Política de Privacidade da EVORA

Versão: 2026-10-26

Esta política explica, em linguagem direta, como os seus dados pessoais são tratados quando você usa a EVORA, a plataforma de gestão de boxes e academias, pela web ou pelo aplicativo para iOS e Android. Ela vale para alunos e para a equipe dos boxes (dono, recepção e coach).

Resumo

• O box onde você treina ou trabalha decide como usar os dados da operação dele (cadastro, matrícula, agenda, presença, cobranças). Ele é o controlador desses dados.
• A EVORA fornece a plataforma e trata esses dados em nome do box, seguindo as instruções dele. Ela é a operadora.
• Em alguns casos a própria EVORA é controladora: a sua conta de acesso, que pode ser usada em mais de um box, os resultados que você guarda só para você e os registros de acesso que a lei manda guardar. Veja a seção "Quem trata os seus dados".
• A plataforma não processa pagamentos, não guarda dados de cartão e não pede informações de saúde.
• Não vendemos dados pessoais e não os usamos para publicidade.
• Você pode pedir acesso, correção, eliminação e outros direitos ao box e à EVORA. Veja a seção "Seus direitos e como exercê-los".

Quem trata os seus dados

O box (controlador)

O box é a empresa ou pessoa que contratou a EVORA para administrar a própria operação. Ele decide quem cadastrar, quais planos oferecer, quais regras de reserva e de cobrança aplicar e quem da equipe acessa o quê. Por isso, para os dados da operação do box, ele é o controlador e responde pelas escolhas que faz.

Identificação do box: aparece na plataforma, na seleção de box. Os dados de contato do box e do encarregado dele devem ser informados pelo próprio box: [A PREENCHER PELO BOX: razão social, CNPJ, endereço e canal de privacidade].

A EVORA (operadora e, em alguns casos, controladora)

A EVORA é [A PREENCHER: razão social], inscrita no CNPJ sob o nº [A PREENCHER], com sede em [A PREENCHER: endereço].

Como operadora, a EVORA trata os dados da operação do box apenas para prestar o serviço contratado e segundo as instruções do box, sem usá-los para finalidades próprias.

Como controladora, a EVORA trata:

• a conta de acesso (nome, email, senha protegida e verificação em duas etapas), que é sua e pode estar ligada a vários boxes ao mesmo tempo;
• os resultados de treino privados, que você registra sem compartilhar com nenhum box;
• as preferências de avisos por email, que valem para todos os boxes da sua conta;
• o registro do seu aceite destes termos e desta política;
• os registros de acesso à plataforma que a lei obriga a guardar e os registros usados para a segurança da plataforma;
• os dados de contato dos representantes dos boxes que contratam a EVORA, para a relação comercial.

Dados que tratamos

Tratamos apenas os dados abaixo:

• Conta de acesso: nome, email, confirmação do email, senha (guardada de forma protegida, nunca em texto aberto), chave e códigos de backup da verificação em duas etapas (guardados cifrados) e o box ou os boxes a que a conta está ligada, com o papel em cada um (dono, recepção, coach ou aluno).
• Sessões e segurança: dados da sessão aberta, endereço IP, identificação do navegador ou do aparelho, data e hora de acesso e contagem de tentativas para limitar abusos.
• Cadastro no box: nome, email, CPF, telefone de contato e endereço de faturamento (CEP, logradouro, número, complemento, bairro, cidade e UF), pedidos pelo box para alunos e para a equipe; situação do cadastro (ativo ou arquivado); convites enviados (email, papel e validade). CPF, telefone e endereço são vistos só pelo dono e pela recepção do box.
• Matrícula e plano: plano contratado com o box, preço, aulas por semana, datas de início e de vencimento do contrato, situação (ativa, suspensa ou encerrada) e pedidos de encerramento.
• Cobranças e recebimentos: vencimentos, valores, valores pagos, situação de cada cobrança, dispensas e liberações feitas pelo dono (com motivo interno) e recebimentos registrados manualmente pela equipe (valor, data e descrição). Nada é pago pela plataforma.
• Agenda, reservas e presença: reservas, lista de espera, cancelamentos (quem cancelou e quando), presenças confirmadas e quem as registrou.
• Resultados de treino: movimento, carga, repetições, tempo, distância, rounds, calorias, potência, indicação RX ou adaptado, data, aula, observação livre, quem registrou e se o resultado é privado ou compartilhado com o box. Também a sua adesão ao ranking de cada box.
• Avisos por email: tipo de aviso (vaga confirmada na lista de espera, lembrete de aula, fim de contrato próximo e, quando o box usa a suspensão por pendência, o aviso de suspensão), nome do box, modalidade, horários, situação do envio e suas preferências de avisos. O endereço de email é lido da conta na hora do envio.
• Aceite dos documentos: a versão dos termos de uso e da política de privacidade que você aceitou e a data do aceite.
• Auditoria: registro de ações importantes feitas na plataforma (por exemplo, recebimentos, correções, exportações, mudanças de papel), com autor, data, recurso afetado e motivo.

