Política de Privacidade do Movo
Última atualização: 13 de outubro de 2026 · Versão 1.1
1. Quem é o responsável
O Movo é mantido por Andre Durso (pessoa física), que é o controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Contato para privacidade e para exercer seus direitos (encarregado/DPO): contato@movoapp.com.br.
2. Quais dados coletamos
Dados que você fornece:
- Conta: e-mail (usado para o login por link/código) e o nome de exibição que você escolher.
- Treino e saúde (sensíveis): fichas, exercícios, cargas, repetições, sessões e datas, percepção de esforço, dores ou limitações que você informar, objetivos, nível de experiência, agenda semanal, corridas e provas marcadas, e atividades esportivas.
- Telefone (opcional): se você quiser, pode informar um número com DDD no cadastro ou em Meu perfil. Usamos só para o seu treinador falar com você, se você tiver um, e para avisos da sua conta. Nunca para propaganda e nunca repassamos a terceiros. Você pode apagar o número a qualquer momento.
- Modo treinador (somente se você usar): o vínculo entre treinador e aluno, as permissões que o aluno liberar (treinos, cargas, corridas, esforço e dor, e telefone, cada uma ligada ou desligada pelo aluno), as semanas de treino e os comentários trocados. Para quem é treinador: cadastro profissional, agenda de compromissos e horário de atendimento, e os alunos que o treinador anotar na agenda (nome e, se o treinador quiser, telefone e e-mail), pacotes de aulas e presenças. O treinador só deve informar contato de quem concordou em ser contatado.
- Interações sociais: amizades, desafios e check-ins em desafios, relatórios que você decidir compartilhar (com o e-mail de quem recebe).
- Feedback: mensagens que você enviar pelo app.
Dados vindos de serviços que você conectar:
- Strava (somente se você conectar): atividades (tipo, data, distância, duração, ritmo, frequência cardíaca quando houver). Guardamos o token de acesso necessário para sincronizar, e você pode desconectar quando quiser. Os dados vindos do Strava não são enviados aos recursos de inteligência artificial do Movo.
Dados técnicos coletados automaticamente:
- Registro de abertura do app (para saber quantas pessoas usam).
- Erros técnicos do app (mensagem do erro e versão), para corrigir falhas.
- Registro de uso dos recursos de IA (tipo e data), para controle de limites e custos.
- Endereço IP e dados do navegador, tratados pelos provedores de infraestrutura no funcionamento normal da conexão.
O app também guarda uma cópia dos seus dados no próprio aparelho (armazenamento local do navegador), para funcionar sem internet.
Não coletamos localização por GPS, contatos, fotos nem acessamos o microfone ou a câmera.
3. Para que usamos e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, salvar e sincronizar seus treinos entre aparelhos | Execução do serviço que você pediu (art. 7º, V) |
| Tratar seus dados de saúde e condicionamento para gerar a sua evolução, relatórios e recomendações | Seu consentimento específico e destacado (art. 11, I), dado ao aceitar esta política no cadastro. Você pode revogá-lo a qualquer momento excluindo a conta |
| Gerar treinos, planos e ajustes com inteligência artificial (ver item 5) | Seu consentimento (art. 11, I), no momento em que você aciona o recurso |
| Telefone opcional: contato do seu treinador (apenas se houver vínculo e você permitir) e avisos da sua conta | Seu consentimento (art. 7º, I), ao preencher o campo. Você revoga apagando o número |
| Modo treinador: vínculo, compartilhamento do que você liberar, agenda e pacotes do treinador | Execução do serviço e seu consentimento (art. 7º, V e I; art. 11, I para dados de saúde que você liberar) |
| Amigos, desafios e compartilhamento de relatórios | Execução do serviço e seu consentimento, apenas com quem você escolher |
| Segurança, prevenção a abusos, correção de erros e estatísticas gerais de uso | Legítimo interesse (art. 7º, IX), sem usar seus dados de treino de forma individualizada |
| Responder feedbacks e pedidos | Legítimo interesse e execução do serviço |
| Cumprir obrigações legais e defender direitos | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Usamos prestadores que processam dados em nosso nome (operadores):
- Supabase — banco de dados, login e funções de servidor. Servidores nos Estados Unidos (região us-west-2, Oregon).
- Anthropic — inteligência artificial (modelos Claude) que gera treinos, planos e ajustes. Estados Unidos.
- Resend — envio de e-mail (por exemplo, aviso interno de um feedback recebido). Estados Unidos.
- GitHub Pages — hospedagem dos arquivos do app. Estados Unidos.
- Google Fonts — carregamento das fontes de texto; o Google recebe o seu IP e dados do navegador nessa requisição.
