escolha, nada é lido: nenhum dado corporal, nenhum histórico, nenhum dado do Saúde Connect sai do seu aparelho, e nenhuma chamada é feita ao provedor de IA.

Cada categoria que você marcar produz um resumo numérico — nunca os registros em si:

• Dados corporais: o seu peso e a sua altura arredondados para números inteiros (por exemplo "80 kg", "178 cm") e a tendência recente do seu peso (subindo, estável, descendo ou desconhecida). As suas circunferências (pescoço, cintura, braço, coxa e as demais) não são enviadas.
• Histórico de treino: quantas sessões você fez nos últimos 30 dias e a duração média delas.
• Evolução de cargas e volume: uma tendência do seu volume de treino (progredindo, estável ou caindo), calculada comparando os últimos 30 dias com os 60 anteriores.
• Sono e recuperação: a sua média diária de sono dos últimos 14 dias, em minutos — um único número. Esta é a única informação de origem Saúde Connect que pode ser enviada, e só o total diário já agregado: os horários de cada noite, os estágios do sono e cada segmento individual permanecem no aparelho. Frequência cardíaca, passos, distância, calorias e sessões de exercício importadas nunca são enviadas.
• Limitações de movimento: as restrições que você marcar numa lista fixa (por exemplo "evitar saltos", "evitar carga axial na coluna"). São escolhas de uma lista, nunca um campo de texto — e por isso não são, e não podem virar, sintomas ou diagnósticos.

O que você não marcar não é lido. Se você marcar apenas "histórico de treino", os repositórios de dados corporais e de sono não chegam a ser consultados — não é um filtro aplicado depois da leitura, é uma leitura que não acontece.

Você também pode recusar. Recusar não encerra o pedido: o Assistente oferece montar um treino usando apenas o que você contou na conversa.

Finalidade e duração. Essa autorização serve exclusivamente para gerar aquela sugestão de treino. Não é usada para publicidade, perfilamento ou qualquer outra finalidade. A opção padrão é "somente para esta solicitação" — ela vale para aquele pedido e não fica guardada. Se você escolher manter a autorização, ela fica registrada apenas no seu aparelho, vale por 90 dias e pode ser revogada a qualquer momento em Ajustes › Privacidade da IA. Revogar impede novos usos e não apaga os treinos que você já criou.

O resultado é um rascunho. O treino gerado é apresentado para você revisar, renomear, remover exercícios e então confirmar. Nada é salvo antes da sua confirmação — cancelar, voltar ou fechar o aplicativo não cria nenhum treino. A sugestão pode conter erros e não é diagnóstico nem orientação médica.

Confirmação antes de alterar qualquer treino

O que o provedor devolve é um texto de resposta ou uma proposta de alteração em um treino seu. Nenhuma alteração é aplicada sem a sua confirmação explícita: a proposta é exibida para você revisar, editar ou recusar. Recusar uma proposta não deixa nenhum resíduo no seu treino. Há ainda limites de uso por conta, aplicados no nosso servidor, tanto para controlar custo quanto para limitar o volume de dados enviado.

Conservação pela Groq — Zero Data Retention ativado

A organização da Groq usada pelo EvoLift está com o Global Zero Data Retention (ZDR) ativado, incluindo as APIs de inferência (verificado em 5 de outubro de 2026). Na prática, isso significa que:

• as entradas e as respostas das chamadas de inferência não são registradas nem retidas pela Groq;
• a Groq mantém metadados operacionais de uso — por exemplo, contagens e dados de faturamento —, que não contêm as entradas nem as respostas;
• pelo Services Agreement da Groq, ela não pode usar entradas ou respostas para treinar ou ajustar modelos sem autorização expressa do cliente, e o EvoLift não concedeu essa autorização.

Conservação pelo EvoLift

O EvoLift não guarda, no seu funcionamento normal, a sua pergunta nem a resposta da conversa — nem no aparelho, nem nos nossos servidores. A única exceção é a denúncia que você mesmo decidir enviar, descrita na seção seguinte.