A plataforma não pede data de nascimento, dados de cartão, peso corporal, condições de saúde, exames ou outras informações médicas de alunos e equipe. Se o box quiser tratar algum desses dados, deverá fazê-lo fora da plataforma ou depois que esta política e o contrato forem atualizados.

Os dados de faturamento do box contratante (razão social, CNPJ, endereço de faturamento, telefone e dados do representante) são tratados pela EVORA no contrato com o box, e não aparecem para alunos e equipe.

Sobre os resultados de treino

Resultados de treino são registros de desempenho esportivo (por exemplo, "100 kg × 3" ou "5 km em 25 minutos"). A EVORA não os trata como prontuário nem como dado de saúde e não pede informações médicas para registrá-los. Mesmo assim, como esses números falam do seu corpo e da sua rotina, eles recebem cuidados extras:

• resultados privados ficam só com você; o box não os vê;
• o box só vê o que você compartilhou com ele ou o que a equipe dele lançou;
• o ranking e a comparação com a média do box dependem da sua adesão, que você pode retirar quando quiser;
• você pode apagar qualquer resultado seu a qualquer momento, o que o remove também da visão do box;
• não escreva informações de saúde (lesões, doenças, medicamentos) no campo de observação.

A plataforma não tem integração com relógios ou aplicativos de saúde. Se essa integração for criada, esta política será atualizada antes.

Para que usamos os dados e com qual base legal

Cada uso tem uma base legal da LGPD (art. 7º). Quando a base é o legítimo interesse, resumimos abaixo o teste de balanceamento feito.

• Criar e manter a sua conta, entrar com segurança e usar a verificação em duas etapas. Base: execução de contrato (estes termos de uso) (art. 7º, V). Controladora: EVORA.
• Cadastrar alunos e equipe, vincular a conta ao box e controlar quem acessa o quê. Base: execução do contrato entre você e o box (matrícula ou vínculo de trabalho) (art. 7º, V). Controlador: box.
• Identificar alunos e equipe com segurança e manter os dados de contato e de faturamento (CPF, telefone e endereço). Base: execução do contrato entre você e o box e, quando se aplicar ao box, cumprimento de obrigação legal ou regulatória, como a fiscal (art. 7º, V e II). Controlador: box.
• Matrícula, plano, reservas, lista de espera, presença e o aviso de vaga confirmada. Base: execução do contrato entre você e o box (art. 7º, V). Controlador: box.
• Cobranças, recebimentos, regras de inadimplência configuradas pelo box e o aviso de suspensão por pendência. Base: execução de contrato e exercício regular de direitos (art. 7º, V e VI). Controlador: box.
• Lembretes de aula e aviso de fim de contrato por email. Base: legítimo interesse do box (art. 7º, IX), com opção de desligar. Controlador: box.
• Relatórios de gestão do box (frequência, alunos sem presença, ocupação e recebimentos). Base: legítimo interesse do box (art. 7º, IX). Controlador: box.
• Resultados de treino compartilhados com o box ou lançados pela equipe. Base: execução do contrato com o box (acompanhamento do treino) e legítimo interesse do box em manter o histórico dos treinos feitos ali (art. 7º, V e IX). Controlador: box.
• Ranking do box e comparação com a média do box. Base: consentimento (art. 7º, I), dado pela sua adesão. Controlador: box.
• Resultados privados e preferências de avisos. Base: execução de contrato (estes termos de uso) (art. 7º, V). Controladora: EVORA.
• Registrar o seu aceite dos termos de uso e desta política. Base: exercício regular de direitos, como prova do aceite (art. 7º, VI). Controladora: EVORA.
• Auditoria, segurança, limites de tentativas e prevenção de fraude e abuso. Base: legítimo interesse do box e da EVORA (art. 7º, IX) e dever de segurança (art. 46). Controlador: box, para a auditoria das ações no box; EVORA, para a segurança da plataforma.
• Guarda de registros de acesso à aplicação. Base: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15). Controladora: EVORA.
• Atender autoridades, ordens judiciais e defender direitos em processos. Base: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Testes de balanceamento do legítimo interesse (resumo)

