Política de Privacidade
Resumo simples: o AEvita coleta dados do seu relógio inteligente para calcular sua pontuação de bem-estar diária. Seus dados são seus — você decide quem vê e pode deletar tudo quando quiser. Não comercializamos dados que identifiquem você. Podemos usar dados anonimizados — que não permitem identificar você — para pesquisa e melhoria da saúde coletiva, e apenas se você autorizar separadamente (veja a seção 10).
1. Quem somos
O AEvita é uma plataforma de acompanhamento de bem-estar desenvolvida pela AEVITA CARE DESENVOLVIMENTO DE SOFTWARE LTDA (nome fantasia AEvita Care), inscrita no CNPJ 67.548.489/0001-01, com sede em São Paulo/SP, Brasil. Somos a controladora responsável pelo tratamento dos seus dados pessoais conforme esta política e a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Contato do Encarregado de Dados (DPO): privacidade@aevitacare.com.br
2. Dados que coletamos
Dados fornecidos por você
- Nome e data de nascimento
- Endereço de e-mail (para cadastro e comunicações)
- Condições de saúde declaradas voluntariamente (opcional)
Dados coletados automaticamente pelo relógio
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Frequência cardíaca de repouso | Cálculo do GRS | Consentimento (art. 11, I) |
| VFC – Variabilidade da FC (RMSSD) | Cálculo do GRS | Consentimento (art. 11, I) |
| Passos diários | Pontuação de vitalidade | Consentimento (art. 11, I) |
| Horas de sono | Pontuação de recuperação | Consentimento (art. 11, I) |
| Frequência respiratória | Acompanhamento de bem-estar | Consentimento (art. 11, I) |
| SpO₂ (saturação de oxigênio) | Exibição informativa | Consentimento (art. 11, I) |
Dados técnicos
- Identificador de dispositivo (para sincronização segura)
- Token FCM (para notificações push)
- Logs de acesso ao app (segurança)
Registramos eventos de uso do aplicativo (por exemplo: cadastro concluído, tela de planos exibida, compra realizada), sem nenhum valor de saúde, armazenados no Brasil, para entender e melhorar o serviço. Não os compartilhamos com terceiros nem os usamos para publicidade.
Dados de profissionais cadastrados no Portal AEvita
Nome, e-mail, conselho, número e UF do registro, nome do consultório, IP e aparelho do login e registros de acesso. Usamos para identificar o profissional, eventualmente conferir o registro no conselho e prestar contas dos acessos. Base: execução de contrato (LGPD art. 7º, V) e prestação de contas. Os registros de acesso são guardados por 5 anos.
Registros do acompanhamento feitos pelo profissional
Quando você autoriza um profissional pelo código dele, ele pode registrar no Portal o seu acompanhamento: agenda (encontros marcados, inclusive semanais), presença em cada encontro ou aula (veio ou faltou), as turmas de que você faz parte, o plano combinado (tipo de encontro, vezes por semana, pacote, início, fim e observações dele) e as mensagens que ele envia a você pelo AEvita, como lembretes e "tudo certo?". Quem cria esses registros é o profissional; você vê os que são seus. Usamos para que ele organize o acompanhamento e para mostrar a você o que foi combinado. Base: o seu consentimento ao autorizar o profissional (LGPD art. 11, I) e a execução do serviço contratado por ele (art. 7º, V). Não usamos esses registros para publicidade nem os incluímos em dados para pesquisa.
3. Como usamos seus dados
- Calcular e exibir sua pontuação diária de bem-estar (GRS)
- Enviar alertas automáticos ao seu guardião quando autorizado
- Mostrar seus dados ao profissional que você autorizar no app e, se ele usar o app, enviar a ele o aviso de ausência de dados
- Melhorar o aplicativo e nossos índices com dados anonimizados (ver seção 10)
- Comunicações sobre o serviço (sem spam publicitário)
O que NÃO fazemos: não realizamos diagnósticos médicos, não comercializamos dados que identifiquem você, não usamos seus dados para publicidade de terceiros. O uso de dados anonimizados para pesquisa e finalidades estatísticas/comerciais, sempre mediante o seu consentimento separado e facultativo, está descrito na seção 10.
