Política de Privacidade

Última atualização: 1 de novembro de 2026

1. A quem esta política se aplica

Ela vale para todas as pessoas que usam o aplicativo Evolutiva Visitas: administradores, diretores, coordenadores, supervisores, promotores e clientes. Segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

2. Quem é responsável pelos dados

A plataforma Evolutiva Visitas pertence à empresa de CNPJ 44.569.496/0001-94, com sede em Aparecida de Goiânia/GO, chamada nesta política de Evolutiva.

O Evolutiva Visitas é usado por várias empresas. Cada empresa que contrata a plataforma decide quem cadastrar, quais visitas planejar e o que fazer com os dados das próprias operações. Sobre esses dados, a empresa contratante é a controladora e a Evolutiva é a operadora: trata os dados em nome dela e conforme o contrato.

A Evolutiva é controladora dos dados necessários para manter a plataforma funcionando e segura: as contas de acesso, os registros de segurança e o atendimento de suporte.

Os dados de cada empresa ficam separados dos das outras. Uma empresa não consegue ler nem alterar os dados de outra.

3. Quais dados tratamos

• Cadastro e acesso: nome, usuário de acesso, perfil, empresa, situação da conta e datas de primeiro e último acesso. O sistema gera um e-mail interno só para o login. A senha fica protegida no serviço de autenticação do Google: depois que você cria a sua, ninguém consegue vê-la.
• Dados de promotores e supervisores: CPF, WhatsApp e, para receber pagamentos, chave Pix, banco, agência e conta.
• Dados de clientes: nome ou razão social, CPF ou CNPJ, endereço e contatos de cobrança.
• Visitas: loja, marca e cliente atendidos, data, horários de entrada e saída, situação da visita e as observações que o promotor registra.
• Fotos: as fotos de antes e depois da visita, tiradas pela câmera do aplicativo, com carimbo de data e hora.
• Localização: as coordenadas do aparelho (GPS) no momento do check-in, do check-out e de outras ações da visita, para conferir a presença na loja. A localização é lida no instante da ação. O aplicativo não acompanha seu deslocamento e não a lê em segundo plano.
• Financeiro: valores por visita e por contrato, cobranças, boletos, notas fiscais, pagamentos, transferências, saldo e extrato bancário da empresa, fechamentos e os comprovantes anexados pelos administradores.
• Contratos: o aceite digital, com usuário, data, hora, versão do contrato e a assinatura desenhada na tela.
• Comunicação: avisos internos e confirmações de leitura, notificações no aparelho (quando você as ativa), mensagens de WhatsApp enviadas pela empresa contratante e chamados de suporte com seus anexos e perguntas feitas ao assistente de dados.
• Segurança e funcionamento: registro de quem fez o quê e quando no sistema, sessões e aparelhos conectados (identificador do aparelho, navegador e sistema) e registros técnicos de erros.

4. Para que usamos e em que base legal

• Executar o contrato e as rotinas de visitas, cobranças, pagamentos e relatórios (LGPD, art. 7º, V).
• Cumprir obrigações legais e regulatórias, como as de natureza fiscal e financeira, inclusive a emissão de notas fiscais (art. 7º, II).
• Guardar registros, aceites e comprovantes para exercer direitos em processos e conferências (art. 7º, VI).
• Proteger a plataforma e as empresas contra fraude, conferir a presença em campo, garantir a segurança e prestar suporte, com base no legítimo interesse (art. 7º, IX).
• Cobrar valores devidos e proteger o crédito (art. 7º, X).
• Enviar notificações opcionais no aparelho, com base no seu consentimento (art. 7º, I). Você pode retirá-lo nas configurações do aparelho ou do navegador.

A permissão de câmera e localização pedida pelo aparelho é uma etapa técnica para o recurso funcionar. O uso desses dados no registro das visitas se baseia na execução do contrato e no legítimo interesse, e não apenas nessa permissão.

Para os dados das operações, a empresa contratante define a base legal adequada ao seu caso.

