Política de Privacidade — Movase

⚠️ MINUTA PARA REVISÃO JURÍDICA. Este documento deve ser revisado por advogado(a) antes de qualquer divulgação ampla ou coleta de dados fora de teste controlado. Nesta fase de validação o Movase é operado por pessoas físicas, sem CNPJ constituído — os dados de identificação abaixo refletem esse estágio e devem ser atualizados assim que houver pessoa jurídica.

Última atualização: 23 de outubro de 2026

Esta Política descreve como o Movase, operado nesta fase de validação por Guilherme Alves Vieira dos Santos e Vitor Matheus Alves de Castro (pessoas físicas, sem CNPJ constituído, com atuação em Curitiba/PR, Brasil), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). O Movase é o controlador dos dados descritos abaixo.

1. Dados que coletamos

Fornecidos por você no cadastro e perfil: nome, email, senha (armazenada de forma criptografada), idade — utilizada para aplicar as proteções previstas para adolescentes; não coletamos data de nascimento —, gênero (opcional), foto de perfil (opcional), bio, modalidades de treino.

Sobre o gênero: é autodeclarado, opcional (você pode escolher "prefiro não dizer") e editável a qualquer momento em Conta → Meu perfil. O Movase não verifica a informação. Ele não aparece no seu perfil para outras pessoas: serve para que quem busca possa filtrar a lista de parceiros de treino — por exemplo, alguém que só quer treinar com mulheres. Consequência que registramos com transparência: se você declara um gênero, pode aparecer para quem filtrou por ele; quem escolhe "prefiro não dizer" não aparece em nenhum filtro de gênero. Guardamos também o histórico de alterações desse campo, acessível apenas à moderação do Movase, para apurar denúncias de uso abusivo do filtro.

Redes sociais (opcional, só para maiores de 18 anos): você pode informar o seu usuário no Instagram e no X. É um dado que você mesmo digita: o Movase não verifica se ele é seu. Quem tem menos de 18 anos não pode preenchê-lo. Você pode apagá-lo a qualquer momento em Conta → Meu perfil.

Presença, lugar e ritmo de treino: quando você registra presença em um lugar (check-in), guardamos o lugar, o dia e o horário. O Movase não verifica a presença: ela se baseia na posição informada pelo seu aparelho. Com esses registros calculamos, para você, a sua sequência de semanas e o seu nível em cada lugar, e o seu ritmo de treino (dias e faixa de horário em que você costuma treinar). A lista dos lugares em que você treinou nas últimas 12 semanas nasce desses registros: você não cadastra lugar à mão. Academias e lugares ao ar livre entram do mesmo jeito. Você pode ocultar um lugar (ele sai da sua lista e do placar daquele lugar) e pode ocultar o seu ritmo na aba Você.

Registro automático de presença ao iniciar o Movase: nos apps, quando você toca em Iniciar num treino parado (musculação, funcional, yoga etc., não corrida, ciclismo ou caminhada) e está a até 200 metros de uma academia, o app registra a sua presença sozinho, com a posição do aparelho naquele momento, no máximo uma vez por academia por dia. Essa opção vem ligada, como as demais opções de Você → Privacidade, e você a desliga quando quiser em Você → Privacidade → "Registrar presença ao iniciar o Movase"; quem já a tinha recusado ou desligado continua desligado. O registro só acontece quando você toca em Iniciar: não usamos localização em segundo plano para isso, e o resultado aparece sempre na tela. A presença registrada assim é tratada como qualquer outra e não é verificada. Ela só aparece no placar de um lugar se você ligou o interruptor do placar e não ocultou aquele lugar.

Bairro aproximado: a partir do mesmo ponto impreciso (cerca de 200 m) usado para calcular a distância, identificamos o bairro em que você está para mostrá-lo a outros adultos. Não é o seu endereço nem a sua coordenada exata. O bairro não é exibido no perfil de adolescentes de 16 e 17 anos.

Para usuários adolescentes (16 e 17 anos): e-mail do responsável legal (com o status de entrega da comunicação enviada a ele) e o resultado da aferição de idade — aprovado ou reprovado, método e data. A imagem ou o documento eventualmente utilizados na aferição não transitam pelos sistemas do Movase e não são armazenados por nós (ver seção 9).

