Política de Privacidade
e Uso de Cookies

1. Quem somos e o que este documento cobre

A Evolution Mentorias atua com mentoria, treinamento e desenvolvimento humano e organizacional. Além do site institucional, mantemos a Plataforma Evolution, um sistema em que empresas, mentores e pessoas físicas aplicam avaliações, acompanham equipes, registram atendimentos e geram relatórios.

Esta Política descreve, de forma clara, como os dados pessoais são tratados em todos esses contextos. Ela se aplica a:

• o site evolutionmentorias.com.br, incluindo as páginas comerciais dos planos;
• a área logada da Plataforma Evolution (painel administrativo e portal do cliente);
• as páginas de resposta de avaliações, pesquisas e materiais acessadas por link com prazo de validade, sem necessidade de login;
• nossos canais oficiais de atendimento: e-mail, WhatsApp e Instagram.

Esta Política não se aplica a serviços de terceiros que você acessa a partir dos nossos canais, como o checkout da Kiwify, o WhatsApp, o Instagram e as plataformas do Google e da Meta. Cada um desses serviços tem política própria, e indicamos onde consultá-las na seção 11.

Este documento foi elaborado com base na Lei Geral de Proteção de Dados Pessoais, LGPD, Lei nº 13.709/2018, e demais normas aplicáveis no Brasil. Ele deve ser lido em conjunto com os Termos de Uso e com a Política de Reembolso e Cancelamento.

2. Identificação do controlador

Para os fins da legislação de proteção de dados, o controlador responsável pelo tratamento descrito nesta Política é:

• Razão Social: GUSTAVO TEIXEIRA BENDER
• CNPJ: 56.045.324/0001-09
• Site: evolutionmentorias.com.br
• E-mail de contato: contato@evolutionmentorias.com.br
• WhatsApp: (51) 99961-7389
• Instagram: @evolutionmentorias
• Atendimento: por e-mail e WhatsApp, nos canais da seção 17. Não há atendimento presencial.
• Encarregado pelo tratamento de dados pessoais (DPO): não há Encarregado formalmente indicado: as solicitações relacionadas a privacidade devem ser enviadas ao e-mail de contato acima, que é o canal oficial para esse fim.

3. Nossos dois papéis: controladora e operadora

Esta é a parte mais importante para entender o restante do documento. A Evolution Mentorias trata dados pessoais em dois papéis diferentes, e isso muda quem decide sobre os dados e a quem você deve recorrer.

Quando somos controladora

Somos controladora quando nós é que decidimos por que e como os dados são tratados. É o caso de quem visita o site, de quem nos escreve, de quem compra um plano e de quem é titular de uma conta na plataforma. Nessas situações, fale diretamente conosco.

Quando somos operadora

Somos operadora quando tratamos dados a mando de um cliente nosso. É o que acontece com os dados dos colaboradores, mentorados e demais pessoas cadastradas pela empresa, pelo mentor ou pelo profissional que contratou a plataforma. Quem decide o que cadastrar, quem avaliar, com que finalidade e por quanto tempo manter é a contratante, ela é a controladora desses dados. Nós fornecemos a ferramenta e seguimos as instruções dela, dentro dos limites da lei.

4. Quais dados tratamos, por grupo de titular

Os dados variam conforme quem você é e como interage conosco. Abaixo, a relação organizada por grupo.

a) Visitante do site

• endereço IP, data e hora de acesso;
• tipo de navegador, dispositivo e sistema operacional;
• páginas visitadas, cliques, origem de tráfego e tempo de permanência;
• identificadores de cookies e tecnologias semelhantes, conforme as suas preferências (ver seções 13 e 14).

