Política de Privacidade

O controlador dos dados tratados no AB Evolution é Alisson Moreira Barros, pessoa física, CPF ***.836.297-**, com endereço de contato em Rua General Rondon, nº 715 — Quitandinha — Petrópolis/RJ — CEP 25650-027.

Endereço utilizado exclusivamente como contato físico da pessoa natural. A academia ou empresa situada nesse endereço não é proprietária, sócia, fornecedora nem controladora do AB Evolution.

Responsabilidade técnica das áreas do produto: Alisson Moreira Barros — Profissional de Educação Física — CREF 030403-G/RJ; Mariana Souza Lomar — Nutricionista — CRN-4 18100072 (Cadastro e-Nutricionista ativo).

Assuntos de privacidade e proteção de dados: contato@abevolutionapp.com.br. Assuntos de suporte e consumo: suporte@abevolutionapp.com.br.

Também mantemos um canal de WhatsApp em (24) 99225-2255. Ao tocar no WhatsApp você é levado para um serviço externo (WhatsApp/Meta), que passa a tratar a conversa segundo as políticas dele.

Neste momento não há encarregado (DPO) formalmente designado. Isso não significa dispensa da obrigação: a designação está pendente de validação jurídica e será informada nesta Política quando ocorrer. Até lá, o canal acima atende às solicitações de titulares.

Versão 1.1 — 14/09/2026 — PRIVACY_2026_09_14_V1_1.

A plataforma é destinada exclusivamente a pessoas com 18 anos ou mais, conforme os Termos de Uso.

Dependendo do seu uso, tratamos as seguintes categorias:

• Cadastro e autenticação: nome, e-mail, telefone/WhatsApp, senha armazenada pelo provedor de autenticação e AB-ID.
• Dados profissionais (quando você é personal trainer ou nutricionista): papel, vínculos com alunos, registro CREF/CRN e documentação enviada para verificação.
• Saúde e antropometria: idade, peso, altura, medidas, dores, lesões, alergias, restrições alimentares, objetivos e respostas da anamnese.
• Uso do programa: treino, cardio, hidratação, alimentação, registros diários e evolução.
• Fotos de evolução, sempre opcionais.
• Contratação e pagamento: nome, contato, CPF/CNPJ do pagador, plano escolhido, valores, status e comprovantes.
• Dados técnicos: endereço IP, informações do dispositivo, registros de acesso e eventos de segurança.
• Interações: mensagens, solicitações de suporte, aceites e consentimentos com suas versões.
• Dados locais do seu dispositivo: rascunhos, cache e preferências do aplicativo.

Cada tratamento tem uma finalidade específica e nem tudo depende de consentimento. As bases aplicadas são:

• Execução do contrato: criar e manter a conta, gerar e atualizar planos, registrar evolução, operar assinaturas e dar suporte.
• Cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis e de consumo.
• Exercício regular de direitos: guarda do mínimo necessário para defesa em processo.
• Segurança e prevenção a fraude: registros de acesso, eventos de segurança e proteção da conta.
• Consentimento específico: dados de saúde e fotos de evolução, além de comunicações de marketing.

Dados de saúde são sensíveis e, no lançamento, dependem de consentimento específico e destacado, coletado de forma separada do aceite contratual.

As fotos de evolução são opcionais e têm consentimento próprio. Não enviar fotos não impede o uso de treino nem de alimentação. Nenhuma foto é usada em publicidade, divulgação ou material comercial sem autorização futura específica sua.

Planos de treino e alimentação podem ser gerados automaticamente. Os fatores gerais considerados incluem objetivo, idade, medidas, nível de atividade, frequência disponível, histórico, restrições, alergias, lesões e preferências informadas. As fórmulas internas são proprietárias. Você pode pedir explicação e revisão por contato@abevolutionapp.com.br.

Compartilhamos apenas o necessário, com os seguintes destinatários reais:

• Supabase / Lovable Cloud: banco de dados, autenticação, armazenamento de arquivos, funções de servidor e hospedagem da aplicação.
• Asaas: emissão e processamento de cobranças.
• Serviço de e-mail transacional da Lovable: mensagens operacionais, como confirmação e redefinição de senha.
• Lovable AI Gateway e os provedores de modelo por ele acionados, inclusive Google quando o modelo configurado for utilizado, com minimização de dados e bloqueio de identificadores conforme os controles atuais da plataforma.
• Profissionais: apenas quando há vínculo ou autorização sua, e somente no escopo correspondente ao acompanhamento.
• Autoridades públicas: apenas mediante obrigação legal ou ordem válida.

