Legal

Política de Privacidad

Última actualización: 5 de mayo de 2026 Versión: 1.0 Responsable: Moverix

01 Quiénes somos

Moverix ("nosotros", "nuestro" o "la Empresa") es el responsable del tratamiento de los datos personales que recopilamos a través de la aplicación móvil Moverix y el sitio web moverix.co (conjuntamente, el "Servicio").

Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y cuáles son tus derechos en relación con dichos datos. Al usar el Servicio, aceptas las prácticas descritas en esta política.

Resumen rápido: Recopilamos los datos necesarios para ofrecerte planes de entrenamiento personalizados. Nunca vendemos tus datos. Tú conservas la propiedad de tus datos de entrenamiento y puedes eliminarlos cuando quieras.

02 Datos que recopilamos

Datos que tú nos proporcionas

  • Datos de cuenta: nombre, dirección de correo electrónico, foto de perfil y contraseña (almacenada en forma cifrada).
  • Datos de perfil de entrenamiento: edad, peso, altura, sexo biológico, nivel de condición física, objetivos de entrenamiento y equipo disponible.
  • Datos de sesiones: ejercicios realizados, series, repeticiones, pesos, duración y notas de entrenamiento.
  • Actividades externas: rutas de running, ciclismo, senderismo o caminata, distancia, tiempo y desnivel.
  • Contenido de comunidad: publicaciones, comentarios, fotos y reacciones que compartes con otros usuarios.
  • Comunicaciones: mensajes que nos envías a través del soporte o formularios de contacto.

Datos que recopilamos automáticamente

  • Datos de uso: funciones utilizadas, pantallas visitadas, duración de sesiones y frecuencia de uso.
  • Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la app, identificadores únicos del dispositivo e idioma.
  • Datos de rendimiento: errores, crashes y métricas de rendimiento de la aplicación.
  • Datos de ubicación aproximada: país y región, derivados de la dirección IP. Los datos de ubicación precisos solo se recopilan si activas el seguimiento de rutas y otorgas el permiso correspondiente.

Datos de terceros

  • Inicio de sesión social: si te registras con Google o Apple, recibimos tu nombre, dirección de correo y foto de perfil de dichos servicios.
  • Integraciones de salud: si conectas Apple Health o Google Fit, podemos importar datos como pasos, frecuencia cardíaca o calorías, con tu consentimiento explícito.

03 Datos de salud y actividad física

Categoría especial de datos: Los datos sobre tu salud y actividad física son considerados datos sensibles bajo el RGPD y otras normativas. Solo los recopilamos y tratamos con tu consentimiento explícito.

Los datos de salud y actividad que tratamos incluyen:

  • Métricas de recuperación muscular y fatiga
  • Historial de entrenamientos y progresión de cargas
  • Datos corporales (peso, altura, composición si los proporcionas)
  • Datos de actividad cardiovascular importados de dispositivos o apps de salud
  • Información sobre lesiones o condiciones físicas que decidas compartir

Puedes retirar tu consentimiento para el tratamiento de datos de salud en cualquier momento desde Ajustes → Privacidad → Datos de salud. La retirada del consentimiento no afecta al tratamiento realizado con anterioridad.

04 Cómo usamos tus datos

Usamos tus datos para los siguientes fines:

Prestación del servicio

  • Crear y gestionar tu cuenta de usuario
  • Generar planes de entrenamiento personalizados mediante IA
  • Calcular y mostrar tu mapa de recuperación muscular
  • Registrar y mostrar tu historial de entrenamientos y progreso
  • Permitirte descubrir y crear rutas de actividad
  • Habilitar funciones de comunidad y compartición de actividades

Mejora del servicio

  • Analizar patrones de uso para mejorar la experiencia de usuario
  • Entrenar y mejorar nuestros modelos de IA (usando datos anonimizados)
  • Identificar y corregir errores técnicos
  • Desarrollar nuevas funciones basadas en el uso real

Comunicaciones

  • Enviarte notificaciones sobre tu plan de entrenamiento y progreso
  • Informarte sobre cambios importantes en el Servicio o en esta política
  • Responder a tus consultas de soporte
  • Enviarte comunicaciones de marketing (solo si has dado tu consentimiento)

Cumplimiento legal y seguridad

  • Cumplir con obligaciones legales aplicables
  • Detectar y prevenir fraudes, abusos y actividades ilegales
  • Hacer cumplir nuestros Términos y Condiciones

05 IA y decisiones automatizadas

Moverix utiliza algoritmos de inteligencia artificial para generar planes de entrenamiento personalizados. Este proceso implica:

Cómo funciona

Nuestro sistema analiza automáticamente tus datos de perfil, historial de entrenamientos, recuperación muscular y objetivos para generar recomendaciones de ejercicio. Este proceso no implica supervisión humana en tiempo real, es decir, es una decisión automatizada.

