Política de Privacidade
Versão 1 · 26 de outubro de 2026
O Evolua é um aplicativo de gestão de consultório para terapeutas. Prontuários, pacientes, sessões, anotações, áudios e finanças ficam guardados no aparelho do profissional. Uma cópia de segurança diária vai para a nuvem já criptografada com a senha do profissional, ilegível para nós. Fora isso, só passam pela internet os dados dos recursos online que o profissional decide usar.
1. Quem é o responsável
O Evolua é o controlador dos dados da conta online do profissional. Em relação aos dados dos pacientes, o profissional é o controlador, e o Evolua atua como operador, tratando os dados apenas para prestar o serviço contratado (Lei nº 13.709/2018, LGPD).
Contato do encarregado de dados: evolua@evoluaapp.org.
2. O que fica no seu aparelho
Cadastro de pacientes, agenda, prontuários e adendos, anotações e transcrições, gravações de áudio, cobranças, despesas, configurações e o registro de auditoria. Esses dados ficam na área privada do app, protegida por senha e biometria, e não entram no backup automático do Android. Eles só saem do aparelho dentro da cópia de segurança criptografada (item 3), que nós não conseguimos abrir. Os áudios não entram na cópia.
3. O que passa pelo servidor
| Dado | Quando | Para quê |
|---|---|---|
| E-mail da conta online | Ao ativar a agenda online ou a IA | Entrar na conta e receber o código de acesso |
| Perfil público (nome, registro profissional, cidade, apresentação) | Ao publicar a página de agendamento | Mostrar a página aos pacientes |
| Horários livres, pedidos de horário e conversas | Ao usar a agenda online | Permitir que o paciente peça e combine o horário |
| Nome e contato informados pelo paciente | Quando o paciente pede um horário | Repassar o pedido ao profissional |
| Cópia de segurança (pacientes, agenda, prontuários, finanças e configurações), criptografada no aparelho com a senha do profissional (AES-256) | Uma vez por dia, com a conta online conectada | Restaurar tudo ao trocar de celular ou reinstalar. Não temos a senha e não conseguimos ler o conteúdo; é apagada junto com a conta online |
| Texto das anotações enviado à IA | Quando o profissional pede um rascunho | Gerar o rascunho; não é guardado depois da resposta |
| Áudio da sessão | Quando o profissional pede a transcrição | Transcrever; o arquivo é apagado ao fim |
| Registro de uso da IA (tipo e hora) | A cada uso da IA | Limite diário e prevenção de abuso |
Não usamos anúncios, ferramentas de rastreamento ou análise de comportamento, e não vendemos dados.
4. Bases legais
- Execução de contrato (art. 7º, V): conta online, agenda online e recursos de IA pedidos pelo profissional.
- Tutela da saúde e consentimento (art. 11): dados de saúde dos pacientes, tratados pelo profissional, que obtém o consentimento do paciente para a gravação e a transcrição.
- Legítimo interesse e segurança (art. 7º, IX): registro de uso para limite diário e prevenção de fraude.
5. Com quem os dados são tratados
| Fornecedor | Função | Local |
|---|---|---|
| Supabase | Servidor da conta online e da agenda online | São Paulo, Brasil |
| Google (Gemini) | Rascunhos com IA e transcrição de áudio, em conta paga que não usa o conteúdo para treinar modelos | Estados Unidos |
| Brevo | Envio dos e-mails com o código de acesso | União Europeia |
A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais dos fornecedores.
6. Por quanto tempo
- Dados da conta online: enquanto a conta existir. Ao apagar a conta pelo app, são excluídos na hora; pelo pedido na página de exclusão, em até 15 dias.
- Pedidos de horário e conversas: enquanto a conta existir, ou até o profissional apagá-los.
- Áudio e texto enviados à IA: só durante o processamento.
- Prontuários: ficam no aparelho do profissional, que deve guardá-los por pelo menos 5 anos (Resolução CFP nº 1/2009).
7. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e exclusão dos seus dados (art. 18 da LGPD). No app, o profissional exporta tudo em Mais › Privacidade e dados. Pacientes devem procurar o profissional que os atende, que é o responsável pelos dados deles. Respondemos em até 15 dias.
Para excluir a conta, use o app ou a página Excluir conta.
8. Segurança e incidentes
Conexões criptografadas, acesso ao servidor restrito por regras de linha, telas protegidas contra captura e bloqueio por biometria. Em caso de incidente com dados do servidor, avisamos os profissionais afetados em até 24 horas, para que cumpram o prazo de comunicação à ANPD e aos titulares (Resolução CD/ANPD nº 15/2024).
9. Crianças
O app é destinado a profissionais maiores de 18 anos. Dados de pacientes menores de idade são tratados pelo profissional, com o consentimento do responsável legal.
10. Mudanças
Avisamos no app antes de mudanças relevantes. A versão em vigor fica sempre nesta página.