Política de privacidade

Quem é o responsável pelos seus dados

O controlador dos dados tratados pelo Elevame é a empresa identificada a seguir:

Razão social

Pendente[PEND-012] razão social a definir

CNPJ

Pendente[PEND-012] CNPJ a definir

Endereço

Pendente[PEND-012] endereço completo a definir

Pendente[PEND-012] redação pendente de revisão jurídica

O encarregado pelo tratamento de dados pessoais (DPO) recebe dúvidas, solicitações de direitos e qualquer preocupação sobre privacidade:

Encarregado de dados (DPO)

Pendente[PEND-012] e-mail do encarregado a definir

Quais dados tratamos

Dados de conta

E-mail, nome de exibição, data de nascimento (para verificar a idade mínima), idioma e fuso horário. A senha é guardada apenas como hash criptográfico, nunca em texto.

Dados de perfil, opcionais

Foto, bio, cidade e modalidades que você pratica. São visíveis a terceiros somente se você ligar cada item nas configurações de privacidade, e tudo nasce desligado.

Dados de saúde e atividade

Treinos, passos, sono e energia vindos do aplicativo de saúde do seu aparelho (Apple Saúde ou Health Connect), ou registrados por você manualmente, somente com a autorização de dados de saúde ligada. No Android, também a frequência cardíaca média de cada treino — apenas do período do treino, nunca o dia inteiro. No iPhone, esse dado não é pedido.

Hábitos

Os registros diários dos hábitos que você acompanha. Hábitos marcados como sensíveis, por exemplo medicação, humor e diário, têm sigilo absoluto: são invisíveis para outras pessoas, para empregadores e para o assistente de IA.

Localização

Somente com a autorização de localização ligada. A exibição pública é sempre em precisão reduzida, aproximadamente o bairro, nunca o ponto exato.

Conteúdo social

O que você publica em feeds, desafios e comunidades, e os registros necessários para moderação e segurança.

O Elevame não pede o seu peso em nenhuma tela. É uma decisão de produto, não um esquecimento.

Consentimento por finalidade, você no controle

No Elevame, consentimento não é uma caixinha única no cadastro: é uma autorização separada por finalidade, registrada com data e com a versão exata do texto que você leu. As finalidades de hoje são:

Regras que valem para todas as autorizações:

Nada nasce ligado

Nenhuma autorização vem pré-marcada. Cada uma exige o seu toque explícito no app.

Texto versionado

Cada autorização registra a versão do texto que você leu, a mesma versão publicada no topo desta página. Se o texto mudar, o app apresenta a nova versão antes de continuar usando aquela finalidade.

Revogar desliga, não apaga

Revogar uma autorização desliga a função imediatamente. Os dados já coletados sob a autorização anterior permanecem guardados até você excluí-los, pela exclusão de conta ou pelas ferramentas do app. A tela de revogação diz exatamente isso.

Histórico preservado

Guardamos o histórico de autorizações concedidas e revogadas como prova de conformidade, sem alterá-lo nunca.

Dado de saúde é dado sensível (LGPD art. 11)

Dados sobre a sua saúde e atividade física são classificados pela LGPD, no art. 11, como dados pessoais sensíveis. Por isso:

Só com consentimento explícito

São tratados somente com a sua autorização, por finalidade, e para nada além dela.

Nunca viram publicidade

Dados de saúde não são usados para publicidade nem marketing. Isso vale em dobro para dados vindos do Apple Saúde e do Health Connect, por exigência nossa e das próprias lojas.

Hábitos sensíveis têm sigilo absoluto

Medicação, humor e diário não aparecem para outras pessoas, não entram em nenhum número de empresa e não são lidos pelo assistente de IA. No app eles carregam o cadeado de só você vê.

Suporte não vê o seu dado de saúde

As equipes de suporte e administração não têm acesso ao seu dado de saúde individual, e todo acesso a dado sensível gera registro de auditoria.

Comunidades e empregadores, a regra dos 10

Se você entrar numa comunidade de empresa, por exemplo a do seu empregador, vale o quadro que o próprio app mostra antes de você aceitar o convite:

A coluna do que a empresa nunca vê não é cortesia, é regra de engenharia. O sistema não gera o número individual para o empregador: não existe tela, relatório ou exportação que o contenha.

