Política de Privacidade

Última atualização: 23 de junho de 2026

1Quem somos (Controlador)

Lumea SaaS Solutions, inscrita no CNPJ 45.843.936/0001-12, com sede em Av. Anselmo Alves dos Santos, 1076 - Loja 01, Caixa Postal 161 - Santa Mônica, Uberlândia - MG, 38.408-150, é a controladora dos dados pessoais tratados na plataforma Movora.

Encarregado pelo Tratamento de Dados (DPO): Daniel Costa — privacidade@lumea.space

2Quais dados coletamos

Coletamos diferentes categorias de dados conforme o tipo de usuário:

2.1. Personal trainers / academias contratantes

• Cadastro: nome completo, e-mail, telefone/WhatsApp
• Dados profissionais e de cobrança: nome comercial, CNPJ (quando informado em Configurações), dados de NFS-e e chave Pix para recebimento de mensalidades
• Operacionais: alunos cadastrados, fichas de treino, exercícios, planos, cobranças, check-ins e demais registros criados pelo próprio usuário
• Técnicos: endereço IP, user-agent do navegador, datas e horas de acesso
• Logs de auditoria: registro de ações sensíveis (criação, edição, exclusão de registros)

2.2. Alunos

• Cadastro: nome, e-mail, telefone/WhatsApp, data de nascimento
• Plano e matrícula: valor da mensalidade, dia de vencimento, status (ativo, inadimplente, bloqueado), histórico de cobranças
• Treino e evolução: fichas atribuídas, exercícios executados, check-ins, histórico de sessões e medidas de evolução
• Dados de saúde (anamnese): objetivo de treino, peso, altura, uso de medicamentos e respostas a um questionário de prontidão física (PAR-Q). São dados pessoais sensíveis (Art. 11 da LGPD) — veja a seção 3.1.

2.3. Interessados via página pública

Quando alguém preenche o formulário de contato no perfil público de um profissional (URL /p/[perfil]), coletamos:

• Nome e telefone/WhatsApp
• Objetivo de treino informado (texto livre, opcional)
• Endereço IP da submissão, para detecção de abuso

2.4. Cookies

Usamos cookies estritamente necessários para autenticação (sessão) e preferências de tema (claro/escuro). Não usamos cookies de rastreamento, perfilamento ou publicidade comportamental.

3Para que usamos seus dados (finalidades e bases legais)

Finalidade	Base legal (LGPD)
Permitir o uso da plataforma (login, gestão de alunos, fichas, planos)	Execução de contrato (Art. 7º, V)
Gerar e cobrar mensalidades recorrentes (Pix)	Execução de contrato (Art. 7º, V)
Montar e acompanhar treinos com base na anamnese	Consentimento / tutela da saúde (Art. 11, I e II, "f")
Processar contatos enviados via página pública	Procedimentos preliminares a contrato (Art. 7º, V)
Logs de auditoria e segurança	Legítimo interesse (Art. 7º, IX)
Cumprir obrigações fiscais e contábeis	Obrigação legal (Art. 7º, II)
Comunicação por e-mail/WhatsApp sobre o serviço (lembretes, alterações)	Execução de contrato (Art. 7º, V)

3.1. Dados de saúde (anamnese)

Os dados de saúde do aluno são tratados exclusivamente para que o personal trainer prescreva treinos seguros e adequados. Não são usados para qualquer outra finalidade, não são vendidos e só são acessíveis ao profissional responsável pelo aluno dentro do seu próprio ambiente. O aluno pode solicitar a exclusão desses dados a qualquer momento.

4Com quem compartilhamos

Compartilhamos dados apenas com operadores essenciais à prestação do serviço:

• Supabase Inc. — banco de dados, autenticação e armazenamento de arquivos. Localização do servidor: us-east-2. Política: supabase.com/privacy.
• Provedores de envio de e-mail e mensagens transacionais (notificações e lembretes).
• Autoridades públicas, mediante ordem judicial ou requisição legal.

O personal trainer/academia que cadastra o aluno atua como controlador dos dados do seu próprio público; o Movora atua como operador nesse contexto, processando os dados sob as instruções do profissional.

Não vendemos dados pessoais a terceiros.

5Transferência internacional

Os dados podem trafegar por servidores localizados fora do Brasil (por exemplo, Estados Unidos ou União Europeia, conforme a infraestrutura dos nossos operadores). Esses países possuem nível adequado de proteção segundo a ANPD ou adotam cláusulas contratuais padrão de proteção de dados.

6Por quanto tempo guardamos

• Dados de cadastro de profissionais e alunos: enquanto a conta/matrícula estiver ativa, mais 5 anos após o encerramento (prazo prescricional civil), salvo pedido de exclusão da conta (abaixo)
• Registros financeiros (mensalidades, cobranças, NFS-e): 5 anos após a emissão (Lei 5.172/1966 — CTN)
• Dados de anamnese: enquanto durar a matrícula do aluno; excluídos a pedido do titular ou em até 6 meses após o encerramento
• Contatos via página pública não convertidos: 6 meses
• Logs de auditoria e segurança: 5 anos, salvo pedido de exclusão da conta (abaixo)
• Cookies de sessão: duração da sessão de login
• Exclusão da conta a pedido do profissional: os acessos são desligados na hora, a assinatura é cancelada e a conta inteira — alunos, anamneses, treinos, medidas, fotos e cobranças aos alunos — é apagada 30 dias depois. Fica só o registro fiscal da assinatura com o Movora (identificação de quem foi cobrado, faturas, NFS-e e os eventos fiscais), guardado por 5 anos para cumprir obrigação legal (LGPD art. 16, I; CTN) e então apagado; conta que nunca foi cobrada não deixa registro fiscal

7Seus direitos

Conforme o Art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com seu consentimento
• Informação sobre o compartilhamento
• Revogação do consentimento
• Oposição a tratamento que seja contrário à LGPD

Para exercer qualquer desses direitos, envie um e-mail para privacidade@lumea.space. Responderemos em até 15 dias úteis.

Se você é aluno e quer corrigir ou apagar seus dados (inclusive de anamnese), também pode solicitar diretamente ao personal trainer/academia responsável pela sua matrícula.

8Segurança

• Conexão criptografada (HTTPS/TLS) em todas as páginas
• Autenticação por senha (com proteção contra força bruta)
• Isolamento por tenant (Row Level Security) no banco de dados
• Logs de auditoria de ações sensíveis
• Cabeçalhos HTTP de segurança
• Backups automáticos

Apesar dessas medidas, nenhum sistema é 100% seguro. Em caso de incidente que exponha dados pessoais, comunicaremos os afetados e a ANPD nos prazos exigidos pela LGPD.

9Menores de idade

Alunos menores de 18 anos só podem ser cadastrados com o consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, no melhor interesse do menor (Art. 14 da LGPD). O profissional contratante é responsável por obter esse consentimento antes de inserir dados de menores.

10Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão notificadas por e-mail e/ou aviso destacado na plataforma com pelo menos 30 dias de antecedência. A versão vigente sempre estará disponível nesta página, com a data da última atualização no topo.

11Contato

Dúvidas, reclamações ou exercício de direitos:

• E-mail: privacidade@lumea.space
• Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Veja também os Termos de Uso.