Impacto

Las decisiones automatizadas de Moverix determinan qué ejercicios y con qué parámetros (series, repeticiones, peso) se te recomiendan cada día. Estas recomendaciones son sugerencias y no tienen efectos jurídicos ni significativos sobre ti más allá de las propuestas de entrenamiento.

Tu derecho a intervención humana

Si en algún momento deseas que un miembro de nuestro equipo revise manualmente las recomendaciones generadas por la IA, puedes solicitarlo a través de soporte@moverix.co. También puedes ignorar cualquier recomendación de la IA sin ninguna consecuencia.

Datos usados para entrenar la IA

Podemos usar datos de entrenamiento anonimizados y agregados para mejorar nuestros modelos de IA. Estos datos no te identifican personalmente. Si no deseas que tus datos contribuyan al entrenamiento de modelos de IA, puedes solicitarlo a través de privacidad@moverix.co.

06 Base legal del tratamiento (RGPD)

Si eres residente en el Espacio Económico Europeo (EEE), el tratamiento de tus datos personales se basa en las siguientes bases legales:

  • Ejecución de un contrato (Art. 6.1.b RGPD): tratamiento necesario para prestarte el Servicio (crear cuenta, generar planes, registrar entrenamientos).
  • Consentimiento (Art. 6.1.a / Art. 9.2.a RGPD): para el tratamiento de datos de salud, para el uso de cookies no esenciales y para comunicaciones de marketing.
  • Interés legítimo (Art. 6.1.f RGPD): para mejorar el Servicio, detectar fraudes y garantizar la seguridad de la plataforma, siempre que no prevalezcan tus intereses o derechos fundamentales.
  • Obligación legal (Art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir con una obligación legal aplicable a Moverix.

07 Compartir datos con terceros

No vendemos tus datos. Nunca vendemos, alquilamos ni comercializamos tus datos personales a terceros con fines publicitarios o de otro tipo.

Podemos compartir tus datos con las siguientes categorías de destinatarios:

Proveedores de servicios (procesadores de datos)

  • Google Firebase: autenticación de usuarios, base de datos y notificaciones push. Política de privacidad de Firebase
  • Google Cloud Platform: infraestructura de servidores y almacenamiento.
  • Proveedores de análisis: análisis anonimizado de uso de la aplicación para mejorar el servicio.
  • Procesadores de pago: gestión de suscripciones de pago a través de App Store (Apple) y Google Play (Google). Moverix no almacena datos de tarjetas de crédito.

Integraciones que tú activas

  • Apple Health / Google Fit: solo si tú lo autorizas explícitamente. Puedes revocar este acceso en cualquier momento desde la configuración de tu dispositivo.
  • Redes sociales: si eliges compartir una actividad en redes sociales, la información compartida estará sujeta a las políticas de privacidad de dichas redes.

Otros casos

  • Obligación legal: cuando sea requerido por ley, orden judicial o autoridad competente.
  • Protección de derechos: para defender los derechos, seguridad o propiedad de Moverix, nuestros usuarios u otros.
  • Fusión o adquisición: en caso de fusión, adquisición o venta de activos, tus datos pueden ser transferidos al adquirente. Te notificaremos con antelación.

08 Retención de datos

Conservamos tus datos personales durante el tiempo necesario para los fines descritos en esta política:

  • Datos de cuenta y perfil: mientras tu cuenta esté activa. Tras la eliminación de la cuenta, los datos se eliminan en un plazo de 90 días, salvo que la ley exija un período de retención mayor.
  • Datos de entrenamiento: mientras tu cuenta esté activa. Puedes eliminar sesiones individuales desde la aplicación en cualquier momento.
  • Datos de salud: mientras tu cuenta esté activa y hayas otorgado consentimiento. Se eliminan inmediatamente si retiras el consentimiento o eliminas la cuenta.
  • Datos de soporte: hasta 2 años desde la última comunicación.
  • Datos de uso anonimizados: pueden conservarse indefinidamente al no estar vinculados a ninguna persona identificable.
  • Registros de seguridad: hasta 12 meses.

Puedes solicitar la eliminación de tus datos en cualquier momento (ver sección "Tus derechos").

