Política de Cookies

1. Para que serve esta página

Esta página explica, em linguagem simples, tudo o que o site e a plataforma Movaio gravam no seu navegador: quais itens são, para que servem, por quanto tempo ficam e o que depende da sua permissão. Ela complementa a Política de Privacidade, que trata dos dados pessoais em geral; aqui o assunto é só o que fica guardado no seu navegador.

Controlador: MOVAIO SOFTWARE LTDA, CNPJ 69.357.673/0001-08, Av. Brigadeiro Faria Lima, 1572, Sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917. Contato sobre privacidade: privacidade@movaio.com.br. Encarregado (DPO): Rafael José da Silva.

2. O que são cookies e armazenamento local

• Cookie é um pequeno arquivo de texto que um site pede para o navegador guardar e que é enviado de volta ao site a cada visita. Serve, por exemplo, para lembrar que você já aceitou algo ou para uma ferramenta de medição reconhecer o mesmo navegador em visitas diferentes.
• Armazenamento local (localStorage e sessionStorage) é um espaço parecido, também dentro do navegador, mas que não é enviado automaticamente ao servidor: só o próprio site consegue ler o que gravou ali, e só quando a página está aberta. O localStorage permanece até ser apagado; o sessionStorage desaparece quando a aba é fechada.

Os dois ficam no seu dispositivo, sob seu controle: você pode ver e apagar tudo pelas configurações do navegador.

Em resumo: o site e a plataforma Movaio gravam um cookie próprio, técnico e essencial para manter você logado (item 7), protegido contra leitura por scripts. Esse cookie independe do seu aceite no aviso de cookies, porque a plataforma não funciona sem ele (a mesma exceção de "essencial" que já vale para armazenamento local de sessão). Fora dele, tudo o que a Movaio guarda no navegador é armazenamento local. O único outro cookie que pode existir é o da ferramenta de medição (PostHog), e só depois de você clicar em "Aceitar" no aviso de cookies (item 4).

3. Tabela completa do que gravamos no navegador

Categorias usadas: Essencial (necessário para o site ou a plataforma funcionarem e para lembrar sua própria escolha), Medição (estatística de uso, opcional), Atribuição (de onde você chegou ao site — ver item 6).

3.1 Site público e plataforma (app do cliente)

3.2 Portal do Afiliado

3.3 Medição de uso (PostHog) — só depois de "Aceitar"

Sobre a medição:

• A medição não é iniciada enquanto não houver decisão registrada, nem quando a decisão for "Só o essencial". Se você aceitou e troca para "Só o essencial" na mesma visita, ela é desligada na hora e para de enviar dados. Isso vale no site e dentro da plataforma.
• O que é medido: página vista e saída da página (endereço da página sem nenhum código ou link pessoal, e tempo na página) e alguns marcos do site, cada um enviado só como o nome do marco: clique no botão de uma campanha, cadastro iniciado e cadastro concluído. Tudo isso vai com o identificador interno do usuário (um código, não o e-mail nem o nome), o identificador da conta, o papel (Admin/Aprovador/Editor), o segmento informado e o modo de IA escolhido.
• O que não é medido, por configuração explícita: gravação de sessão, captura automática de cliques e formulários, texto digitado, nome, e-mail ou senha.
• O Portal do Afiliado nunca é medido, e uma sessão de suporte da equipe não é identificada como uso do cliente.
• Servidor da medição: Estados Unidos (nuvem US do PostHog). A Política de Privacidade trata da transferência internacional.

4. O que não fazemos

• Não gravamos sua tela nem reproduzimos sua navegação.
• Não capturamos automaticamente o que você digita em formulários, legendas, respostas ou chamados.
• Não usamos cookies de publicidade nem pixels de terceiros (Meta Pixel, Google Ads, TikTok Pixel etc.).
• Não fazemos rastreamento entre sites (cross-site tracking) nem compartilhamos identificadores com redes de anúncio.
• Não vendemos nem cedemos dados de navegação.
• Dentro da plataforma, os tokens de sessão nunca são enviados a terceiros: só ao próprio servidor da Movaio.

5. Como aceitar, recusar e mudar de ideia

Ao entrar no site, aparece um aviso com duas opções, com o mesmo peso:

• "Só o essencial" — o site funciona normalmente, a medição de uso fica desligada e nada é enviado ao PostHog. A única coisa gravada é a sua própria decisão. A contagem de visitas do item 8, que não grava nada no navegador nem identifica ninguém, funciona nas duas opções.
• "Aceitar" — além do essencial, a medição de uso é ligada na hora, contando a página atual.