Localização (com o seu consentimento): coordenadas geográficas coletadas pelo aparelho quando você autoriza, usadas para mostrar parceiros de treino e academias próximas. A posição é atualizada quando você usa o app com o mapa aberto (no máximo a cada poucos minutos ou quando você se desloca), sempre como um único ponto. Fora de uma gravação de atividade que você mesmo iniciou (veja abaixo), não rastreamos em segundo plano nem guardamos histórico de deslocamento. Você pode revogar a permissão de localização nas configurações do aparelho a qualquer momento; o app passa a usar a última posição informada.

Gravação de atividade (você inicia e você encerra): quando você grava uma caminhada, corrida ou pedalada, o app usa a sua localização precisa durante a gravação, inclusive com a tela bloqueada, para medir distância, ritmo e trilha. Enquanto isso, o aparelho mostra uma notificação fixa do Movase e, no iPhone, o indicador de localização do sistema. A gravação termina quando você toca em Finalizar. A trilha, os tempos e o diário da gravação ficam no seu celular e não são enviados ao Movase; compartilhar um cartão ou exportar um arquivo é uma ação sua, pela folha de compartilhar do sistema. Treinos sem deslocamento (por exemplo, musculação ou calistenia) pegam um único sinal de localização no início, para mostrar a academia mais próxima, e depois só contam o tempo. A atividade nasce privada, o início e o fim da trilha ficam ocultos por padrão (raio de 200 m) e o app nunca pede localização "sempre". A posição é da gravação do seu aparelho e não é verificada pelo Movase.

Gerados pelo uso: curtidas ("Treinar Junto"), matches, mensagens do chat, avaliações e badges recebidas, denúncias enviadas e recebidas, convites de Academias recebidos e o status dos vales correspondentes, registros técnicos de acesso (IP, data/hora), conforme exigido pelo Marco Civil da Internet.

Notificações push (com a sua autorização): se você ativar notificações, guardamos o identificador de push do seu dispositivo (endereço técnico fornecido pelo Google ou pela Apple) para entregar avisos de matches, mensagens, pedidos de treino e convites de Academias. Você pode desativar a qualquer momento nas configurações do app ou do navegador.

Login social (opcional): se você entrar com Google ou com Apple, recebemos seu nome e e-mail e, no Google, a foto, conforme a sua configuração na conta. Com "Ocultar meu e-mail" da Apple, recebemos o endereço de retransmissão.

Compras e relatos de problema: se você é profissional e compra o destaque pelo app, a compra é feita pela loja (Google Play ou App Store): o Movase não recebe nem guarda dados de cartão; recebemos da loja o identificador da compra e o estado dela (por exemplo, confirmada ou estornada) para liberar ou retirar o destaque. Se você enviar um relato de problema técnico, guardamos o texto que você escreveu e informações técnicas básicas do app (como a versão), apenas para diagnóstico.

2. Para que usamos (finalidades e bases legais)

Sobre os convites de Academias: Academias parceiras podem convidar, com um benefício concreto (por exemplo, um dia de treino grátis), pessoas que aparecem no raio de alcance delas. Esse envio é estritamente limitado pelo Movase: no máximo 1 notificação de convite por semana por pessoa (somadas todas as Academias), a mesma Academia não pode convidar você de novo em menos de 30 dias, e você pode desativar convites de Academias em Conta → Notificações, com efeito imediato. O conteúdo da notificação é redigido pelo Movase, nunca pela Academia.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

3. Compartilhamento com operadores

Usamos fornecedores que processam dados em nosso nome ("operadores"): infraestrutura de banco de dados e autenticação (Supabase), hospedagem do site, mapas (Mapbox — recebe as coordenadas exibidas no mapa), entrega de notificações e login (Google/Firebase e Apple), as lojas de aplicativos (Google Play e App Store — processam a compra do destaque e informam ao Movase o estado dela) e, para Academias parceiras, gateway de pagamento (Asaas/Stripe — dados de cobrança da Academia, não do usuário). Esses fornecedores podem armazenar dados em servidores fora do Brasil; a transferência internacional é realizada com as salvaguardas do art. 33 da LGPD (cláusulas contratuais e países/mecanismos com grau de proteção adequado).