09 Tus derechos

Dependiendo de tu lugar de residencia, tienes los siguientes derechos en relación con tus datos personales:

Derechos reconocidos (RGPD y legislaciones equivalentes)

  • Acceso (Art. 15 RGPD): obtener confirmación de si tratamos tus datos y recibir una copia de los mismos.
  • Rectificación (Art. 16 RGPD): corregir datos inexactos o incompletos.
  • Supresión / Derecho al olvido (Art. 17 RGPD): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
  • Limitación del tratamiento (Art. 18 RGPD): restringir el uso de tus datos en determinadas circunstancias.
  • Portabilidad (Art. 20 RGPD): recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
  • Oposición (Art. 21 RGPD): oponerte al tratamiento basado en interés legítimo, incluyendo para marketing directo.
  • Decisiones automatizadas (Art. 22 RGPD): no ser objeto exclusivamente de decisiones automatizadas con efectos significativos, y solicitar intervención humana.
  • Retirada del consentimiento: retirar en cualquier momento el consentimiento dado, sin que ello afecte al tratamiento anterior.

Cómo ejercer tus derechos

Puedes ejercer la mayoría de estos derechos directamente desde Ajustes → Privacidad en la aplicación. Para solicitudes que no puedas gestionar desde la app, escríbenos a privacidad@moverix.co. Responderemos en un plazo máximo de 30 días.

Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos vulnera la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

10 Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción:

  • Cifrado en tránsito: todas las comunicaciones entre la app y nuestros servidores se realizan mediante HTTPS/TLS.
  • Cifrado en reposo: los datos almacenados en nuestra base de datos están cifrados.
  • Autenticación segura: usamos Firebase Authentication con autenticación de dos factores disponible.
  • Control de acceso: acceso a los datos de usuarios restringido al personal autorizado con necesidad operativa.
  • Auditorías periódicas: revisiones regulares de nuestras prácticas de seguridad.

Sin embargo, ningún sistema de transmisión o almacenamiento de datos es 100% seguro. Si detectas una vulnerabilidad de seguridad, notifícanos a seguridad@moverix.co.

En caso de una brecha de seguridad que afecte a tus datos, te notificaremos en los plazos establecidos por la normativa aplicable.

11 Menores de edad

El Servicio no está destinado a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años sin el consentimiento verificable de sus padres o tutores legales.

Si eres padre, madre o tutor y crees que tu hijo/a menor de 16 años ha proporcionado datos personales sin tu consentimiento, contáctanos en privacidad@moverix.co y eliminaremos dicha información a la mayor brevedad posible.

12 Transferencias internacionales de datos

Moverix opera desde Colombia y utiliza proveedores de servicios en la nube ubicados principalmente en Estados Unidos y la Unión Europea. Esto puede implicar la transferencia de tus datos a países con normativas de protección de datos diferentes a las de tu país de residencia.

Para usuarios en el Espacio Económico Europeo, garantizamos que cualquier transferencia de datos a terceros países se realiza mediante salvaguardias adecuadas, incluyendo:

  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
  • Acuerdos con proveedores certificados en el marco del Data Privacy Framework UE-EE. UU.

Puedes solicitar información sobre las salvaguardias aplicadas escribiendo a privacidad@moverix.co.

13 Cookies y tecnologías de rastreo

En la aplicación móvil

La aplicación móvil de Moverix no utiliza cookies. Puede utilizar identificadores de dispositivo y almacenamiento local para recordar tus preferencias y mantener tu sesión iniciada.

En el sitio web

El sitio web moverix.co puede utilizar:

  • Cookies esenciales: necesarias para el funcionamiento básico del sitio (gestión de sesión, preferencias de idioma). No requieren consentimiento.
  • Cookies analíticas: usadas para entender cómo los visitantes interactúan con el sitio. Solo se activan con tu consentimiento.

Puedes gestionar tus preferencias de cookies a través del banner de cookies que aparece al acceder al sitio web por primera vez, o desde la configuración de tu navegador.

14 Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de datos, el Servicio o la normativa aplicable. Cuando realicemos cambios significativos, te notificaremos a través de:

  • Una notificación destacada en la aplicación
  • Un correo electrónico a la dirección asociada a tu cuenta

Te recomendamos revisar esta política periódicamente. La fecha de "Última actualización" al inicio del documento indica cuándo fue revisada por última vez.

15 Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos:

Responderemos a tu solicitud en un plazo máximo de 30 días hábiles, conforme a lo establecido por la normativa de protección de datos aplicable.

