Política de privacidade

Quem é o controlador

EVA Tecnologia Ltda, CNPJ 65.228.711/0001-63, com sede na Avenida Paulista, 2001, conj. 1018 — Bela Vista, São Paulo/SP, 01311-931. Somos a controladora dos dados descritos nesta política e respondemos pelas decisões sobre o tratamento deles.

O que coletamos no site

Se você se inscreve na lista de espera ou fala com a gente pelo site, coletamos apenas:

• Nome e e-mail.
• Um objetivo de saúde, se você quiser declarar. O campo é opcional.
• A página do site em que a inscrição foi feita.

Nada mais. Navegar pelo site não exige conta nem cadastro.

O que o app trata

O app EVA One existe para acompanhar sua saúde ao longo do tempo, então os dados que ele guarda são, na maioria, informados por você:

• Cadastro: nome, e-mail, data de nascimento, sexo biológico, altura e credenciais de acesso (login por Apple, Google ou e-mail e senha). O telefone é opcional: serve só para avisos pelo WhatsApp, se você ativar esse canal.
• Saúde e bem-estar: exames e suas métricas, peso e medidas, sono, atividade física, humor, check-ins diários, metas e histórico de evolução.
• Medicação: medicamentos, doses, horários, estoque e efeitos que você relata — incluindo terapias como GLP-1 e sua declaração de que possui prescrição e acompanhamento médico.
• Fotos e arquivos enviados por você: refeições, corpo, exames, receitas, rótulos e embalagens de medicamentos.
• Dados de wearables: quando você conecta o Apple Saúde (iOS) ou o Health Connect (Android), lemos passos, sono, frequência cardíaca e variabilidade, peso, calorias, pressão arterial, saturação, temperatura, distância e treinos.
• Conversas com a EVA, no app e no WhatsApp, e as análises geradas a partir delas.
• Agenda, consultas, treinos, protocolos, conquistas e conteúdo que você publica na parte social.
• Dados técnicos: modelo e sistema do aparelho, identificador para notificações (token de push) e registros de uso para segurança.
• Localização: só quando você autoriza, e apenas para funções que dependem dela — hoje, mostrar o clima do seu dia.

Como a inteligência artificial entra nisso

A EVA usa modelos de IA de terceiros para ler, entender e responder ao que você registra. É esse processamento que transforma uma foto de prato ou um PDF de exame em informação útil. Nada é enviado a esses provedores antes de você ler e aceitar, dentro do app, uma tela própria de autorização, que aparece logo após o cadastro e fica sempre disponível em Perfil → Privacidade → Inteligência artificial, onde você também pode retirá-la. Na prática:

• OpenAI (GPT-6 Luna e Whisper): conversas com a EVA, leitura de exames e receitas, orientações de nutrição, perguntas de check-in, resumos e notificações personalizadas, análise de fotos de refeição, rótulo e corpo, e transcrição dos áudios que você grava (no app e no WhatsApp).
• Anthropic (Claude): reserva automática das conversas, dos exames e dos textos quando o fornecedor principal falha ou demora.
• Google (Gemini e Vertex AI): reserva automática da análise de fotos quando o fornecedor principal falha, e redação de lembretes.
• ElevenLabs: geração da voz do seu resumo semanal em áudio, a partir do roteiro do episódio.

O que vai para esses provedores: seu primeiro nome, idade, sexo, altura e peso; os dados de saúde que você registra e os do Apple Saúde ou Health Connect que autorizou; o que você manda para a EVA (mensagens, áudios, fotos e documentos de exame, que vão como estão); e as últimas mensagens da conversa, para contexto. O que nunca vai, dos seus dados de cadastro: nome completo, e-mail, telefone, CPF, endereço ou qualquer identificador da sua conta. Esses provedores atuam como operadores: processam o conteúdo em nome da EVA, só para gerar a resposta que você pediu, e não usam seus dados para treinar seus modelos. Eles podem guardar o conteúdo por até 30 dias (OpenAI e Anthropic) ou até 55 dias (Google), apenas para segurança e prevenção de abuso, e depois apagam. Nós não guardamos os textos enviados aos provedores em registros técnicos; guardamos só metadados de uso (modelo, quantidade de texto e custo) por até 13 meses, e o histórico da sua conversa com a EVA, que sai junto com a conta. As respostas da EVA são apoio ao autocuidado, trazem as fontes em que se baseiam e não substituem diagnóstico, prescrição ou consulta com profissional de saúde.

Conversar com a EVA pelo WhatsApp

O canal de WhatsApp é opcional e só funciona depois que você vincula o seu número dentro do app — não enviamos mensagem para quem não pediu, e números sem vínculo ativo não recebem resposta alguma.

• O que trafega: o texto que você escreve, os áudios que grava (transcritos para virar texto) e as mensagens que a EVA responde. Esse histórico é a mesma conversa que você vê no app.
• Fotos enviadas pelo WhatsApp não são analisadas nesse canal: a EVA responde explicando isso e indica que você envie a imagem pelo app.
• O WhatsApp é um serviço da Meta e as mensagens passam pela infraestrutura dela. Também usamos a Twilio como provedora de envio em parte das mensagens.
• Para sair, responda "PARAR" (ou "sair", "cancelar", "descadastrar") em qualquer mensagem nossa. O envio é interrompido na hora, sem afetar sua conta no app.