Guardamos, por chamada, apenas um registro técnico de uso: contadores de unidades de texto processadas, custo calculado, estado da operação, datas e um resumo criptográfico irreversível da requisição. Esse registro não contém o conteúdo da sua pergunta nem da resposta, e existe para controle de custo e de limites. Ao excluir a sua conta, o identificador é removido desse registro, que deixa de estar associado a você; as linhas permanecem de forma anonimizada como histórico técnico de consumo.

Denunciar uma resposta — a única cópia que o EvoLift guarda

Cada resposta do Assistente traz a ação Denunciar resposta, dentro do próprio aplicativo. Essa é a única situação em que o conteúdo de uma resposta é armazenado.

Somente quando você escolhe denunciar e confirma, são armazenados nos nossos servidores (Supabase):

• o texto da resposta denunciada;
• a categoria ou motivo que você escolheu;
• o comentário opcional, se você escrever um;
• o idioma da sua interface;
• identificadores técnicos da interação e da versão do recurso.

Esses dados são conservados por até 90 dias, para investigar a denúncia e melhorar os filtros de segurança, e depois apagados automaticamente. Também são removidos se você excluir a sua conta. A denúncia é visível apenas para você e para a moderação do EvoLift; nenhum outro usuário a acessa, e ela não pode ser alterada depois de enviada.

A sua pergunta e o restante da conversa não são enviados junto com a denúncia. Essa informação é exibida para você antes de confirmar, na própria tela de denúncia.

Note a distinção: o Zero Data Retention da Groq se refere ao que a Groq guarda, e ela não guarda as entradas nem as respostas. A cópia da resposta que você decide denunciar é guardada pelo EvoLift, no Supabase — é um armazenamento nosso, iniciado por você, e o ZDR da Groq não o elimina.

Verificação de segurança do conteúdo

Antes de a sua pergunta seguir para a IA, e antes de a resposta gerada chegar até você, o nosso servidor submete o texto a uma verificação de segurança de conteúdo, feita pelo mesmo provedor e sob as mesmas condições descritas acima, incluindo o Zero Data Retention. Ela existe para bloquear conteúdo proibido — entre outros, exploração infantil, conteúdo sexual, ódio, violência, autolesão, atividades ilegais e instruções perigosas. Se a verificação não puder ser concluída, a resposta é bloqueada por precaução, em vez de liberada. Essa verificação não envia nada além do texto já descrito nesta seção.

Limites honestos deste recurso

Respostas geradas por inteligência artificial podem conter erros. O Assistente não substitui médico, fisioterapeuta ou profissional de educação física, e não oferece diagnóstico, tratamento nem orientação sobre dor ou lesão — perguntas desse tipo são recusadas automaticamente antes de qualquer envio ao provedor.

Análise por IA solicitada pelo seu personal trainer

Se você tem um personal trainer vinculado no EvoLift, existem dois usos de IA diferentes, e só um deles envolve os seus dados.

Os dois usos, e a diferença entre eles

• Criação genérica de treino. O seu personal pede um treino à IA informando apenas escolhas de configuração que ele mesmo faz naquela solicitação: objetivo, nível, local de treino, duração da sessão e quantidade de dias por semana, mais a lista de identificadores do nosso catálogo oficial de exercícios. Esse fluxo não consulta o seu histórico, os seus resultados, o seu perfil corporal nem nenhum dado seu armazenado, e não depende de autorização sua. Vale registrar, para não parecer mais do que é: algumas dessas escolhas, como o nível, podem descrever você — elas são a opinião do personal naquele momento, digitada por ele, e não uma leitura dos seus registros.
• Análise personalizada. Aqui sim os seus resultados são usados, e somente se você autorizar especificamente. É disso que trata o resto desta seção.