Legal

Privacy Policy

Last updated: May 5, 2026 Version: 1.0 Controller: Moverix

01 Who We Are

Moverix ("we", "our", or "the Company") is the data controller for the personal data we collect through the Moverix mobile application and the website moverix.co (collectively, the "Service").

This Privacy Policy explains what personal data we collect, how we use it, who we share it with, and what your rights are in relation to that data. By using the Service, you agree to the practices described in this policy.

Quick summary: We collect the data needed to offer you personalized workout plans. We never sell your data. You retain ownership of your training data and can delete it at any time.

02 Data We Collect

Data you provide to us

  • Account data: name, email address, profile photo, and password (stored in encrypted form).
  • Training profile data: age, weight, height, biological sex, fitness level, training goals, and available equipment.
  • Session data: exercises performed, sets, reps, weights, duration, and workout notes.
  • Outdoor activities: running, cycling, hiking or walking routes, distance, time, and elevation.
  • Community content: posts, comments, photos, and reactions you share with other users.
  • Communications: messages you send us through support or contact forms.

Data we collect automatically

  • Usage data: features used, screens visited, session duration, and usage frequency.
  • Device data: device type, operating system, app version, unique device identifiers, and language.
  • Performance data: errors, crashes, and app performance metrics.
  • Approximate location: country and region derived from your IP address. Precise location is only collected if you activate route tracking and grant the relevant permission.

Data from third parties

  • Social login: if you sign up with Google or Apple, we receive your name, email address, and profile photo from those services.
  • Health integrations: if you connect Apple Health or Google Fit, we may import data such as steps, heart rate, or calories, with your explicit consent.

03 Health and Activity Data

Special category data: Data about your health and physical activity is considered sensitive data under the GDPR and other regulations. We only collect and process it with your explicit consent.

The health and activity data we process includes:

  • Muscle recovery and fatigue metrics
  • Workout history and load progression
  • Body data (weight, height, composition if you provide it)
  • Cardiovascular activity data imported from health devices or apps
  • Information about injuries or physical conditions you choose to share

You can withdraw your consent for health data processing at any time from Settings → Privacy → Health Data. Withdrawal of consent does not affect processing carried out before the withdrawal.

04 How We Use Your Data

Service delivery

  • Create and manage your user account
  • Generate personalized workout plans using AI
  • Calculate and display your muscle recovery map
  • Record and display your workout history and progress
  • Enable you to discover and create activity routes
  • Enable community features and activity sharing

Service improvement

  • Analyze usage patterns to improve the user experience
  • Train and improve our AI models (using anonymized data)
  • Identify and fix technical errors
  • Develop new features based on real usage

Communications

  • Send you notifications about your workout plan and progress
  • Inform you of important changes to the Service or this policy
  • Respond to your support inquiries
  • Send you marketing communications (only with your consent)

Legal compliance and security

  • Comply with applicable legal obligations
  • Detect and prevent fraud, abuse, and illegal activities
  • Enforce our Terms and Conditions

05 AI and Automated Decisions

Moverix uses artificial intelligence algorithms to generate personalized training plans. This process involves:

How it works

Our system automatically analyzes your profile data, workout history, muscle recovery, and goals to generate exercise recommendations. This process does not involve real-time human supervision — it is an automated decision.

Impact

Moverix's automated decisions determine which exercises and with which parameters (sets, reps, weight) are recommended to you each day. These recommendations are suggestions and have no legal or otherwise significant effects on you beyond the workout proposals themselves.

Your right to human intervention

If you would like a member of our team to manually review the recommendations generated by the AI, you can request this at support@moverix.co. You can also ignore any AI recommendation with no consequences.

Data used to train AI

We may use anonymized and aggregated workout data to improve our AI models. This data does not identify you personally. If you do not want your data to contribute to AI model training, you can request this at privacy@moverix.co.

06 Legal Basis for Processing (GDPR)

If you are a resident of the European Economic Area (EEA), the processing of your personal data is based on the following legal grounds:

  • Performance of a contract (Art. 6.1.b GDPR): processing necessary to provide you the Service (create account, generate plans, record workouts).
  • Consent (Art. 6.1.a / Art. 9.2.a GDPR): for processing health data, for non-essential cookies, and for marketing communications.
  • Legitimate interests (Art. 6.1.f GDPR): to improve the Service, detect fraud, and ensure platform security, provided our interests are not overridden by your rights.
  • Legal obligation (Art. 6.1.c GDPR): when processing is necessary to comply with a legal obligation applicable to Moverix.

