Política de Privacidade da Movae

POLÍTICA DE PRIVACIDADE DA MOVAE

Última atualização: 5 de outubro de 2026

Esta Política explica quais dados pessoais a Movae trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. QUEM CUIDA DOS SEUS DADOS

A Movae é mantida por Wellington Carlos Branco Koga, pessoa física, inscrito no CPF sob o nº 331.030.758-12, responsável pela plataforma Movae, com endereço em Rua Martin Afonso, 1335.

a) Se você usa a Movae como praticante independente ("Meu Movae"), a Movae é a controladora de todos os seus dados.

b) Se você é aluno de uma academia ou de um personal trainer, a academia ou o personal é o controlador dos dados usados no seu treino (plano de treino, avaliações físicas e check-ins), e a Movae atua como operadora, tratando esses dados em nome dele. A Movae continua sendo controladora dos dados de conta, acesso e segurança da plataforma.

Canal de comunicação com o encarregado pelo tratamento de dados (LGPD): kozzgym@gmail.com.

2. QUAIS DADOS COLETAMOS

a) Conta e cadastro: nome, e-mail, senha (guardada apenas em formato criptografado irreversível), data de nascimento e telefone. Para alunos de academia, o CPF quando a academia o informar.

b) Perfil de treino: objetivo, nível de experiência, frequência, dias e tempo disponíveis, preferências de modalidade e de grupos musculares, sexo biológico, peso e altura.

c) Questionário de saúde (dado sensível, somente com seu consentimento específico): respostas de sim ou não sobre restrição médica, dor ou limitação, e as regiões do corpo que pedem atenção. Nunca pedimos diagnóstico ou nome de doença.

d) Avaliações físicas (somente com seu consentimento): peso, percentual de gordura, medidas corporais (peito, cintura, quadril, braço e coxa), objetivo e observações.

e) Treinos e check-ins: treinos gerados e realizados, séries registradas e presenças. No check-in na academia, sua localização é usada só naquele momento para conferir se você está a até 250 metros da unidade; guardamos apenas a distância e a precisão da medição, nunca suas coordenadas. No check-in independente, guardamos só o nome do local e a cidade, se você informar.

f) Assinatura: plano, situação, datas e valor da assinatura. Os dados do cartão ficam somente com a Stripe, que processa o pagamento.

g) Dados técnicos: endereço IP, navegador e data e hora de acesso, nas sessões de login e no registro de ações importantes; e, se você ativar as notificações, o endereço técnico de entrega do seu navegador.

h) Vitrine: os cliques em produtos são registrados com um identificador pseudonimizado, que não mostra quem você é, para estatísticas.

Não coletamos foto, biometria nem dados de reconhecimento facial.

3. PARA QUE USAMOS E COM QUAL BASE LEGAL

a) Criar e manter sua conta, montar e gerar seus treinos, registrar check-ins e enviar os lembretes que você ativou — execução de contrato (LGPD, art. 7º, V).

b) Questionário de saúde e avaliações físicas — seu consentimento específico e destacado (LGPD, art. 11, I). O questionário serve para decidir se a geração automática de treino deve ficar bloqueada até haver orientação profissional; as avaliações, para acompanhar sua evolução.

c) Cobrança das assinaturas — execução de contrato e cumprimento de obrigação legal (LGPD, art. 7º, II e V).

d) Segurança da plataforma, prevenção de fraude e guarda dos registros de acesso — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (LGPD, art. 7º, IX).

e) Responder às suas solicitações e defender direitos em processos — exercício regular de direitos (LGPD, art. 7º, VI).

f) Estatísticas da Vitrine, de forma pseudonimizada — legítimo interesse (LGPD, art. 7º, IX).

Não vendemos seus dados pessoais e não os usamos para publicidade direcionada.

4. INTELIGÊNCIA ARTIFICIAL

Para gerar e ajustar treinos e análises de evolução, a Movae envia a um provedor de inteligência artificial apenas o necessário: idade, sexo biológico, peso e altura, objetivo, experiência, preferências e disponibilidade de treino, estatísticas dos seus treinos, a tendência do seu peso nas avaliações e as observações livres que você escrever.

Nunca enviamos seu nome, e-mail, telefone, CPF ou as respostas do questionário de saúde. Textos livres passam por uma verificação automática que bloqueia o envio se houver menção a dor, lesão, diagnóstico ou termo médico.

