Última atualização: 22 de outubro de 2026
A Evolution Mentorias atua com mentoria, treinamento e desenvolvimento humano e organizacional. Além do site institucional, mantemos a Plataforma Evolution, um sistema em que empresas, mentores e pessoas físicas aplicam avaliações, acompanham equipes, registram atendimentos e geram relatórios.
Esta Política descreve, de forma clara, como os dados pessoais são tratados em todos esses contextos. Ela se aplica a:
Esta Política não se aplica a serviços de terceiros que você acessa a partir dos nossos canais, como o checkout da Kiwify, o WhatsApp, o Instagram e as plataformas do Google e da Meta. Cada um desses serviços tem política própria, e indicamos onde consultá-las na seção 11.
Este documento foi elaborado com base na Lei Geral de Proteção de Dados Pessoais, LGPD, Lei nº 13.709/2018, e demais normas aplicáveis no Brasil. Ele deve ser lido em conjunto com os Termos de Uso e com a Política de Reembolso e Cancelamento.
Para os fins da legislação de proteção de dados, o controlador responsável pelo tratamento descrito nesta Política é:
Esta é a parte mais importante para entender o restante do documento. A Evolution Mentorias trata dados pessoais em dois papéis diferentes, e isso muda quem decide sobre os dados e a quem você deve recorrer.
Somos controladora quando nós é que decidimos por que e como os dados são tratados. É o caso de quem visita o site, de quem nos escreve, de quem compra um plano e de quem é titular de uma conta na plataforma. Nessas situações, fale diretamente conosco.
Somos operadora quando tratamos dados a mando de um cliente nosso. É o que acontece com os dados dos colaboradores, mentorados e demais pessoas cadastradas pela empresa, pelo mentor ou pelo profissional que contratou a plataforma. Quem decide o que cadastrar, quem avaliar, com que finalidade e por quanto tempo manter é a contratante, ela é a controladora desses dados. Nós fornecemos a ferramenta e seguimos as instruções dela, dentro dos limites da lei.
| Situação | Quem decide (controlador) | Nosso papel | A quem recorrer |
|---|---|---|---|
| Você navega no site ou nas páginas de planos | Evolution Mentorias | Controladora | Diretamente conosco |
| Você nos escreve por WhatsApp, e-mail ou Instagram | Evolution Mentorias | Controladora | Diretamente conosco |
| Você compra um plano e vira titular de uma conta | Evolution Mentorias | Controladora | Diretamente conosco |
| Você foi cadastrado como colaborador por uma empresa | A empresa contratante | Operadora | Primeiro à sua empresa |
| Você foi cadastrado como mentorado por um mentor | O mentor ou profissional contratante | Operadora | Primeiro a quem o cadastrou |
| Você respondeu uma avaliação por link enviado pela sua empresa | A empresa contratante | Operadora | Primeiro à sua empresa |
| Você respondeu a pesquisa NR-1 da sua empresa | A empresa contratante | Operadora, e a pesquisa é anônima (ver seção 7) | Primeiro à sua empresa |
Se você é colaborador ou mentorado: nós não escolhemos você, não decidimos quais dados seriam cadastrados e não definimos a finalidade do uso. Quem fez isso foi a empresa ou o profissional que contratou a plataforma. Por isso, pedidos de acesso, correção ou exclusão devem ser encaminhados primeiro a quem contratou. Se você nos procurar diretamente, vamos orientar você e repassar o pedido à contratante, agindo conforme as instruções dela e conforme a lei.
Os dados variam conforme quem você é e como interage conosco. Abaixo, a relação organizada por grupo.
Observação importante: o nosso site tem formulários em que você mesmo informa os seus dados: o de pedido de contato e o de pedido de material gratuito (este, descrito no item o). Fora deles, o contato comercial acontece por WhatsApp, e-mail ou Instagram, e os dados que você nos envia são exatamente os que você escolhe escrever nessas conversas.
Tratados na condição de operadora. Ver a seção 5 para o detalhamento.
Coletado de forma anônima: unidade, setor, turno, as respostas do questionário e comentários em texto livre, quando a pessoa optar por escrevê-los. Detalhes e salvaguardas na seção 7.
O link é individual, tem prazo de validade curto e é gerado para uma pessoa já cadastrada na plataforma. O que fica registrado:
Esse histórico fica visível na ficha da pessoa, dentro do painel, para quem gerou o link. Preferimos ser explícitos sobre o que isso significa: em um material organizado por sintomas, saber quais itens uma pessoa identificada consultou é, na prática, informação sobre a saúde dela. Por isso esse registro recebe o mesmo cuidado descrito na seção 6, e quem gera o link é responsável por usá-lo apenas dentro da finalidade de acompanhamento combinada com a pessoa.
A Minha Agenda é a página em que a pessoa acompanha as próprias atividades, aberta por um link individual (o que ela guarda e quem vê está no item n). As notificações são opcionais: ficam desligadas até que você toque em “Ativar notificações”, em cada aparelho. Quando isso acontece, o seu navegador cria um endereço de notificação para aquele aparelho, e nós guardamos:
Se você preferir não ativar e fechar o convite com “Agora não”, guardamos apenas a data dessa escolha, para não repetir o convite a cada abertura.
Perto da hora de cada atividade com horário, enviamos o aviso, que contém o título da atividade e a hora, e que pode aparecer na tela bloqueada do aparelho. Quando a gestão publica um aviso para você, enviamos uma notificação com o título do aviso; a mensagem dele não vai na notificação, e só abrir o aviso na Agenda o marca como visualizado. O envio passa pelo serviço de notificações do seu navegador ou sistema (em geral Google, Apple ou Mozilla, conforme o aparelho; quem escolhe o serviço é o navegador, não nós), que pode ficar fora do Brasil. O conteúdo vai cifrado e esses serviços não o leem, mas eles conhecem o endereço do aparelho, o horário do envio e que o aviso vem da Evolution.
