Política de Privacidade — Movase

⚠️ MINUTA PARA REVISÃO JURÍDICA. Este documento deve ser revisado por advogado(a) antes de qualquer divulgação ampla ou coleta de dados fora de teste controlado. Nesta fase de validação o Movase é operado por pessoas físicas, sem CNPJ constituído — os dados de identificação abaixo refletem esse estágio e devem ser atualizados assim que houver pessoa jurídica.

Última atualização: 9 de agosto de 2026

Esta Política descreve como o Movase, operado nesta fase de validação por Guilherme Alves Vieira dos Santos e Vitor Matheus Alves de Castro (pessoas físicas, sem CNPJ constituído, com atuação em Curitiba/PR, Brasil), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). O Movase é o controlador dos dados descritos abaixo.

1. Dados que coletamos

Fornecidos por você no cadastro e perfil: nome, email, senha (armazenada de forma criptografada), idade — utilizada para aplicar as proteções previstas para adolescentes; não coletamos data de nascimento —, gênero (opcional), foto de perfil (opcional), bio, modalidades de treino.

Sobre o gênero: é autodeclarado, opcional (você pode escolher "prefiro não dizer") e editável a qualquer momento em Conta → Meu perfil. O Movase não verifica a informação. Ele não aparece no seu perfil para outras pessoas: serve para que quem busca possa filtrar a lista de parceiros de treino — por exemplo, alguém que só quer treinar com mulheres. Consequência que registramos com transparência: se você declara um gênero, pode aparecer para quem filtrou por ele; quem escolhe "prefiro não dizer" não aparece em nenhum filtro de gênero. Guardamos também o histórico de alterações desse campo, acessível apenas à moderação do Movase, para apurar denúncias de uso abusivo do filtro.

Para usuários adolescentes (16 e 17 anos): e-mail do responsável legal (com o status de entrega da comunicação enviada a ele) e o resultado da aferição de idade — aprovado ou reprovado, método e data. A imagem ou o documento eventualmente utilizados na aferição não transitam pelos sistemas do Movase e não são armazenados por nós (ver seção 9).

Localização (com o seu consentimento): coordenadas geográficas coletadas pelo navegador quando você autoriza, usadas para mostrar parceiros de treino e academias próximas. A posição é atualizada quando você usa o app com o mapa aberto (no máximo a cada poucos minutos ou quando você se desloca), sempre como um único ponto — não rastreamos em segundo plano nem guardamos histórico de deslocamento. Você pode revogar a permissão de localização no navegador a qualquer momento; o app passa a usar a última posição informada.

Gerados pelo uso: curtidas ("Treinar Junto"), matches, mensagens do chat, avaliações e badges recebidas, denúncias enviadas e recebidas, convites de Academias recebidos e o status dos vales correspondentes, registros técnicos de acesso (IP, data/hora), conforme exigido pelo Marco Civil da Internet.

Notificações push (com a sua autorização): se você ativar notificações, guardamos a inscrição de push do seu dispositivo (endereço técnico fornecido pelo navegador) para entregar avisos de matches, mensagens, pedidos de treino e convites de Academias. Você pode desativar a qualquer momento nas configurações do app ou do navegador.

Login social (opcional): se você entrar com Google, recebemos seu nome, email e foto conforme sua configuração na conta Google.

2. Para que usamos (finalidades e bases legais)

Sobre os convites de Academias: Academias parceiras podem convidar, com um benefício concreto (por exemplo, um dia de treino grátis), pessoas que aparecem no raio de alcance delas. Esse envio é estritamente limitado pelo Movase: no máximo 1 notificação de convite por semana por pessoa (somadas todas as Academias), a mesma Academia não pode convidar você de novo em menos de 30 dias, e você pode desativar convites de Academias em Conta → Notificações, com efeito imediato. O conteúdo da notificação é redigido pelo Movase, nunca pela Academia.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

3. Compartilhamento com operadores

Usamos fornecedores que processam dados em nosso nome ("operadores"): infraestrutura de banco de dados e autenticação (Supabase), hospedagem da aplicação, mapas (Mapbox — recebe as coordenadas exibidas no mapa) e, para Academias parceiras, gateway de pagamento (Asaas/Stripe — dados de cobrança da Academia, não do usuário). Esses fornecedores podem armazenar dados em servidores fora do Brasil; a transferência internacional é realizada com as salvaguardas do art. 33 da LGPD (cláusulas contratuais e países/mecanismos com grau de proteção adequado).

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos termos da lei.

4. O que outros usuários veem

Seu perfil público exibe: nome, idade, foto, bio, modalidades, nota e badges, e a distância aproximada entre você e quem busca (nunca seu endereço ou coordenada exata). Seu gênero não é exibido — ele apenas filtra buscas (seção 1), e quem usa esse filtro naturalmente deduz o gênero de quem aparece no resultado. Quando você convida alguém para treinar ("Treinar Junto"), essa pessoa vê o seu perfil e que o convite partiu de você, e pode aceitar ou recusar; a recusa não é comunicada a quem convidou. Convites entre outros usuários não são visíveis para você. Suas mensagens são visíveis apenas para o match da conversa. Quem você bloqueia deixa de ver seu perfil nas buscas.

O que as Academias veem: ao buscar quem convidar, a Academia vê apenas o seu primeiro nome, uma faixa de distância aproximada (calculada de uma posição imprecisa em ~200 m, por exemplo "entre 1 e 3 km") e selos públicos do seu perfil — nunca sua foto, sobrenome, identificador de conta ou localização exata. Se você usar o vale de um convite na recepção, a Academia confirma o código e vê o seu primeiro nome nesse momento; nada além disso.