07 Sharing Data with Third Parties

We do not sell your data. We never sell, rent, or trade your personal data to third parties for advertising or any other purpose.

Service providers (data processors)

  • Google Firebase: user authentication, database, and push notifications. Firebase Privacy Policy
  • Google Cloud Platform: server infrastructure and storage.
  • Analytics providers: anonymized app usage analysis to improve the service.
  • Payment processors: subscription management via App Store (Apple) and Google Play (Google). Moverix does not store credit card data.

Integrations you activate

  • Apple Health / Google Fit: only if you explicitly authorize it. You can revoke this access at any time from your device settings.
  • Social networks: if you choose to share an activity on social media, the shared information is subject to those networks' privacy policies.

Other cases

  • Legal obligation: when required by law, court order, or competent authority.
  • Protection of rights: to defend the rights, safety, or property of Moverix, our users, or others.
  • Merger or acquisition: in the event of a merger, acquisition, or asset sale, your data may be transferred to the acquirer. We will notify you in advance.

08 Data Retention

We retain your personal data for as long as necessary for the purposes described in this policy:

  • Account and profile data: while your account is active. After deletion, data is removed within 90 days, unless the law requires a longer retention period.
  • Workout data: while your account is active. You can delete individual sessions from the app at any time.
  • Health data: while your account is active and you have given consent. Deleted immediately if you withdraw consent or delete your account.
  • Support data: up to 2 years from the last communication.
  • Anonymized usage data: may be retained indefinitely as it is not linked to any identifiable person.
  • Security logs: up to 12 months.

You can request deletion of your data at any time (see "Your Rights" section).

09 Your Rights

Depending on your place of residence, you have the following rights regarding your personal data:

Recognized rights (GDPR and equivalent legislation)

  • Access (Art. 15 GDPR): obtain confirmation of whether we process your data and receive a copy of it.
  • Rectification (Art. 16 GDPR): correct inaccurate or incomplete data.
  • Erasure / Right to be forgotten (Art. 17 GDPR): request deletion of your data when it is no longer needed or you withdraw consent.
  • Restriction (Art. 18 GDPR): restrict the use of your data in certain circumstances.
  • Portability (Art. 20 GDPR): receive your data in a structured, commonly used format and transmit it to another controller.
  • Objection (Art. 21 GDPR): object to processing based on legitimate interest, including for direct marketing.
  • Automated decisions (Art. 22 GDPR): not to be subject solely to automated decisions with significant effects, and to request human intervention.
  • Withdraw consent: withdraw consent at any time without affecting prior processing.

How to exercise your rights

You can exercise most of these rights directly from Settings → Privacy in the app. For requests you cannot handle from the app, write to us at privacy@moverix.co. We will respond within 30 days.

Complaint to a supervisory authority

If you believe that the processing of your data violates applicable regulations, you have the right to lodge a complaint with the data protection authority in your country.

10 Data Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, alteration, disclosure, or destruction:

  • Encryption in transit: all communications between the app and our servers use HTTPS/TLS.
  • Encryption at rest: data stored in our database is encrypted.
  • Secure authentication: we use Firebase Authentication with two-factor authentication available.
  • Access control: access to user data is restricted to authorized personnel with an operational need.
  • Regular audits: periodic reviews of our security practices.

However, no data transmission or storage system is 100% secure. If you discover a security vulnerability, please notify us at security@moverix.co.

In the event of a security breach affecting your data, we will notify you within the timeframes established by applicable regulations.

11 Minors

The Service is not intended for children under 16. We do not knowingly collect personal data from children under 16 without verifiable parental or legal guardian consent.

If you are a parent or guardian and believe your child under 16 has provided personal data without your consent, please contact us at privacy@moverix.co and we will delete that information as soon as possible.

12 International Data Transfers

Moverix operates from Colombia and uses cloud service providers located primarily in the United States and the European Union. This may involve transferring your data to countries with different data protection regulations from your country of residence.

For users in the European Economic Area, we ensure that any transfer of data to third countries is carried out using appropriate safeguards, including:

  • Standard Contractual Clauses approved by the European Commission.
  • Agreements with providers certified under the EU-US Data Privacy Framework.

You can request information about the applicable safeguards by writing to privacy@moverix.co.

13 Cookies and Tracking Technologies

In the mobile application

The Moverix mobile app does not use cookies. It may use device identifiers and local storage to remember your preferences and keep you logged in.