Se a ativação falhar, o seu aparelho nos informa em que etapa ela parou, para que o suporte consiga ajudar. Esse registro técnico leva: a etapa (um código); a data; o tipo do aparelho (por exemplo, “iPhone · Safari”); se as notificações estavam permitidas, se a Agenda estava instalada na tela inicial e se havia inscrição de notificações no navegador; o nome e o número do erro que o navegador ou o serviço de notificações devolveu, com uma frase curta desse erro (reduzida, sem endereços); o nome do serviço de notificações do aparelho (por exemplo, Apple, Google ou Mozilla); e o número interno da sua Agenda, que é o que permite ao suporte chegar ao seu cadastro. Ele não leva o endereço de notificação do aparelho, as chaves, o link da sua Agenda, o endereço de internet (IP) nem o conteúdo de nenhuma atividade, e é apagado depois de 14 dias. O mesmo evento, sem o número da Agenda e sem o tipo do aparelho, pode constar também nos registros de erro do servidor, com a retenção indicada na seção 15.
Você pode desativar a qualquer momento em “Notificações”, na Agenda: o endereço e as chaves são apagados assim que a tela confirma a desativação. Ativar as notificações não é condição para usar a Agenda. Os prazos de guarda estão na seção 15.
Dentro da Minha Agenda existe uma folha de anotações, o Bloco de notas. Guardamos o texto que a pessoa escreve ali, a data da última alteração e uma marca técnica da aba que gravou (para uma gravação antiga não substituir uma mais nova). O texto é guardado no nosso servidor, e não no navegador, para que a mesma folha apareça no celular e no computador.
O Bloco de notas é compartilhado com a gestão da empresa contratante. Ele serve às anotações de trabalho da pessoa ligadas à Agenda, e a própria página avisa, antes do campo de texto, que a gestão pode lê-lo. Leem a folha, sem poder alterá-la naquela tela, quem entra no Portal da empresa e os administradores ligados à conta da contratante no painel, conforme os vínculos e as permissões dessa conta. Não leem a liderança da pessoa, os colegas, outras empresas nem o suporte da Evolution pela simples condição de suporte. Cada leitura feita pela gestão fica registrada, com quem leu e quando, sem o texto. O texto não entra em histórico, relatório, notificação nem na Inteligência Evolution. Se uma gravação falhar, o registro técnico leva o tamanho do texto, e nunca o texto. O prazo de guarda está na seção 15.
Anotações anteriores ao compartilhamento. O que a pessoa escreveu no Bloco antes dessa mudança (a data está no histórico de alterações, no fim desta Política), quando ele era só dela, continua guardado como estava, separado da folha compartilhada, e não é mostrado à gestão nem a ninguém além da própria pessoa. Ela abre essas anotações com o código pessoal que criou, ou no aparelho em que já tinha entrado com ele. Se esquecer o código, ou se nunca o criou, pode pedir a recuperação ao suporte da Evolution, que confere a identidade dela por um meio independente do link e do cadastro (uma videochamada ou uma conversa presencial com a própria pessoa), sem pedir número de documento, e registra como conferiu. Confirmada a identidade, a pessoa recebe um código de recuperação de uso único e validade curta, com o qual cria um código pessoal novo; o suporte não lê as anotações, e a própria pessoa vê no Bloco a data em que as anotações anteriores foram recuperadas. Sem confirmação, a recuperação fica bloqueada, e as anotações continuam guardadas. Essas anotações não recebem texto novo.
A Minha Agenda é aberta por um link pessoal: quem tiver esse link entra como a própria pessoa e vê o que ela vê ali, inclusive a folha compartilhada do Bloco de notas, e pode escrever nela; o sistema não tem como saber quem digitou. Por isso o link não deve ser compartilhado. Quando a pessoa lidera uma equipe, o link dela mostra também o que está no item n: as atividades que ela criou para a equipe e os pedidos de apoio de quem ela lidera. Quem administra os acessos da Agenda no painel (a equipe da Evolution e, quando houver, os administradores ligados à conta da contratante) consegue copiar esse link, para reenviá-lo à própria pessoa; cada uso dos botões de copiar, de enviar pelo WhatsApp e de enviar por e-mail dessa tela fica registrado na trilha de auditoria, com quem fez e quando, sem o endereço. O Portal da empresa não tem essa tela.
Quem usa a Minha Agenda pode convidar alguém para um compromisso. Para escolher alguém da empresa, quem convida busca pelo nome e vê o nome, a filial e o setor das pessoas que têm Agenda ativa. Se a pessoa convidada é da mesma empresa e tem Agenda, o convite aparece na Agenda dela, e guardamos quem convidou, quem foi convidado e a resposta (confirmado ou não participará). Um convite não vira tarefa de quem foi convidado e não entra em indicador de execução.
Se a pessoa convidada é de fora, quem convida nos informa o nome e o e-mail dela. Usamos esses dados só para enviar o convite por e-mail (um e-mail por pessoa, sem mostrar os outros convidados), receber a resposta pela página do convite e avisar de mudança de data, de horário ou de cancelamento. O e-mail leva o título, a data e o horário do compromisso, a observação do compromisso quando quem convidou escreveu uma, o nome de quem convidou e da empresa, e um link próprio do convite; ele não leva acesso a nenhuma Agenda. Guardamos desse link só um resumo irreversível e, quando o servidor tem a chave de cifra configurada, uma cópia cifrada, que serve para mandar a atualização com o mesmo link. Quem convida vê, no próprio formulário, o aviso de que a observação vai no e-mail. O prazo de guarda está na seção 15.
Quem escolhe quem recebe a Minha Agenda é a empresa contratante. Ela pode ser dada a quem lidera e, quando a contratante tem esse recurso ligado, a qualquer pessoa ativa do cadastro dela. Na Agenda guardamos as atividades da pessoa (as que ela criou para si e as que recebeu), a data, o horário e a situação de cada uma, a observação e o motivo que ela escrever, os comentários, os pedidos de apoio e de retorno, as respostas da gestão e os avisos recebidos, com a marca de visualizado, confirmado ou respondido.