Lembretes de aula e aviso de fim de contrato

• Finalidade: evitar faltas em aulas reservadas e avisar com antecedência o fim do contrato.
• Necessidade: o aviso leva só o nome do box, a modalidade e o horário; o email é lido da conta na hora do envio e não fica guardado no aviso.
• Balanceamento: quem reservou uma aula ou tem contrato ativo espera esse tipo de aviso; o impacto é baixo e não há publicidade.
• Salvaguardas: você desliga os lembretes em "Minha conta" (web) ou no cartão "Avisos por email" (app); o box escolhe o prazo do aviso de contrato (3, 7 ou 15 dias).

Relatórios de gestão do box

• Finalidade: permitir que o box acompanhe frequência, ausências, ocupação das aulas e recebimentos.
• Necessidade: os relatórios usam dados que o box já tem da própria operação, sem dados novos.
• Balanceamento: é uma expectativa razoável de quem treina num box; os relatórios não geram decisões automáticas.
• Salvaguardas: só o dono vê os relatórios; exportar planilhas exige verificação em duas etapas e fica registrado na auditoria.

Histórico de resultados no box

• Finalidade: preservar o histórico dos treinos feitos naquele box para o acompanhamento da equipe.
• Necessidade: o box vê apenas o que foi compartilhado com ele ou lançado pela equipe dele.
• Balanceamento: o box mantém esse histórico mesmo depois da sua saída, mas não lança nada novo para você depois que o seu vínculo termina.
• Salvaguardas: você pode apagar os seus resultados a qualquer momento, inclusive da visão do box; a saída do box encerra a sua participação no ranking.

Auditoria e segurança

• Finalidade: saber quem fez cada ação importante, proteger as contas e impedir abuso e acesso indevido.
• Necessidade: registros com autor, data, ação e motivo; IP e navegador da sessão; contagem de tentativas.
• Balanceamento: protege você, o box e a plataforma; os registros não são usados para outra finalidade.
• Salvaguardas: acesso restrito; os registros técnicos (logs) não guardam dados pessoais nem cookies.

Consentimento: ranking e comparação com o box

O ranking existe só nos boxes em que o dono o liga, e você só aparece nele se aderir. No ranking, os membros do box veem a sua posição, o seu nome, o valor e a data do resultado. A comparação com a média do box mostra apenas médias de pelo menos 5 outras pessoas, nunca o nome ou o valor de alguém. Você pode deixar de participar a qualquer momento; a saída do box também encerra a adesão, e quem volta precisa aderir de novo. Não aderir não muda nada no seu plano, nas reservas ou na presença.

Decisões automáticas por pendência financeira

O box pode configurar consequências automáticas para cobranças em atraso depois de uma tolerância: só sinalizar, bloquear novas reservas, bloquear o check-in ou suspender (com cancelamento automático das reservas futuras e da lista de espera). Essas regras são escolhidas pelo box e aplicadas pela plataforma. Você pode pedir ao box a revisão de uma decisão tomada apenas de forma automática (LGPD, art. 20). O dono do box pode liberar um dia específico ou dispensar uma cobrança.

Pedido de contratação pelo site

Quem pede a contratação da EVORA pela página Preços informa nome, email, telefone, nome e cidade do box, quantidade de unidades, o plano e o período escolhidos e, se quiser, uma mensagem. A EVORA é a controladora desses dados e os usa só para responder ao pedido, preparar a proposta e combinar a contratação, com base nos procedimentos preliminares relacionados a um contrato, a pedido do titular (LGPD, art. 7º, V). Só os administradores da plataforma veem o pedido, e eles recebem um aviso por email; os dados não são usados para publicidade nem compartilhados com boxes. O formulário registra quando você confirmou ter lido este aviso e a versão desta política, sem guardar o IP. [A REVISAR PELO ADVOGADO: base legal, prazo de guarda e eliminação dos pedidos que não viram contrato.]