No Movae Coach, o provedor é contratado pela Movae: a OpenAI ou o Google (Gemini), conforme a configuração em uso. Quando a sua academia conecta a própria chave de inteligência artificial, o provedor é escolhido e contratado por ela. Sempre que o provedor permite, configuramos o envio para que os dados não sejam armazenados nem usados para treinar modelos.

Guardamos o resultado (o treino gerado ou a análise) e dados de uso de cada chamada (data, funcionalidade, modelo e custo) — nunca o conteúdo da conversa com o provedor.

Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, como o bloqueio da geração automática de treino (LGPD, art. 20).

5. COM QUEM COMPARTILHAMOS

a) Sua academia ou personal trainer, se você estiver vinculado: eles veem seus treinos, avaliações e check-ins.

b) Fornecedores que tornam a plataforma possível, sempre limitados ao necessário:
- Hostinger: hospedagem do servidor, do banco de dados e envio do e-mail de redefinição de senha;
- Stripe: processamento dos pagamentos das assinaturas;
- OpenAI, Google (Gemini) e outros provedores de inteligência artificial: geração de treinos, conforme o item 4;
- serviços de notificação dos navegadores (Google, Apple e Mozilla): entrega dos lembretes, se você os ativar.

c) Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. TRANSFERÊNCIA INTERNACIONAL

Alguns fornecedores, como a Stripe, a OpenAI, o Google e os serviços de notificação dos navegadores, tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências se baseiam no art. 33 da LGPD, como as garantias contratuais oferecidas por esses fornecedores e a necessidade de executar o contrato com você.

7. POR QUANTO TEMPO GUARDAMOS

a) Conta e cadastro: enquanto a conta estiver ativa; eliminação em até 30 dias após o encerramento, salvo os dados com prazo próprio abaixo.
b) Treinos, check-ins e avaliações: enquanto a conta ou o vínculo com a academia ou o personal estiver ativo.
c) Questionário de saúde: enquanto o consentimento for válido; as respostas são apagadas imediatamente quando você o revoga.
d) Inteligência artificial: o conteúdo não é armazenado; os dados de uso ficam por 12 meses.
e) Registros de acesso (IP, navegador, data e hora): 6 meses, conforme o Marco Civil da Internet.
f) Registros de ações importantes (auditoria): 5 anos.
g) Comprovantes de aceite dos termos e de consentimento: enquanto a conta estiver ativa, mais 5 anos.
h) Solicitações de direitos do titular: 5 anos após a conclusão.
i) Dados de cobrança: 5 anos após o pagamento, por obrigação fiscal.

Ao fim de cada prazo, os dados são eliminados ou anonimizados.

8. SEGURANÇA

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: senhas guardadas apenas em formato criptografado irreversível; verificação em duas etapas para contas administrativas; criptografia das chaves de integração; isolamento dos dados entre academias; acesso por perfil, limitado ao necessário; conexão protegida (HTTPS); e backups diários.

Nenhum sistema é totalmente livre de riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. SEUS DIREITOS

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a LGPD; pedir a portabilidade; pedir a eliminação dos dados tratados com seu consentimento; saber com quem compartilhamos seus dados; ser informado sobre a possibilidade de não consentir e suas consequências; revogar o consentimento; pedir a revisão de decisões automatizadas; e se opor a tratamentos feitos sem consentimento que descumpram a lei.

Como exercer: pelo Portal de Privacidade, dentro da plataforma, ou pelo e-mail kozzgym@gmail.com. Respondemos pedidos de acesso completo em até 15 dias. Se você for aluno vinculado, pedidos sobre os dados de treino podem ser encaminhados à sua academia ou personal, que é o controlador desses dados.

Revogar o consentimento do questionário de saúde apaga suas respostas na hora; a geração automática de treino volta a depender de um novo questionário.

Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

10. CRIANÇAS E ADOLESCENTES

O cadastro direto na Movae é exclusivo para maiores de 18 anos. Menores de idade só usam a plataforma vinculados a uma academia ou personal trainer, que é responsável por obter o consentimento de um dos pais ou do responsável legal e por tratar esses dados no melhor interesse do menor (LGPD, art. 14).

11. COOKIES

Usamos apenas cookies essenciais ao funcionamento: o cookie de sessão de login (válido por 7 dias e renovado enquanto você usa a plataforma), um cookie temporário da verificação em duas etapas (5 minutos) e cookies técnicos de curta duração ao conectar integrações. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

12. ALTERAÇÕES DESTA POLÍTICA

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas dentro da plataforma, e um novo aceite será pedido quando a natureza da mudança exigir.

13. CONTATO

Dúvidas sobre esta Política ou sobre seus dados: kozzgym@gmail.com.