Observação importante: o nosso site não possui formulário de cadastro ou de captação de leads. O contato comercial acontece por WhatsApp, e-mail ou Instagram, ou seja, os dados que você nos envia são exatamente os que você escolhe escrever nessas conversas.

b) Quem nos escreve pelos canais de atendimento

• nome, telefone ou WhatsApp, e-mail;
• empresa e cargo, quando você informa;
• o conteúdo das mensagens que você nos envia e o histórico do atendimento.

c) Comprador e titular da conta

• nome, e-mail, telefone e CPF ou CNPJ, recebidos da Kiwify quando a compra é confirmada;
• registro da compra: plano contratado, data, identificadores do pedido e do cliente na plataforma de pagamento;
• dados da empresa cadastrada na conta: nome ou razão social, CNPJ, telefone, responsável e anotações internas;
• credenciais de acesso: e-mail de login e senha, esta última guardada apenas em formato criptográfico irreversível, nunca em texto legível;
• registros de uso do painel: data do último acesso, ações realizadas, endereço IP e identificação do navegador (trilha de auditoria).

d) Colaborador, mentorado ou pessoa cadastrada pelo cliente

Tratados na condição de operadora. Ver a seção 5 para o detalhamento.

e) Respostas e resultados de avaliações

• as respostas item a item de cada avaliação;
• data e hora do envio, o aceite do termo apresentado antes de responder, o endereço IP e a identificação do navegador no momento do envio;
• os resultados calculados: pontuações, perfis dominantes, eixos, seções e comparativos;
• relatórios individuais e indicadores agregados gerados a partir desses resultados.

f) Módulo NR-1 (riscos psicossociais)

Coletado de forma anônima: unidade, setor, turno, as respostas do questionário e comentários em texto livre, quando a pessoa optar por escrevê-los. Detalhes e salvaguardas na seção 7.

g) Mapa Astral

• nome, data de nascimento, hora de nascimento e cidade/estado de nascimento;
• dados derivados desses: coordenadas geográficas, fuso horário e horário universal correspondente, além das posições calculadas pelo sistema.

h) Mentoria individual e pessoas próximas

• data de nascimento, cidade e estado, profissão;
• objetivo, intenção da mentoria e observações registradas pelo mentor;
• registros de atendimento, ideias e planos de ação;
• dados de pessoas próximas indicadas no processo de mentoria, quando o cliente opta por registrá-las.

i) Materiais entregues por link (Guia de Sintomas e afins)

O link é individual, tem prazo de validade curto e é gerado para uma pessoa já cadastrada na plataforma. O que fica registrado:

• a identificação da pessoa para quem o link foi gerado, o registro de acesso fica vinculado ao cadastro dela, não é anônimo;
• data, hora e endereço IP de cada abertura do link;
• qual item do material foi aberto, quantas vezes e quando foi a última vez.

Esse histórico fica visível na ficha da pessoa, dentro do painel, para quem gerou o link. Preferimos ser explícitos sobre o que isso significa: em um material organizado por sintomas, saber quais itens uma pessoa identificada consultou é, na prática, informação sobre a saúde dela. Por isso esse registro recebe o mesmo cuidado descrito na seção 6, e quem gera o link é responsável por usá-lo apenas dentro da finalidade de acompanhamento combinada com a pessoa.

j) Administradores e mentores da plataforma

• e-mail de login e senha em formato criptográfico irreversível;
• registros de tentativa de login (e-mail informado e endereço IP), usados para bloquear ataques de força bruta;
• trilha de auditoria das ações realizadas no painel, com endereço IP e identificação do navegador.

5. Dados dos colaboradores cadastrados pelo cliente

Quando uma empresa, um mentor ou um profissional contrata a Plataforma Evolution, ele cadastra as pessoas que serão acompanhadas. Esse cadastro é feito pela contratante, não por nós e não pela própria pessoa.

O que a contratante cadastra

• nome, e-mail e telefone;
• empresa, cargo, filial ou unidade e setor;
• data de entrada, data de saída e motivo de saída, quando aplicável;
• situação (ativo ou inativo) e anotações internas escritas pela contratante;
• vínculos organizacionais: liderança, posição no organograma, movimentações de setor, filial, cargo ou líder;
• registros de atendimentos, mentorias, planos de ação e o que foi combinado em cada etapa.

