Usa o aplicativo do aluno OrbiMove? Esta política cobre toda a plataforma. Para o tratamento de dados específico do aplicativo para Android — inclusive permissões do aparelho e dados guardados nele —, consulte a Política de Privacidade do App e os Termos de Uso do App.
1. Sobre o OrbiMove
O OrbiMove é uma plataforma de treino e gestão para academias, personal trainers e pessoas que treinam por conta própria, desenvolvida e mantida por Sirius Software LTDA (nome fantasia Nebula Code), inscrita no CNPJ sob o nº 05.777.557/0001-57, com sede na Rua Dolores Pimenta, 670 — Paraíso dos Bosques, São Sebastião do Paraíso/MG.
Esta política descreve como tratamos os dados pessoais no site, na plataforma web e nos aplicativos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Quem decide sobre os seus dados
- Academia ou personal trainer — é a controladora dos dados dos seus alunos e da sua equipe. O OrbiMove atua como operador, tratando esses dados em nome dela (Art. 5º, VII, da LGPD).
- Conta individual (quem treina por conta própria) — a Nebula Code é a controladora.
- Dados da assinatura do OrbiMove (titular da conta, dados fiscais e faturas da assinatura) — a Nebula Code é a controladora.
Além desta política, cada academia ou personal publica o seu aviso de privacidade, aceito pelo aluno e pela equipe no primeiro acesso.
3. Quais dados coletamos
- Equipe da academia (gestão, professores, recepção): nome, CPF, e-mail, telefone, cargo, unidade de lotação, login e, para o RH, dados de vínculo, salário e conta bancária informados pela academia.
- Alunos: nome, CPF, data de nascimento, telefone, e-mail e endereço; matrícula, contrato, faturas e pagamentos; entradas e saídas (check-in); fichas e treinos registrados; reservas de aulas.
- Dados de saúde e de evolução (dados pessoais sensíveis): medidas corporais, avaliações físicas, questionário PAR-Q e restrições informadas, e — somente com autorização expressa do aluno — fotos de evolução.
- Titular da assinatura: nome, CPF ou CNPJ, e-mail, telefone e dados de cobrança da assinatura.
- Dados de uso e segurança: endereço IP, aparelho e navegador, sessões ativas, tentativas de login e trilha de auditoria das ações feitas na plataforma.
4. Para que usamos os dados
- Montar, registrar e acompanhar treinos, medidas e reavaliações.
- Fazer matrícula, contrato, faturas, cobrança e recebimento online das mensalidades.
- Controlar a entrada nas unidades, a lotação e as aulas coletivas.
- Gerir a equipe, a folha, os impostos e o financeiro da academia.
- Enviar avisos (vencimento de fatura, vaga em aula, reavaliação) por e-mail, no sistema e por notificação no app.
- Manter a segurança das contas e a trilha de auditoria.
- Cobrar a assinatura do OrbiMove e cumprir obrigações legais, fiscais e regulatórias.
5. Bases legais (Art. 7º e Art. 11 da LGPD)
- Execução de contrato — para prestar o serviço contratado pela academia, pelo personal ou pelo titular da conta individual, e para a matrícula do aluno.
- Cumprimento de obrigação legal — registros fiscais, trabalhistas e de cobrança.
- Consentimento — fotos de evolução, participação no ranking com apelido e notificações no aparelho; pode ser revogado a qualquer momento.
- Dados de saúde — tratados com consentimento do titular ou para a proteção da vida e da incolumidade física durante a prática de exercícios (Art. 11 da LGPD).
- Legítimo interesse — segurança, prevenção a fraudes, auditoria e melhoria do serviço, sempre respeitando os direitos do titular.
6. Com quem compartilhamos
Somente com quem precisa para o serviço funcionar (sub-operadores):
- Hospedagem e armazenamento em nuvem — servidores, banco de dados e arquivos (como fotos de evolução e logotipos).
- Envio de e-mail — avisos, códigos de verificação e régua de cobrança.
- Google Firebase — notificações no app (recebe apenas o identificador do aparelho e o texto do aviso, sem dado pessoal).
- Nebula Pay e o provedor de pagamento da academia (Asaas ou AbacatePay) — para o aluno pagar a fatura por PIX, cartão ou boleto. O pagamento vai direto para a conta da academia no provedor.
- Google reCAPTCHA — proteção da tela de entrada contra robôs, quando ativada.
- ViaCEP — preenchimento do endereço a partir do CEP (recebe só o CEP).
- Autoridades públicas — quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais e não compartilhamos dados para publicidade.
7. Como protegemos os dados
- Comunicação por HTTPS em todas as telas e na API dos aplicativos.
- Separação dos dados de cada academia no próprio banco de dados: uma academia nunca enxerga os dados de outra.
- Perfis de acesso por função e por unidade: cada pessoa vê só o que precisa.
- Senhas guardadas com hash; verificação em duas etapas; bloqueio após tentativas erradas.
- Credenciais de integração e segredos de verificação guardados cifrados.
- Trilha de auditoria (quem fez o quê e quando) e encerramento remoto de sessões.
Em caso de incidente que possa trazer risco aos titulares, comunicaremos a academia, os titulares afetados e a ANPD nos prazos legais.
8. Por quanto tempo guardamos
- Dados da academia e dos alunos — enquanto a assinatura estiver ativa. Depois do cancelamento, ficam guardados pelo prazo informado em Minha assinatura, para a academia exportar, e então são eliminados ou anonimizados.
- Aluno que deixa a academia — pelo prazo definido pela academia, que pode anonimizar os dados a pedido do titular.
- Registros fiscais, de cobrança e de auditoria — pelos prazos exigidos por lei.
9. Seus direitos (Art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação de que tratamos os seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade — os seus dados podem ser baixados em Minha conta > Meus dados;
- Revogação de consentimento e informação sobre com quem compartilhamos.
Se você é aluno ou funcionário de uma academia, fale primeiro com ela, que é a controladora. Também atendemos pelo e-mail privacidade@orbimove.com.br.
10. Cookies
Usamos apenas cookies necessários ao funcionamento: o da sessão e, se você marcar "Lembrar de mim", o que mantém o acesso no aparelho. Não usamos cookies de análise, de publicidade nem rastreamento de terceiros. Quando a proteção contra robôs (Google reCAPTCHA) está ativada na tela de entrada, o Google pode usar os próprios cookies nessa tela.
11. Encarregado de proteção de dados (DPO)
Em conformidade com o Art. 41 da LGPD, designamos um encarregado pelo tratamento de dados pessoais. Para questões sobre privacidade, exercício de direitos ou denúncias: dpo@orbimove.com.br.
12. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças legais ou de funcionalidade. A data no topo da página é sempre revisada, e mudanças relevantes são comunicadas com antecedência aos usuários cadastrados.