Com quem os dados são compartilhados

• Dentro do box, conforme o papel: o dono vê os dados do box; a recepção vê cadastro (inclusive CPF, telefone e endereço), matrículas, reservas, presença, recebimentos e pendências; o coach vê o nome dos alunos, as aulas, a chamada e os resultados do box, sem contato, CPF, endereço nem valores financeiros (na chamada, apenas a indicação de que o check-in está bloqueado por pendência); outros alunos veem o ranking, se você aderir, e o seu nome nas aulas em que também têm reserva (abaixo).
• Entre boxes: um box nunca vê dados de outro box. A sua conta pode estar ligada a vários boxes, mas cada box vê só o que é dele.
• Fornecedores da EVORA (suboperadores): empresas de hospedagem e banco de dados e de envio de emails, contratadas para operar a plataforma: [A PREENCHER: nome e país de cada fornecedor, quando contratado].
• Autoridades: quando a lei ou uma ordem judicial exigir.

Quem vai à aula: os alunos de uma aula veem o nome completo dos demais alunos com reserva ou na lista de espera dessa mesma aula, apenas no box que oferece a aula e até o fim dela, para saber quem vai treinar junto. O dono, a recepção e o coach do box veem essa lista em todas as aulas do box. A lista mostra só o nome e a posição na espera, nunca email, CPF, telefone ou endereço; quem não tem reserva na aula vê apenas quantas vagas já foram reservadas. [A REVISAR PELO ADVOGADO: base legal da exibição do nome a outros alunos (execução do contrato ou legítimo interesse, com o teste de balanceamento), necessidade de uma opção para não aparecer na lista e o caso de alunos menores de 18 anos (a plataforma não guarda data de nascimento). Risco aceito até essa revisão: exigir reserva só dificulta o acesso, porque um aluno do box pode reservar ou entrar na espera, ver os nomes e cancelar.]

A EVORA não vende dados pessoais, não os compartilha para publicidade e não os usa para treinar modelos ou para finalidades próprias além das descritas aqui. O suporte da EVORA não tem acesso irrestrito aos dados dos alunos.

Busca de CEP: ao preencher um endereço de faturamento, o servidor da EVORA envia ao ViaCEP (serviço público e gratuito de consulta de endereços) apenas o CEP digitado, para preencher logradouro, bairro, cidade e UF. Nenhum outro dado é enviado, nem o IP de quem preenche; se a consulta falhar, o endereço é digitado à mão.

Transferência internacional

O local de hospedagem ainda não foi definido: [A PREENCHER: país ou países onde os dados ficam]. Se os dados forem armazenados ou tratados fora do Brasil, a transferência seguirá o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como as cláusulas-padrão contratuais, e esta política informará o país e o mecanismo usado.

Por quanto tempo guardamos

Os dados ficam guardados enquanto forem necessários para a finalidade, e depois são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a guarda (LGPD, arts. 15 e 16):

• Conta de acesso: enquanto a conta existir. Depois do pedido de exclusão, os dados são eliminados em até [A PREENCHER: prazo], salvo o que precisar ser guardado por lei.
• Dados da operação do box (cadastro, matrícula, reservas, presença, cobranças, recebimentos, auditoria): pelo prazo definido pelo box, considerando os prazos legais e de defesa em processos que se aplicam a ele: [A PREENCHER PELO BOX: prazo ou critério]. Ao fim do contrato entre o box e a EVORA, os dados são devolvidos ao box e eliminados da plataforma conforme o contrato.
• Resultados de treino: até você apagá-los. Resultados compartilhados com um box ficam no histórico desse box mesmo depois da sua saída, até você apagá-los ou até o box encerrar o contrato com a EVORA.
• Avisos por email enviados: [A PREENCHER: prazo].
• Pedidos de contratação pelo site: [A PREENCHER: prazo, inclusive para o pedido que não vira contrato].
• Registro de aceite dos termos e da política: enquanto a conta existir; depois da exclusão da conta, guardado como prova do aceite, sem dados que identifiquem você diretamente, por [A PREENCHER: prazo].
• Registros de acesso à aplicação (data, hora e IP): pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15), e no máximo [A PREENCHER: prazo].