O que a pessoa cadastrada fornece

A pessoa cadastrada fornece diretamente apenas as respostas das avaliações, por meio de um link individual com prazo de validade. Ela não cria login, não tem acesso ao painel e não consegue ver dados de outras pessoas. Antes de responder, é apresentado um termo de ciência com link para esta Política, e o aceite fica registrado junto com a resposta.

Quem responde pelo quê

• A contratante é a controladora desses dados: define a finalidade, escolhe a base legal, é responsável por informar previamente as pessoas cadastradas e por usar os resultados de forma legítima.
• A Evolution Mentorias é operadora: hospeda, processa, calcula os resultados, gera os relatórios e mantém a segurança do ambiente, seguindo as instruções da contratante.
• Não usamos os dados de colaboradores para finalidade própria, não os comercializamos e não os cedemos a terceiros para publicidade.

As obrigações da contratante sobre esse ponto estão detalhadas nos Termos de Uso. Não há, hoje, adendo de tratamento de dados assinado à parte com cada contratante: as obrigações de cada lado são as descritas ali e nesta Política.

6. Avaliações e resultados: natureza, finalidade e limites

A plataforma aplica avaliações de autoconhecimento e desenvolvimento, entre elas perfil comportamental, temperamento, múltiplas inteligências, sistema representacional, perfil de liderança, crenças limitantes, egograma, arquétipos, linguagens do amor, elementos da alma, Big Five, eneagrama, autoestima e comportamento alimentar.

Reconhecemos a natureza desses dados

Parte dessas avaliações, a pesquisa de percepção de riscos psicossociais do módulo NR-1 e também o registro de quais itens do Guia de Sintomas cada pessoa abriu (seção 4, item i), toca aspectos psicológicos, de bem-estar ou de saúde da pessoa. Por precaução, tratamos esses dados com o cuidado reservado aos dados pessoais sensíveis pelo artigo 11 da LGPD, ainda que não sejam produzidos em contexto clínico.

Um esclarecimento importante sobre o alcance dessa escolha: o artigo 11 tem rol fechado de hipóteses de tratamento, que não coincide com o do artigo 7º. Por isso, nesta Política, evitamos sugerir à contratante qual base legal ela deve adotar para os dados de colaboradores e mentorados, essa definição é dela, com o apoio jurídico dela (ver seção 10).

Salvaguardas que efetivamente existem no produto

• Finalidade de desenvolvimento. Os instrumentos existem para apoiar autoconhecimento, formação de equipes, mentoria e plano de desenvolvimento, não para triagem, ranqueamento ou punição.
• Nenhuma decisão automatizada. Nenhum resultado aprova, reprova, pontua, bloqueia, promove ou desliga alguém automaticamente. O sistema calcula e apresenta; qualquer decisão sobre uma pessoa é humana e de responsabilidade da contratante. Você mantém, de todo modo, o direito de pedir revisão de decisões automatizadas previsto na LGPD.
• Não é diagnóstico. Os resultados não constituem diagnóstico clínico, laudo, parecer psicológico ou médico, e não substituem acompanhamento profissional.
• Acesso restrito. Dentro da plataforma, o acesso aos resultados é controlado por perfil de usuário e limitado ao escopo de cada conta.
• Aceite antes de responder. A pessoa vê e aceita um termo de ciência, com link para esta Política, antes de enviar qualquer resposta.
• Registro de acesso ao Guia de Sintomas. O histórico de quais itens a pessoa abriu fica restrito à ficha dela no painel, é visível apenas para quem gerou o link e não é usado para nenhuma outra finalidade, nem cruzado com resultados de avaliações.
• Mapa Astral é recurso simbólico. Tem finalidade de autoconhecimento e reflexão, sem caráter preditivo, científico, médico ou de aconselhamento profissional. Não deve ser usado como critério de contratação, promoção ou desligamento. Ele é gerado dentro do painel pelo mentor ou administrador da conta, mediante atestação de que existe autorização da pessoa titular dos dados de nascimento, ver seção 10.
• Não comercializamos esses dados nem os utilizamos para segmentação publicitária.

