Política de Privacidade

A Mova é a controladora dos seus dados pessoais — é quem decide como e para que eles são tratados.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail abaixo. Respondemos a solicitações de titulares por esse canal.

• luis@oimova.com

Coletamos apenas o necessário para funcionar como seu assistente pessoal:

• Identificação e contato: seu nome, e-mail e número de WhatsApp.
• Dados sensíveis de saúde: seus treinos e atividades (tipo, distância, duração, frequência cardíaca, ritmo, GPS), e dados de recuperação do seu wearable (sono, variabilidade da frequência cardíaca — VFC, frequência cardíaca de repouso, passos, estresse). Esses dados vêm dos dispositivos e aplicativos que você conecta — Garmin Connect™, Apple Health (através do nosso aplicativo iOS) e, a pedido seu, Strava. Os dados do Garmin Connect™ são obtidos pela nossa integração no Garmin Connect Developer Program e recebidos pelo serviço de integração da própria Mova, executado na infraestrutura da Mova, conforme a seção "Dados do Garmin Connect™ e outros wearables". Apple Health (no aplicativo iOS) e Strava também passam por esse serviço de integração.
• Ciclo menstrual: informado por você (data da última menstruação e duração média do ciclo) ou, em conexões antigas, sincronizado anteriormente de um aplicativo de ciclo, para adaptar o treino às fases do ciclo. Você pode desconectar ou pedir para removermos a qualquer momento.
• Localização aproximada: cidade/coordenadas de nível urbano, usadas para prever o tempo e sugerir os melhores horários de treino.
• Conteúdo das conversas: as mensagens que você troca com a Mova e as imagens que envia (fotos do seu plano de treino, refeições ou telas de aplicativos), lidas para registrar treinos, planos e refeições.
• Dados de conta e segurança: senha (armazenada de forma cifrada), e dados técnicos como endereço IP e informações do navegador para autenticação e segurança.
• Assinatura e pagamento (se você assinar a Mova Pro): o status da sua assinatura, datas de cobrança e de renovação, e os identificadores de cliente e de assinatura da Stripe. Os dados do cartão ou de outro meio de pagamento são digitados na página da Stripe e ficam com ela — a Mova não os recebe nem os guarda.

Conectar dispositivos de treino é opcional e necessário para que a Mova funcione como seu assistente. Esta seção descreve a coleta, o uso, o processamento, o armazenamento e o compartilhamento dos dados do Garmin Connect™, inclusive com terceiros e com provedores de inteligência artificial.

Coleta e processamento: Os dados chegam pela integração da Mova no Garmin Connect Developer Program e são recebidos pelo serviço de integração da própria Mova, executado na infraestrutura da Mova (Railway). Nenhuma outra empresa opera esse serviço ou recebe dados do Garmin por meio dele. As credenciais da API Garmin existem apenas na configuração desse serviço e não são compartilhadas com ninguém. O caminho dos dados é: Garmin → serviço de integração da Mova → banco de dados principal da Mova (Supabase).

Armazenamento: o serviço de integração da Mova guarda uma cópia dos dados recebidos no seu próprio banco de dados, também na nossa infraestrutura (Railway). Os dados usados pela Mova ficam no banco de dados principal (Supabase), nas mesmas condições da seção "Como armazenamos e protegemos".

Quando você conecta o Garmin Connect™, a Mova acessa os seguintes dados:

• Atividades e treinos: tipo de exercício, distância, duração, frequência cardíaca, ritmo/pace, GPS, zonas de frequência cardíaca, cadência, elevação, e outras métricas de performance gravadas pelo seu dispositivo.
• Métricas diárias de recuperação e saúde: sono (duração, qualidade, fases), variabilidade da frequência cardíaca (VFC), frequência cardíaca de repouso, passos, nível de estresse, e outros indicadores de prontidão.
• Uso: analisamos suas atividades e recuperação para ajustar o plano de treino, enviar check-ins pós-treino personalizados e orientar você sobre quando treinar ou descansar.
• Entrega de treinos no relógio (Garmin Training API): para atletas com Garmin Connect™ conectado e habilitados para entrega no relógio, a Mova envia treinos estruturados (sessões prescritas com intervalos, intensidade e duração) ao seu dispositivo Garmin pela Training API da Garmin, por meio do serviço de integração da própria Mova, que guarda a autorização do Garmin. Você controla se quer receber treinos no relógio nas configurações da Mova.
• Compartilhamento com terceiros, inclusive IA: não vendemos dados do Garmin Connect™ nem os compartilhamos para publicidade. Compartilhamos dados derivados do Garmin apenas com operadores necessários ao serviço: (1) provedores de modelos de IA de terceiros — OpenAI e Google, roteados via Vercel AI Gateway — unicamente para gerar as respostas e análises de treino da Mova, nas mesmas condições da seção "Inteligência artificial na sua assistência" (os dados não são usados para treinar modelos de propósito geral nem vendidos); (2) Langfuse, que guarda registros técnicos das gerações de IA com identificadores mascarados; (3) a própria Garmin, quando a entrega no relógio está habilitada, para enviar o treino estruturado via Training API. Demais operadores de infraestrutura estão na seção "Compartilhamento, operadores e transferência internacional".
• Outros wearables e aplicativos: O Apple Health no aplicativo iOS e o Strava (oferecido apenas a quem pedir) também são conectados pelo serviço de integração da própria Mova, baseado no Open Wearables, software de código aberto que a Mova hospeda por conta própria.
• Base legal: esses dados de saúde são tratados exclusivamente para as finalidades de assistência pessoal de treino descritas nesta política, com base no seu consentimento específico (LGPD art. 11, I).