Quem vê o quê:
O que a liderança não vê: as atividades que a pessoa criou para si e as que a gestão atribuiu a ela; a observação e o motivo de uma atividade parcial ou encerrada sem realização; os comentários, a solicitação de retorno e as respostas da gestão; os avisos que a pessoa recebeu e o que ela respondeu; o histórico; e o Bloco de notas.
Quem é desligado no cadastro da empresa deixa de entrar na Agenda, de receber atividades e avisos e de aparecer na lista de acompanhamento da liderança. O que foi registrado continua guardado, como descrito na seção 15.
Este item vale para quem pede um material gratuito no site, para quem compra um diagnóstico avulso (o Perfil Empreendedor Evolution ou a Maturidade Evolution, sem contratar um plano) e para quem é convidado por um comprador. Nesses casos somos controladora dos dados.
Quem pede um material gratuito. O formulário pede nome, empresa, e-mail, WhatsApp e quantas pessoas trabalham na empresa. Usamos esses dados para enviar o material ao seu e-mail, registrar o pedido no nosso cadastro comercial e, se for o caso, a nossa equipe falar com você sobre o que você pediu. Guardamos também:
E-mails de divulgação. Só enviamos conteúdos e novidades para quem marcou a caixa do formulário, que nunca vem marcada, e confirmou o e-mail pelo link. Toda mensagem de divulgação tem o elo “Não quero mais receber”, e o seu programa de e-mail pode mostrar o botão de cancelar inscrição: os dois valem na hora. As mensagens de serviço (a confirmação do e-mail, o acesso a uma compra, o aviso de que um resultado está pronto) não são divulgação, e continuam sendo enviadas enquanto houver o serviço. Não registramos, por pessoa, quem clicou em um e-mail: contamos apenas, de forma agregada, quantas visitas vieram de cada campanha. As páginas contam visitas e cliques no nosso servidor, sem cookie e sem identificar ninguém.
Quem compra um diagnóstico avulso. Quando a Kiwify confirma o pagamento, ela nos informa o seu nome, o seu e-mail, o seu telefone e os dados do pedido. Não criamos conta nem senha: o acesso é por um link enviado ao e-mail da compra, que serve uma vez; um novo link pode ser pedido na página de acesso. Em caso de reembolso ou de contestação do pagamento, o acesso é bloqueado, e nada do que já foi respondido é apagado por isso.
Quem é convidado para o Perfil Empreendedor. Quem comprou pode convidar até duas pessoas, e nos informa o nome e o e-mail de cada uma. Usamos esses dois dados só para enviar o convite.
Quem responde a Maturidade Evolution em uma compra avulsa. Quem comprou responde como Gestão, identificado. A equipe responde por um link único, compartilhado por quem comprou, sem informar nome, e-mail nem telefone. De cada resposta da equipe guardamos as notas, a data e a hora do envio e uma marca técnica do navegador, usada só para impedir duas respostas seguidas do mesmo aparelho. Junto da resposta, não guardamos o endereço de rede (IP) de quem responde nesse caso.
Por quanto tempo. O resultado de um diagnóstico avulso fica acessível por 12 meses. Depois disso o acesso é encerrado, e os dados continuam guardados, como descrito na seção 15. Você pode pedir a exclusão ou a anonimização a qualquer momento, pelo canal da seção 17. Na anonimização saem o nome, o e-mail, o telefone e a empresa, os links e as sessões de acesso e o endereço nas mensagens guardadas; ficam o registro da compra (o número do pedido continua identificando o comprador dentro da Kiwify, que é quem guarda o documento fiscal), a prova dos consentimentos e as respostas e os resultados, já sem identificação.
Quando uma empresa, um mentor ou um profissional contrata a Plataforma Evolution, ele cadastra as pessoas que serão acompanhadas. Esse cadastro é feito pela contratante, não por nós e não pela própria pessoa.
A pessoa cadastrada fornece diretamente apenas as respostas das avaliações, por meio de um link individual com prazo de validade. Por esse link, ela não cria login, não tem acesso ao painel e não vê dados de outras pessoas. Antes de responder, é apresentado um termo de ciência com link para esta Política, e o aceite fica registrado junto com a resposta.
Há um caso além desse: quem recebe o link da Minha Agenda registra ali as próprias atividades e o andamento delas, escreve comentários, pedidos de apoio e respostas a avisos e, se ativar as notificações, fornece também o endereço de notificação do aparelho, como descrito na seção 4, item k. Ali ela também escreve no Bloco de notas, que é compartilhado com a gestão da contratante, e, se convidar alguém de fora para um compromisso, informa o nome e o e-mail dessa pessoa (itens l e m). Na Minha Agenda a pessoa vê alguns dados de colegas: o nome, a filial e o setor de quem ela convida e, se lidera uma equipe, o que está descrito no item n.
As obrigações da contratante sobre esse ponto estão detalhadas nos Termos de Uso. Não há, hoje, adendo de tratamento de dados assinado à parte com cada contratante: as obrigações de cada lado são as descritas ali e nesta Política.
A plataforma aplica avaliações de autoconhecimento e desenvolvimento, entre elas perfil comportamental, temperamento, múltiplas inteligências, sistema representacional, perfil de liderança, crenças limitantes, egograma, arquétipos, linguagens do amor, elementos da alma, Big Five, eneagrama, autoestima e comportamento alimentar.
Parte dessas avaliações, a pesquisa de percepção de riscos psicossociais do módulo NR-1 e também o registro de quais itens do Guia de Sintomas cada pessoa abriu (seção 4, item i), toca aspectos psicológicos, de bem-estar ou de saúde da pessoa. Por precaução, tratamos esses dados com o cuidado reservado aos dados pessoais sensíveis pelo artigo 11 da LGPD, ainda que não sejam produzidos em contexto clínico.
Um esclarecimento importante sobre o alcance dessa escolha: o artigo 11 tem rol fechado de hipóteses de tratamento, que não coincide com o do artigo 7º. Por isso, nesta Política, evitamos sugerir à contratante qual base legal ela deve adotar para os dados de colaboradores e mentorados, essa definição é dela, com o apoio jurídico dela (ver seção 10).