7. Módulo NR-1: pesquisa anônima e agregada

O módulo NR-1 apoia a empresa no levantamento de percepção de riscos psicossociais. Ele foi desenhado desde o início para não identificar quem respondeu.

O que a pesquisa NR-1 não pergunta

O formulário não pede nome, e-mail, telefone, CPF, cargo, matrícula nem data de nascimento, e a resposta não fica vinculada ao cadastro do colaborador. O campo de tempo de empresa foi retirado do formulário e o cargo não é perguntado justamente porque aumentariam o risco de reidentificação em grupos pequenos.

O que é coletado

• unidade, setor e turno;
• as respostas do questionário e, opcionalmente, comentários em texto livre;
• dois códigos técnicos derivados do endereço IP e da sessão de navegação, gravados como resumo criptográfico (SHA-256) e usados exclusivamente para impedir respostas duplicadas.

Transparência sobre o alcance dessa medida. O resumo do endereço IP é gerado sem sal, isto é, sem um valor secreto somado ao dado antes do cálculo. Como o conjunto de endereços IP possíveis é limitado, alguém com acesso ao banco de dados e capacidade computacional consegue testar endereços até encontrar o que produz o mesmo resumo. Tecnicamente, portanto, isso é pseudonimização, não anonimização: o código não guarda o IP em texto legível e não contém nome, e-mail, matrícula ou qualquer dado de cadastro, mas não seria correto chamá-lo de irreversível. Esse código não é exibido em nenhum relatório, não é cruzado com o cadastro de colaboradores e não é usado para identificar quem respondeu.

Mínimo por grupo: 3 respostas

O resultado é sempre apresentado de forma agregada, por fator e por recorte (unidade ou setor), em médias. Cada aplicação tem um mínimo de respostas por grupo, definido no momento da criação, que nunca pode ser menor que 3, a contratante pode configurar um número maior. Além disso:

• se um recorte tiver menos respostas que esse mínimo, o resultado numérico daquele recorte não é calculado nem exibido. A tela informa que há respostas insuficientes para exibição isolada e que aquelas respostas seguem contadas apenas no resultado geral;
• a página pública da pesquisa não é indexada por mecanismos de busca.

Comentários em texto livre: como a regra funciona

O texto livre tem duas travas, que agem em momentos diferentes:

• Para os comentários aparecerem, a aplicação inteira precisa atingir o mínimo de respostas. Abaixo disso, nenhum comentário é exibido;
• Para um comentário sair identificado pela unidade, aquela unidade precisa ter, sozinha, respondentes suficientes, o mesmo mínimo por recorte que vale para os números. Se a unidade for pequena demais, o comentário continua sendo exibido, mas sem o nome da unidade. Assim o conteúdo chega a quem precisa agir, sem a informação que apontaria para uma pessoa.

8. Como os dados chegam até nós

• Navegação: quando você acessa o site e as páginas dos planos.
• Contato direto: quando você nos escreve por WhatsApp, e-mail ou Instagram. Não há formulário de captação no site.
• Compra: o checkout acontece na Kiwify. Confirmada a compra, a Kiwify nos envia uma notificação automática com os dados de identificação do comprador e o registro do pedido. A partir desse registro, a conta é criada ou liberada para ativação, automaticamente ou após conferência da compra pela nossa equipe, conforme a configuração vigente da integração, e você recebe por e-mail um link de ativação de uso único, com validade de 72 horas. Se o e-mail não chegar, fale conosco pelo canal da seção 17.
• Cadastro feito pelo cliente: quando a empresa, o mentor ou o profissional contratante cadastra pessoas dentro da plataforma.
• Respostas do próprio avaliado: por link individual com prazo de validade, sem necessidade de login.
• Uso da plataforma: registros técnicos gerados automaticamente pelo sistema, como trilha de auditoria, registros de acesso e tentativas de login.
• Comunicações: quando enviamos e recebemos e-mails transacionais relacionados à conta e às avaliações.

