Política de privacidade

1. Quem cuida dos seus dados

O MuvvoFit é oferecido por razão social a definir, CNPJ a definir. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), os papéis são estes:

• Dados do personal (a conta dele, a assinatura e a nota fiscal): nós somos o controlador, quem decide como esses dados são usados.
• Dados dos alunos: o personal é o controlador, porque é ele quem atende o aluno e decide o que registrar. Nós somos o operador: guardamos e processamos esses dados só para o sistema funcionar para o personal, seguindo as instruções dele e esta política.

Encarregado de dados (DPO): nome a definir · contato: e-mail de contato a definir.

2. Quais dados guardamos

Do personal

• Nome, e-mail, WhatsApp, CREF, foto, nome da marca, logo e cor do app. Se entrar com o Google, recebemos dele só nome, e-mail e foto.
• Chave Pix e preços que ele cobra dos alunos (para mostrar ao aluno na hora de pagar).
• Dados da nota fiscal: nome ou razão social, CPF ou CNPJ, endereço e e-mail.
• Pagamento da assinatura: o número do cartão é digitado em campos seguros do Mercado Pago e não passa nem fica no nosso sistema. Guardamos só a bandeira e os 4 últimos dígitos, além do histórico de faturas.
• Se conectar o Mercado Pago para receber dos alunos pelo app: o nome, o e-mail e o número da conta do Mercado Pago, e o acesso que o Mercado Pago entrega, guardado cifrado (só o servidor do sistema consegue abrir; é apagado ao desconectar).
• Lembretes que o personal cria para ele mesmo (o texto, o dia e a hora, se repete e o aluno ligado, se houver) e o histórico dos avisos que o sistema mandou para o celular dele. Os lembretes feitos são apagados 90 dias depois.
• Uso do sistema: último acesso, quantidade de usos da inteligência artificial e configurações.

Do aluno (cadastrados pelo personal ou pelo próprio aluno)

• Nome, e-mail, WhatsApp, data de nascimento, sexo, objetivo e forma de atendimento.
• Dados de saúde (dados sensíveis pela LGPD): respostas da anamnese (doenças, lesões, cirurgias, medicamentos, necessidade de liberação médica), avaliações físicas (peso, medidas, dobras, percentual de gordura), respostas do check-in semanal (peso, sono, energia, dores e incômodos) e fotos do corpo tiradas na avaliação e no check-in.
• Treinos, cargas, repetições, sensação de esforço, treinos feitos e metas.
• Uso do app: enquanto o aluno está com o app aberto, o personal vê que ele está no app agora e em qual parte (início, treinos, dieta, agenda...), e o andamento do treino que está fazendo (séries feitas). Guardamos só o último sinal, sem histórico, e o painel mostra só os últimos minutos.
• Mensagens, fotos, áudios e vídeos enviados no chat com o personal e nos grupos.
• Se o personal ligar a Comunidade da turma: o que o aluno posta lá (fotos, textos, o resumo do treino que ele escolher mostrar), curtidas, comentários, denúncias, o perfil na turma (foto, capa e bio, se o aluno puser), os stories (que somem em 24 horas), quem viu e mandou força em cada story, e as mensagens e fotos das conversas particulares entre colegas.
• Agenda de aulas, planos e pagamentos combinados com o personal e anotações que o personal faz sobre o aluno.
• Se pagar a mensalidade pelo app: a forma (Pix, cartão ou boleto), quando foi pago e o código do pagamento no Mercado Pago. No cartão, o número, a validade e o código de segurança são digitados em campos seguros do Mercado Pago e não passam nem ficam no nosso sistema: guardamos só a bandeira e os 4 últimos dígitos. Os dados do banco de quem paga ficam com o Mercado Pago.
• Se pagar com boleto: o nome, o CPF (ou CNPJ) e o endereço que o aluno informa, porque os bancos exigem no boleto. Ficam guardados só para os boletos dele e o personal não vê.
• Se ligar a cobrança automática no cartão: o código da cobrança no Mercado Pago, o valor, a próxima data e se foi recusada. O cartão fica guardado no Mercado Pago, não no sistema.