Assistente de IA, o que ele lê e o que nunca lê

Só com autorização

O assistente é ativado apenas com a autorização de assistente de IA ligada.

Contexto mínimo e pseudonimizado

Usamos um provedor externo de IA com contrato de proteção de dados. O contexto enviado segue uma lista restritiva do que pode viajar: apenas o estritamente necessário para responder, nunca tudo.

Nunca saem do nosso banco

Hábitos e registros sensíveis, como medicação, humor e diário, os seus dados de identificação junto ao provedor e qualquer dado de terceiros.

A lista aparece antes do primeiro uso

O que o assistente nunca lê é mostrado no app antes de você começar, e continua acessível depois.

Com quem compartilhamos

Não vendemos os seus dados

E não os compartilhamos para publicidade de terceiros.

Operadores de infraestrutura e serviço

Hospedagem e armazenamento em nuvem, com servidores e cópias de segurança criptografados; processador de pagamentos, usado somente nas assinaturas contratadas pela web, sendo que dados de cartão não passam pelos nossos servidores; e provedor de IA. Todos sob contrato e limitados à finalidade.

Pendente[PEND-012] redação pendente de revisão jurídica

Obrigação legal

Autoridades públicas, quando exigido por lei ou ordem judicial.

Transferência internacional

Parte da infraestrutura pode estar fora do Brasil. Nesses casos aplicamos as salvaguardas previstas na LGPD.

Pendente[PEND-012] redação pendente de revisão jurídica

Por quanto tempo guardamos, e como apagamos

Enquanto a conta estiver ativa

Mantemos os seus dados para o app funcionar para você.

Pausar não apaga nada

Pausar a conta congela o seu progresso. Nenhum dado é excluído por pausa.

Exclusão de conta

Ao excluir, a conta some imediatamente de todas as superfícies do produto. Você tem até 30 dias para restaurá-la fazendo login. Passado o prazo, executamos a eliminação definitiva em até 30 dias da solicitação, incluindo os dados brutos de saúde, mídias e cópias de segurança, que expiram por rotação no mesmo prazo.

O que sobrevive à exclusão

Registros de auditoria exigidos como prova de conformidade, mantidos sem a sua identificação, porque o vínculo com você é removido no apagamento; e números agregados já publicados de comunidades, que nunca contiveram dado individual.

Pendente[PEND-012] redação pendente de revisão jurídica

Ver o passo a passo da exclusão de conta

Seus direitos como titular

A LGPD, no art. 18, garante, e o app entrega na prática:

Acesso e portabilidade

Exporte todos os seus dados em um arquivo completo, dentro do app. O link de download é pessoal e expira em 7 dias.

Correção

Edite seus dados de conta e de perfil diretamente no app.

Eliminação

Exclua a conta dentro do app: a conta some na hora e a eliminação definitiva acontece em até 30 dias. Sem o app instalado, use o canal indicado na página de exclusão de conta.

Revogação de consentimento

Desligue qualquer autorização a qualquer momento, nas configurações do app, com efeito imediato.

Informação

Saiba com quem compartilhamos e o que cada autorização liga, nas seções acima.

Reclamação

Você pode contatar o nosso encarregado de dados e, se preferir, a Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos os dados

Criptografia

Em trânsito, com TLS, e em repouso, com disco e cópias de segurança criptografados.

Senhas

Armazenadas apenas como hash criptográfico moderno. Não conseguimos ler a sua senha.

Menor privilégio

O acesso interno segue o princípio do menor privilégio, e todo acesso a dado sensível gera registro de auditoria que não pode ser alterado.

Segredos fora do código

Chaves e segredos ficam fora do código-fonte, e as medidas de segurança são documentadas e auditadas a cada etapa do desenvolvimento.

Idade mínima: 18 anos

O Elevame é destinado a pessoas com 18 anos ou mais. A data de nascimento é obrigatória no cadastro, inclusive quando você entra com Apple ou Google, e a verificação acontece no nosso servidor: conta de menor de idade não é criada. Se identificarmos uma conta de menor, ela é encerrada e os dados são eliminados.

Mudanças nesta política

Esta política é versionada: a versão e a data vigentes aparecem no topo. Quando o texto de uma finalidade de consentimento mudar, o app apresenta a nova versão para você ler e decidir de novo, e a função só continua com o seu novo aceite.