Como protegemos os dados

Algumas das medidas usadas hoje:

• cada ação é autorizada no servidor, conferindo a identidade, o box, o papel e o recurso; um box não acessa dados de outro;
• CPF, telefone e endereço visíveis só para o dono e a recepção do box;
• senha com pelo menos 12 caracteres, email confirmado para entrar e verificação em duas etapas, obrigatória para as ações administrativas do dono;
• sessões conferidas no banco a cada acesso e encerradas ao sair ou ao redefinir a senha;
• limites de tentativas para login, cadastro, recuperação de senha e operações sensíveis;
• conexão cifrada (HTTPS) exigida em produção;
• registros técnicos sem dados pessoais nem cookies; ações importantes registradas na auditoria;
• no aplicativo, a sessão fica guardada no armazenamento seguro do aparelho.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, o controlador comunicará a ANPD e as pessoas afetadas, como manda a LGPD (art. 48) e a regulamentação da ANPD.

Cookies e armazenamento no aparelho

• Web: usamos apenas cookies necessários para manter a sua sessão e proteger os formulários, e guardamos no navegador a sua escolha de tema (claro ou escuro). Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
• Aplicativo: guarda a sessão no armazenamento seguro do aparelho. Não usa ferramentas de publicidade ou de análise de terceiros.

Seus direitos e como exercê-los

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem os dados foram compartilhados;
• saber que pode não dar o consentimento e o que acontece se não der;
• revogar o consentimento a qualquer momento;
• opor-se a um tratamento feito em desacordo com a lei;
• pedir a revisão de decisões tomadas apenas de forma automática (art. 20);
• reclamar à ANPD.

O que você já pode fazer na plataforma: ver seu plano, suas cobranças, suas reservas e seus resultados; apagar resultados; entrar ou sair do ranking; ligar ou desligar os lembretes por email; ativar ou desativar a verificação em duas etapas.

Como fazer um pedido:

• dados da operação do box (cadastro, matrícula, reservas, presença, cobranças, resultados compartilhados): fale com o box, que é o controlador: [A PREENCHER PELO BOX: canal de atendimento];
• conta de acesso, resultados privados, preferências e registros de acesso: fale com a EVORA: [A PREENCHER: email ou formulário de privacidade da EVORA].

Se a EVORA receber um pedido sobre dados que o box controla, ela o encaminhará ao box e o ajudará a responder. Para proteger você, podemos pedir uma confirmação de identidade antes de atender. A confirmação do tratamento e o acesso aos dados são fornecidos em formato simplificado imediatamente ou, por declaração completa, em até 15 dias (LGPD, art. 19).

Encarregado (DPO)

• Encarregado da EVORA: [A PREENCHER: nome ou equipe e canal de contato].
• Encarregado do box: informado pelo próprio box: [A PREENCHER PELO BOX].

Crianças e adolescentes

A forma de atender menores de 18 anos na plataforma ainda está sendo definida. Até lá:

• uma pessoa com menos de 18 anos só deve usar a plataforma com autorização e acompanhamento do pai, da mãe ou do responsável legal;
• para crianças (até 12 anos incompletos), o tratamento depende do consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (LGPD, art. 14, §1º), que o box deve colher e guardar;
• o box é responsável por verificar essa autorização e por tratar os dados de menores no melhor interesse deles; a plataforma não verifica a idade de quem se cadastra;
• a participação de menores no ranking deve ter o consentimento do responsável.

Se você é responsável por um menor e quer exercer os direitos dele, fale com o box ou com a EVORA pelos canais acima.

Alterações desta política

Podemos atualizar esta política quando a plataforma, a lei ou as nossas práticas mudarem. A versão vigente e a data aparecem no topo desta página. Mudanças relevantes serão avisadas com antecedência pela plataforma ou por email e, quando a lei exigir, pediremos o seu consentimento ou o seu aceite de novo.

Aceite

Ao usar a plataforma, você declara ter lido esta política. O consentimento, quando necessário (como no ranking), é pedido à parte e pode ser retirado a qualquer momento. Dúvidas: [A PREENCHER: canal de privacidade da EVORA].