Política de Privacidade — Movase
⚠️ MINUTA PARA REVISÃO JURÍDICA. Este documento deve ser revisado por advogado(a) antes da publicação. Preencher: [RAZÃO SOCIAL], [CNPJ], [ENDEREÇO], [EMAIL DO ENCARREGADO/DPO].
Última atualização: 29 de julho de 2026
Esta Política descreve como o Movase, operado por [RAZÃO SOCIAL] (CNPJ [CNPJ]), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). O Movase é o controlador dos dados descritos abaixo.
1. Dados que coletamos
Fornecidos por você no cadastro e perfil: nome, email, senha (armazenada de forma criptografada), idade, gênero (opcional), foto de perfil (opcional), bio, modalidades de treino.
Localização (com o seu consentimento): coordenadas geográficas coletadas pelo navegador quando você autoriza, usadas para mostrar parceiros de treino e academias próximas. A posição é atualizada quando você usa o app com o mapa aberto (no máximo a cada poucos minutos ou quando você se desloca), sempre como um único ponto — não rastreamos em segundo plano nem guardamos histórico de deslocamento. Você pode revogar a permissão de localização no navegador a qualquer momento; o app passa a usar a última posição informada.
Gerados pelo uso: curtidas ("Treinar Junto"), matches, mensagens do chat, avaliações e badges recebidas, denúncias enviadas e recebidas, registros técnicos de acesso (IP, data/hora), conforme exigido pelo Marco Civil da Internet.
Login social (opcional): se você entrar com Google, recebemos seu nome, email e foto conforme sua configuração na conta Google.
2. Para que usamos (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e operar sua conta, matches e chat | Execução de contrato (art. 7º, V) |
| Exibir você em buscas por proximidade | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Moderação, denúncias e segurança da comunidade | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal |
| Guarda de registros de acesso | Obrigação legal (art. 7º, II; MCI art. 15) |
| Comunicações sobre o serviço | Execução de contrato |
| Melhorias e estatísticas (dados agregados/anonimizados) | Legítimo interesse |
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.
3. Compartilhamento com operadores
Usamos fornecedores que processam dados em nosso nome ("operadores"): infraestrutura de banco de dados e autenticação (Supabase), hospedagem da aplicação, mapas (Mapbox — recebe as coordenadas exibidas no mapa) e, para Academias parceiras, gateway de pagamento (Asaas/Stripe — dados de cobrança da Academia, não do usuário). Esses fornecedores podem armazenar dados em servidores fora do Brasil; a transferência internacional é realizada com as salvaguardas do art. 33 da LGPD (cláusulas contratuais e países/mecanismos com grau de proteção adequado).
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos termos da lei.
4. O que outros usuários veem
Seu perfil público exibe: nome, idade, foto, bio, modalidades, nota e badges, e a distância aproximada entre você e quem busca (nunca seu endereço ou coordenada exata). Quando você convida alguém para treinar ("Treinar Junto"), essa pessoa vê o seu perfil e que o convite partiu de você, e pode aceitar ou recusar; a recusa não é comunicada a quem convidou. Convites entre outros usuários não são visíveis para você. Suas mensagens são visíveis apenas para o match da conversa. Quem você bloqueia deixa de ver seu perfil nas buscas.
5. Retenção e exclusão
Mantemos seus dados enquanto a conta estiver ativa. Ao excluir a conta, os dados de perfil, curtidas, matches e mensagens são apagados, exceto: registros de acesso (guardados por 6 meses — MCI art. 15), denúncias e registros de moderação (guardados por até 5 anos para defesa em processos, art. 16, I), e dados exigidos por obrigação legal.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento: confirmar o tratamento, acessar seus dados, corrigir dados incompletos, solicitar anonimização/bloqueio/eliminação, solicitar portabilidade, obter informação sobre compartilhamentos, e revogar consentimentos (por exemplo, o de localização — o app continua funcionando, mas sem busca por proximidade). Para exercer seus direitos, contate o Encarregado abaixo. Você também pode peticionar à ANPD.
7. Segurança
Adotamos medidas técnicas e administrativas apropriadas: criptografia de senha (bcrypt), tráfego sob TLS, isolamento de dados por usuário no banco (políticas de Row Level Security), controle de acesso administrativo e registro auditável das ações de moderação. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos termos do art. 48.
8. Cookies e armazenamento local
Usamos apenas cookies/armazenamento essenciais à sessão de login. Não usamos cookies de publicidade ou rastreamento de terceiros.
9. Crianças e adolescentes
O Movase é restrito a maiores de 18 anos e não coleta intencionalmente dados de menores. Contas identificadas como de menores são excluídas (ver Termos).
10. Alterações desta Política
Mudanças relevantes serão comunicadas no aplicativo. A versão vigente estará sempre disponível em movase.fit/privacidade.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO] Contato: [EMAIL DO ENCARREGADO/DPO] [RAZÃO SOCIAL] — CNPJ [CNPJ] — [ENDEREÇO]