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos termos da lei.

4. O que outros usuários veem

Seu perfil público exibe: nome, idade, foto, bio, modalidades, nota e badges, e a distância aproximada entre você e quem busca (nunca seu endereço ou coordenada exata). Seu gênero não é exibido — ele apenas filtra buscas (seção 1), e quem usa esse filtro naturalmente deduz o gênero de quem aparece no resultado. Quando você convida alguém para treinar ("Treinar Junto"), essa pessoa vê o seu perfil e que o convite partiu de você, e pode aceitar ou recusar; a recusa não é comunicada a quem convidou. Convites entre outros usuários não são visíveis para você. Suas mensagens são visíveis apenas para o match da conversa. Quem você bloqueia deixa de ver seu perfil nas buscas.

Redes sociais, bairro, presença e treinos. O seu Instagram e o seu X, se você os informou, aparecem apenas para quem tem match ativo com você e não está bloqueado — nunca no card de busca, no mapa ou na lista. O bairro aproximado e o número de avaliações aparecem no seu perfil para outros adultos; o bairro vem do mesmo ponto impreciso da distância, nunca do seu endereço. O selo de presença aparece para outras pessoas enquanto você não o desligar. Já o placar (com o seu primeiro nome e a inicial do sobrenome, semanas seguidas e nível naquele lugar) só aparece se você ligar o interruptor em Você → Privacidade, desligado por padrão. Com ele ligado, o seu nome pode aparecer no placar de cada lugar em que você teve presença confirmada nas últimas 12 semanas — não só no lugar que o app antigo chamava de "sua academia" — salvo se você ocultar aquele lugar. Ocultar tira o seu nome daquele placar. O número de treinos por mês só aparece se você ligar o interruptor próprio, também desligado por padrão. A lista dos seus lugares e o seu ritmo de treino são vistos só por você. Não mostramos a ninguém se você leu uma conversa: não há recibo de leitura.

O que as Academias veem: ao buscar quem convidar, a Academia vê apenas o seu primeiro nome, uma faixa de distância aproximada (calculada de uma posição imprecisa em ~200 m, por exemplo "entre 1 e 3 km") e selos públicos do seu perfil — nunca sua foto, sobrenome, identificador de conta ou localização exata. Se você usar o vale de um convite na recepção, a Academia confirma o código e vê o seu primeiro nome nesse momento; nada além disso.

5. Retenção e exclusão

Mantemos seus dados enquanto a conta estiver ativa. Ao excluir a conta, os dados de perfil (incluindo as redes sociais informadas), registros de presença, os lugares que você ocultou, curtidas, matches, mensagens e convites de Academias recebidos (incluindo vales não utilizados, que perdem a validade) são apagados, exceto: registros de acesso (guardados por 6 meses — MCI art. 15), denúncias e registros de moderação (guardados por até 5 anos para defesa em processos, art. 16, I), e dados exigidos por obrigação legal. Para usuários adolescentes, o e-mail do responsável legal e o resultado da aferição de idade são eliminados juntamente com a conta.

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar o tratamento, acessar seus dados, corrigir dados incompletos, solicitar anonimização/bloqueio/eliminação, solicitar portabilidade, obter informação sobre compartilhamentos, e revogar consentimentos (por exemplo, o de localização — o app continua funcionando, mas sem busca por proximidade). Para exercer seus direitos, contate o Encarregado abaixo. Você também pode peticionar à ANPD.

7. Segurança

Adotamos medidas técnicas e administrativas apropriadas: criptografia de senha (bcrypt), tráfego sob TLS, isolamento de dados por usuário no banco (políticas de Row Level Security), controle de acesso administrativo e registro auditável das ações de moderação. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos termos do art. 48.

8. Cookies e armazenamento local

Esta seção vale para o site (movase.fit). Os aplicativos nativos não usam cookies. Cookies são pequenos arquivos gravados no seu navegador. O Movase usa:

Cookies estritamente necessários não dependem de consentimento — o app não funciona sem eles (base legal: execução de contrato e legítimo interesse, art. 7º, V e IX da LGPD). Cookies de análise de uso só seriam utilizados com o seu consentimento prévio, dado no aviso de cookies — hoje nenhuma ferramenta de análise está ativa; se for ativada, respeitará a escolha registrada. Você pode rever a sua decisão a qualquer momento nesta página, no botão "Preferências de cookies", ou apagando os cookies do navegador. Não usamos cookies de publicidade nem rastreamento de terceiros.