O módulo NR-1 apoia a empresa no levantamento de percepção de riscos psicossociais. Ele foi desenhado desde o início para não identificar quem respondeu.
O formulário não pede nome, e-mail, telefone, CPF, cargo, matrícula nem data de nascimento, e a resposta não fica vinculada ao cadastro do colaborador. O campo de tempo de empresa foi retirado do formulário e o cargo não é perguntado justamente porque aumentariam o risco de reidentificação em grupos pequenos.
Transparência sobre o alcance dessa medida. O resumo do endereço IP é gerado sem sal, isto é, sem um valor secreto somado ao dado antes do cálculo. Como o conjunto de endereços IP possíveis é limitado, alguém com acesso ao banco de dados e capacidade computacional consegue testar endereços até encontrar o que produz o mesmo resumo. Tecnicamente, portanto, isso é pseudonimização, não anonimização: o código não guarda o IP em texto legível e não contém nome, e-mail, matrícula ou qualquer dado de cadastro, mas não seria correto chamá-lo de irreversível. Esse código não é exibido em nenhum relatório, não é cruzado com o cadastro de colaboradores e não é usado para identificar quem respondeu.
O resultado é sempre apresentado de forma agregada, por fator e por recorte (unidade ou setor), em médias. Cada aplicação tem um mínimo de respostas por grupo, definido no momento da criação, que nunca pode ser menor que 3, a contratante pode configurar um número maior. Além disso:
O texto livre tem duas travas, que agem em momentos diferentes:
Por que o mínimo protege você. Em um setor com poucas pessoas, mostrar a média daquele setor equivaleria a mostrar a resposta individual, e, no caso de um comentário escrito, o nome da unidade teria o mesmo efeito. O bloqueio por recorte existe para impedir que a empresa, ou qualquer pessoa com acesso ao relatório, consiga deduzir quem respondeu o quê.
Ainda assim, texto escrito é sempre mais fácil de reconhecer do que um número, porque carrega estilo e contexto. A orientação honesta continua sendo: ao escrever, evite detalhes que permitam reconhecer você, como episódios específicos, nomes ou situações do seu dia a dia. Escrever o comentário é sempre opcional.
Cada finalidade tem a sua base legal. As principais são:
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar o site e manter a navegação segura e estável | Legítimo interesse (art. 7º, IX) |
| Responder contato por WhatsApp, e-mail ou Instagram e tratar de proposta | Procedimentos preliminares relacionados a contrato (art. 7º, V) e legítimo interesse |
| Criar e manter a conta, dar acesso ao plano, suporte e relatórios | Execução de contrato (art. 7º, V) |
| Emissão fiscal e guarda de registros contábeis e contratuais | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
| Prevenir fraude, força bruta e acesso indevido (reCAPTCHA, limite de tentativas, trilha de auditoria) | Legítimo interesse (art. 7º, IX) e proteção ao crédito e à segurança do titular |
| Guarda de registros de acesso à aplicação | Cumprimento de obrigação legal, art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) |
| Tratar dados de colaboradores e mentorados a mando da contratante | A base legal é definida pela contratante, que é a controladora desses dados, com o apoio jurídico dela. Não indicamos aqui qual hipótese ela deve adotar: parte do que é tratado na plataforma recebe o cuidado do artigo 11 da LGPD (ver seção 6), cujo rol é fechado e não coincide com o do artigo 7º, sugerir uma base do artigo 7º seria orientar mal. Atuamos como operadora, seguindo as instruções da contratante dentro dos limites da lei |
| Pesquisa NR-1 de riscos psicossociais | Cumprimento de obrigação legal do empregador (NR-1 / gerenciamento de riscos ocupacionais). Como a coleta é anônima, boa parte do que é tratado não constitui dado pessoal identificável |
| Mapa Astral | O mapa é gerado dentro do painel pelo mentor ou administrador da conta, que precisa marcar, antes de gerar, a confirmação de que tem autorização da pessoa titular dos dados de nascimento. Sendo exatos: isso é uma atestação de quem opera o sistema, não uma manifestação colhida do próprio titular, o produto não registra a manifestação dele nem lhe apresenta um canal próprio de revogação. Obter e comprovar essa autorização é responsabilidade de quem gera o mapa. O titular pode pedir informação, cópia ou exclusão pelo canal da seção 17, e a exclusão é definitiva |
| Atividades, conversa e pedidos de apoio da Minha Agenda | Fazem parte do acompanhamento definido pela contratante (linha “Tratar dados de colaboradores e mentorados”, acima). É a contratante que decide quem recebe Agenda e que registra, na estrutura dela, quem lidera quem: é essa estrutura que define para quem a liderança cria atividades e qual liderança lê um pedido de apoio |
| Notificações da Minha Agenda (no aparelho) | Ficam desligadas até que a própria pessoa as ative, em cada aparelho, e ela as desativa quando quiser, no mesmo lugar, sem depender de pedido a ninguém. A agenda de atividades em si faz parte do acompanhamento definido pela contratante (linha “Tratar dados de colaboradores e mentorados”, acima); a notificação é um recurso opcional sobre ela, e ativá-la não é condição para usar a Agenda |
| Bloco de notas e convites da Minha Agenda | Fazem parte da Agenda que a contratante oferece à pessoa (linha “Tratar dados de colaboradores e mentorados”, acima). O Bloco de notas é escrito pela própria pessoa e é compartilhado com a gestão da contratante, que o lê sem poder alterá-lo; as anotações anteriores ao compartilhamento continuam só da pessoa. O nome e o e-mail de quem é convidado de fora são usados só para o convite, a resposta e o aviso de mudança ou cancelamento |
| Cookies necessários (sessão, segurança, antifraude) | Legítimo interesse e execução de contrato |
| Cookies estatísticos e de marketing | Consentimento (art. 7º, I), colhido antes de qualquer medição e revogável a qualquer momento. Enquanto você não escolhe, esses recursos ficam desligados, não há tratamento a justificar. O registro do consentimento fica conosco, como descrito na seção 13. |
| Enviar o material gratuito que você pediu, registrar o pedido e tratar do seu interesse | Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V), e legítimo interesse (art. 7º, IX) |
| Entregar o diagnóstico avulso comprado: acesso, respostas, resultado e suporte | Execução de contrato (art. 7º, V) |
| Enviar o convite do Perfil Empreendedor a quem foi indicado por um comprador | Legítimo interesse (art. 7º, IX), limitado ao envio do convite, com recusa a um clique na própria página. Depois do aceite, o tratamento se apoia na ciência registrada por quem aceitou e na execução do serviço pedido |
| Comunicações comerciais | Legítimo interesse para quem já é cliente, com descadastro em todo envio; consentimento nos demais casos |
Quando nos apoiamos em legítimo interesse, avaliamos previamente se a finalidade é legítima, se o tratamento é necessário para alcançá-la e se ele não se sobrepõe aos seus direitos e liberdades fundamentais. Você pode solicitar informações sobre essa avaliação pelo canal da seção 17.