On the website

The moverix.co website may use:

  • Essential cookies: necessary for basic site functionality (session management, language preferences). No consent required.
  • Analytics cookies: used to understand how visitors interact with the site. Activated only with your consent.

You can manage your cookie preferences through the cookie banner that appears when you first visit the website, or from your browser settings.

14 Changes to This Policy

We may update this Privacy Policy periodically to reflect changes in our data practices, the Service, or applicable regulations. When we make significant changes, we will notify you through:

  • A prominent notification in the app
  • An email to the address associated with your account

We encourage you to review this policy periodically. The "Last updated" date at the top of the document indicates when it was last reviewed.

15 Contact

If you have questions, concerns, or requests related to this Privacy Policy or the processing of your personal data, you can contact us:

We will respond to your request within a maximum of 30 business days, in accordance with applicable data protection regulations.

Legal

Política de Privacidade

Última atualização: 5 de maio de 2026 Versão: 1.0 Controlador: Moverix

01 Quem Somos

O Moverix ("nós", "nosso" ou "a Empresa") é o controlador dos dados pessoais que coletamos por meio do aplicativo móvel Moverix e do site moverix.co (coletivamente, o "Serviço").

Esta Política de Privacidade explica quais dados pessoais coletamos, como os usamos, com quem os compartilhamos e quais são seus direitos em relação a esses dados. Ao usar o Serviço, você concorda com as práticas descritas nesta política.

Resumo rápido: Coletamos os dados necessários para oferecer planos de treino personalizados. Nunca vendemos seus dados. Você mantém a propriedade dos seus dados de treino e pode excluí-los quando quiser.

02 Dados que Coletamos

Dados que você nos fornece

  • Dados de conta: nome, endereço de e-mail, foto de perfil e senha (armazenada de forma criptografada).
  • Dados de perfil de treino: idade, peso, altura, sexo biológico, nível de condicionamento, objetivos de treino e equipamento disponível.
  • Dados de sessão: exercícios realizados, séries, repetições, cargas, duração e anotações de treino.
  • Atividades ao ar livre: rotas de corrida, ciclismo, trilha ou caminhada, distância, tempo e desnível.
  • Conteúdo da comunidade: publicações, comentários, fotos e reações que você compartilha com outros usuários.
  • Comunicações: mensagens que você nos envia pelo suporte ou formulários de contato.

Dados que coletamos automaticamente

  • Dados de uso: funcionalidades usadas, telas visitadas, duração de sessões e frequência de uso.
  • Dados do dispositivo: tipo de dispositivo, sistema operacional, versão do app, identificadores únicos do dispositivo e idioma.
  • Dados de desempenho: erros, falhas e métricas de desempenho do aplicativo.
  • Localização aproximada: país e região derivados do endereço IP. A localização precisa só é coletada se você ativar o rastreamento de rotas e conceder a permissão correspondente.

Dados de terceiros

  • Login social: se você se cadastrar com Google ou Apple, recebemos seu nome, e-mail e foto de perfil desses serviços.
  • Integrações de saúde: se você conectar o Apple Health ou o Google Fit, poderemos importar dados como passos, frequência cardíaca ou calorias, com seu consentimento explícito.

03 Dados de Saúde e Atividade Física

Dado sensível: Dados sobre sua saúde e atividade física são considerados dados sensíveis pela LGPD e pelo RGPD. Só os coletamos e tratamos com seu consentimento explícito, conforme exigido pelo art. 11 da LGPD.

Os dados de saúde e atividade que tratamos incluem:

  • Métricas de recuperação muscular e fadiga
  • Histórico de treinos e progressão de cargas
  • Dados corporais (peso, altura, composição se você fornecer)
  • Dados de atividade cardiovascular importados de dispositivos ou apps de saúde
  • Informações sobre lesões ou condições físicas que você optar por compartilhar

Você pode retirar seu consentimento para o tratamento de dados de saúde a qualquer momento em Configurações → Privacidade → Dados de saúde. A retirada do consentimento não afeta o tratamento realizado anteriormente.

