Política de Privacidade

Última atualização: 9 de outubro de 2026 Vigência: a partir de 9 de outubro de 2026 Versão: 2026-10-09

A presente Política de Privacidade descreve como a MOVNOS LTDA, inscrita no CNPJ sob nº 60.728.928/0001-19, com sede na R. Pinheiro Machado, 861, Apt 804, Centro, Lajeado/RS, CEP 95.900-078, nome fantasia MOVNOS — Movimento Inteligente ("Movnos", "nós"), coleta, utiliza, compartilha, armazena e protege os dados pessoais dos usuários ("você") do aplicativo Movnos (iOS e Android), de suas páginas web (app.movnos.com, share.movnos.com) e do site institucional movnos.com, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e, no que couber, o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025) e demais normas aplicáveis.

Resumo em linguagem simples

Este resumo não substitui o texto completo, mas ajuda a entender o essencial:

• Seus treinos são, por padrão, visíveis a outras pessoas do Movnos. Você escolhe, em cada treino ou como padrão, quem vê (todos, quem segue você, seus favoritos ou só você) e se o mapa aparece inteiro, sem o início e o fim, ou não aparece.
• Dados de saúde (batimentos, calorias, peso, glicose, sono e energia do check-in, objetivo e nível) só são tratados com o seu consentimento destacado, que você pode revogar.
• Podemos pedir uma verificação de idade, para garantir que só maiores de 18 usem o Movnos: pela faixa de idade que a Apple ou o Google informam, se você autorizar, ou com uma selfie tirada na hora. A selfie é analisada no próprio celular, nunca é enviada e é apagada logo depois; se a estimativa não confirmar a maioridade, pedimos um documento.
• O jogo de territórios é público: as quadras que você conquista aparecem no mapa com seu @ e sua foto, e outros jogadores podem ser avisados quando você treina perto das quadras deles (só se seus treinos estiverem visíveis e o mapa estiver inteiro).
• Se você entrar pelo programa de uma empresa, quem gerencia o programa vê seu nome, seus dias e minutos de movimento, os tipos de treino e há quanto tempo você não treina. Nunca sua rota, seu mapa ou seus dados de saúde.
• Não vendemos seus dados e não usamos seus dados para publicidade de terceiros.
• Usamos dados de uso e de falhas para melhorar o aplicativo. Dados de saúde só entram nisso anonimizados e somados aos de outras pessoas, sem identificar ninguém.
• Você pode corrigir ou excluir seus dados e excluir a conta a qualquer momento pelo próprio aplicativo, e pedir uma cópia dos seus dados pelo e-mail hello@movnos.com.

1. Quem é o controlador

A Movnos é a controladora dos dados pessoais tratados por meio de seus serviços, nos termos do art. 5º, VI, da LGPD.

Encarregado pelo Tratamento de Dados Pessoais (DPO): Bruno Velho — Sócio E-mail: hello@movnos.com

2. Idade mínima e verificação de idade

O uso do Movnos é permitido apenas para pessoas com 18 (dezoito) anos completos ou mais. O cadastro pede a sua idade e bloqueia quem informa ter menos de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes; caso tomemos conhecimento de cadastro nessas condições, a conta será excluída.

Para cumprir o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025), podemos pedir que você confirme sua idade, no cadastro ou depois dele:

• Faixa de idade da loja: se você autorizar, recebemos da Apple ou do Google a sua faixa de idade (por exemplo, "18 anos ou mais") e a forma como ela foi conferida. Quando a loja já conferiu a sua idade, a selfie não é pedida.
• Selfie com estimativa de idade: o aplicativo pede uma selfie tirada na hora, analisada no próprio celular por uma tecnologia de estimativa facial de idade. A selfie nunca é enviada ao Movnos nem a terceiros, não é a sua foto de perfil, não aparece para ninguém, não é usada para reconhecer quem você é nem para nenhuma outra finalidade e é apagada logo após a análise. Guardamos apenas o resultado (18 anos ou mais, ou menos de 18), a data e o método usado.
• Documento, se necessário: se a estimativa indicar menos de 18 anos, pedimos um documento oficial com foto para confirmar a idade, porque a estimativa pode errar. O documento é usado só para essa conferência e é apagado depois dela.
• Enquanto a verificação não for concluída, o acesso pode ficar limitado. Se for confirmado que você tem menos de 18 anos, a conta será excluída.