De quem usa o site ou o app

• Dados técnicos de acesso (endereço IP, data e hora, tipo de aparelho e navegador), registrados pelos serviços de hospedagem e login.
• Se você ativar as notificações, o endereço de entrega do aviso no seu aparelho.

3. Para que usamos e com qual base legal

4. Inteligência artificial

Quando o personal pede uma sugestão de treino, o sistema manda para a inteligência artificial (Claude, da empresa Anthropic) só o que é preciso para montar o treino: primeiro nome, idade, sexo, objetivo, respostas da anamnese que importam para o treino (lesões, condições de saúde, medicamentos, liberação médica), a última avaliação (peso, gordura e cintura), o treino atual e o histórico de cargas.

• Não mandamos sobrenome, e-mail, WhatsApp, fotos, mensagens do chat nem anotações do personal.
• Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela.
• A sugestão sempre passa pelo personal antes de chegar ao aluno.

Iara, a assistente do personal. Quando o personal pede algo à Iara no painel (cadastrar um aluno, marcar uma aula, registrar um pagamento, responder um check-in, mandar um recado...), o que ele escreve e os dados que ela consulta para atender o pedido vão para a mesma inteligência artificial: nome dos alunos, plano e mensalidades, agenda, lembretes do personal, último treino, idade, objetivo e aniversário, o treino atual (exercícios, séries, cargas e observações) e as respostas do check-in semanal (como peso, treinos da semana, sono, energia e dores ou incômodos que o aluno contou, além da resposta que o personal já deu), além do que ele mesmo escreve na conversa (como uma anotação, um recado, as medidas de uma avaliação ou os dados de um aluno novo). Nas consultas, ela não recebe WhatsApp nem e-mail dos alunos, e não vê fotos, anamnese, avaliações já salvas, dieta, anotações já salvas nem as conversas do chat.

• A Iara só consulta e mexe nos dados do próprio personal, e só grava alguma coisa depois que ele confere e toca em Confirmar.
• As respostas do check-in só vão para a Iara quando o personal pede para ver ou responder (e ficam na conversa com ela, que é guardada pelo prazo abaixo). A resposta que ela escreve é um rascunho: o personal lê, corrige se quiser e só então manda. Para isso, o aluno autoriza o uso dos dados de saúde com ajuda de inteligência artificial.
• A conversa com a Iara e os cartões que ela propõe (confirmados ou não) ficam guardados por 120 dias, para ela continuar o assunto e para melhorarmos a assistente. Depois disso, são apagados.
• Pelos termos comerciais da Anthropic, esses dados também não são usados para treinar os modelos dela.

5. Com quem compartilhamos

Não vendemos dados e não mostramos propaganda. Dentro do sistema, o personal vê os dados dos próprios alunos; o aluno vê só os dele; quem está num grupo vê as mensagens do grupo. Na Comunidade da turma (quando o personal liga), os alunos ativos do mesmo personal veem o que cada um posta, com o primeiro nome e a inicial do sobrenome; o resumo de um treino só aparece se o próprio aluno postar, e leva só o nome do treino (ex.: Treino A · Pernas), o tempo, as séries e o volume, nunca a carga de cada exercício. Peso, medidas, avaliações, anamnese e dieta nunca vão para a comunidade. O perfil na turma (foto, capa e bio) e os stories são vistos pelos colegas da turma; quem posta um story vê quem viu. Se o personal liga o ranking da semana, a turma vê o primeiro nome e a inicial de quem treinou e em quantos dias da semana (nunca o treino, a carga ou o peso), e o aluno pode sair do ranking quando quiser. A conversa particular entre colegas (quando o personal deixa) fica só entre os dois: o personal não lê; se um dos dois denunciar a conversa, o personal recebe só as últimas mensagens dela (até 15), guardadas na hora da denúncia, para poder decidir. Quem denuncia não é revelado para quem foi denunciado: só o personal vê a denúncia. Se o personal trabalha com uma nutricionista parceira, ela só vê os dados do aluno que aceitar no app (treinos, avaliações, anamnese, check-ins, fotos e dieta; nunca mensalidade, pagamentos nem as anotações do personal), e o aluno pode parar em Conta quando quiser. A conversa do aluno com a nutricionista fica só entre os dois. Fora disso, usamos empresas que ajudam a rodar o sistema (suboperadores), cada uma só com o necessário:

Também podemos entregar dados quando a lei ou uma ordem judicial exigir. Se um dia o sistema mudar de dono, os dados seguem protegidos por esta política.