04 Como Usamos Seus Dados

Prestação do serviço

  • Criar e gerenciar sua conta de usuário
  • Gerar planos de treino personalizados por IA
  • Calcular e exibir seu mapa de recuperação muscular
  • Registrar e exibir seu histórico de treinos e progresso
  • Permitir que você descubra e crie rotas de atividade
  • Habilitar funcionalidades de comunidade e compartilhamento de atividades

Melhoria do serviço

  • Analisar padrões de uso para melhorar a experiência do usuário
  • Treinar e aprimorar nossos modelos de IA (usando dados anonimizados)
  • Identificar e corrigir erros técnicos
  • Desenvolver novas funcionalidades com base no uso real

Comunicações

  • Enviar notificações sobre seu plano de treino e progresso
  • Informar sobre alterações importantes no Serviço ou nesta política
  • Responder às suas solicitações de suporte
  • Enviar comunicações de marketing (somente com seu consentimento)

Conformidade legal e segurança

  • Cumprir obrigações legais aplicáveis
  • Detectar e prevenir fraudes, abusos e atividades ilegais
  • Fazer cumprir nossos Termos e Condições

05 IA e Decisões Automatizadas

O Moverix usa algoritmos de inteligência artificial para gerar planos de treino personalizados. Esse processo envolve:

Como funciona

Nosso sistema analisa automaticamente seus dados de perfil, histórico de treinos, recuperação muscular e objetivos para gerar recomendações de exercícios. Esse processo não envolve supervisão humana em tempo real — trata-se de uma decisão automatizada.

Impacto

As decisões automatizadas do Moverix determinam quais exercícios e com quais parâmetros (séries, repetições, carga) são recomendados a você a cada dia. Essas recomendações são sugestões e não têm efeitos jurídicos ou outros efeitos significativos sobre você além das propostas de treino.

Seu direito à intervenção humana

Nos termos do art. 20 da LGPD e do art. 22 do RGPD, você tem direito a solicitar revisão humana das decisões automatizadas. Entre em contato com privacidade@moverix.co. Você também pode ignorar qualquer recomendação da IA sem nenhuma consequência.

Dados usados para treinar a IA

Podemos usar dados de treino anonimizados e agregados para melhorar nossos modelos de IA. Esses dados não identificam você pessoalmente. Se não quiser que seus dados contribuam para o treinamento de modelos de IA, solicite por privacidade@moverix.co.

06 Base Legal do Tratamento (LGPD / RGPD)

O tratamento dos seus dados pessoais se baseia nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) para usuários no Brasil, e no RGPD para usuários no EEE:

  • Execução de contrato (art. 7º, V LGPD / art. 6.1.b RGPD): tratamento necessário para prestar o Serviço (criar conta, gerar planos, registrar treinos).
  • Consentimento (art. 7º, I e art. 11, I LGPD / art. 6.1.a e 9.2.a RGPD): para tratamento de dados de saúde, cookies não essenciais e comunicações de marketing.
  • Legítimo interesse (art. 7º, IX LGPD / art. 6.1.f RGPD): para melhoria do Serviço, detecção de fraudes e segurança da plataforma.
  • Obrigação legal (art. 7º, II LGPD / art. 6.1.c RGPD): quando o tratamento for necessário para cumprir uma obrigação legal.

07 Compartilhamento com Terceiros

Não vendemos seus dados. Nunca vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para fins publicitários ou de qualquer outra natureza.

Fornecedores de serviços (operadores de dados)

  • Google Firebase: autenticação de usuários, banco de dados e notificações push. Política de privacidade do Firebase
  • Google Cloud Platform: infraestrutura de servidores e armazenamento.
  • Provedores de análise: análise anonimizada do uso do aplicativo para melhoria do serviço.
  • Processadores de pagamento: gestão de assinaturas via App Store (Apple) e Google Play (Google). O Moverix não armazena dados de cartão de crédito.

Integrações que você ativa

  • Apple Health / Google Fit: somente se você autorizar explicitamente. Você pode revogar esse acesso a qualquer momento nas configurações do seu dispositivo.
  • Redes sociais: se optar por compartilhar uma atividade nas redes sociais, as informações compartilhadas estarão sujeitas às políticas de privacidade dessas redes.

Outros casos

  • Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
  • Proteção de direitos: para defender os direitos, segurança ou propriedade do Moverix, nossos usuários ou terceiros.
  • Fusão ou aquisição: em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos ao adquirente. Você será notificado com antecedência.

08 Retenção de Dados

Retemos seus dados pessoais pelo tempo necessário para os fins descritos nesta política:

  • Dados de conta e perfil: enquanto sua conta estiver ativa. Após a exclusão, os dados são removidos em até 90 dias, salvo prazo legal maior.
  • Dados de treino: enquanto sua conta estiver ativa. Você pode excluir sessões individuais no app a qualquer momento.
  • Dados de saúde: enquanto sua conta estiver ativa e você tiver dado consentimento. Excluídos imediatamente se você retirar o consentimento ou excluir a conta.
  • Dados de suporte: até 2 anos desde a última comunicação.
  • Dados de uso anonimizados: podem ser retidos indefinidamente por não estarem vinculados a nenhuma pessoa identificável.
  • Registros de segurança: até 12 meses.