A selfie usada na estimativa é um dado biométrico e, por isso, um dado pessoal sensível (art. 5º, II, da LGPD).

3. Dados que coletamos

3.1 Dados que você fornece

• Cadastro e conta: nome, nome de usuário (@), e-mail, senha (armazenada apenas em forma de hash), idade, gênero (Homem, Mulher ou Prefiro não informar) e foto de perfil.
• Perfil público: @, nome, foto, bio e selo de verificado.
• Dados corporais e de saúde (dados pessoais sensíveis): peso, altura, glicose (quando ligada, tratada só no aparelho), objetivo (por exemplo, emagrecer, ganhar força, fôlego, dormir melhor, criar hábito), nível declarado, pesagens semanais, check-in diário (sono, energia e como está o corpo), consumo de água e meta de hidratação.
• Treinos registrados por você: tipo de treino, nome, anotações, esforço percebido, séries, cargas e repetições da musculação, rounds das lutas, sessões de respiração, placares e demais detalhes que você informar.
• Conteúdo que você publica ou envia: fotos do fim do treino, stories (foto ou vídeo), marcações de outras pessoas, reações, "bora" e "inspirou", cutucadas, "vou treinar hoje", turmas, convites, mensagens diretas e denúncias.
• Verificação de idade (quando pedida): selfie tirada na hora (dado biométrico, sensível) e, se necessário, foto de um documento oficial, nos termos do item 2.
• Relatos de erro: quando você sacode o aparelho para reportar um problema, enviamos a descrição que você escreveu, seu nome e e-mail, a tela em que estava, a versão do aplicativo, o modelo do aparelho e a versão do sistema.
• Programas de empresa: a empresa em que você entrou, unidade, check-ins em treinos em grupo e as mensagens recebidas do programa.

3.2 Dados coletados automaticamente

• Localização (GPS): latitude, longitude, altitude, velocidade e horário dos pontos da rota, somente enquanto você grava um treino, inclusive com a tela bloqueada ou o aplicativo em segundo plano. Fora da gravação, o Movnos não acompanha sua localização. A cidade das quadras do jogo é identificada a partir desses pontos.
• Métricas do treino (dados sensíveis quando relacionados à saúde): duração, distância, ritmo, ganho de elevação, calorias estimadas, frequência cardíaca média e máxima (quando vinda de relógio ou do app Saúde) e passos.
• Dados do jogo: quadras conquistadas, perdidas e defendidas, liga, ranking, desafios, rivais e escudos.
• Dados de uso: telas acessadas, funções usadas, interações com outras pessoas (reações, visualizações de stories, quem você segue) e horários habituais de uso e de treino.
• Dados técnicos: endereço IP, modelo e sistema do aparelho, identificador do aparelho para notificações, versão do aplicativo e registros de falha (sem o seu nome).

3.3 Dados recebidos de terceiros, com sua autorização

• Apple Saúde (HealthKit) e Health Connect (Android): treinos, rotas dos treinos, passos, distâncias, calorias ativas, frequência cardíaca e peso. O Movnos também grava no Saúde os treinos feitos no aplicativo. Os dados do Saúde não são usados para publicidade nem vendidos, conforme as regras da Apple e do Google.
• Glicose (só iPhone, se você ligar "A glicose e o treino"): as leituras de glicose que o seu sensor ou medidor grava no Apple Saúde. Essas leituras ficam só no seu aparelho: são lidas do Saúde para desenhar a curva das refeições junto com seus treinos e não são enviadas aos servidores do Movnos nem a terceiros.
• Strava: atividades e dados de perfil disponibilizados pelo Strava, conforme a autorização dada no momento da conexão.
• Faixa de idade (Apple e Google): só se você autorizar o compartilhamento, nos termos do item 2.
• Entrar com a Apple ou com o Google: nome e e-mail informados por esses serviços. No caso da Apple, guardamos um código que permite revogar o acesso quando você exclui a conta.
• Empresas parceiras: quando uma empresa convida você para o programa dela, recebemos o nome e o contato informados pela empresa, e você precisa aceitar o convite.