5. Com quem compartilhamos

• A empresa contratante e, dentro dela, só quem tem permissão. O promotor vê o próprio roteiro, o supervisor vê a equipe dele e o cliente vê apenas as visitas dele, sem os custos internos. O administrador vê o que a permissão do perfil dele autoriza.
• Provedores que operam a plataforma: o Google (Firebase e Google Cloud, para autenticação, banco de dados, armazenamento de arquivos, funções de servidor, hospedagem e notificações; e o Google Drive, quando a empresa contratante ativa a cópia das fotos e dos backups) e a Z-API (envio de mensagens de WhatsApp, quando a empresa contratante ativa esse recurso).
• Bancos e provedores de pagamento: a Cora e o Asaas, quando a empresa contratante usa esses serviços, recebem o necessário para emitir boletos, receber valores, consultar saldo e extrato e fazer transferências, como nome, CPF ou CNPJ, endereço, dados bancários e valores.
• Nota fiscal: o Sistema Nacional da NFS-e e os municípios recebem os dados de quem contrata o serviço e os valores de cada nota, conforme a lei fiscal.
• Assistente de dados: a Anthropic processa as perguntas feitas ao assistente pelos administradores e as informações do sistema usadas para responder.
• E-mail: o provedor de e-mail usado pela plataforma recebe o endereço de destino e o conteúdo enviado, como relatórios e avisos.
• Consulta de cadastro: a BrasilAPI recebe o CNPJ consultado para preencher dados públicos da empresa.
• Serviços de mapas: quando uma loja é cadastrada sem coordenadas, o endereço da loja (rua, número, bairro, cidade, estado e CEP) é enviado ao OpenStreetMap (serviço Nominatim) ou ao Google Maps para descobrir onde ela fica. Não enviamos dados de pessoas nessa consulta.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais.

6. Onde os dados ficam

Os dados ficam em servidores do Google Cloud. Alguns podem estar fora do Brasil, assim como os processados pelo assistente de dados. Nesse caso, a transferência internacional acontece com provedores que adotam padrões de segurança e proteção compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

Enquanto a conta da empresa estiver ativa e durante os prazos que a lei exige, por exemplo para registros fiscais e financeiros. Quando o contrato termina, a empresa contratante pode pedir a devolução ou a eliminação dos dados das operações dela, com a ressalva do que a lei manda guardar. Cópias de segurança e registros de segurança podem levar mais um tempo para serem eliminados.

8. Como protegemos

• Conexão criptografada (HTTPS) em todo o aplicativo.
• Regras de acesso que separam os dados de cada empresa e limitam cada perfil ao que ele precisa.
• Senha pessoal: quem recebe uma senha de outra pessoa precisa criar a própria no primeiro acesso.
• Registro das ações feitas no sistema e ferramentas de cópia de segurança dos dados.
• Recursos sensíveis da plataforma reservados ao administrador da plataforma.

Nenhum sistema é totalmente livre de riscos. Se houver um incidente que possa causar dano relevante, avisaremos a empresa contratante para que as providências previstas na LGPD sejam tomadas.

9. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção de dados incompletos ou errados, a eliminação ou o bloqueio de dados desnecessários, a portabilidade, informações sobre com quem os compartilhamos e a revogação do consentimento (LGPD, art. 18).

Para exercer esses direitos, fale com o administrador da sua empresa ou com o encarregado indicado no item 13. Você também pode abrir um chamado pelo botão “Reportar erro” do aplicativo. Quando os dados forem da empresa contratante, encaminhamos o pedido a ela. Respondemos nos prazos previstos na LGPD.

Se o seu pedido não for resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 18, § 1º, da LGPD.

Alguns pedidos podem ser recusados ou atendidos em parte, como a eliminação de dados que a lei manda guardar ou que sejam necessários para exercer direitos, sempre com a explicação do motivo.

Responsabilidades

A empresa contratante responde, como controladora, pelos dados que cadastra, pelas permissões que concede e pelo uso que faz deles. Cada usuário responde pela guarda da própria senha e do próprio aparelho e pelo que registra no aplicativo.

Dentro do que a lei permite, a Evolutiva não responde por dados incorretos informados por usuários, por uso do aplicativo em desacordo com os Termos de Uso, por acesso causado pelo compartilhamento de senha, por falhas de aparelhos ou de conexão, nem por serviços de terceiros que a empresa contratante escolheu ativar. Como operadora, a Evolutiva segue as instruções da empresa contratante e a LGPD. Nada nesta política afasta direitos que a lei garante e que não possam ser limitados.

10. Uso profissional

O aplicativo é feito para uso profissional por maiores de 18 anos, com conta criada pela empresa contratante.

11. Cookies e dados guardados no aparelho

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O aplicativo guarda no aparelho o que precisa para funcionar: a sessão de login, uma cópia local dos dados para uso sem internet, rascunhos de visitas, fotos e registros que ainda não foram enviados e preferências de tela. Esses dados saem do aparelho quando são sincronizados ou quando você limpa os dados do navegador.

12. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas no aplicativo.

13. Encarregado e dúvidas

O encarregado pelo tratamento de dados pessoais da Evolutiva (LGPD, art. 41) é Cassio Guimarães de Araújo, Encarregado Administrativo. E-mail: cassioaraujo@evolutivatrademkt.com.

Você também pode falar com o administrador da sua empresa ou abrir um chamado pelo botão “Reportar erro” do aplicativo.