Política de Privacidade

O controlador dos seus dados pessoais é Evoluir, responsável pela plataforma Evolua, acessível em evoluir.app.

Contato do encarregado (DPO): suporte@evoluir.app

Coletamos apenas o mínimo necessário para o funcionamento do serviço:

Não coletamos dados de pagamento diretamente. Todas as informações de cartão de crédito são processadas exclusivamente pelo processador de pagamentos (Stripe, Asaas ou Mercado Pago) e nunca trafegam ou são armazenadas em nossos servidores.

Seus dados nunca são vendidos ou cedidos para fins publicitários. Compartilhamos apenas com os seguintes prestadores de serviço essenciais, todos vinculados contratualmente a obrigações de confidencialidade:

• Supabase Inc. (Estados Unidos) — infraestrutura de banco de dados e autenticação. Dados armazenados em servidores AWS (região us-east-1). A transferência internacional é amparada pelo art. 33, VII da LGPD (garantias adequadas contratuais).
• Processador de Pagamentos (Stripe / Asaas / Mercado Pago) — exclusivamente para processar cobranças. Recebem apenas os dados mínimos necessários para a transação.
• Vercel Inc. (Estados Unidos) — hospedagem do aplicativo. Não processa dados pessoais além de logs técnicos anônimos.

Podemos divulgar dados se exigido por lei, ordem judicial ou autoridade governamental competente.

Utilizamos apenas cookies essenciais para o funcionamento do serviço:

• Cookie de sessão (httpOnly): mantém você autenticado com segurança. Não pode ser acessado por JavaScript (proteção contra XSS). Expira automaticamente após inatividade.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros (ex.: Google Analytics, Meta Pixel).

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta:

• Dados pessoais são removidos em até 30 dias
• Backups automáticos podem reter dados por até 90 dias adicionais, sendo então destruídos
• Dados anonimizados (sem possibilidade de reidentificação) podem ser mantidos para fins estatísticos indefinidamente
• Registros financeiros e fiscais podem ser mantidos pelo período exigido pela legislação tributária brasileira (5 anos)

Você tem os seguintes direitos em relação aos seus dados pessoais, que podem ser exercidos a qualquer momento:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: excluir sua conta e todos os dados associados
• Informação: saber com quem compartilhamos seus dados
• Revogação do consentimento a qualquer tempo

Para exercer qualquer direito, envie um e-mail para suporte@evoluir.app com o assunto “LGPD — [seu direito]”. Responderemos em até 15 dias úteis.

Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Adotamos as seguintes medidas técnicas e organizacionais:

• Criptografia em trânsito (HTTPS/TLS em todas as comunicações)
• Row Level Security (RLS) no banco de dados — isolamento absoluto entre usuários
• Senhas armazenadas exclusivamente em hash bcrypt (via Supabase Auth)
• Tokens de sessão em cookies httpOnly (inacessíveis ao JavaScript)
• Headers de segurança HTTP (CSP, X-Frame-Options, HSTS)
• Acesso ao banco de dados restrito com chave anon pública + RLS (sem service_role no frontend)

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD dentro dos prazos legais aplicáveis.

O Evolua não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados de crianças e adolescentes abaixo dessa idade. Se tomarmos conhecimento de que um menor de 16 anos forneceu dados sem autorização parental, excluiremos essas informações imediatamente.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso em destaque na plataforma com antecedência mínima de 10 dias. A data da última atualização sempre será exibida no topo deste documento.