4. Dados de saúde e consentimento destacado

Dados relacionados à saúde são dados pessoais sensíveis (art. 5º, II, da LGPD). O Movnos trata esses dados com base no seu consentimento específico e destacado (art. 11, I), colhido em tela própria, separada dos demais termos, e registrado com data, hora e versão desta Política.

Usamos esses dados apenas para: mostrar seus treinos e sua evolução, calcular metas (água, passos, peso), gerar o relatório do seu objetivo, mostrar a glicose junto com os treinos, estimar seu nível e personalizar lembretes. Para melhorar o aplicativo, também podemos usar esses dados de forma anonimizada e agregada, isto é, somados aos de outras pessoas e sem possibilidade de identificar você; dados anonimizados deixam de ser dados pessoais (art. 12 da LGPD). Não usamos dados de saúde para publicidade, não os vendemos e não os mostramos à empresa do programa de que você participa.

A frequência cardíaca e as calorias de um treino aparecem para as pessoas que podem ver aquele treino (item 6). Se você não quiser, deixe o treino visível só para você.

Você pode revogar o consentimento a qualquer momento pelo e-mail hello@movnos.com ou excluindo a conta. A revogação não afeta o tratamento feito antes dela, e, como os treinos, o objetivo e as métricas do Movnos dependem desses dados, algumas funções deixarão de funcionar.

5. Bases legais para o tratamento

6. O que outras pessoas do Movnos podem ver

O Movnos é uma rede social de treino. Parte dos seus dados é mostrada a outras pessoas, e você controla boa parte disso em Você → Configurações → Privacidade:

• Perfil: seu @, nome, foto, bio, nível e XP ficam visíveis para quem usa o Movnos. Troféus, estatísticas e a lista de treinos aparecem se suas atividades estiverem públicas.
• Treinos no feed: cada treino concluído vira uma publicação com tipo, nome, data, duração, distância, ritmo, calorias, frequência cardíaca média e máxima, rota e foto do fim do treino. O padrão é "todos"; você pode mudar para "quem me segue", "favoritos" ou "só eu", em cada treino ou como padrão. Treinos importados do Saúde ou do Strava seguem a mesma regra.
• Mapa do treino: você escolhe "mapa todo", "sem início e fim" (esconde o começo e o fim da rota, onde costumam estar sua casa ou seu trabalho) ou "sem mapa". A escolha vale para o feed, as mensagens, os cartões e os links de compartilhamento.
• Seguidores e reações: quem segue você e o número de seguidores são visíveis. Quem reage aos seus treinos aparece para você.
• Stories: ficam no ar por 24 horas para quem pode ver seus treinos; você vê quem visualizou. Pessoas marcadas ou que receberam o story em mensagem podem vê-lo.
• Mensagens diretas: só os participantes da conversa veem. As mensagens não têm criptografia de ponta a ponta e podem ser analisadas pela moderação quando denunciadas.
• Cutucar e "gente parada": quem segue você de volta pode ver que você está sem treinar há alguns dias e cutucar você. Você pode desligar isso nas configurações.
• Turmas, "vou treinar hoje" e treino em dupla: os membros da turma veem quantos treinos cada um fez na semana; quem segue você vê o horário em que você planejou treinar; quando duas pessoas que se seguem treinam juntas (começo próximo no tempo e no espaço), o treino pode ser marcado como dupla.
• Jogo de territórios: as quadras que você conquista aparecem no mapa público do jogo com seu @, sua foto e sua cor, assim como seu lugar no ranking, na liga e seus rivais. Quando seus treinos estão visíveis, outros jogadores podem ser avisados, durante o seu treino, que você começou a treinar perto de uma quadra deles ou que está cercando uma quadra deles (o aviso da largada só sai se o mapa estiver inteiro; nada é avisado se seus treinos forem "só eu" ou "sem mapa").
• Links públicos: quando você compartilha um treino ou o resumo da semana por link, qualquer pessoa com o link pode ver aquele conteúdo (respeitando a escolha do mapa), mesmo sem ter conta no Movnos. Cartões e stories que você posta em outras redes passam a seguir as regras dessas redes.
• Denúncias: a pessoa denunciada não sabe quem denunciou.

