Política de Privacidade
Última atualização: 27 de julho de 2026
1. Quem Somos (Controlador de Dados)
A EVA Health é uma plataforma digital de análise de exames laboratoriais por inteligência artificial. Para fins da LGPD, atuamos como Controlador dos dados pessoais coletados por meio de nossos serviços.
Encarregado de Proteção de Dados (DPO): suporte@evahealth.com.br
2. Dados que Coletamos
2.1 Dados cadastrais
Nome completo, endereço de e-mail, senha (armazenada com hash bcrypt), data de nascimento e sexo biológico. Necessários para criar e autenticar sua conta.
2.2 Dados de saúde (dados sensíveis)
Arquivos PDF de exames laboratoriais enviados voluntariamente; valores de biomarcadores extraídos desses exames; informações do perfil de saúde (histórico de doenças, uso de medicamentos, hábitos de vida); e sua idade biológica calculada.
2.3 Dados de pagamento
Processamos pagamentos via Mercado Pago (Pix). Não armazenamos dados de cartão. Registramos apenas: valor, data, status da transação e créditos adquiridos.
2.4 Dados técnicos e de uso
Endereço IP, tipo de dispositivo, navegador, páginas acessadas, timestamps e logs de erros. Coletados automaticamente para segurança e melhoria contínua do serviço.
3. Finalidades e Base Legal (LGPD)
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e autenticação de conta | Execução de contrato (Art. 7º, V) |
| Análise de exames por IA | Consentimento explícito para dados sensíveis (Art. 11, I) |
| Cálculo de idade biológica e plano de ação | Consentimento explícito (Art. 11, I) |
| Processamento de pagamentos via Pix | Execução de contrato (Art. 7º, V) |
| Melhoria de modelos de IA (dados anonimizados) | Legítimo interesse (Art. 7º, IX) |
| Envio de comunicações transacionais | Execução de contrato (Art. 7º, V) |
| Cumprimento de obrigações legais e fiscais | Obrigação legal (Art. 7º, II) |
| Prevenção de fraudes e segurança | Legítimo interesse (Art. 7º, IX) |
4. Compartilhamento de Dados
Seus dados jamais são vendidos a terceiros. Compartilhamos apenas nas seguintes situações:
- Google Cloud (Gemini API): Processamento de IA para interpretar exames. Os dados são enviados de forma minimizada, sem identificadores diretos, e sujeitos à Política de Privacidade do Google Cloud.
- Mercado Pago: Processamento de pagamentos via Pix. Apenas dados necessários para a transação são compartilhados.
- Supabase: Infraestrutura de banco de dados e autenticação com criptografia AES-256 em repouso e TLS em trânsito.
- Autoridades públicas: Exclusivamente quando exigido por lei, ordem judicial ou para defesa de direitos legais da EVA Health.
5. Retenção e Exclusão de Dados
- Dados cadastrais: excluídos em até 30 dias após encerramento da conta.
- Arquivos PDF de exames: descartados imediatamente após o processamento. Não armazenamos o arquivo original.
- Biomarcadores e resultados: retidos por até 5 anos para histórico evolutivo, salvo solicitação de exclusão anterior.
- Dados financeiros: mantidos por 5 anos, conforme obrigação fiscal (Lei 9.430/1996).
- Logs de segurança: retidos por 6 meses.
6. Segurança dos Dados
7. Seus Direitos como Titular (Art. 18 da LGPD)
- ✓Confirmação e acesso: Confirmar se tratamos seus dados e acessar uma cópia deles.
- ✓Correção: Corrigir dados incompletos, inexatos ou desatualizados.
- ✓Anonimização, bloqueio ou eliminação: Para dados tratados em desconformidade com a LGPD.
- ✓Portabilidade: Receber seus dados em formato estruturado e interoperável.
- ✓Informação sobre compartilhamento: Saber exatamente com quem seus dados foram compartilhados.
- ✓Revogação do consentimento: Retirar seu consentimento a qualquer momento, sem ônus.
- ✓Eliminação total: Solicitar a exclusão permanente da sua conta e dados.
- ✓Oposição: Opor-se a tratamentos baseados em legítimo interesse.
Para exercer qualquer direito, contate nosso DPO em suporte@evahealth.com.br. Respondemos em até 15 dias úteis.
8. Cookies
Utilizamos exclusivamente cookies essenciais de sessão (autenticação). Não utilizamos cookies de rastreamento, publicidade comportamental ou pixels de terceiros sem seu consentimento prévio e explícito.
9. Transferência Internacional de Dados
O processamento via Google Cloud (Gemini API) pode envolver servidores fora do Brasil. O Google Cloud mantém certificações ISO 27001, SOC 2 Type II e adota as salvaguardas exigidas pela LGPD para transferências internacionais (Art. 33, II — cláusulas contratuais específicas).
10. Menores de Idade
Os serviços da EVA Health são destinados exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tal situação, excluiremos os dados imediatamente.
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações substanciais serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão vigente estará sempre disponível nesta página com a data de revisão.
12. Contato
EVA Health
📧 DPO: suporte@evahealth.com.br