Política de Privacidade

A Mova é a controladora dos seus dados pessoais — é quem decide como e para que eles são tratados.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail abaixo. Respondemos a solicitações de titulares por esse canal.

• luisfmsouza@gmail.com

Coletamos apenas o necessário para funcionar como seu assistente pessoal:

• Identificação e contato: seu nome, e-mail e número de WhatsApp.
• Dados sensíveis de saúde: seus treinos e atividades (tipo, distância, duração, frequência cardíaca, ritmo, GPS), e dados de recuperação do seu wearable (sono, variabilidade da frequência cardíaca — VFC, frequência cardíaca de repouso, passos, estresse).
• Ciclo menstrual: sincronizado de um aplicativo de ciclo que você conecta (como o Clue, via Terra) ou informado por você (data da última menstruação e duração média do ciclo), para adaptar o treino às fases do ciclo. Você pode desconectar ou pedir para removermos a qualquer momento.
• Localização aproximada: cidade/coordenadas de nível urbano, usadas para prever o tempo e sugerir os melhores horários de treino.
• Conteúdo das conversas: as mensagens que você troca com a Mova e as imagens que envia (fotos do seu plano de treino, refeições ou telas de aplicativos), lidas para registrar treinos, planos e refeições.
• Dados de conta e segurança: senha (armazenada de forma cifrada), e dados técnicos como endereço IP e informações do navegador para autenticação e segurança.

Usamos seus dados para prestar o serviço de assistência pessoal de treino: analisar seus treinos e recuperação, montar e ajustar seu plano, enviar mensagens proativas (resumo do treino, briefing da manhã, planejamento semanal, lembretes) e responder você no WhatsApp.

Base legal geral: o seu consentimento e a execução do serviço que você contratou (art. 7, I e V).

Dados pessoais sensíveis de saúde e de ciclo menstrual: tratados com base no seu consentimento específico e destacado (art. 11, I), exclusivamente para as finalidades de assistência acima. Sem esses dados, a Mova não consegue funcionar como seu assistente.

Não usamos seus dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial de propósito geral.

A Mova usa modelos de linguagem para conversar com você e analisar seus dados de treino. Para gerar cada resposta, enviamos ao provedor de modelo o contexto necessário (seu histórico recente de treino, recuperação e a conversa). Também mantemos registros técnicos (traces) das gerações para monitorar qualidade e segurança.

Minimizamos o que expomos nesses registros: mascaramos identificadores diretos (nome, telefone e e-mail) antes de enviá-los à ferramenta de observabilidade. Estamos trabalhando para reduzir por quanto tempo esses registros técnicos ficam retidos. Os provedores atuam como operadores, sob obrigação de confidencialidade, e estão listados abaixo.

Conectar o Google Calendar é opcional. Quando você conecta, a Mova pede as permissões mínimas necessárias:

• Identificação da conta (openid, email) — para mostrar qual conta Google está conectada e evitar conexões duplicadas.
• Eventos da agenda (calendar.events) — para ler os seus próximos compromissos e para criar/atualizar treinos na sua agenda.

Não usamos os dados do seu calendário para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial de propósito geral.

• Ler sua semana: lemos seus próximos eventos (título, data/hora e local) no momento em que a Mova monta ou ajusta seu plano, para encaixar os treinos na sua rotina real — trabalho, viagens e compromissos.
• Escrever treinos (opcional): somente se você ativar “Adicionar meus treinos a esta agenda”, a Mova cria e atualiza eventos de treino no seu calendário. Essa opção vem desligada por padrão.

Não vendemos seus dados nem os compartilhamos para publicidade. Compartilhamos dados apenas com os provedores de infraestrutura que operam a Mova (operadores), sob obrigação de confidencialidade e só para fazer o serviço funcionar, ou quando exigido por lei.

Onde seus dados ficam armazenados: nosso banco de dados principal e os demais provedores abaixo ficam hospedados fora do Brasil (predominantemente nos Estados Unidos). Isso caracteriza transferência internacional dos seus dados pessoais (arts. 26 e 33 da LGPD), realizada com base no seu consentimento. Os operadores que tratam seus dados são:

• Supabase — hospedagem do nosso banco de dados principal (EUA).
• Vercel — hospedagem, processamento e execução do aplicativo (EUA).
• Provedores de modelos de IA (OpenAI, Anthropic e Google), via Vercel AI Gateway — geração das respostas da Mova e leitura de imagens (EUA).
• Terra — integração com seus wearables, apps de treino e de ciclo menstrual (como o Clue) (EUA; usa armazenamento em Google Cloud/Amazon para payloads grandes).
• Kapso e Meta (WhatsApp) — entrega das mensagens pelo WhatsApp (EUA).
• Google — login com Google e Google Calendar, quando você os usa (EUA).
• Langfuse — registros técnicos (traces) das gerações de IA, com identificadores mascarados (EUA).
• Vercel Analytics — métricas de uso do site (EUA).
• Open-Meteo — previsão do tempo a partir da sua localização aproximada (União Europeia).

• Os tokens de acesso do Google são guardados criptografados (AES-256-GCM) no nosso banco de dados, apenas para manter a conexão ativa.
• O conteúdo dos seus eventos de calendário é lido de forma transitória para orientar o treino no momento da conversa — não guardamos cópia dos seus compromissos.
• O acesso aos dados é restrito e controlado no nível da aplicação; as conexões com o banco são autenticadas e cifradas.

Guardamos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para as finalidades desta política. Quando você pede a exclusão da conta, apagamos os seus dados pessoais — inclusive dos registros técnicos de IA — ressalvadas as hipóteses de guarda obrigatória previstas em lei.

O uso e a transferência, pela Mova, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

• Política de Dados do Usuário dos Serviços de API do Google

Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar a existência do tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; pedir a portabilidade; obter informação sobre com quem compartilhamos; e revogar o seu consentimento.

Para exercer qualquer desses direitos, escreva para o nosso Encarregado no e-mail abaixo. Atendemos essas solicitações manualmente e respondemos no menor prazo possível.

• luisfmsouza@gmail.com

Você pode desconectar o Google Calendar a qualquer momento na Mova: isso revoga o nosso acesso junto ao Google e apaga os tokens que guardamos. Você também pode revogar o acesso diretamente na sua conta Google.

Para excluir sua conta e os dados associados, entre em contato pelo e-mail abaixo.

• myaccount.google.com/permissions
• luisfmsouza@gmail.com

Podemos atualizar esta política. Quando houver mudança relevante, atualizamos a versão indicada no topo e pedimos que você aceite novamente antes de continuar usando a Mova.

Dúvidas sobre esta política ou sobre seus dados? Fale com a gente:

• luisfmsouza@gmail.com