Para que usamos seus dados

• Prestar o acompanhamento de saúde que você pediu: registrar, organizar e devolver sua evolução em forma de painéis, resumos e conversas.
• Personalizar as orientações da EVA com base no seu histórico.
• Permitir o acompanhamento pelo profissional ou pela organização que você autorizar.
• Enviar lembretes e notificações que você configura (check-in, medicação, metas) e comunicados sobre o serviço.
• Cobrar e controlar assinaturas e compras.
• Garantir segurança, prevenir fraude e abuso, e cumprir obrigações legais.

Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.

Base legal

Tratamos seus dados sob a Lei Geral de Proteção de Dados (Lei 13.709/2018). Para dados de saúde e fotos, a base é o seu consentimento específico e destacado: para o envio a provedores de inteligência artificial, ele é pedido em uma tela própria antes do primeiro uso da EVA, com a informação de que o processamento acontece fora do Brasil (LGPD art. 11, I e art. 33, VIII); para fotos sensíveis, no momento em que o recurso é usado. Você pode retirá-lo quando quiser, em Perfil → Privacidade, ciente de que isso desliga as funções que dependem dele. Para o funcionamento da conta, da assinatura e do suporte, a base é a execução do contrato. Para registros fiscais e obrigações regulatórias, o cumprimento de obrigação legal. Para segurança e prevenção de fraude, o legítimo interesse. Na lista de espera do site, o consentimento que você dá ao se inscrever.

Compartilhamento com profissionais

Nada é compartilhado por padrão. O compartilhamento só existe quando você aceita um vínculo com um profissional ou uma organização, e ele é controlado por oito categorias independentes: treinos, hábitos, métricas de saúde, check-ins, exames, eventos pessoais, medicamentos e nutrição.

Você pode desligar qualquer categoria ou encerrar o vínculo inteiro a qualquer momento, no app, em Perfil → Meus profissionais ou nas configurações de privacidade. Ao encerrar, o profissional deixa de ver seus dados imediatamente, inclusive os itens que já tinham sido compartilhados avulsos.

Com quem mais compartilhamos

Além dos provedores de IA já citados e dos profissionais que você autoriza, contamos com operadores que sustentam o serviço:

• Google Cloud e Firebase: hospedagem, banco de dados, autenticação, armazenamento de arquivos, notificações push e medição de uso dos apps.
• Meta (WhatsApp) e Twilio: envio e recebimento das mensagens do canal de WhatsApp.
• Resend: envio dos e-mails do serviço.
• Apple e Google: cobrança das assinaturas contratadas dentro do app. A EVA não recebe os dados do seu cartão. A Stripe processa compras avulsas feitas no marketplace de protocolos.
• Open-Meteo: recebe apenas a coordenada aproximada do aparelho, quando você autoriza a localização, para devolver a previsão do tempo. Não enviamos junto nenhum dado que identifique você.
• Open Food Facts: recebe apenas o código de barras que você escaneia, para devolver as informações do produto.

A leitura do código de barras pela câmera acontece dentro do próprio aparelho, sem enviar a imagem para ninguém.

Onde os dados ficam e como são protegidos

O banco de dados, o backend e os arquivos ficam em infraestrutura do Google Cloud na região de São Paulo, no Brasil. Usamos criptografia em trânsito e em repouso; fotos e documentos só são acessíveis por links assinados de curta duração; fotos e arquivos sensíveis — corpo, exames, receitas e embalagens de medicamentos — ficam em um repositório separado, com chave de criptografia gerenciada pela EVA. Cada acesso a esses arquivos é registrado. O acesso interno é restrito ao necessário para operar e dar suporte.

Transferência internacional

Parte do tratamento acontece fora do Brasil: os provedores de inteligência artificial processam o conteúdo em servidores fora do país, principalmente nos Estados Unidos (a OpenAI, a Anthropic e o Google podem usar outras regiões); o envio de e-mails, o canal de mensagens e uma das cópias de segurança ficam em servidores nos Estados Unidos. Você é avisado do caráter internacional dessa operação na tela de autorização de IA, e exigimos dos fornecedores salvaguardas contratuais e técnicas compatíveis com o nível de proteção da LGPD.

Por quanto tempo guardamos

Enquanto sua conta existir, seus dados ficam disponíveis para você — é esse histórico que dá sentido ao acompanhamento. Ao excluir a conta, os dados pessoais e de saúde são apagados de imediato e as cópias de segurança são sobrescritas no ciclo normal, em até 90 dias. Registros financeiros e fiscais são anonimizados e mantidos apenas pelo prazo que a lei exige. Fotos e arquivos que você apaga passam por um período curto de retenção técnica antes da remoção definitiva.

Cookies e medição

No site usamos apenas o necessário para o funcionamento e, mediante o seu aceite no aviso de cookies, medição de audiência para entender quais páginas ajudam. Nos aplicativos, medimos telas visitadas e eventos de uso pelo Firebase Analytics, para saber o que precisa melhorar, e registramos falhas técnicas (erros e travamentos, sem o conteúdo das suas conversas ou dados de saúde) pelo Sentry, para corrigi-las. Não usamos esses dados para publicidade nem os vendemos.

Crianças e adolescentes

A EVA é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessas condições, ela é encerrada e os dados, apagados.

Mudanças nesta política

Se esta política mudar, publicamos a nova versão nesta página com a data de vigência atualizada. Mudanças relevantes são avisadas também dentro do app.