7. Programas de empresas (Movnos para empresas)

Se você entrar no programa de bem-estar de uma empresa (por convite, código ou QR Code):

• Quem gerencia o programa vê: seu nome, @ e foto, seus dias e minutos de movimento, os tipos de treino, sua pontuação, seus check-ins em treinos em grupo e há quanto tempo você não treina, além de indicadores somados da empresa e das unidades.
• Quem gerencia o programa não vê: sua rota, seu mapa, sua frequência cardíaca, calorias, peso, objetivo, check-in de saúde, mensagens diretas ou stories.
• Colegas veem o ranking do programa. Em programas corporativos, você passa a seguir seus colegas automaticamente ao entrar, e pode deixar de seguir quando quiser.
• A empresa pode mandar comunicados, que chegam como notificação e ficam na sua caixa do programa.
• Você pode sair do programa a qualquer momento. A empresa trata as informações que recebe para a gestão do próprio programa e responde por esse uso.

8. Personalização e decisões automatizadas

Para que o aplicativo seja útil, usamos processos automáticos que analisam seu uso:

• a ordem do feed, dos stories e as sugestões de quem seguir levam em conta as pessoas com quem você mais interage, quem você segue, colegas de empresa, a cidade do jogo e a data dos treinos;
• lembretes e notificações podem ser enviados no horário em que você costuma treinar;
• o check-in diário gera uma indicação (pronto, equilíbrio, recuperação) e o aplicativo estima seu nível e suas metas.

Essas indicações têm caráter informativo, não produzem efeitos jurídicos e não são diagnóstico. A estimativa de idade pela selfie (item 2) pode limitar o acesso; por isso, ela nunca é a única base para excluir uma conta: se indicar menos de 18 anos, você pode confirmar a idade com um documento.

Você pode pedir revisão de qualquer decisão tomada unicamente com base em tratamento automatizado (art. 20 da LGPD) pelo e-mail hello@movnos.com.

9. Com quem compartilhamos dados

Não vendemos dados pessoais e não compartilhamos seus dados com anunciantes. Compartilhamos apenas com operadores que prestam serviços para o Movnos, sob contrato e com medidas de segurança compatíveis:

• Supabase (EUA) — banco de dados, autenticação, armazenamento de arquivos e funções do servidor;
• Vercel (EUA) — hospedagem das páginas web e da API, com métricas de desempenho das páginas;
• Expo / 650 Industries (EUA) — envio de notificações e atualizações do aplicativo;
• Apple (EUA) e Google (EUA) — notificações (APNs e FCM), lojas de aplicativos, login, mapas no Android, integrações com Saúde e Health Connect e a faixa de idade, se você autorizar. No Android, a leitura do rosto na verificação de idade usa uma biblioteca do Google que roda no aparelho e envia ao Google só métricas de uso, sem imagens;
• Mapbox (EUA) — mapas e ajuste da rota ao traçado das ruas (os pontos da rota são enviados para esse ajuste);
• Sentry (EUA) — diagnóstico de falhas do aplicativo, sem seu nome ou e-mail;
• Strava (EUA) — somente se você conectar a conta;
• Resend (EUA) — envio de e-mails transacionais;
• Google (EUA) e Meta (EUA) — medição de visitas apenas no site institucional movnos.com, conforme a Política de Cookies;
• Empresas parceiras — nos limites do item 7, quando você participa de um programa;
• Autoridades públicas — quando exigido por lei, ordem judicial ou requisição formal fundamentada.