• Não vendemos dados pessoais nem cedemos listas para terceiros.
• Não usamos dados de saúde, fotos, medidas ou evolução para segmentação publicitária.
• Não usamos dados sensíveis para treinar modelos públicos de inteligência artificial.

Parte da infraestrutura e dos serviços de inteligência artificial pode processar dados fora do Brasil. Essas transferências ficam sujeitas à LGPD e aos mecanismos legais aplicáveis. Não afirmamos países, regiões ou contratos específicos enquanto essa informação não estiver documentalmente comprovada; ela será detalhada aqui assim que confirmada.

• Conta e planos: enquanto a conta estiver ativa.
• Conta inativa: aviso após 24 meses de inatividade; se não houver retorno no prazo informado, eliminação dos dados conforme esta Política.
• Fotos após pedido de exclusão: eliminadas em até 30 dias.
• Backups: expurgo em até 90 dias.
• Contratos, aceites, pagamentos e dados necessários à defesa: mínimo necessário, por 5 anos, com acesso restrito.
• Logs técnicos e de segurança: 6 meses, prazo maior apenas por incidente, ordem válida ou obrigação legal.
• Estatísticas verdadeiramente anônimas: sem prazo fixo, por não permitirem identificar você.

Quem está logado exerce os direitos abaixo na Central de Privacidade (Mais → Conta → "Minha privacidade"), com protocolo e histórico. Também é possível solicitar, gratuitamente, por contato@abevolutionapp.com.br:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Exportação e portabilidade, quando aplicável.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Informação sobre com quem compartilhamos seus dados.
• Oposição a tratamento e revogação de consentimento.
• Revisão de decisão automatizada.

Damos confirmação simplificada imediata e, quando aplicável, declaração completa em até 15 dias. Para proteger você contra fraude, podemos verificar a sua identidade antes de atender ao pedido.

Na Central de Privacidade você também baixa seus dados em arquivo JSON gerado na hora, somente com informações da sua própria conta, e revoga ou concede novamente os consentimentos de saúde e de fotos de evolução. Fotos, vídeos e outros arquivos binários não entram nesse arquivo: peça portabilidade e acompanhe pelo protocolo.

Ao pedir exclusão, oferecemos antes a exportação dos seus dados. O processo envolve:

• Reautenticação ou confirmação de identidade.
• Cancelamento de cobranças futuras.
• Revogação de sessões ativas e de vínculos com profissionais.
• Preservação apenas do mínimo legal, fiscal e de defesa descrito acima.

No estágio atual não existe exclusão por autosserviço dentro do aplicativo. Na Central de Privacidade você registra o pedido de exclusão com protocolo: é uma solicitação rastreável, não uma execução automática — a exclusão é conduzida manualmente, pode exigir confirmação ou nova autenticação e preserva as retenções legais mínimas descritas acima.

Usamos somente armazenamento local e cookies essenciais: manter o login, proteger a conta, guardar preferências e permitir o funcionamento do aplicativo. No lançamento não há Meta Pixel, publicidade comportamental nem ferramenta de analytics não essencial.

Adotamos medidas reais de proteção, como isolamento de dados por usuário com regras de acesso no banco (RLS), buckets de arquivos privados e URLs assinadas para fotos e vídeos. Nenhum serviço pode prometer segurança absoluta, e trabalhamos continuamente para reduzir riscos.

Em caso de incidente de segurança relevante, comunicamos os titulares afetados e a ANPD nos termos da legislação. Suspeitas podem ser relatadas a contato@abevolutionapp.com.br.

Mensagens promocionais por e-mail e WhatsApp dependem de opt-ins opcionais, separados, desmarcados por padrão e revogáveis a qualquer momento. Mensagens necessárias ao serviço, como confirmação de pagamento, aviso de vencimento e redefinição de senha, não são marketing e continuam sendo enviadas.

Esta Política é versionada. O módulo de Sono ainda não existe e, antes de ser ativado, esta Política será atualizada para descrever os dados envolvidos.

Quando você chega ao AB Evolution por um link de indicação, guardamos no seu próprio navegador um código temporário, válido por até 30 dias, apenas para reconhecer qual parceiro indicou uma eventual contratação. No nosso servidor fica somente um resumo criptográfico desse código, nunca o código em si.

Não usamos pixel de rastreamento, cookie de terceiros, impressão digital de dispositivo, endereço IP nem publicidade comportamental para isso. Se houver contratação, registramos o parceiro ligado ao pedido e os lançamentos financeiros da comissão, para execução do programa, prevenção a fraude e cumprimento de obrigações contratuais, fiscais e legais — e os guardamos pelos prazos dessas obrigações.

A indicação não altera o preço que você paga. Você pode apagar o código a qualquer momento limpando os dados do site no seu navegador.