9. Para que tratamos os dados

Em relação a quem visita, contrata e usa a conta

• responder dúvidas, solicitações e atendimento comercial;
• viabilizar a contratação, criar e ativar a conta, faturar e cumprir o plano contratado;
• dar suporte, comunicar mudanças, avisos operacionais e de segurança;
• medir o desempenho do site e das campanhas, conforme suas preferências de cookies;
• realizar comunicações institucionais e comerciais quando houver base legal adequada, sempre com opção de descadastro;
• prevenir fraude, abuso e acesso não autorizado;
• cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos, arbitrais ou judiciais.

Em relação aos dados de colaboradores e mentorados (papel de operadora)

• aplicar as avaliações escolhidas pela contratante e calcular os resultados;
• gerar relatórios individuais, comparativos e indicadores agregados para a contratante;
• organizar equipes por empresa, unidade e setor e registrar movimentações;
• registrar atendimentos, planos de ação e acompanhamento de desenvolvimento;
• registrar o acesso aos materiais entregues por link, inclusive quais itens foram abertos, para que o profissional responsável acompanhe o uso do material;
• apoiar o levantamento de percepção de riscos psicossociais do módulo NR-1, de forma anônima e agregada;
• manter a segurança, a integridade e a disponibilidade do ambiente.

10. Bases legais

Cada finalidade tem a sua base legal. As principais são:

Quando nos apoiamos em legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário para alcançá-la e se ele não se sobrepõe aos seus direitos e liberdades fundamentais. Você pode solicitar informações sobre essa avaliação pelo canal da seção 17.

11. Com quem compartilhamos

A Evolution Mentorias não comercializa dados pessoais. O compartilhamento ocorre apenas com os fornecedores necessários ao funcionamento do site e da plataforma, e com autoridades quando houver exigência legal válida.

Também poderemos compartilhar dados com autoridades públicas, órgãos reguladores ou o Poder Judiciário quando houver obrigação legal ou determinação válida, e com assessores jurídicos e contábeis, quando necessário ao exercício regular de direitos.

12. Pagamentos e dados financeiros

O que recebemos da Kiwify, depois da compra confirmada, são os dados de identificação do comprador (nome, e-mail, CPF ou CNPJ e telefone) e o registro do pedido, necessários para criar a conta, liberar o acesso e dar suporte.

O valor aplicável à sua contratação é sempre o valor exibido no checkout no momento da compra. Condições de cobrança, renovação, cancelamento e estorno estão descritas nos Termos de Uso e na Política de Reembolso e Cancelamento.

13. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu dispositivo para permitir o funcionamento das páginas, lembrar preferências e, quando você autoriza, medir audiência e apoiar campanhas.

Como funciona o nosso banner, com transparência

• Rejeitar é real e custa um clique. O botão “Rejeitar” fica no próprio banner, no mesmo nível de “Aceitar Todos”, e há também “Rejeitar Opcionais” dentro do painel de preferências. Não usamos caixas pré-marcadas enganosas, textos de culpa nem botões escondidos.
• O que acontece quando você rejeita: revogamos as categorias recusadas, apagamos os cookies opcionais que podem ser apagados a partir do nosso domínio e recarregamos a página, de modo que os scripts recusados não voltem a disparar naquela sessão.
• Limite honesto: cookies gravados diretamente pelos domínios do Google e da Meta não podem ser apagados por um site de outro domínio. Para removê-los por completo, use as configurações do seu navegador ou os controles do próprio provedor.
• Você pode mudar de ideia a qualquer momento pelo link “Preferências de Cookies”, presente no rodapé da página inicial e destes três documentos legais, e também pelo botão logo abaixo.