A Evolution Mentorias não comercializa dados pessoais. O compartilhamento ocorre apenas com os fornecedores necessários ao funcionamento do site e da plataforma, e com autoridades quando houver exigência legal válida.
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Kiwify | Nome, e-mail, CPF ou CNPJ, telefone e os dados de pagamento fornecidos por você diretamente a ela | Checkout, processamento do pagamento, gestão da assinatura e reembolso |
| HostGator | Toda a infraestrutura: banco de dados, arquivos, sessões e registros do sistema | Hospedagem do site e da plataforma |
| Titan | Nome e e-mail do destinatário e o conteúdo da mensagem | Envio e recebimento de e-mails transacionais e de atendimento |
| Google Analytics | Endereço IP, identificadores de cookie, páginas, eventos e dados do dispositivo | Medição de audiência e desempenho do site, somente com consentimento na categoria Estatísticos |
| Google Ads | Identificadores de clique e de conversão | Mensuração de campanhas e remarketing, somente com consentimento na categoria Marketing |
| Google reCAPTCHA | Endereço IP e sinais de interação na tela de login | Antifraude no acesso à plataforma. Por ser recurso de segurança, funciona independentemente das preferências de cookies opcionais |
| Meta (Pixel) | Identificadores de navegador e eventos de página | Mensuração e anúncios, somente com consentimento na categoria Marketing |
| Cloudflare (cdnjs) e jsDelivr | Endereço IP e identificação do navegador de quem carrega a página | Redes de distribuição de conteúdo que entregam bibliotecas visuais usadas pelo site (ícones e carrossel). São necessárias para a página funcionar |
| WhatsApp (Meta) | O que você escrever na conversa e os dados da sua conta no aplicativo | Canal oficial de atendimento comercial |
| Serviço de notificações do navegador ou do sistema: em geral Google, Apple ou Mozilla, conforme o aparelho | O endereço de notificação do aparelho, o horário do envio, a indicação de que o aviso vem da Evolution e o aviso cifrado, que eles não conseguem ler | Entregar a notificação da Minha Agenda (de uma atividade ou de um aviso) no aparelho. Só acontece para quem ativou as notificações (ver seção 4, item k) |
| Google Fonts | O endereço IP e os dados técnicos do navegador, no momento em que a página busca as fontes | Carregar as fontes do site e das páginas públicas (inclusive as de resposta de avaliações). Não recebe nome, e-mail nem respostas |
Também poderemos compartilhar dados com autoridades públicas, órgãos reguladores ou o Poder Judiciário quando houver obrigação legal ou determinação válida, e com assessores jurídicos e contábeis, quando necessário ao exercício regular de direitos.
O pagamento é processado pela Kiwify. A Evolution Mentorias não recebe, não processa e não armazena número de cartão de crédito, código de segurança (CVV), senha de cartão ou dados de conta bancária. Esses dados são fornecidos por você diretamente ao ambiente da Kiwify.
O que recebemos da Kiwify, depois da compra confirmada, são os dados de identificação do comprador (nome, e-mail, CPF ou CNPJ e telefone) e o registro do pedido, necessários para criar a conta, liberar o acesso e dar suporte.
O valor aplicável à sua contratação é sempre o valor exibido no checkout no momento da compra. Condições de cobrança, renovação, cancelamento e estorno estão descritas nos Termos de Uso e na Política de Reembolso e Cancelamento.
Cookies são pequenos arquivos gravados no seu dispositivo para permitir o funcionamento das páginas, lembrar preferências e, quando você autoriza, medir audiência e apoiar campanhas.
Pedimos o seu consentimento antes de medir qualquer coisa. Em ordem de acontecimento:
A sua escolha é gravada no armazenamento local do seu navegador (chave evolution_cookie_preferences), tecnicamente não é um cookie, e também registrada nos nossos servidores, com data, versão do aviso e categorias aceitas. O registro local permanece até você limpar os dados do navegador ou até publicarmos uma nova versão do aviso, quando o banner reaparece. Se você trocar de navegador ou de dispositivo, a escolha precisará ser feita outra vez naquele aparelho, mas o registro anterior continua conosco como evidência do consentimento que você deu.