9. Crianças e adolescentes

O Movase não se destina a menores de 16 anos e não realiza, intencionalmente, tratamento de dados pessoais de crianças ou de adolescentes menores de 16 anos. Utilizamos mecanismos de aferição de idade no cadastro, nos termos da Lei nº 15.211/2025 (Estatuto Digital da Criança e do Adolescente), que veda a simples autodeclaração de idade. Contas identificadas como pertencentes a menores de 16 anos são excluídas, com eliminação dos dados pessoais correspondentes.

9.1 Adolescentes de 16 e 17 anos

O tratamento de dados pessoais de adolescentes de 16 e 17 anos é realizado em seu melhor interesse (art. 14 da LGPD), com as seguintes salvaguardas, aplicadas nos nossos servidores:

• Ambiente separado: perfis de adolescentes são visíveis apenas para outros adolescentes de 16 e 17 anos; nenhum dado do perfil (nome, foto, idade, localização aproximada) é exibido a usuários adultos, e curtidas, conversas e avaliações entre adolescentes e adultos são bloqueadas no próprio banco de dados;
• Menos dados: pedimos apenas a idade — não coletamos data de nascimento. A idade declarada não pode ser alterada pelo titular depois do cadastro (correções apenas pelo canal de suporte), pois é ela que sustenta a separação de ambientes;
• Privacidade protetiva: o raio de busca por parceiros de treino de adolescentes é reduzido em relação ao dos adultos, e a localização exibida é sempre aproximada, como para todos os usuários (seção 4);
• Sem publicidade e sem perfilamento: não exibimos publicidade direcionada a adolescentes nem realizamos perfilamento de adolescentes para fins publicitários; a análise de uso descrita na seção 8 permanece inativa e, em qualquer caso, dependeria de consentimento prévio;
• Sem monetização: nenhuma funcionalidade paga é oferecida a adolescentes e nenhum dado de pagamento de adolescentes é coletado;
• Comunicação ao responsável: no cadastro coletamos o e-mail do pai, mãe ou responsável legal, utilizado exclusivamente para comunicação informativa sobre a plataforma e para o exercício de direitos; registramos também o status de entrega dessa comunicação;
• Transição aos 18 anos: ao completar 18 anos (data calculada de forma conservadora a partir da idade declarada e da data de cadastro — nunca antes de a maioridade ser certa), o perfil passa automaticamente ao ambiente adulto; conversas com usuários que permanecem no ambiente adolescente são congeladas, com o histórico preservado e sem possibilidade de novas mensagens.
• Recursos de exposição: adolescentes de 16 e 17 anos não podem informar redes sociais, não exibem bairro no perfil e não aparecem em placares.

9.2 Aferição de idade

Quem declara menos de 18 anos no cadastro passa por aferição de idade realizada por prestador especializado, em página do próprio prestador (estimativa facial, com alternativa por documento). A imagem ou o documento utilizados são tratados exclusivamente para confirmar a idade, não transitam pelos sistemas do Movase, não são reutilizados para nenhuma outra finalidade e não são por nós armazenados: guardamos apenas o resultado (aprovado ou reprovado), o método e a data. A conta de adolescente só é ativada com resultado positivo; se um resultado positivo for revogado (por exemplo, após reanálise ou contestação), o perfil deixa de ficar visível imediatamente.

9.3 Direitos dos responsáveis

Pais e responsáveis legais podem solicitar informações sobre o tratamento de dados do adolescente, acesso aos dados, ou a exclusão da conta e dos dados, pelo canal adm@movase.fit, mediante comprovação da condição de responsável. Atendemos essas solicitações nos prazos da LGPD.

10. Alterações desta Política

Mudanças relevantes serão comunicadas no aplicativo. A versão vigente estará sempre disponível em movase.fit/privacidade.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Guilherme Alves Vieira dos Santos Contato: adm@movase.fit Guilherme Alves Vieira dos Santos e Vitor Matheus Alves de Castro — pessoas físicas — Curitiba/PR, Brasil