Onde fica o registro da sua escolha

A sua escolha é gravada no armazenamento local do seu navegador (chave evolution_cookie_preferences), tecnicamente não é um cookie, e também registrada nos nossos servidores, com data, versão do aviso e categorias aceitas. O registro local permanece até você limpar os dados do navegador ou até publicarmos uma nova versão do aviso, quando o banner reaparece. Se você trocar de navegador ou de dispositivo, a escolha precisará ser feita outra vez naquele aparelho, mas o registro anterior continua conosco como evidência do consentimento que você deu.

Abrir preferências de cookies

14. Categorias e tabela de cookies

Categorias

• Necessários: indispensáveis ao funcionamento do site e da plataforma, sessão de login, proteção contra fraude e registro das suas preferências. Não podem ser desativados.
• Funcionais: memorizam escolhas de interface para deixar a navegação mais confortável.
• Estatísticos: ajudam a entender, de forma agregada, como as pessoas usam o site.
• Marketing: apoiam mensuração de campanhas, segmentação e remarketing.

A lista acima reflete o que utilizamos na data desta versão. Novos itens serão incluídos aqui quando adotados.

15. Por quanto tempo guardamos os dados

Vale também um esclarecimento técnico: em algumas telas, “excluir” marca o registro como excluído e o retira da visualização, mas o dado permanece na base até a eliminação definitiva. Outras operações, como excluir um mapa astral, uma avaliação respondida ou uma empresa com todos os seus vínculos, realizam exclusão definitiva. Se o seu pedido for de eliminação definitiva, diga isso expressamente e nós executaremos assim.

Enquanto os prazos marcados como pendentes não estiverem definidos, você, ou a empresa contratante, pode solicitar a exportação e a exclusão dos dados a qualquer momento pelo canal da seção 17, e nós executaremos.

O que vale se os nossos documentos parecerem divergir

Esta seção descreve a prática real e prevalece sobre qualquer resumo feito nos Termos de Uso ou na Política de Reembolso e Cancelamento sobre o destino dos dados. Em concreto, hoje:

• o fim do plano, o cancelamento ou o processamento de um reembolso não disparam eliminação automática, anonimização automática nem expurgo programado;
• não existe regime de arquivamento separado ou segregado. Os registros permanecem nas mesmas bases do sistema até que a exclusão seja executada, não os movemos para um "armazenamento restrito" à parte;
• a exportação e a exclusão acontecem a pedido, pelo canal da seção 17, e são executadas manualmente pela nossa equipe;
• o prazo de guarda após o fim do contrato e a janela de exportação ainda não estão definidos, conforme assinalado na tabela acima. Enquanto não estiverem, nenhuma exclusão automática deve ser presumida por você nem pela empresa contratante.

16. Direitos do titular

Nos termos da LGPD, você pode exercer, quando cabível:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, observada a regulamentação aplicável;
• eliminação dos dados tratados com base no consentimento;
• informação sobre o compartilhamento com entidades públicas e privadas;
• informação sobre a possibilidade de não consentir e sobre as consequências da negativa;
• revogação do consentimento, quando for essa a base do tratamento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado. Reforçamos que não tomamos decisões automatizadas sobre pessoas a partir dos resultados das avaliações.

Como exercer, conforme o seu caso

• Visitante, lead, comprador ou titular da conta: fale diretamente conosco pelo canal da seção 17.
• Colaborador, mentorado ou pessoa cadastrada por um cliente: procure primeiro a empresa, o mentor ou o profissional que cadastrou você, é ele quem controla esses dados. Se preferir nos procurar, vamos orientar e encaminhar o pedido a quem contratou, e atuaremos conforme as instruções dela e conforme a lei.
• Respondente da pesquisa NR-1: a pesquisa não pede identificação e a resposta não fica vinculada ao seu cadastro. Por isso não conseguimos localizar nem separar a sua resposta individual a partir do seu nome, e-mail ou matrícula, essa impossibilidade é consequência direta da proteção descrita na seção 7. O único vínculo técnico existente é o par de códigos derivados de IP e sessão descrito naquela seção, cujo alcance real está explicado lá: ele serve apenas para impedir duplicidade, não é usado para localizar respostas e não temos processo que faça isso.