| Nome / tecnologia | Quem instala | Finalidade | Categoria | Duração |
|---|---|---|---|---|
EVOSESSID |
Evolution Mentorias | Mantém a sessão de login e a proteção contra falsificação de requisição nos formulários | Necessário | No painel, o cookie continua valendo depois de fechar o navegador: a sessão se encerra após 7 dias sem uso e, mesmo com uso, 30 dias depois do login. Nas páginas abertas por link (avaliações e Minha Agenda), até 8 dias sem uso, para cobrir o prazo de validade do link |
EVOSESSID_AGENDA |
Evolution Mentorias | Só para quem abre a Minha Agenda: guarda neste navegador a credencial do link individual, para a pessoa não precisar do link a cada abertura. O JavaScript da página não consegue lê-lo | Necessário | Até 180 dias, ou até o acesso deixar de valer, o que vier primeiro. O acesso é conferido no servidor a cada abertura |
EVOSESSID_DIAG |
Evolution Mentorias | Só para quem abre um link de material gratuito, de diagnóstico avulso ou de convite: guarda neste navegador a credencial desse acesso, para a pessoa não precisar do link a cada página. O JavaScript da página não consegue lê-lo, e ele é separado da sessão do painel | Necessário | Por padrão, até 30 dias, ou até o acesso deixar de valer, o que vier primeiro. O acesso é conferido no servidor a cada página |
evo_funil_previa |
Evolution Mentorias | Só no navegador da nossa equipe, durante o período de teste das páginas de material gratuito e de diagnósticos: libera a visualização antes da abertura ao público. Visitantes não o recebem | Necessário | 7 dias |
evolution_cookie_preferences |
Evolution Mentorias | Guarda a sua escolha de cookies. É armazenamento local do navegador, não um cookie, e não é enviado ao servidor | Necessário | Até você limpar os dados do navegador ou até publicarmos nova versão do aviso |
evoAgendaLembreteNesteAparelho, evoAgendaLembreteConviteFechado, evoAgendaLembreteNovidadeVista, evoAgendaLembreteDiagnostico |
Evolution Mentorias | Só para quem abre a Minha Agenda: lembram, neste navegador, se as notificações estão ativas neste aparelho ou se você as desativou aqui (para o aparelho não ser religado sem você pedir), se você já viu ou fechou o convite para ativá-las e qual foi a última falha de ativação já informada ao suporte (para ela não ser informada de novo a cada tela). É armazenamento local do navegador, não um cookie, e não é enviado ao servidor. Quando você ativa as notificações, o navegador guarda também a inscrição de notificações deste site, que é desfeita quando você desativa | Necessário | Até você limpar os dados do navegador |
evo_emp_dados:v1:… |
Evolution Mentorias | Só para quem usa o painel ou o portal do cliente, e só depois de clicar para abrir ou recolher o bloco “Dados da empresa” na ficha de uma empresa: lembra essa escolha, neste navegador, para a tela voltar como você a deixou. Guarda apenas “aberto” ou “recolhido” e o número interno da empresa no nome da chave; não guarda nenhum dado do cadastro. É armazenamento local do navegador, não um cookie, e não é enviado ao servidor | Necessário | Até você limpar os dados do navegador |
evo_org_area:v2:… |
Evolution Mentorias | Só para quem usa o painel ou o portal do cliente, e só depois de mudar o tamanho da área do Organograma de uma empresa (a altura ou a largura): lembra esse tamanho, neste navegador, para o mapa voltar como você o deixou. Guarda apenas dois números (a largura e a altura, em pixels) e o número interno da empresa no nome da chave; não guarda nenhum nome, cargo ou dado da estrutura. É armazenamento local do navegador, não um cookie, e não é enviado ao servidor | Necessário | Até você limpar os dados do navegador |
evo_org_altura:v1:… |
Evolution Mentorias | A versão anterior da preferência acima, que guardava só a altura da área do Organograma de uma empresa. Ela não é mais gravada: na primeira vez em que você abre o Organograma daquela empresa, ela é lida uma vez, copiada para a chave nova (para a altura que você já tinha escolhido não se perder) e apagada. Guardava apenas um número (a altura, em pixels) e o número interno da empresa no nome da chave. É armazenamento local do navegador, não um cookie, e não é enviado ao servidor | Necessário | Até a próxima vez em que você abrir o Organograma daquela empresa, ou até você limpar os dados do navegador |
_ga, _ga_F01JSPYQ01 |
Google Analytics | Distinguir visitantes e sessões para medição de audiência | Estatísticos | Definida pelo Google, consulte a política do Google |
_gid |
Google Analytics | Distinguir visitantes | Estatísticos | Tipicamente 24 horas, conforme o padrão do provedor |
_gat, _gat_* |
Google Analytics | Limitar a taxa de requisições | Estatísticos | Tipicamente 1 minuto, conforme o padrão do provedor |
_gcl_au |
Google Ads | Atribuição de conversão de anúncios | Marketing | Definida pelo Google, consulte a política do Google |
_fbp |
Meta | Identificador de navegador usado para mensuração e anúncios | Marketing | Definida pela Meta, consulte a política da Meta |
_fbc |
Meta | Guarda o identificador do clique no anúncio que trouxe você ao site | Marketing | Definida pela Meta, consulte a política da Meta |
_GRECAPTCHA |
Google reCAPTCHA | Antifraude na tela de login da plataforma. É gravado no domínio do Google | Necessário / segurança | Definida pelo Google, consulte a política do Google |
A lista acima reflete o que utilizamos na data desta versão. Novos itens serão incluídos aqui quando adotados.
Sendo direto: hoje a plataforma não possui rotina automática que apague dados de titulares, com três exceções: os dados das notificações da Minha Agenda, o nome e o e-mail de quem foi convidado de fora para um compromisso, e o nome e o e-mail de quem foi convidado para o Perfil Empreendedor e não aceitou, que têm prazo e limpeza automática (últimas linhas da tabela abaixo). Os demais dados permanecem enquanto durar a relação com você ou com a empresa contratante, e a exclusão é executada manualmente pela nossa equipe quando solicitada ou quando deixa de haver finalidade e obrigação legal de guarda. Preferimos dizer isso com clareza a prometer um prazo automático que o sistema não cumpre.