6. Dados fora do Brasil

Alguns desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Escolhemos empresas com proteção de dados reconhecida e compromissos em contrato de segurança e confidencialidade, como pede a LGPD (art. 33).

7. Como protegemos

• Conexão sempre criptografada (HTTPS) e senhas guardadas de forma cifrada, que nem nós conseguimos ver.
• Cada conta só enxerga o que é dela: a regra fica no próprio banco de dados, não só na tela.
• Fotos de avaliação e arquivos do chat ficam em área privada e só abrem com link temporário para quem tem acesso.
• A área de administração exige verificação em duas etapas.
• Se acontecer um incidente de segurança que possa causar risco, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD).

8. Por quanto tempo guardamos

• Enquanto a conta existir. Áudios e vídeos do chat são apagados sozinhos depois de 90 dias.
• Na Comunidade da turma, o aluno apaga o que postou quando quiser; o texto e a foto saem da turma na hora (a foto sai do armazenamento em até dois dias). Na conversa entre colegas, cada um apaga uma mensagem para si quando quiser, ou para os dois até 1 hora depois de enviar (aí o texto e a foto somem para os dois); “apagar a conversa” tira o histórico só da sua tela. Foto e capa do perfil trocadas ou tiradas saem do armazenamento em até dois dias. Os stories somem da turma em 24 horas; o conteúdo (e a foto) sai de vez em até quatro dias, ou quando o personal resolve uma denúncia sobre ele. Se o aluno deixar de ser aluno ativo, os posts dele somem da turma, e saem de vez quando o personal apaga o aluno.
• Se o personal cancelar, os dados continuam guardados para ele poder voltar de onde parou, até ele pedir a exclusão. Antes disso, ele pode baixar a lista de alunos em planilha.
• Se o aluno sair, o personal pode desligar o acesso dele ao app; o histórico de treino fica com o personal até ele apagar o aluno.
• Faturas e notas fiscais ficam guardadas pelo prazo da lei fiscal (5 anos), mesmo depois da exclusão da conta.
• Registros de acesso ficam guardados pelo prazo do Marco Civil da Internet (6 meses).
• O sinal de “no app agora” não tem histórico: cada novo sinal substitui o anterior, e o aluno sai da lista do personal poucos minutos depois de fechar o app.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados errados ou desatualizados;
• uma cópia dos seus dados (portabilidade);
• exclusão dos dados, ou que fiquem anônimos, quando não houver motivo legal para guardar;
• saber com quem compartilhamos;
• retirar o consentimento do uso dos dados de saúde. Sem esses dados o personal não consegue usar a anamnese, as avaliações e as sugestões da IA para você;
• reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Aluno: o caminho mais rápido é falar com o seu personal, que é quem decide sobre os seus dados. Se preferir, fale com a gente em e-mail de contato a definir e nós encaminhamos o pedido a ele. Personal: fale com a gente em e-mail de contato a definir. Respondemos em até 15 dias.

10. Alunos menores de 18 anos

O personal pode atender alunos menores de idade. Nesse caso, ele precisa ter a autorização de um dos pais ou do responsável para cadastrar o aluno e usar os dados de saúde, e esse cuidado é dele como controlador dos dados.

11. Cookies e armazenamento no aparelho

Usamos só o necessário para o sistema funcionar. Não usamos cookies de propaganda nem de rastreamento.

• Cookies de login, para manter você conectado com segurança.
• No próprio aparelho: o tema escolhido (claro ou escuro) e, no app, os treinos registrados sem internet até eles serem enviados.
• Na verificação anti-robô do cadastro e do login, a Cloudflare pode usar dados técnicos do navegador.

12. Mudanças nesta política

Se mudarmos algo importante, avisamos no sistema e pedimos que você leia e aceite de novo. A data da versão fica no topo desta página. Veja também os Termos de uso.