Quem pede, quem autoriza, para quê

Quem pede é o seu personal trainer, dentro do aplicativo dele. Quem autoriza é você, no seu aplicativo, em "Meu Personal". A finalidade é analisar os resultados de treino que você já compartilhou com ele, para sugerir treinos e resumir a sua evolução.

É uma autorização separada. Ela não é o consentimento de uso do Assistente, não é o consentimento de compartilhar resultados com o seu personal, e não é concedida por nenhum dos dois. Compartilhar resultados autoriza o seu personal a vê-los; esta autorização trata de enviá-los, em forma resumida, a um provedor de IA — o que muda o destinatário, não apenas quem vê.

O que exatamente é enviado à Groq

Os nossos servidores montam o resumo — o aplicativo do personal não monta nem envia nada disso. O resumo contém exatamente estes itens, e nenhum outro:

• quantas sessões você compartilhou com aquele personal;
• quantas dessas sessões foram nos últimos 30 dias;
• há quantos dias foi a última;
• o seu nível de aderência, como categoria agregada (alta, média, baixa ou desconhecida);
• e, para cada exercício: o identificador dele no nosso catálogo oficial, em quantas sessões você o executou, o total de séries, a tendência de carga, a melhor carga, a última carga, a média de repetições e há quantos dias você o executou pela última vez.

Com três limites, impostos pelo servidor: no máximo 40 exercícios do catálogo oficial; somente números, contagens e categorias agregadas, nunca os seus registros em si; e nenhuma data absoluta — sempre contagens de dias.

Se você treinou mais de 40 exercícios diferentes, a análise não deixa de funcionar: o servidor seleciona os 40 mais relevantes — aqueles em que você treinou em mais sessões, com o total de séries como critério de desempate — e envia só esses.

O que é expressamente excluído

• Seu nome, seu e-mail e o identificador da sua conta.
• O identificador do vínculo e a chave que evita cobrança duplicada: os dois existem apenas nos nossos servidores e não seguem para a Groq.
• Qualquer texto escrito por você: observações de treino e nomes que você deu a treinos ou exercícios.
• Fotos, medidas corporais, sono, frequência cardíaca e dados do Saúde Connect.
• Informações médicas, diagnósticos, uso de medicamentos e lesões.
• Datas absolutas.
• Dados de qualquer outro aluno. A autorização vale para o seu vínculo com aquele personal e não dá a ele acesso a mais ninguém.

A Groq atua como prestadora contratada

A Groq processa a solicitação como operadora (processadora) por conta do EvoLift, sob as nossas instruções e sob o Data Processing Addendum dela, e não como destinatária independente desses dados. Quatro coisas, que convém não misturar:

• O conteúdo. A organização que o EvoLift usa na Groq está com o Zero Data Retention habilitado: o conteúdo das entradas que enviamos e das respostas que recebemos não é retido pela Groq depois de atendida a solicitação.
• Os metadados de operação. Registros operacionais de uso — como a contagem de solicitações e o volume processado, necessários para operar e cobrar o serviço — podem ser mantidos. Eles não contêm o conteúdo das entradas nem das respostas.
• O processamento e a transferência. O processamento ocorre na infraestrutura da Groq, fora do Brasil. É transferência internacional, descrita acima em Prestadores de serviço.
• O treinamento. Os termos da Groq proíbem usar as entradas e as respostas do cliente para treinar ou fazer fine-tuning de modelos sem autorização explícita do cliente. O EvoLift não deu essa autorização. O EvoLift também não usa os seus dados para treinar modelos próprios, e não os envia a mais ninguém.

Sem identificadores diretos — o que isso significa, e o que não significa

O que chega à Groq não contém identificadores diretos seus: nem nome, nem e-mail, nem o identificador da sua conta, nem o do vínculo.