Vale também um esclarecimento técnico: em algumas telas, “excluir” marca o registro como excluído e o retira da visualização, mas o dado permanece na base até a eliminação definitiva. Outras operações, como excluir um mapa astral, uma avaliação respondida ou uma empresa com todos os seus vínculos, realizam exclusão definitiva. Se o seu pedido for de eliminação definitiva, diga isso expressamente e nós executaremos assim.
| Categoria | Prática atual |
|---|---|
| Preferência de cookies | Fica no seu navegador, até você limpar os dados ou mudarmos a versão do aviso |
| Tentativas de login (e-mail informado e IP) | Usadas por 15 minutos para o bloqueio por excesso de tentativas. Existe rotina de expurgo escrita para registros com mais de 90 dias, mas ela não está agendada, hoje os registros permanecem |
| Conteúdo bruto das notificações de compra recebidas da Kiwify | Existe rotina escrita para limpar o conteúdo após 180 dias, preservando apenas o registro da compra, mas ela não está agendada, hoje o conteúdo permanece |
| Trilha de auditoria do painel | Mantida como registro de segurança e prestação de contas; não é eliminada por rotina automática |
| Registros de erro e de acesso do servidor | Rotação e limpeza manuais, sem prazo fixo, não há rotina automática |
| Dados fiscais, contratuais e de cobrança | Mantidos pelos prazos exigidos pela legislação aplicável |
| Dados de colaboradores, respostas, resultados e relatórios | Mantidos enquanto durar o contrato com a empresa contratante ou até que ela ou o titular solicite a exclusão. Não há rotina automática de eliminação após o fim do contrato: a exclusão é executada mediante solicitação. |
| Minha Agenda: atividades, andamento, comentários, pedidos de apoio, avisos e respostas | Seguem a linha “Dados de colaboradores, respostas, resultados e relatórios”, acima: não há rotina automática de eliminação. Desativar a Agenda ou desligar a pessoa no cadastro não apaga o que foi registrado. Remover um comentário o tira da conversa, e cancelar um pedido o tira das pendências; nos dois casos o registro permanece na base |
| Registros de acesso a materiais entregues por link (Guia de Sintomas): qual item foi aberto, data, hora e IP | Ficam vinculados ao cadastro da pessoa enquanto esse cadastro existir. Não há rotina automática de expurgo; a exclusão é executada pela equipe quando solicitada |
| Mapa Astral | Mantido enquanto houver interesse do titular. A exclusão, quando solicitada, é definitiva e alcança as posições, casas e aspectos calculados |
| Notificações da Minha Agenda: endereço de notificação e chaves do aparelho | Apagados assim que a tela daquele aparelho confirma a desativação. Apagados também sem pedido: pela rotina automática, que roda uma vez por dia, quando a Agenda fica 90 dias sem ser aberta naquele aparelho ou quando o link de acesso deixa de valer; e no envio seguinte, quando o serviço de notificações informa que o aparelho não existe mais |
| Notificações da Minha Agenda: registro de cada envio | Mantido por 45 dias e então apagado pela rotina automática |
| Notificações da Minha Agenda: registro do aparelho desativado (nome curto do aparelho, datas, motivo do encerramento e o vínculo com o cadastro da pessoa; já sem o endereço e sem as chaves, resta apenas um resumo irreversível do endereço) | Mantido por 90 dias depois da desativação e então apagado pela rotina automática |
| Notificações da Minha Agenda: registro técnico de falha de ativação (etapa em que parou, data, tipo do aparelho, o erro informado pelo navegador ou pelo serviço de notificações e a qual Agenda se refere; sem o endereço e sem as chaves do aparelho) | Mantido por 14 dias e então apagado pela rotina automática |
| Notificações da Minha Agenda: antecedência escolhida e a data em que o convite foi fechado | Mantidas enquanto a Agenda da pessoa existir |
| Notificações da Minha Agenda: registro de cada notificação de aviso | Mantido por 45 dias e então apagado pela rotina automática |
| Bloco de notas da Minha Agenda | Mantido enquanto a Agenda da pessoa existir: desativar a Agenda não o apaga, e excluir a Agenda apaga junto. A pessoa apaga o texto quando quiser, na própria folha |
| Convites da Minha Agenda: nome e e-mail de quem foi convidado de fora, e o resumo e a cópia cifrada do link | Apagados pela rotina automática 90 dias depois da data do compromisso. O registro do convite continua, sem dado pessoal, para quem convidou ver que houve um convite |
| Convite do Perfil Empreendedor que não foi aceito: nome e e-mail de quem foi convidado | Apagados da vaga e das mensagens guardadas quando a pessoa recusa, quando quem comprou troca o convidado, ou pela rotina automática quando o convite vence sem resposta (30 dias) |
| Material gratuito e diagnósticos avulsos: cadastro de contato, pedidos, compras, respostas e resultados | O acesso ao resultado é encerrado 12 meses depois da conclusão. Os dados permanecem guardados: não há rotina automática que os apague, e o prazo de guarda está pendente de definição. A exclusão ou a anonimização é feita a pedido |
| Links de acesso e sessões do material gratuito e dos diagnósticos avulsos | Por padrão, o link do material e o do convite valem 30 dias; o de acesso à compra, 72 horas, e serve uma vez; a sessão no navegador, até 30 dias. Do link, o banco guarda só um resumo irreversível, que permanece como registro |
Enquanto os prazos marcados como pendentes não estiverem definidos, você, ou a empresa contratante, pode solicitar a exportação e a exclusão dos dados a qualquer momento pelo canal da seção 17, e nós executaremos.
Esta seção descreve a prática real e prevalece sobre qualquer resumo feito nos Termos de Uso ou na Política de Reembolso e Cancelamento sobre o destino dos dados. Em concreto, hoje:
Nos termos da LGPD, você pode exercer, quando cabível:
A LGPD prevê resposta imediata em formato simplificado e, para a declaração completa, prazo de até 15 dias contados do pedido, é esse o prazo que seguimos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para proteger a sua privacidade e prevenir fraudes, poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender determinadas solicitações, especialmente pedidos de acesso, exportação ou exclusão.
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados. Entre elas:
Não afirmamos que o sistema é inviolável. Nenhum ambiente digital está livre de risco. O que assumimos é o compromisso de manter medidas proporcionais, corrigir falhas identificadas e agir com transparência.
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, na forma e nos prazos previstos na LGPD, informando o que aconteceu, quais dados foram envolvidos, quais medidas foram tomadas e o que a pessoa pode fazer. Quando o incidente envolver dados de colaboradores ou mentorados, comunicaremos também a empresa ou o profissional contratante, que é o controlador desses dados.