9.1 Transferência internacional de dados

Vários operadores estão fora do Brasil, principalmente nos Estados Unidos. Nessas transferências, observamos o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, adotando cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

10. Permissões do aparelho

O Movnos só usa o que você autoriza no sistema, e você pode mudar cada permissão nos ajustes do aparelho:

• Localização (inclusive "sempre", para continuar gravando com a tela bloqueada): gravar a rota do treino e o jogo de territórios;
• Notificações: lembretes, avisos do jogo, mensagens e atividades;
• Câmera e fotos: foto do treino, stories, foto de perfil, selfie da verificação de idade e salvar cartões;
• Saúde / Health Connect: importar e gravar treinos, passos, frequência cardíaca e peso e, se você ligar, ler a glicose;
• Movimento: perceber quando você sacode o aparelho para reportar um erro e medir o ganho de elevação do treino pelo barômetro.

Na tela bloqueada, nos widgets e na Ilha Dinâmica, o aplicativo mostra dados do treino em andamento e frases do dia. Essas informações ficam no próprio aparelho e podem ser vistas por quem estiver com ele.

11. Retenção e eliminação

Mantemos seus dados pelo tempo necessário para as finalidades desta Política:

• Conta, perfil, treinos, rotas, dados de saúde, mensagens e demais conteúdos: enquanto sua conta existir. Ao excluir a conta, esses dados são apagados, incluindo fotos, stories e arquivos;
• Stories: apagados automaticamente 24 horas após a publicação;
• Dados brutos recebidos do Strava: apagados em até 7 dias após a importação (o treino importado permanece);
• Registros de acesso à aplicação: 6 meses (art. 15 do Marco Civil da Internet);
• Selfie da verificação de idade: apagada logo após a análise; documento: apagado depois da conferência; resultado da verificação (18 anos ou mais, ou menos de 18, com data e método): enquanto a conta existir;
• Registro dos aceites desta Política e dos Termos: enquanto a conta existir, como prova do consentimento (art. 8º, §2º, da LGPD).

Podemos manter dados após a exclusão da conta quando exigido por lei, ordem judicial ou para exercício regular de direitos, pelo prazo estritamente necessário. Após os prazos, os dados são eliminados ou anonimizados de forma irreversível. Publicações e mensagens que você enviou a outras pessoas podem ser removidas da conversa delas junto com a sua conta, mas cópias feitas por terceiros fora do Movnos (capturas de tela, repostagens) fogem ao nosso controle.

12. Direitos do titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. Portabilidade dos dados para outro fornecedor;
6. Eliminação dos dados tratados com base no consentimento;
7. Informação sobre as entidades com quem compartilhamos seus dados;
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
9. Revogação do consentimento, a qualquer tempo;
10. Oposição a tratamentos feitos com base no legítimo interesse;
11. Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Muitos desses direitos podem ser exercidos direto no aplicativo: editar perfil e dados corporais, mudar a privacidade dos treinos e do mapa, desconectar integrações, sair de programas de empresa, pausar ou excluir a conta (Você → Configurações). Para os demais, envie solicitação para hello@movnos.com. Responderemos em até 15 (quinze) dias, nos termos do art. 19 da LGPD.

13. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso por linha no banco de dados, armazenamento privado de fotos e vídeos, hash seguro de senhas e acesso restrito da equipe. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

Você também é responsável por proteger sua conta: use senha forte e exclusiva, não compartilhe seu acesso e avise-nos se perceber uso indevido.

14. Cookies

As páginas web do Movnos usam cookies essenciais e de medição. Consulte a Política de Cookies para detalhes e gerenciamento.

15. Alterações desta Política

Podemos atualizar esta Política quando o aplicativo mudar. Quando a mudança for relevante, avisaremos dentro do aplicativo e pediremos um novo aceite antes de você continuar usando o Movnos. A versão e a data de vigência ficam no topo deste documento, e cada aceite é registrado com a versão aceita.

16. Contato e ANPD

Dúvidas, reclamações ou solicitações relacionadas a dados pessoais:

E-mail: hello@movnos.com Encarregado (DPO): Bruno Velho Endereço: R. Pinheiro Machado, 861, Apt 804, Centro, Lajeado/RS, CEP 95.900-078

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.