No aplicativo Mova para iOS, a conexão com o Apple Saúde (HealthKit) é opcional e só acontece depois que você concede permissão na tela do iOS. Você escolhe quais categorias liberar.

• O que lemos: treinos (tipo, distância, duração, frequência cardíaca, ritmo, rota), sono, frequência cardíaca de repouso e passos.
• Para que usamos: exclusivamente para acompanhar seu treino e sua recuperação e gerar a orientação personalizada da Mova, inclusive por meio dos provedores de IA descritos nesta política.
• O que nunca fazemos: não usamos dados do HealthKit para publicidade ou marketing, não os vendemos e não os repassamos a corretores de dados ou a terceiros para esses fins.
• Como revogar: no iPhone, abra Ajustes → Saúde → Acesso a Dados e Dispositivos → Mova e desative as categorias (ou todas). Você também pode desconectar o Apple Saúde dentro do aplicativo Mova. Depois disso deixamos de receber novos dados; os já recebidos continuam no seu histórico e são apagados do nosso banco de dados junto com a conta, conforme "Desconectar e excluir".

Usamos seus dados para prestar o serviço de assistência pessoal de treino: analisar seus treinos e recuperação, montar e ajustar seu plano, enviar mensagens proativas (resumo do treino, briefing da manhã, planejamento semanal, lembretes) e responder você no WhatsApp.

Base legal geral: o seu consentimento e a execução do serviço que você contratou (art. 7, I e V).

Dados pessoais sensíveis de saúde e de ciclo menstrual: tratados com base no seu consentimento específico e destacado (art. 11, I), exclusivamente para as finalidades de assistência acima. Sem esses dados, a Mova não consegue funcionar como seu assistente.

Assinantes pagos: o consentimento para dados de saúde é o mesmo para quem usa o teste grátis e para quem assina — assinar não muda o que fazemos com esses dados. Os dados de cobrança são tratados para executar o contrato de assinatura e cumprir obrigações legais e fiscais (art. 7, II e V).

Não usamos seus dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial de propósito geral.

A Mova usa modelos de linguagem grandes (LLMs) para conversar com você, analisar seus dados de treino e recuperação, e gerar recomendações personalizadas. Esta seção explica como seus dados são processados por inteligência artificial.

O que enviamos aos provedores de modelo: para gerar cada resposta ou análise, enviamos ao provedor de modelo (OpenAI ou Google, roteados via Vercel AI Gateway) o contexto necessário — seu histórico recente de treino e recuperação, métricas de saúde dos seus dispositivos conectados (Garmin Connect™, Apple Health, etc.), e o conteúdo da conversa com você. Esses dados são processados sob obrigação de confidencialidade e enviados apenas para a finalidade de gerar a resposta ou análise específica que você solicitou ou que faz parte do serviço proativo da Mova.

Seus dados NÃO são usados para treinar modelos de propósito geral: os provedores de modelo (OpenAI e Google) atuam como operadores sob contrato. Seus dados pessoais de saúde e de treino enviados pela Mova não são usados para treinar, melhorar ou alimentar modelos de inteligência artificial de propósito geral ou produtos de terceiros. Mantemos registros técnicos (traces/logs) das gerações em Langfuse (nosso provedor de observabilidade de IA) para monitorar qualidade, segurança e desempenho do serviço; nesses registros, mascaramos identificadores diretos como nome, telefone e e-mail antes de enviá-los. Esses registros contêm o conteúdo enviado ao modelo; quando você exclui a conta, também os apagamos do Langfuse, localizados pelo seu ID de usuário na Mova.

Processadores de IA: os provedores que processam seus dados no contexto da assistência de IA são OpenAI e Google (provedores de modelo, via Vercel AI Gateway), e Langfuse (observabilidade de IA com identificadores mascarados), todos sob obrigação de confidencialidade e listados na seção "Compartilhamento, operadores e transferência internacional" abaixo.

Conectar o Google Calendar é opcional. Quando você conecta, a Mova pede as permissões mínimas necessárias:

• Identificação da conta (openid, email) — para mostrar qual conta Google está conectada e evitar conexões duplicadas.
• Eventos da agenda (calendar.events) — para ler os seus próximos compromissos e para criar/atualizar treinos na sua agenda.

Não usamos os dados do seu calendário para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial de propósito geral.

• Ler sua semana: lemos seus próximos eventos (título, data/hora e local) no momento em que a Mova monta ou ajusta seu plano, para encaixar os treinos na sua rotina real — trabalho, viagens e compromissos.
• Escrever treinos (opcional): somente se você ativar “Adicionar meus treinos a esta agenda”, a Mova cria e atualiza eventos de treino no seu calendário. Essa opção vem desligada por padrão.