Alguns dos fornecedores listados na seção 11 operam infraestrutura fora do Brasil. É o caso do Google, da Meta, da Cloudflare e do jsDelivr. Nesses casos, dados como endereço IP e identificadores de navegação podem ser processados no exterior.
É também o caso do serviço de notificações do navegador ou do sistema (em geral Google, Apple ou Mozilla), usado para entregar as notificações da Minha Agenda a quem as ativou: ele recebe o endereço de notificação do aparelho, o horário do envio e a indicação de que o aviso vem da Evolution, e o conteúdo do aviso segue cifrado.
A localização dos servidores da Kiwify e da HostGator é definida por cada uma delas e pode incluir data centers fora do Brasil. As condições aplicáveis constam das políticas de privacidade dessas empresas, indicadas na seção 11.
Quando houver transferência internacional, ela observará as hipóteses e as salvaguardas do Capítulo V da LGPD, e buscaremos fornecedores que ofereçam garantias contratuais compatíveis com a proteção exigida pela legislação brasileira.
O site, o checkout e a contratação de planos são destinados a pessoas maiores de 18 anos. Não direcionamos nossos conteúdos comerciais a crianças e adolescentes e não coletamos intencionalmente dados de menores de 18 anos pelos canais públicos.
Caso uma empresa contratante cadastre pessoas menores de 18 anos, por exemplo, jovem aprendiz ou estagiário —, cabe a ela definir a base legal e, quando for o caso, obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, conforme o artigo 14 da LGPD. A Evolution não coleta idade e não bloqueia por faixa etária: quem define quem responde é a empresa contratante.
Se você identificar que dados de um menor foram tratados sem a autorização adequada, entre em contato pelo canal da seção 17 para que possamos avaliar e agir.
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas. Sempre que houver atualização relevante, a nova versão será publicada neste mesmo endereço, com a respectiva data. Quando a mudança alterar o uso de cookies opcionais, o banner de consentimento reaparece para que você faça a escolha novamente.
| Data | O que mudou |
|---|---|
| 22 de outubro de 2026 | Minha Agenda: o Bloco de notas passa a ser compartilhado com a gestão da empresa contratante, que o lê sem poder alterá-lo, com aviso na própria página (seção 4, item l). As anotações escritas antes desta data, quando o Bloco era só da pessoa, continuam guardadas, separadas e só com ela, e se recuperam pela conferência de identidade do suporte, sem leitura do conteúdo. As cópias do link pessoal feitas pelo painel passam a ficar registradas. Ajustes correspondentes na seção 4, item n, no que a pessoa fornece pela Agenda e na tabela das bases legais. |
| 7 de outubro de 2026 | Materiais gratuitos e diagnósticos avulsos: inclusão do item o da seção 4 (o que é guardado de quem pede um material, de quem compra um diagnóstico avulso, de quem é convidado para o Perfil Empreendedor e de quem responde a Maturidade de forma anônima; como recusar um convite; e-mails de divulgação só com aceite confirmado). A seção 4, item a, e a seção 8 deixam de dizer que o site não tem formulário. Seção 10: três finalidades novas. Seção 11: Google Fonts. Seção 14: os cookies EVOSESSID_DIAG e evo_funil_previa. Seção 15: prazos e a terceira limpeza automática. |
| 7 de outubro de 2026 | Minha Agenda: a Agenda pode ser oferecida a qualquer pessoa ativa da empresa contratante, e não só a quem lidera, quando a contratante tem esse recurso ligado. Inclusão do item n da seção 4: o que a Agenda guarda e quem vê o quê; a liderança pode criar atividades para a própria equipe e acompanha o andamento das que criou; o pedido de apoio passa a ser lido também pela liderança da pessoa, com aviso na tela antes do envio; e o que a liderança não vê. O e-mail do convite para quem é de fora passa a levar a observação do compromisso, quando houver. Ajuste dos trechos que diziam que só lideranças convidam e que a pessoa cadastrada não vê dados de outras pessoas. |
| 6 de outubro de 2026 | Minha Agenda: os “Lembretes” passam a se chamar “Notificações” e passam a avisar também a publicação de um aviso da gestão (só o título vai na notificação); inclusão do Bloco de notas (o que é guardado, que é privado da própria pessoa e o prazo) e dos convites para compromissos, inclusive por e-mail para pessoas de fora (o que é guardado, o que o e-mail leva e a limpeza automática em 90 dias). Tabela de cookies: o Organograma passa a lembrar a largura da área, além da altura (evo_org_area:v2:…), e a chave antiga, só com a altura, é copiada para a nova e apagada. |
| 4 de outubro de 2026 | Lembretes da Minha Agenda: inclusão do registro técnico de falha de ativação (o que ele leva, o que não leva e o prazo de 14 dias) e da marca correspondente guardada no navegador. Tabela de cookies: inclusão da preferência de exibição do bloco “Dados da empresa” e da altura da área do Organograma, guardadas no navegador de quem usa o painel ou o portal |
| 3 de outubro de 2026 | Inclusão dos lembretes da Minha Agenda (notificações no celular ou no computador): o que é guardado quando a pessoa ativa, o que o aviso mostra, o serviço de notificações que faz a entrega, como desativar e os prazos de guarda, que são os primeiros da plataforma com limpeza automática. Atualização da tabela de cookies: o cookie de acesso da Minha Agenda, a duração atual da sessão do painel (que desde 1º de outubro de 2026 continua valendo depois de fechar o navegador) e a correção do provedor de um cookie do Google Ads |
| 14 de agosto de 2026 | Reescrita ampliada para descrever a Plataforma Evolution: separação entre os papéis de controladora e operadora, dados de colaboradores cadastrados pelo cliente, avaliações e seus limites, módulo NR-1 e anonimato, pagamentos pela Kiwify, tabela de cookies, lista de fornecedores, prática real de retenção, incidentes de segurança, menores de idade e índice navegável |
| 28 de março de 2026 | Versão inicial, voltada ao site institucional |
Desenvolvido por
Todos os direitos reservados ®