4. Compartilhamento de dados
Seus dados são compartilhados somente com:
- Guardiões que você autorizar — veem seu GRS e alertas
- Profissional que você autorizar pelo código dele (médico, fisioterapeuta, nutricionista, educador físico) — vê seu índice do dia, suas medidas e todo o seu histórico, e, se usar o app AEvita, recebe o aviso de 1 dia sem dados; o SOS não vai para o profissional. Pode enviar lembretes e mensagens, pedir sincronização e registrar o seu acompanhamento com ele (agenda, presença, turmas e plano combinado — ver seção 2). O profissional declara o próprio registro no cadastro, sob responsabilidade dele; a AEvita não o confere antes de liberar o acesso e pode conferi-lo depois. Você vê o registro informado antes de autorizar. Cada profissional responde pelo uso que faz dos seus dados (LGPD, art. 42)
- Google Firebase — infraestrutura de armazenamento e autenticação (ver seção 5)
- Anthropic (Claude) — processamento do Coach de IA com dados de-identificados do dia (operador nos EUA; transferência com base no seu consentimento — LGPD art. 33, I)
5. Onde seus dados ficam armazenados
✅ Seus dados são armazenados no Google Cloud, em data center localizado no Brasil (São Paulo — região southamerica-east1). O AEvita utiliza criptografia em trânsito (TLS 1.2+) e em repouso (AES-256) — armazenamento doméstico, sujeito integralmente à LGPD e à fiscalização da ANPD. A única operação realizada fora do Brasil é o processamento do Coach de IA (Anthropic, EUA), feito apenas com dados de-identificados do dia e mediante o seu consentimento (LGPD art. 33, I); seus dados identificados permanecem armazenados no Brasil.
6. Por quanto tempo guardamos seus dados
Os dados identificados (que estão em seu nome) são guardados conforme a LGPD, pelo tempo necessário à finalidade e aos prazos legais — veja a tabela:
| Tipo de dado | Prazo de retenção |
|---|---|
| Métricas de saúde | Até 24 meses após o último acesso; removidas na exclusão da conta (exceto backup por até 90 dias) |
| Logs de acesso de consultórios | 5 anos (LGPD art. 16, I: prestação de contas) |
| Dados de cadastro | Enquanto a conta estiver ativa |
| Registros do acompanhamento (agenda, presença, turmas, plano) | Agenda: removida na exclusão da sua conta. Presença, turmas e plano: removidos na exclusão da sua conta ou da conta do profissional |
| Backups | Até 90 dias após exclusão |
| Dados anonimizados e agregados (mediante seu consentimento — seção 10) | Prazo indeterminado — por não serem dados pessoais (LGPD art. 12) |
A exclusão da sua conta remove os dados identificados. Os conjuntos já anonimizados (que não permitem mais identificar você) permanecem, pois deixaram de ser dados pessoais — ver seção 10.
7. Seus direitos (LGPD art. 18)
Você tem direito a:
- Acesso — solicitar cópia de todos os seus dados
- Correção — corrigir dados incorretos ou desatualizados
- Exclusão — deletar sua conta e todos os dados (exceto o que a lei obriga manter)
- Portabilidade — exportar seus dados em CSV (disponível no app)
- Revogação de consentimento — cancelar o tratamento a qualquer momento
- Oposição — contestar tratamentos não autorizados
Para exercer seus direitos: privacidade@aevitacare.com.br — respondemos em até 15 dias úteis.
Para exclusão de conta: no app → Configurações → Excluir conta, ou formulário de exclusão.