- Strava — apenas se você conectar a sua conta; vale também a política do Strava.
Com outras pessoas: só o que você decidir. Amigos veem o que o app mostrar nos recursos sociais (por exemplo, ranking e check-ins de desafios, e provas marcadas conforme a sua configuração de privacidade). Relatórios só são vistos por quem você convidar, e você pode revogar o acesso.
Seu treinador (se você tiver um) vê apenas o que você liberar ao aceitar o convite e pode mudar ou desligar a qualquer momento em Meu treinador. O telefone só aparece para o treinador se você tiver preenchido e deixado essa permissão ligada.
Também podemos divulgar dados se houver ordem judicial ou obrigação legal.
5. Inteligência artificial
Quando você usa um recurso de IA (gerar treinos, plano de corrida, importar histórico, ajustar a semana), o app envia ao serviço de IA somente as informações necessárias para aquele pedido, como objetivo, nível, dias disponíveis, equipamentos, limitações informadas e dados recentes de treino. Não enviamos seu e-mail à IA.
No recurso importar histórico, o texto ou as imagens que você enviar (por exemplo, uma conversa exportada) são mandados à IA apenas para extrair os treinos, e não guardamos o arquivo original — só os treinos que você aceitar importar. Se a conversa tiver mensagens de outras pessoas, envie apenas o que for seu.
Segundo as condições comerciais da Anthropic para uso via API, os dados enviados não são usados para treinar os modelos dela. Esses termos podem mudar, e a política dela também se aplica ao processamento.
As sugestões da IA são geradas automaticamente, podem conter erros e não substituem orientação de médico, fisioterapeuta ou profissional de educação física. Você pode revisar, editar e recusar qualquer sugestão. Nenhuma decisão com efeito jurídico é tomada de forma automatizada sobre você.
6. Transferência internacional
Como os prestadores acima ficam nos Estados Unidos, seus dados são transferidos para fora do Brasil. Fazemos isso com base no seu consentimento e na execução do serviço, e escolhemos fornecedores que adotam medidas de segurança e cláusulas contratuais de proteção de dados.
7. Por quanto tempo guardamos
- Dados da conta e de treino: enquanto a conta existir.
- Ao excluir a conta: apagamos seus dados do banco de dados em seguida, incluindo treinos, atividades, check-ins, amizades, feedbacks e a conexão com o Strava. Cópias de segurança do provedor podem manter os dados por até cerca de 30 dias até serem sobrescritas.
- Registros de erro e de abertura do app: mantidos por tempo limitado e removidos junto com a conta quando associados a você.
- Podemos manter o mínimo necessário por prazo legal, se a lei exigir.
Observação sobre o Strava: ao excluir a conta, a autorização no lado do Strava não é revogada automaticamente. Para cancelá-la, remova o Movo em Strava → Configurações → Meus aplicativos.
8. Seus direitos
Pela LGPD você pode, a qualquer momento: confirmar que tratamos seus dados; acessar; corrigir; anonimizar, bloquear ou eliminar dados desnecessários; pedir portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento.
- Baixar seus dados: Configurações → Seus dados → Baixar meus dados.
- Excluir a conta e os dados: Configurações → Seus dados → Excluir minha conta.
- Outros pedidos: escreva para contato@movoapp.com.br. Respondemos em até 15 dias.
Se achar que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
9. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por conta no banco de dados (cada pessoa só acessa os próprios dados), funções de servidor com permissões restritas, e login sem senha por link ou código enviado ao seu e-mail. Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, conforme a lei.
10. Crianças e adolescentes
O Movo é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores. Se perceber que um menor criou conta, escreva para nós e excluiremos.
11. Cookies e armazenamento local
O app usa o armazenamento do navegador (localStorage e cache) para manter você conectado, guardar seus dados no aparelho e funcionar offline. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros para anúncios.
Site institucional (movoapp.com.br). A página de apresentação do Movo guarda apenas contadores diários agregados e anônimos, como número de visitas, de cliques nos botões e de vídeos reproduzidos, e a origem informada no link (por exemplo, instagram). Não usamos cookies, não identificamos a pessoa, não gravamos IP nem dados do aparelho, e respeitamos o sinal “Não Rastrear” do navegador. Não usamos Google Analytics, Meta Pixel ou ferramentas semelhantes.
12. Mudanças nesta política
Podemos atualizar esta política. Em mudanças relevantes, avisaremos dentro do app antes de entrarem em vigor, e pediremos novo consentimento quando a lei exigir. A data no topo mostra a versão atual.
Movo — Andre Durso. Dúvidas: contato@movoapp.com.br.