Isso não é anonimato, e não vamos chamar de anônimo. O vínculo pseudônimo continua existindo nos servidores do EvoLift: internamente nós conseguimos ligá-lo à sua conta — é justamente assim que conferimos a sua autorização e localizamos o resumo certo. É por isso, também, que o aplicativo do personal não tem como colocar os dados de outro aluno no lugar dos seus: quem decide de quem é o resumo é o servidor, a partir do vínculo que ele mesmo acabou de autorizar.

O resultado vai para o personal, e precisa de revisão humana

O que a IA produz é apresentado ao seu personal, como rascunho ou resumo, para que ele revise. Só se torna um treino prescrito — isto é, algo que chega a você — se ele decidir salvar ou enviar. A IA pode errar, não substitui a avaliação do profissional e não é diagnóstico nem orientação médica.

Revogação, expiração e exclusão de conta

• Revogação. Você pode retirar a autorização a qualquer momento em "Meu Personal". Ela passa a valer no pedido seguinte do personal — não há cache a expirar nem varredura a rodar. Retirar não encerra o vínculo, não interrompe o compartilhamento de resultados e não apaga treinos que ele já tenha montado.
  Sendo exatos sobre o limite disso: a revogação impede novas análises. Se uma análise já tiver sido autorizada e enviada no instante em que você retira a autorização, aquela — e somente aquela — pode terminar; não prometemos cancelá-la no meio do caminho. A partir dela, nenhuma outra começa.
• Expiração. A autorização é por personal e vale 90 dias, contados da sua resposta. Depois disso ela deixa de autorizar sozinha, e o personal precisa pedir de novo. O prazo é calculado e guardado pelo nosso servidor; nem você nem ele conseguem estendê-lo.
• Mudança do texto. Se este aviso for reescrito, as autorizações dadas sobre a redação anterior deixam de valer imediatamente, e o personal precisa pedir de novo. O comprovante guarda qual redação você leu, em qual idioma.
• Exclusão de conta. Excluir a sua conta encerra os vínculos ativos, apaga os comprovantes pessoais e pseudonimizados relacionados e impede qualquer análise nova. Podem permanecer apenas as versões públicas e não pessoais dos textos de consentimento, sem conta, vínculo, solicitação ou resposta associados.
• Recusar não tem custo. Se você não autorizar, o seu vínculo e o compartilhamento de resultados continuam exatamente como estão, e o seu personal continua podendo criar treinos com IA — apenas sem usar os seus dados.
• E recusar vale. Depois de você recusar ou retirar a autorização, o seu personal não consegue pedir de novo. Não há prazo que desbloqueie isso sozinho: a pergunta não volta a aparecer com o tempo. Só uma ação sua, em "Meu Personal", libera um novo pedido — e liberar não é autorizar: depois disso ele ainda precisa pedir e você ainda precisa aceitar. O que ele vê enquanto isso é apenas que a análise personalizada não está autorizada.

Por quanto tempo guardamos o comprovante

Enquanto a sua conta e o vínculo existirem, e não mais que isso.

Durante esse período guardamos o mínimo necessário para conferir se a autorização está válida, comprovar qual texto você leu, registrar a sua aceitação, recusa, revogação ou expiração, impedir qualquer tratamento não autorizado e respeitar a sua decisão. Concretamente: o vínculo a que se refere, a finalidade, a versão, a redação e o idioma do aviso, a data do pedido, a data e o conteúdo da sua resposta, e quando expirou ou foi retirada.

Não guardamos o resumo enviado nem o texto gerado pela IA.

Quando a sua conta é excluída, ou quando o vínculo é encerrado definitivamente, esses registros são apagados — os identificáveis e os pseudonimizados, incluindo o identificador do vínculo. Isso vale também quando quem exclui a conta é o seu personal. A remoção acontece na mesma operação do encerramento ou da exclusão, não depois.

O que pode continuar armazenado é apenas a biblioteca dos textos de consentimento: finalidade, versão, idioma, identificação da redação e o resumo criptográfico do texto. É o equivalente a manter as versões antigas de um termo de uso. Essas linhas não têm conta, vínculo, pedido nem resposta de ninguém — não são dados pessoais e não podem ser associadas a você.