8. Segurança
- Comunicação protegida por TLS 1.2+
- Dados em repouso criptografados pelo Firebase (AES-256)
- Regras de acesso granulares no Firestore — só você e quem você autorizar
- Tokens FCM vinculados ao dispositivo, não ao perfil
- Sem armazenamento de senhas (autenticação via Firebase Auth)
9. Cookies e rastreamento
O site aevitacare.com.br usa cookies essenciais para funcionar e, somente se você clicar em "Aceitar" no aviso do site, cookies de medição do Google Analytics e do Google Ads: servem para saber como as pessoas chegam ao site e quais dos nossos anúncios levaram alguém a baixar o app. Não personalizamos anúncios com esses dados, não os vendemos e nenhum dado de saúde passa pelo site. Se você clicar em "Recusar", nada disso é carregado. O aplicativo não usa nenhum SDK de publicidade ou de medição de anúncios. Para mudar sua escolha, limpe os dados do site no navegador e o aviso aparece de novo. Veja também o painel LGPD.
10. Uso de dados anonimizados para pesquisa, estatística e finalidades comerciais
A AEvita pode produzir conjuntos de dados anonimizados e agregados a partir das métricas tratadas na plataforma. Dado anonimizado é aquele que, por meios técnicos razoáveis, perde a possibilidade de associação a você (LGPD, art. 5º, XI). Uma vez efetivamente anonimizado, o dado deixa de ser dado pessoal e não se sujeita à LGPD (art. 12), pois não permite identificar você.
Como anonimizamos
Removemos identificadores diretos (nome, e-mail, identificadores de conta e de dispositivo), agregamos as informações em grupos suficientemente grandes para impedir a singularização de um indivíduo e aplicamos salvaguardas técnicas e organizacionais para evitar a reidentificação. Não tentamos, nem autorizamos terceiros a tentar, reidentificar você.
Para que usamos
- Pesquisa científica e acadêmica e estudos epidemiológicos e de bem-estar
- Desenvolvimento, calibração e validação dos nossos índices (como o GRS)
- Produção de estatísticas, indicadores e estudos de referência (benchmarks)
Compartilhamento, comercialização e retenção
Esses conjuntos anonimizados e agregados podem ser compartilhados ou comercializados com parceiros de pesquisa, instituições acadêmicas e organizações de saúde, inclusive em estudos futuros conduzidos com terceiros, caso haja interesse. Não comercializamos dados pessoais nem dados que identifiquem você. Por não constituírem dados pessoais, esses conjuntos podem ser retidos por prazo indeterminado e reutilizados para novas finalidades de pesquisa e estatística (LGPD art. 12). Um exemplo atual é o estudo de validação científica do índice GRS, conduzido a partir de dados anonimizados.
Sua escolha — consentimento separado e facultativo. O uso dos seus dados para compor esses conjuntos depende de um consentimento específico, destacado e facultativo, solicitado separadamente do consentimento necessário ao funcionamento do app. Recusar não afeta o seu acesso a qualquer funcionalidade. Você pode revogar esse consentimento a qualquer momento, em Configurações → Privacidade ou pelo e-mail do Encarregado. A revogação interrompe a inclusão futura dos seus dados; conjuntos já anonimizados não podem ser revertidos ou removidos, justamente porque não permitem mais identificar você.
Aplicamos os princípios de minimização e limitação de finalidade, mantemos registro das operações de tratamento (ROPA) e elaboramos relatório de impacto à proteção de dados (RIPD/DPIA) previamente a qualquer comercialização de conjuntos anonimizados, em linha com a LGPD (art. 38) e as orientações da ANPD.
11. Alterações nesta política
Comunicaremos alterações relevantes com pelo menos 10 dias de antecedência por e-mail ou notificação no app. A data de "última atualização" no topo desta página reflete a versão vigente.
12. Contato
AEVITA CARE DESENVOLVIMENTO DE SOFTWARE LTDA · CNPJ 67.548.489/0001-01 · São Paulo/SP
DPO (Encarregado de Dados): privacidade@aevitacare.com.br
Prazo de resposta: até 15 dias úteis