Não vendemos seus dados nem os compartilhamos para publicidade. Compartilhamos dados apenas com os provedores de infraestrutura que operam a Mova (operadores), sob obrigação de confidencialidade e só para fazer o serviço funcionar, ou quando exigido por lei.

Onde seus dados ficam armazenados: nosso banco de dados principal e os demais provedores abaixo ficam hospedados fora do Brasil (predominantemente nos Estados Unidos). Isso caracteriza transferência internacional dos seus dados pessoais (arts. 26 e 33 da LGPD), realizada com base no seu consentimento. Os operadores que tratam seus dados são:

• Supabase — hospedagem do nosso banco de dados principal (EUA).
• Vercel — hospedagem, processamento e execução do aplicativo (EUA).
• Provedores de modelos de IA (OpenAI e Google), via Vercel AI Gateway — geração das respostas da Mova e leitura de imagens (EUA).
• Railway — hospedagem do serviço de integração da própria Mova, que recebe e normaliza dados do Garmin Connect™, do Strava e, no aplicativo iOS, do Apple Health. A Railway é apenas o provedor de hospedagem; não opera o serviço (EUA).
• Garmin — entrega de treinos estruturados no dispositivo via Training API da Garmin, por meio do serviço de integração da própria Mova, quando você habilita essa opção (EUA).
• Kapso e Meta (WhatsApp) — entrega das mensagens pelo WhatsApp (EUA).
• Stripe — processamento dos pagamentos da assinatura. Recebe seu nome, e-mail ou telefone, o identificador da sua conta na Mova e os dados de pagamento que você digita na página dela. Não recebe dados de saúde nem de treino (EUA).
• Google — login com Google e Google Calendar, quando você os usa (EUA).
• Langfuse — registros técnicos (traces) das gerações de IA, com identificadores mascarados (EUA).
• Vercel Analytics — métricas de uso do site (EUA).
• Open-Meteo — previsão do tempo a partir da sua localização aproximada (União Europeia).

• Os tokens de acesso do Google são guardados criptografados (AES-256-GCM) no nosso banco de dados, apenas para manter a conexão ativa.
• O conteúdo dos seus eventos de calendário é lido de forma transitória para orientar o treino no momento da conversa — não guardamos cópia dos seus compromissos.
• O acesso aos dados é restrito e controlado no nível da aplicação; as conexões com o banco são autenticadas e cifradas.

Guardamos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para as finalidades desta política. Quando você pede a exclusão da conta, apagamos os seus dados pessoais do nosso banco de dados (inclusive os registros técnicos de IA no Langfuse), ressalvadas as hipóteses de guarda obrigatória previstas em lei. Os registros das cobranças da assinatura ficam com a Stripe, que os guarda pelo prazo exigido pela legislação aplicável, mesmo depois que sua conta na Mova é excluída.

O uso e a transferência, pela Mova, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

• Política de Dados do Usuário dos Serviços de API do Google

Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar a existência do tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; pedir a portabilidade; obter informação sobre com quem compartilhamos; e revogar o seu consentimento.

Para exercer qualquer desses direitos, escreva para o nosso Encarregado no e-mail abaixo. Atendemos essas solicitações manualmente e respondemos no menor prazo possível.

• luis@oimova.com

Você pode desconectar o Google Calendar a qualquer momento na Mova: isso revoga o nosso acesso junto ao Google e apaga os tokens que guardamos. Você também pode revogar o acesso diretamente na sua conta Google.

Para desconectar dispositivos e aplicativos de treino: desconecte pela Mova em Conexões quando conectado em oimova.com. Apple Health também pode ser desconectado no aplicativo Mova para iOS. Garmin Connect™ também pode ser revogado nas configurações do Garmin em connect.garmin.com/modern/settings → Connected Apps → Mova. Desconectar interrompe o recebimento de novos dados; o que já foi importado continua no seu histórico na Mova até você excluir a conta. A cópia guardada pelo serviço de integração da Mova é apagada quando nenhum outro dispositivo continua conectado por ele.

Você pode excluir sua conta e os dados associados diretamente no app (aba Conta) ou no site (ao final da página inicial, depois de entrar), ou pedir pelo e-mail abaixo. Apagamos do nosso banco de dados o seu perfil e conta, treinos e dados de saúde sincronizados (inclusive do Apple Saúde), planos, a memória e o histórico de conversas com a assistente e os registros técnicos de IA (traces) mantidos no Langfuse. Revogue também as conexões diretamente nos provedores (Garmin, Google), conforme acima; o Langfuse conclui a remoção de forma assíncrona, então pode levar pouco tempo após o seu pedido. Mantemos apenas o registro anonimizado de que a solicitação foi atendida.

• myaccount.google.com/permissions
• luis@oimova.com

Podemos atualizar esta política. Quando houver mudança relevante, atualizamos a versão indicada no topo e pedimos que você aceite novamente antes de continuar usando a Mova.

Dúvidas sobre esta política ou sobre seus dados? Fale com a gente:

• luis@oimova.com