Política de privacidade

Vigente desde 27 de outubro de 2026Versão do texto: 2026-10-27.1Ver histórico de versões

Esta página explica, em linguagem simples, como o Elevame trata os seus dados, inclusive os dados de saúde, que a lei brasileira (LGPD) classifica como sensíveis. Nada aqui foi escrito para esconder.

Em resumo: Os seus dados servem para o app funcionar para você. Nenhuma finalidade vem ligada de fábrica: você autoriza uma a uma e desliga quando quiser. Não vendemos dados. Dado de saúde nunca vira publicidade. Empresas veem apenas números de grupos com 10 ou mais pessoas, nunca você. E sair é simples: exportar tudo e excluir a conta são botões dentro do app.

Pendência aberta (PEND-012): este dado depende de decisão do responsável legal e é publicado antes de o aplicativo ir às lojas. Preferimos deixar a lacuna visível a preencher com informação falsa.

Quem é o responsável pelos seus dados

Em resumo: O controlador é a empresa responsável pelo Elevame, identificada abaixo. O canal do encarregado (DPO) responde de verdade.

O controlador dos dados tratados pelo Elevame é a empresa identificada a seguir:

Razão social: Pendente[PEND-012] razão social a definir
CNPJ: Pendente[PEND-012] CNPJ a definir
Endereço: Pendente[PEND-012] endereço completo a definir

Pendente[PEND-012] redação pendente de revisão jurídica

O encarregado pelo tratamento de dados pessoais (DPO) recebe dúvidas, solicitações de direitos e qualquer preocupação sobre privacidade:

Encarregado de dados (DPO): Pendente[PEND-012] e-mail do encarregado a definir

Quais dados tratamos

Em resumo: Dados de conta, de perfil, de saúde e atividade (só com a sua autorização), localização (idem) e o que você mesmo publica. Peso não é pedido em lugar nenhum.

Dados de conta: E-mail, nome de exibição, data de nascimento (para verificar a idade mínima), idioma e fuso horário. A senha é guardada apenas como hash criptográfico, nunca em texto.
Dados de perfil, opcionais: Foto, bio, cidade e modalidades que você pratica. São visíveis a terceiros somente se você ligar cada item nas configurações de privacidade, e tudo nasce desligado.
Dados de saúde e atividade: Treinos, passos, sono e energia vindos do aplicativo de saúde do seu aparelho (Apple Saúde ou Health Connect), ou registrados por você manualmente, somente com a autorização de dados de saúde ligada. No Android, também a frequência cardíaca média de cada treino — apenas do período do treino, nunca o dia inteiro. No iPhone, esse dado não é pedido.
Hábitos: Os registros diários dos hábitos que você acompanha. Hábitos marcados como sensíveis, por exemplo medicação, humor e diário, ficam guardados com cuidado extra: dentro do Elevame, são invisíveis para outras pessoas, para empregadores e para o assistente de IA.
Localização: Somente com a autorização de localização ligada. A exibição pública é sempre em precisão reduzida, aproximadamente o bairro, nunca o ponto exato.
Conteúdo social: O que você publica em feeds, desafios e comunidades; os posts automáticos gerados dos seus treinos quando essa opção está ligada (só modalidade, duração, distância, data e se o registro foi manual); e os registros necessários para moderação e segurança.

O Elevame não pede o seu peso em nenhuma tela. É uma decisão de produto, não um esquecimento.

Em resumo: Cada uso dos seus dados tem uma autorização própria, com texto versionado. Nada vem pré-marcado. Desligar uma autorização desliga a função na hora, e não apaga nada sem você pedir.

No Elevame, consentimento não é uma caixinha única no cadastro: é uma autorização separada por finalidade, registrada com data e com a versão exata do texto que você leu. As finalidades de hoje são:

Finalidades de consentimento e o que cada uma liga
Autorização	O que ela permite	Se você não autorizar, ou revogar	Versão do texto
Atividades e dados de saúde	Ler treinos, passos e métricas do aplicativo de saúde do seu aparelho para montar o seu progresso.	O app continua completo com registro manual. A leitura automática fica desligada, com aviso claro na tela e caminho para religar.	`2026-09-09.1`
Localização	Guardar o local de treino para as funções que dependem disso. A exibição pública é sempre aproximada.	Nenhuma localização é armazenada. As funções que dependem dela aparecem desligadas, com explicação.	`2026-09-04.1`
Presença em comunidades	Participar de comunidades e contar nos números agregados delas, nos limites da regra dos 10. Também faz dois usos que já vêm ligados, só para os seus amigos (quem você segue e que segue você de volta): os seus treinos novos viram posts automáticos, e os seus Pontos, só o número (o total dos últimos 7 dias, até ontem, calculado a partir das suas metas), aparecem no seu perfil. Isso só vale depois que você aceita a versão mais nova deste texto. Dá para desligar cada um a qualquer momento em Configurações → Privacidade.	Você não entra em comunidade, não conta em agregado algum, nenhum treino vira post e os seus Pontos não aparecem para ninguém. Recusar um convite é silencioso: ninguém é avisado. Se você revogar, os seus posts automáticos deixam de aparecer para as outras pessoas e não voltam a aparecer, mesmo que você autorize de novo; os posts que você publicou por escolha continuam onde estão. Nada é apagado do seu histórico pessoal.	`2026-10-25.1`
Assistente com inteligência artificial	Enviar um contexto mínimo e pseudonimizado ao provedor de IA para o assistente responder.	O assistente fica desligado e nenhum dado seu é enviado a provedor de IA.	`2026-09-04.1`
Texto do diário	Guardar, cifrado, o texto que você escreve no diário. Dentro do Elevame, só você vê: ele não vai a outras pessoas, a empresas, ao feed, a lembretes, a e-mails nem ao assistente. Se você escolher falar, a voz é transcrita no próprio aparelho e o áudio não é gravado nem enviado. Você pode ler, apagar e levar tudo no seu arquivo de dados.	O texto do diário fica desligado. O toque “escrevi hoje” continua funcionando e nada mais muda. Revogar nunca apaga o que você já escreveu.	`2026-10-07.2`
Posts para quem te segue	Mostrar os treinos, desafios, metas e textos que você posta para qualquer pessoa com conta no Elevame que siga você, mesmo fora dos seus amigos. Seguir não pede o seu aceite. O post mostra o que você postou: o dia, a modalidade, a duração, a distância e o placar, quando houver, e o seu texto; nas metas e desafios, o tipo e o alvo. Quem segue você pode reagir e comentar, e vê quantas pessoas reagiram. Os seus comentários em posts de outras pessoas também podem aparecer para quem segue quem postou, se essa pessoa também autorizou — só os comentários feitos depois que você autorizar. Sem esta autorização, os seus comentários só aparecem para os amigos de quem postou. Para os seus posts, vale só o que você criar depois de autorizar: os anteriores continuam só para os seus amigos. Os posts automáticos dos treinos continuam só para os amigos, e os seus parceiros de treino nunca aparecem para quem segue você.	Os seus posts aparecem só para os seus amigos, e os seus comentários em posts de outras pessoas, só para os amigos de quem postou. Se você revogar, quem segue você fora dos seus amigos deixa de ver os seus posts e comentários na próxima vez que o app dessa pessoa atualizar, e nada é apagado. Se autorizar de novo, dos seus posts e comentários valem só os criados depois disso. Também dá para remover um seguidor ou bloquear alguém a qualquer momento.	`2026-10-27.1`

Regras que valem para todas as autorizações:

Nada nasce ligado: Nenhuma autorização vem pré-marcada. Cada uma exige o seu toque explícito no app.
Texto versionado: Cada autorização registra a versão do texto que você leu, a mesma versão publicada no topo desta página. Se o texto mudar, o app apresenta a nova versão antes de continuar usando aquela finalidade.
Revogar desliga, não apaga: Revogar uma autorização desliga a função imediatamente. Os dados já coletados sob a autorização anterior permanecem guardados até você excluí-los, pela exclusão de conta ou pelas ferramentas do app. A tela de revogação diz exatamente isso.
Histórico preservado: Guardamos o histórico de autorizações concedidas e revogadas como prova de conformidade, sem alterá-lo nunca.

Dado de saúde é dado sensível (LGPD art. 11)

Em resumo: Tratamos dado de saúde só com o seu consentimento explícito, só para as finalidades que você ligou, e jamais para publicidade.

Dados sobre a sua saúde e atividade física são classificados pela LGPD, no art. 11, como dados pessoais sensíveis. Por isso:

Só com consentimento explícito: São tratados somente com a sua autorização, por finalidade, e para nada além dela.
Nunca viram publicidade: Dados de saúde não são usados para publicidade nem marketing. Isso vale em dobro para dados vindos do Apple Saúde e do Health Connect, por exigência nossa e das próprias lojas.
Hábitos sensíveis ficam guardados com cuidado extra: Medicação, humor e diário não aparecem para outras pessoas, não entram em nenhum número de empresa e não são lidos pelo assistente de IA. No app eles carregam o cadeado de só você vê no Elevame.
Suporte não vê o seu dado de saúde: As equipes de suporte e administração não têm acesso ao seu dado de saúde individual, e todo acesso a dado sensível gera registro de auditoria.

Comunidades e empregadores, a regra dos 10

Em resumo: Empresa vê número de grupo, nunca pessoa. Grupos com menos de 10 pessoas não são exibidos, nem para a empresa nem para ninguém.

Se você entrar numa comunidade de empresa, por exemplo a do seu empregador, vale o quadro que o próprio app mostra antes de você aceitar o convite:

A empresa vê

Totais agregados de grupos com 10 ou mais pessoas, por exemplo o total de quilômetros caminhados pelo grupo no mês.
Percentuais de adesão da comunidade como um todo.

A empresa nunca vê

Seus treinos, hábitos ou qualquer dado individual.
Sono, humor ou qualquer dado bruto de saúde, de ninguém.
Quem recusou um convite, porque a recusa é silenciosa.
Qualquer recorte de grupo com menos de 10 pessoas: grupos assim simplesmente não são exibidos.