Você pode solicitar a exclusão dos seus dados a qualquer momento (veja a seção "Seus direitos").

09 Seus Direitos

Conforme a LGPD (art. 18) para usuários no Brasil, e o RGPD para usuários no EEE, você tem os seguintes direitos sobre seus dados pessoais:

  • Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia deles.
  • Correção: corrigir dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Portabilidade: receber seus dados em formato estruturado e interoperável.
  • Eliminação dos dados tratados com consentimento: solicitar a exclusão dos dados tratados com base no seu consentimento.
  • Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
  • Informação sobre o direito de não consentir: ser informado sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
  • Revogação do consentimento: revogar o consentimento a qualquer momento, conforme art. 8º, § 5º da LGPD.
  • Oposição: opor-se ao tratamento realizado com fundamento em outras hipóteses legais, em caso de descumprimento.
  • Revisão de decisões automatizadas: solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 LGPD).
  • Petição à ANPD: peticionar em relação aos seus dados à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer seus direitos

Você pode exercer a maioria desses direitos diretamente em Configurações → Privacidade no aplicativo. Para solicitações que não puder gerenciar pelo app, escreva para privacidade@moverix.co. Responderemos em até 15 dias.

10 Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração, divulgação ou destruição:

  • Criptografia em trânsito: todas as comunicações entre o app e nossos servidores usam HTTPS/TLS.
  • Criptografia em repouso: dados armazenados em nosso banco de dados são criptografados.
  • Autenticação segura: usamos Firebase Authentication com autenticação de dois fatores disponível.
  • Controle de acesso: acesso aos dados de usuários restrito a pessoal autorizado com necessidade operacional.
  • Auditorias periódicas: revisões regulares das nossas práticas de segurança.

Se você descobrir uma vulnerabilidade de segurança, notifique-nos em seguranca@moverix.co.

Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD nos prazos estabelecidos pela LGPD.

11 Menores de Idade

O Serviço não é destinado a menores de 16 anos. Não coletamos conscientemente dados pessoais de menores de 16 anos sem o consentimento verificável dos pais ou responsáveis legais.

Se você for pai, mãe ou responsável e acreditar que seu filho menor de 16 anos forneceu dados pessoais sem seu consentimento, entre em contato com privacidade@moverix.co e eliminaremos essas informações o mais rápido possível.

12 Transferências Internacionais de Dados

O Moverix opera a partir da Colômbia e utiliza provedores de serviços em nuvem localizados principalmente nos Estados Unidos e na União Europeia. Isso pode implicar a transferência dos seus dados para países com regulamentações de proteção de dados diferentes das do Brasil.

Conforme exigido pelo art. 33 da LGPD, garantimos que qualquer transferência internacional de dados é realizada mediante:

  • Cláusulas Contratuais Padrão aprovadas pela autoridade competente.
  • Acordos com provedores que oferecem grau de proteção de dados adequado.
  • Consentimento específico do titular, quando aplicável.

Para usuários no EEE: as transferências seguem as Cláusulas Contratuais Tipo aprovadas pela Comissão Europeia e o Data Privacy Framework UE-EUA.

13 Cookies e Tecnologias de Rastreamento

No aplicativo móvel

O aplicativo móvel do Moverix não usa cookies. Pode usar identificadores de dispositivo e armazenamento local para lembrar suas preferências e manter sua sessão iniciada.

No site

O site moverix.co pode usar:

  • Cookies essenciais: necessários para o funcionamento básico do site (gerenciamento de sessão, preferências de idioma). Não requerem consentimento.
  • Cookies analíticos: usados para entender como os visitantes interagem com o site. Ativados somente com seu consentimento.

Você pode gerenciar suas preferências de cookies por meio do banner de cookies exibido ao acessar o site pela primeira vez, ou nas configurações do seu navegador.

14 Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de dados, no Serviço ou na legislação aplicável. Quando realizarmos alterações significativas, notificaremos você por meio de:

  • Uma notificação destacada no aplicativo
  • Um e-mail para o endereço associado à sua conta

Recomendamos revisar esta política periodicamente. A data de "Última atualização" no início do documento indica quando foi revisada pela última vez.

15 Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:

Responderemos à sua solicitação em no máximo 15 dias úteis, conforme os prazos previstos na LGPD.