A LGPD prevê resposta imediata em formato simplificado e, para a declaração completa, prazo de até 15 dias contados do pedido, é esse o prazo que seguimos.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

17. Canal de contato

Para proteger a sua privacidade e prevenir fraudes, poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender determinadas solicitações, especialmente pedidos de acesso, exportação ou exclusão.

18. Segurança da informação e incidentes

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados. Entre elas:

• tráfego cifrado por HTTPS obrigatório em todo o site e na plataforma;
• senhas guardadas apenas em formato criptográfico irreversível, nunca em texto legível;
• controle de acesso por perfil de usuário, limitado ao escopo de cada conta;
• proteção contra falsificação de requisição em todos os formulários que alteram dados;
• limite de tentativas de login, 5 falhas em 15 minutos bloqueiam temporariamente a combinação de e-mail e endereço IP;
• verificação antifraude (reCAPTCHA) na tela de login;
• links de acesso a avaliações e materiais gerados aleatoriamente, com prazo de validade e possibilidade de revogação;
• consultas ao banco de dados feitas com instruções preparadas, protegendo contra injeção de comandos;
• cookie de sessão com proteções contra leitura por script e contra envio em contexto de terceiros;
• cabeçalhos de segurança no servidor, bloqueio de diretórios internos e de arquivos de configuração;
• trilha de auditoria das ações realizadas no painel administrativo.

Não afirmamos que o sistema é inviolável. Nenhum ambiente digital está livre de risco. O que assumimos é o compromisso de manter medidas proporcionais, corrigir falhas identificadas e agir com transparência.

Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, na forma e nos prazos previstos na LGPD, informando o que aconteceu, quais dados foram envolvidos, quais medidas foram tomadas e o que a pessoa pode fazer. Quando o incidente envolver dados de colaboradores ou mentorados, comunicaremos também a empresa ou o profissional contratante, que é o controlador desses dados.

19. Transferência internacional de dados

Alguns dos fornecedores listados na seção 11 operam infraestrutura fora do Brasil. É o caso do Google, da Meta, da Cloudflare e do jsDelivr. Nesses casos, dados como endereço IP e identificadores de navegação podem ser processados no exterior.

A localização dos servidores da Kiwify e da HostGator é definida por cada uma delas e pode incluir data centers fora do Brasil. As condições aplicáveis constam das políticas de privacidade dessas empresas, indicadas na seção 11.

Quando houver transferência internacional, ela observará as hipóteses e as salvaguardas do Capítulo V da LGPD, e buscaremos fornecedores que ofereçam garantias contratuais compatíveis com a proteção exigida pela legislação brasileira.

20. Menores de idade

O site, o checkout e a contratação de planos são destinados a pessoas maiores de 18 anos. Não direcionamos nossos conteúdos comerciais a crianças e adolescentes e não coletamos intencionalmente dados de menores de 18 anos pelos canais públicos.

Caso uma empresa contratante cadastre pessoas menores de 18 anos, por exemplo, jovem aprendiz ou estagiário —, cabe a ela definir a base legal e, quando for o caso, obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o artigo 14 da LGPD. A Evolution não coleta idade e não bloqueia por faixa etária: quem define quem responde é a empresa contratante.

Se você identificar que dados de um menor foram tratados sem a autorização adequada, entre em contato pelo canal da seção 17 para que possamos avaliar e agir.

21. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. Sempre que houver atualização relevante, a nova versão será publicada neste mesmo endereço, com a respectiva data. Quando a mudança alterar o uso de cookies opcionais, o banner de consentimento reaparece para que você faça a escolha novamente.

Voltar ao topo  ·  Termos de Uso  ·  Política de Reembolso