Política de Privacidade

Esta Política explica como a plataforma experimental EVOLYFT trata dados pessoais necessários ao funcionamento da versão de testes.

1. Controlador e papéis no tratamento

O controlador responsável pela operação da plataforma é Germano Marques, responsável pela EVOLYFT. A EVOLYFT organiza cadastro, segurança e operação da plataforma. No acompanhamento profissional, o Personal decide quais informações necessárias registra sobre seus alunos e também possui responsabilidades sobre esse tratamento.

2. Dados tratados

• cadastro e contato: nome, e-mail, função e vínculo entre Personal e Aluno;
• conta e segurança: identificadores, autenticação, limites de uso e eventos de segurança;
• acompanhamento multimodal: programas e sessões de Musculação, Corrida, Cross Training, Pilates e HYROX, metas, conclusões, duração, distância, ritmo, resultados e observações;
• avaliações e feedback: medidas corporais, anamnese, limitações, disponibilidade, frequência cardíaca, percepção de esforço e dor relatada;
• financeiro do Personal: planos e cobranças que ele registra para os próprios alunos;
• atendimento: tickets, solicitações, sugestões, reclamações e respostas;
• dados técnicos necessários ao funcionamento e proteção do serviço.

A versão 3.0 não oferece upload de foto de perfil nem de foto de evolução.

3. Finalidades

Os dados são usados para criar e autenticar contas, oferecer as funcionalidades gratuitas de teste, organizar o acompanhamento, prevenir fraude, atender solicitações, cumprir obrigações e proteger direitos.

4. Dados sensíveis

Medidas, anamnese, limitações, frequência cardíaca, dor relatada e outras informações relacionadas à saúde recebem proteção reforçada. O tratamento é limitado ao acompanhamento e depende da autorização adequada do aluno, que pode ser revogada para novos registros.

5. Links e vídeos externos

Links de referência de Musculação são limitados a HTTPS do YouTube ou Vimeo. O player só é carregado depois da ação do usuário; ao reproduzir ou abrir o conteúdo, o provedor externo poderá tratar dados técnicos conforme as próprias políticas. A EVOLYFT não envia ao provedor medidas, anamnese ou resultados esportivos.

6. Fornecedores

Dados podem ser processados por fornecedores necessários, como Supabase para banco e autenticação, Vercel para hospedagem, Cloudflare para verificação de segurança e Resend quando configurado para e-mails transacionais. YouTube ou Vimeo somente são contatados quando o usuário escolhe reproduzir ou abrir um vídeo de referência. O Mercado Pago não é utilizado para novas cobranças da EVOLYFT durante esta versão gratuita.

7. Transferência internacional

Alguns fornecedores podem manter infraestrutura fora do Brasil. A EVOLYFT busca utilizar mecanismos compatíveis com as regras brasileiras aplicáveis.

8. Retenção e exclusão

Os dados são mantidos enquanto necessários à conta e ao acompanhamento. Depois, podem ser eliminados, anonimizados ou conservados nas hipóteses permitidas, incluindo segurança, prevenção a fraude e exercício de direitos.

9. Direitos do titular

O usuário pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade quando regulamentada e revogação de consentimento. A solicitação é gratuita e pode exigir confirmação de identidade.

10. Segurança

São utilizados autenticação, isolamento entre contas, Row Level Security, controle de permissões, registros de eventos, limites de requisição e revisão de vulnerabilidades. Nenhum sistema é absolutamente imune a incidentes.

11. Contato público

O canal público para privacidade, suporte, reclamações e exercício de direitos é suporteevolyft@gmail.com. Usuários autenticados também podem utilizar as centrais de Privacidade e Suporte. Nunca envie senha, token ou código de acesso por e-mail.