A coluna do que a empresa nunca vê não é cortesia, é regra de engenharia. O sistema não gera o número individual para o empregador: não existe tela, relatório ou exportação que o contenha.

Assistente de IA, o que ele lê e o que nunca lê

Em resumo: O assistente só funciona com a sua autorização, recebe o mínimo necessário e pseudonimizado, e os seus dados sensíveis nunca saem do nosso banco.

Só com autorização: O assistente é ativado apenas com a autorização de assistente de IA ligada.
Contexto mínimo e pseudonimizado: Usamos um provedor externo de IA com contrato de proteção de dados. O contexto enviado segue uma lista restritiva do que pode viajar: apenas o estritamente necessário para responder, nunca tudo.
Nunca saem do nosso banco: Hábitos e registros sensíveis, como medicação, humor e diário, os seus dados de identificação junto ao provedor e qualquer dado de terceiros.
A lista aparece antes do primeiro uso: O que o assistente nunca lê é mostrado no app antes de você começar, e continua acessível depois.

Por quanto tempo guardamos, e como apagamos

Em resumo: Guardamos enquanto a sua conta existir. Excluiu a conta? Você tem 30 dias para mudar de ideia. Depois apagamos tudo, inclusive os dados brutos de saúde, mídias e cópias de segurança.

Enquanto a conta estiver ativa: Mantemos os seus dados para o app funcionar para você.
Pausar não apaga nada: Pausar a conta congela o seu progresso. Nenhum dado é excluído por pausa.
Exclusão de conta: Ao excluir, a conta some imediatamente de todas as superfícies do produto. Você tem até 30 dias para restaurá-la fazendo login. Passado o prazo, executamos a eliminação definitiva em até 30 dias da solicitação, incluindo os dados brutos de saúde, mídias e cópias de segurança, que expiram por rotação no mesmo prazo.
O que sobrevive à exclusão: Registros de auditoria exigidos como prova de conformidade, mantidos sem a sua identificação, porque o vínculo com você é removido no apagamento; e números agregados já publicados de comunidades, que nunca contiveram dado individual.
Pendente[PEND-012] redação pendente de revisão jurídica

Ver o passo a passo da exclusão de conta

Seus direitos como titular

Em resumo: Acesso, correção, portabilidade, exclusão, revogação de consentimento e informação. A maioria é botão dentro do app, sem precisar pedir por e-mail.

A LGPD, no art. 18, garante, e o app entrega na prática:

Acesso e portabilidade: Exporte todos os seus dados em um arquivo completo, dentro do app. O link de download é pessoal e expira em 7 dias.
Correção: Edite seus dados de conta e de perfil diretamente no app.
Eliminação: Exclua a conta dentro do app: a conta some na hora e a eliminação definitiva acontece em até 30 dias. Sem o app instalado, use o canal indicado na página de exclusão de conta.
Revogação de consentimento: Desligue qualquer autorização a qualquer momento, nas configurações do app, com efeito imediato.
Informação: Saiba com quem compartilhamos e o que cada autorização liga, nas seções acima.
Reclamação: Você pode contatar o nosso encarregado de dados e, se preferir, a Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos os dados

Em resumo: Criptografia em trânsito e em repouso, senha com hash forte, acesso interno mínimo e auditado.

Criptografia: Em trânsito, com TLS, e em repouso, com disco e cópias de segurança criptografados.
Senhas: Armazenadas apenas como hash criptográfico moderno. Não conseguimos ler a sua senha.
Menor privilégio: O acesso interno segue o princípio do menor privilégio, e todo acesso a dado sensível gera registro de auditoria que não pode ser alterado.
Segredos fora do código: Chaves e segredos ficam fora do código-fonte, e as medidas de segurança são documentadas e auditadas a cada etapa do desenvolvimento.

Idade mínima: 18 anos

Em resumo: O Elevame é para maiores de 18 anos, e isso é verificado no cadastro, não só prometido.

O Elevame é destinado a pessoas com 18 anos ou mais. A data de nascimento é obrigatória no cadastro, inclusive quando você entra com Apple ou Google, e a verificação acontece no nosso servidor: conta de menor de idade não é criada. Se identificarmos uma conta de menor, ela é encerrada e os dados são eliminados.

Mudanças nesta política

Em resumo: Toda mudança ganha nova versão datada aqui. Se ela afetar uma autorização sua, o app apresenta o novo texto antes de continuar.

Esta política é versionada: a versão e a data vigentes aparecem no topo. Quando o texto de uma finalidade de consentimento mudar, o app apresenta a nova versão para você ler e decidir de novo, e a função só continua com o seu novo aceite.

Histórico de versões

2026-10-27.1Versão em vigor desde 27 de outubro de 2026.
2026-10-25.1Vigorou a partir de 25 de outubro de 2026.
2026-10-07.2Vigorou a partir de 7 de outubro de 2026.
2026-09-09.1Vigorou a partir de 9 de setembro de 2026.
2026-09-04.1Versão inicial, vigente desde 4 de setembro de 2026.

Voltar ao topo