Esta política trata especificamente do aplicativo OrbiMove para Android, usado por alunos de academias e de personal trainers e por quem treina por conta própria. Para o site e a plataforma web, consulte a Política de Privacidade da plataforma.
1. Quem somos
O aplicativo OrbiMove (o "App") é fornecido por Sirius Software LTDA (nome fantasia Nebula Code), inscrita no CNPJ sob o nº 05.777.557/0001-57, com sede na Rua Dolores Pimenta, 670 — Paraíso dos Bosques, São Sebastião do Paraíso/MG.
- A academia ou o personal que criou o seu acesso é a controladora dos seus dados; a Nebula Code atua como operadora, em nome dela.
- Na conta individual, a Nebula Code é a controladora.
- Para o funcionamento técnico do App (sessão, aparelhos conectados, notificações), a Nebula Code atua como controladora.
2. Quais dados o App trata
Conta: o acesso não é criado no App — a academia cria o login e entrega ao aluno. O App usa o login e a senha para entrar, e o código do autenticador quando a verificação em duas etapas está ligada.
Treino e condicionamento físico: treinos com séries, cargas e descanso, atividades avulsas, agenda, metas, medidas corporais, check-in nas unidades e reservas de aulas.
Saúde (opcional): respostas do questionário PAR-Q e resultados das ferramentas que você escolher salvar, como o percentual de gordura.
Fotos de evolução (opcional): só depois de você autorizar no App, tiradas pela câmera do aparelho. O arquivo é apagado do aparelho depois do envio, e a autorização pode ser retirada quando quiser.
Outros conteúdos seus: observações do treino e da medida, e o apelido, se você entrar no ranking.
Dados técnicos: o identificador do aparelho para notificações (Firebase Cloud Messaging), quando você permite notificações, e os aparelhos conectados à sua conta.
Dados pessoais sensíveis: medidas, PAR-Q e fotos de evolução são dados de saúde. Recebem proteção reforçada e são usados só para o seu acompanhamento pela academia e por você.
O App não coleta:
- localização;
- contatos, agenda, áudio ou outros arquivos do aparelho;
- dados de análise de uso ou relatórios de falha (não usamos Analytics nem Crashlytics);
- dados de cartão: o pagamento da fatura abre a página do provedor de pagamento no navegador;
- dados para publicidade.
3. Permissões do aparelho
- Internet — para conversar com o servidor do OrbiMove.
- Notificações (opcional, Android 13 ou mais novo) — pedida uma vez depois da entrada, para avisos de fatura, vaga em aula, reavaliação e conquistas. Recusar não impede nada: só não chega aviso com o App fechado.
O App não pede permissão de câmera. A leitura do QR code da entrada é feita pelo leitor do Google Play services, no próprio aparelho; as fotos de evolução usam o aplicativo de câmera do aparelho, só quando você toca para tirar a foto.
4. Dados guardados no aparelho
- A sessão fica guardada cifrada no aparelho.
- Treinos feitos sem internet ficam no aparelho até a rede voltar, e então são enviados.
- O backup automático do Android está desligado para o App: sessão e treinos não enviados não vão para a nuvem do Google.
5. Finalidades e bases legais (Art. 7º e 11 da LGPD)
- Entrar no App e manter a sessão — execução de contrato.
- Registrar treinos, check-in, reservas e evolução — execução de contrato.
- PAR-Q e medidas — consentimento do titular ou proteção da vida e da incolumidade física durante a prática de exercícios.
- Fotos de evolução, ranking e notificações — consentimento, revogável a qualquer momento.
- Segurança e prevenção a fraudes — legítimo interesse.
6. Com quem compartilhamos
- A sua academia ou o seu personal — a equipe autorizada vê os seus treinos, medidas, check-ins e faturas para atender você.
- Prestadores de serviço: Amazon Web Services (servidor, banco de dados e fotos) e Google Firebase (notificações — recebe só o identificador do aparelho e o texto do aviso).
- Pagamento da fatura: ao tocar em pagar, você é levado à página do Nebula Pay e do provedor de pagamento da academia, que tratam os dados do pagamento conforme as políticas deles.
- Autoridades públicas — só com ordem judicial ou obrigação legal.
Não vendemos os seus dados e não compartilhamos para publicidade.
7. Transferência internacional
Alguns prestadores (como o Google Firebase) podem processar dados fora do Brasil. Nesses casos, a transferência segue os mecanismos do Art. 33 da LGPD, mantendo proteção equivalente. Política do Firebase: firebase.google.com/support/privacy.
8. Segurança
- Comunicação só por HTTPS.
- Sessão cifrada no aparelho e encerramento remoto de aparelhos conectados.
- Verificação em duas etapas e bloqueio após tentativas erradas.
- Dados de cada academia separados no próprio banco de dados.
- Notificações sem dado pessoal no texto: o detalhe só aparece depois de abrir o App.
9. Por quanto tempo guardamos
Enquanto o seu acesso existir e pelo prazo definido pela academia depois que você sair dela. Na conta individual, enquanto a assinatura estiver ativa e, depois do cancelamento, pelo prazo de exportação informado em Minha assinatura. Depois disso, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.
10. Seus direitos e exclusão da conta
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados e revogar consentimentos (Art. 18 da LGPD).
- Aluno de academia ou personal: peça à sua academia, que é a controladora — ela anonimiza a sua conta pela tela de privacidade da gestão. Se preferir, escreva para privacidade@orbimove.com.br e encaminhamos o pedido.
- Conta individual: peça pelo e-mail privacidade@orbimove.com.br.
- Os seus dados podem ser baixados na web, em Minha conta > Meus dados.
11. Crianças e adolescentes
O App não é direcionado a crianças. O acesso de adolescentes matriculados numa academia é criado e acompanhado por ela, que responde pela autorização dos responsáveis quando necessária.
12. Encarregado (DPO) e alterações
Dúvidas sobre privacidade: dpo@orbimove.com.br. Esta política pode ser atualizada; a data no topo é sempre revisada, e mudanças relevantes são avisadas no App.