Enquanto você não escolher, a medição permanece desligada (padrão seguro).

Para mudar de ideia a qualquer momento: clique em "Preferências de cookies", no rodapé de qualquer página do site. O mesmo aviso volta a aparecer, dizendo se hoje a medição está ligada ou desligada, e você escolhe de novo — sem precisar apagar nada do navegador e sem sair da sua sessão na plataforma.

• Se você tinha aceitado e agora escolhe "Só o essencial", a medição é desligada na hora: o identificador de medição guardado no seu navegador é apagado e a ferramenta para de enviar dados. O que já tinha sido enviado antes disso fica no PostHog pelo prazo de retenção descrito na Política de Privacidade; para pedir a exclusão desses dados, veja as Instruções para Exclusão de Dados.
• Se você tinha recusado e agora escolhe "Aceitar", a medição é ligada na hora.

Apagar os dados do site no navegador (em geral, em Configurações → Privacidade → Dados de sites, procurando por movaio.com.br) continua funcionando como alternativa: o aviso aparece de novo na próxima visita. Isso também encerra sua sessão na plataforma.

6. Atribuição de canal (de onde você veio)

Quando você chega ao site vindo de um anúncio ou de um link com parâmetros UTM, ou vindo de outro site, o navegador guarda um texto curto dizendo isso (ex.: google / cpc / lancamento ou ref:instagram.com). Regras aplicadas:

• Vale o primeiro toque: uma visita vinda de anúncio não é sobrescrita por uma visita direta dias depois. direto só entra quando não havia nada guardado.
• Validade de 30 dias.
• Não é um identificador de pessoa e não é usado para reconhecer você entre sites.
• Só sai do seu navegador junto com um formulário que você mesmo envia: ao deixar seu e-mail, ao escrever pela página de contato, ao pedir uma negociação especial ou ao criar uma conta. Serve apenas para a Movaio saber por onde chegam as pessoas que se cadastram.

Por que isso não depende do aviso de cookies: não é rastreamento por terceiro nem medição de navegação — é um dado que a própria pessoa entrega com o formulário, guardado provisoriamente no navegador até esse envio. Ele nunca é enviado sozinho, sem uma ação sua. A base legal e o tratamento desse dado estão descritos na Política de Privacidade.

7. Sessão na plataforma

Para você continuar logado ao navegar entre as telas, a plataforma guarda a credencial de sessão num cookie próprio e técnico (movaio_token; no Portal do Afiliado, movaio_afiliado_token), protegido contra leitura por scripts. Uma chave de armazenamento local (movaio.accessToken e equivalentes) guarda só um marcador não sensível, nunca a credencial em si. Essa credencial é enviada somente ao servidor da Movaio, a cada requisição, e:

• deixa de valer na hora quando alguém é removido da conta ou a conta é suspensa;
• expira sozinha após um período limitado (até 1 dia);
• some ao clicar em "Sair".

Sem esse item, a plataforma não funciona; por isso ele é essencial e não depende de consentimento.

8. Terceiros que podem gravar algo no seu navegador

Fora da contagem de visitas acima, que não grava nada, nenhum outro serviço externo é chamado a partir do navegador com capacidade de gravar cookies. Por que a contagem de visitas não depende do aviso de cookies: ela não grava nada no seu dispositivo, não usa identificador e não reconhece você entre visitas ou entre sites; serve só para a Movaio saber quantas pessoas visitam o site e de onde chegam (base legal descrita na Política de Privacidade). A consulta pública de CNPJ no cadastro (BrasilAPI) é uma chamada direta que envia só o CNPJ digitado e não grava nada no navegador.

9. Alterações nesta política

Esta página pode mudar quando o site ou a plataforma passarem a gravar algo novo no navegador ou quando um terceiro for trocado. A versão vigente fica publicada em https://movaio.com.br/cookies, com a data no topo. A sua decisão fica gravada com a data e a versão do aviso em que foi dada. Mudanças relevantes na medição (por exemplo, um novo tipo de dado medido) exigirão nova decisão sua: a Movaio publicará uma nova versão do aviso e voltará a exibi-lo na sua próxima visita, sem aproveitar a decisão anterior.