5. Retenção e exclusão

Mantemos seus dados enquanto a conta estiver ativa. Ao excluir a conta, os dados de perfil, curtidas, matches, mensagens e convites de Academias recebidos (incluindo vales não utilizados, que perdem a validade) são apagados, exceto: registros de acesso (guardados por 6 meses — MCI art. 15), denúncias e registros de moderação (guardados por até 5 anos para defesa em processos, art. 16, I), e dados exigidos por obrigação legal. Para usuários adolescentes, o e-mail do responsável legal e o resultado da aferição de idade são eliminados juntamente com a conta.

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar o tratamento, acessar seus dados, corrigir dados incompletos, solicitar anonimização/bloqueio/eliminação, solicitar portabilidade, obter informação sobre compartilhamentos, e revogar consentimentos (por exemplo, o de localização — o app continua funcionando, mas sem busca por proximidade). Para exercer seus direitos, contate o Encarregado abaixo. Você também pode peticionar à ANPD.

7. Segurança

Adotamos medidas técnicas e administrativas apropriadas: criptografia de senha (bcrypt), tráfego sob TLS, isolamento de dados por usuário no banco (políticas de Row Level Security), controle de acesso administrativo e registro auditável das ações de moderação. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos termos do art. 48.

8. Cookies e armazenamento local

Cookies são pequenos arquivos gravados no seu navegador. O Movase usa:

Cookies estritamente necessários não dependem de consentimento — o app não funciona sem eles (base legal: execução de contrato e legítimo interesse, art. 7º, V e IX da LGPD). Cookies de análise de uso só seriam utilizados com o seu consentimento prévio, dado no aviso de cookies — hoje nenhuma ferramenta de análise está ativa; se for ativada, respeitará a escolha registrada. Você pode rever a sua decisão a qualquer momento nesta página, no botão "Preferências de cookies", ou apagando os cookies do navegador. Não usamos cookies de publicidade nem rastreamento de terceiros.

9. Crianças e adolescentes

O Movase não se destina a menores de 16 anos e não realiza, intencionalmente, tratamento de dados pessoais de crianças ou de adolescentes menores de 16 anos. Utilizamos mecanismos de aferição de idade no cadastro, nos termos da Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente), que veda a simples autodeclaração de idade. Contas identificadas como pertencentes a menores de 16 anos são excluídas, com eliminação dos dados pessoais correspondentes.

9.1 Adolescentes de 16 e 17 anos

O tratamento de dados pessoais de adolescentes de 16 e 17 anos é realizado em seu melhor interesse (art. 14 da LGPD), com as seguintes salvaguardas, aplicadas nos nossos servidores:

• Ambiente separado: perfis de adolescentes são visíveis apenas para outros adolescentes de 16 e 17 anos; nenhum dado do perfil (nome, foto, idade, localização aproximada) é exibido a usuários adultos, e curtidas, conversas e avaliações entre adolescentes e adultos são bloqueadas no próprio banco de dados;
• Menos dados: pedimos apenas a idade — não coletamos data de nascimento. A idade declarada não pode ser alterada pelo titular depois do cadastro (correções apenas pelo canal de suporte), pois é ela que sustenta a separação de ambientes;
• Privacidade protetiva: o raio de busca por parceiros de treino de adolescentes é reduzido em relação ao dos adultos, e a localização exibida é sempre aproximada, como para todos os usuários (seção 4);
• Sem publicidade e sem perfilamento: não exibimos publicidade direcionada a adolescentes nem realizamos perfilamento de adolescentes para fins publicitários; a análise de uso descrita na seção 8 permanece inativa e, em qualquer caso, dependeria de consentimento prévio;
• Sem monetização: nenhuma funcionalidade paga é oferecida a adolescentes e nenhum dado de pagamento de adolescentes é coletado;
• Comunicação ao responsável: no cadastro coletamos o e-mail do pai, mãe ou responsável legal, utilizado exclusivamente para comunicação informativa sobre a plataforma e para o exercício de direitos; registramos também o status de entrega dessa comunicação;
• Transição aos 18 anos: ao completar 18 anos (data calculada de forma conservadora a partir da idade declarada e da data de cadastro — nunca antes de a maioridade ser certa), o perfil passa automaticamente ao ambiente adulto; conversas com usuários que permanecem no ambiente adolescente são congeladas, com o histórico preservado e sem possibilidade de novas mensagens.

9.2 Aferição de idade

Quem declara menos de 18 anos no cadastro passa por aferição de idade realizada por prestador especializado, em página do próprio prestador (estimativa facial, com alternativa por documento). A imagem ou o documento utilizados são tratados exclusivamente para confirmar a idade, não transitam pelos sistemas do Movase, não são reutilizados para nenhuma outra finalidade e não são por nós armazenados: guardamos apenas o resultado (aprovado ou reprovado), o método e a data. A conta de adolescente só é ativada com resultado positivo; se um resultado positivo for revogado (por exemplo, após reanálise ou contestação), o perfil deixa de ficar visível imediatamente.

9.3 Direitos dos responsáveis

Pais e responsáveis legais podem solicitar informações sobre o tratamento de dados do adolescente, acesso aos dados, ou a exclusão da conta e dos dados, pelo canal adm@movase.fit, mediante comprovação da condição de responsável. Atendemos essas solicitações nos prazos da LGPD.

10. Alterações desta Política

Mudanças relevantes serão comunicadas no aplicativo. A versão vigente estará sempre disponível em movase.fit/privacidade.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Guilherme Alves Vieira dos Santos Contato: adm@movase.fit Guilherme Alves Vieira dos Santos e Vitor Matheus Alves de Castro — pessoas físicas — Curitiba/PR, Brasil