Retirar a autorização não desfaz o que já foi feito. A partir do pedido seguinte, nenhuma análise nova acontece. Mas um treino que o seu personal já tenha revisado, salvo e enviado a você continua existindo como uma prescrição normal: ele é um treino seu, e não é apagado por isso.

Direitos do usuário

Sobre os dados de conta, sincronização e Backup Premium descritos nesta política, você pode exercer, a qualquer momento, os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e quais são.
• Correção — corrigir dados incompletos ou desatualizados.
• Exclusão — apagar sua conta e os dados enviados à nuvem (veja Excluir conta e dados).
• Portabilidade, quando aplicável — receber seus dados em formato estruturado.
• Limitação do tratamento, nas hipóteses previstas em lei.
• Oposição, quando aplicável, a um tratamento específico.
• Retirada do consentimento, quando o tratamento depender dele, sem afetar a licitude do que já foi feito antes.
• Reclamação à autoridade de proteção de dados competente.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail ao final desta página. Se você estiver em Portugal ou em outro país da União Europeia, também pode apresentar reclamação à CNPD — Comissão Nacional de Proteção de Dados. Se você estiver no Brasil, pode apresentar reclamação à ANPD — Autoridade Nacional de Proteção de Dados.

Retenção de dados

Dados sincronizados e o Backup Premium na nuvem permanecem armazenados enquanto sua conta existir, ou até que você os exclua manualmente. A expiração ou o cancelamento da assinatura Premium não apaga automaticamente um backup já enviado — ela apenas bloqueia novos envios e restaurações até a assinatura ser reativada. Ao excluir a conta, ela, os dados sincronizados e o Backup Premium na nuvem são removidos da aplicação. Cópias técnicas de segurança de rotina, mantidas pelo provedor de infraestrutura, podem permanecer por um curto período antes da eliminação definitiva — não temos um prazo exato documentado para esse processo específico, e preferimos não afirmar um número sem confirmação. Isso não afeta o funcionamento do aplicativo nem da sua conta enquanto ativa.

Dados importados pelo Saúde Connect seguem uma retenção independente da sua conta, já que nunca saem do aparelho: eles permanecem armazenados localmente até você excluí-los individualmente (quando essa opção existir, como já ocorre para o peso), desconectar e limpar os dados locais do EvoLift, ou desinstalar o aplicativo. Excluir sua conta não afeta esses dados, pois eles nunca chegam a ser enviados a ela.

Os recursos de inteligência artificial seguem a retenção descrita na seção própria, em três partes: o provedor de IA não registra nem retém as entradas e respostas, por estar com o Zero Data Retention ativado; o EvoLift não guarda a conversa, e o registro técnico de uso que mantém — sem o conteúdo da pergunta nem da resposta — deixa de estar associado à sua conta quando você a exclui, permanecendo apenas de forma anonimizada como histórico de consumo; e a denúncia que você mesmo enviar é conservada por até 90 dias, ou removida antes disso se você excluir a conta.

A autorização de análise por IA pelo seu personal trainer tem uma retenção própria: o comprovante da autorização (nunca o resumo enviado nem o texto gerado) é conservado enquanto a sua conta e o vínculo existirem, e não mais que isso. Ao excluir a conta, ou ao encerrar definitivamente o vínculo, ele é apagado — os registros identificáveis e os pseudonimizados. O que é guardado e o que não é está descrito em Análise por IA solicitada pelo seu personal trainer.

Crianças

O EvoLift não é direcionado a crianças. Se você tem menos que a idade mínima exigida pela legislação do seu país para consentir com este tipo de serviço, não crie uma conta.

Alterações nesta política

Esta página pode ser atualizada conforme o aplicativo evolui. A data no topo indica a última revisão.

Contato

Dúvidas sobre privacidade, ou para exercer seus direitos sobre os dados descritos aqui: suporte.evolift@gmail.com.