1. O que esta página explica

Aqui você encontra como pedir a exclusão dos seus dados da Movaio, o que é apagado, o que a lei nos obriga a manter por um tempo, o que apagamos automaticamente mesmo sem pedido e como desconectar redes sociais. Vale para quem tem conta na plataforma, para quem foi convidado a uma conta, para quem deixou o e-mail no site e para quem se candidatou ao programa de afiliados.

Responsável pelos dados: MOVAIO SOFTWARE LTDA, CNPJ 69.357.673/0001-08, Av. Brigadeiro Faria Lima, 1572, Sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917. Canal de privacidade: privacidade@movaio.com.br. Encarregado: Rafael José da Silva.

Seus direitos como titular (acesso, correção, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento) estão no art. 18 da Lei nº 13.709/2018 (LGPD) e descritos na Política de Privacidade.

2. Se você tem uma conta na plataforma

2.1 Como pedir

Escolha um dos três caminhos:

Dentro da plataforma, em Configurações → Segurança, digitando a palavra de confirmação — é o caminho mais rápido, porque já identifica você como Admin da conta. Você recebe, no e-mail cadastrado como acesso, um link de confirmação, de validade limitada: só depois de você clicar nesse link é que o pedido é registrado de fato e o prazo do item 2.3 começa a contar. Você pode desistir a qualquer momento antes da exclusão ser executada, também dentro de Configurações → Segurança;
E-mail para privacidade@movaio.com.br, com o assunto "Exclusão de conta", enviado do e-mail cadastrado como acesso da conta ou como e-mail de cobrança; ou
Chamado dentro da plataforma, em Ajuda → "Abrir chamado com a equipe", categoria "Dados da empresa", pedindo a exclusão da conta.

Confirmação de identidade: pelo caminho dentro da plataforma, a confirmação é o próprio link enviado ao e-mail de acesso de um Admin. Pelo chamado, quem abriu já está identificado pelo login. Pelo e-mail, o pedido precisa partir do e-mail de acesso de um Admin da conta ou do e-mail de cobrança cadastrado; se vier de outro endereço, respondemos ao e-mail cadastrado pedindo confirmação antes de executar qualquer coisa. Só um Admin pode pedir a exclusão da conta inteira, porque ela apaga os dados de todos os usuários e marcas vinculados.

Pedir a exclusão dentro da plataforma não apaga a conta na hora: isso só inicia o pedido e o prazo do item 2.3. Quem executa a exclusão de fato é a Equipe Movaio, por um administrador da equipe, com registro do nome de quem executou.

No aplicativo para celular, Mais › Sair desconecta o celular e apaga o registro dele na conta. Para desligar só o aviso no celular, use o interruptor em Mais. Para apagar a conta, use um dos caminhos acima.

2.2 Antes da exclusão

Assinatura em andamento: se a conta tiver assinatura ativa ou teste grátis em curso, é preciso cancelar antes, em Configurações → Financeiro. A exclusão encerra o acesso na hora, mesmo que ainda reste período pago, e não gera devolução do período já pago, conforme os Termos de Uso. Se você quiser apenas deixar de pagar, basta cancelar a assinatura — isso mantém a conta e os dados; não é exclusão.
Fatura em aberto: se houver fatura em aberto, ela precisa ser resolvida antes da exclusão; combinamos com você pelo mesmo canal do pedido.

2.3 Prazo e confirmação

Atendemos em até 15 dias corridos a partir da confirmação de identidade (pelo caminho dentro da plataforma, a partir do clique no link de confirmação enviado por e-mail). Quando a exclusão é executada, enviamos automaticamente um e-mail de confirmação para os endereços que a conta tinha (e-mail de cobrança e e-mails dos usuários), dizendo o que foi apagado e o que foi mantido por obrigação legal.

A exclusão não pode ser desfeita: a conta não pode ser reativada depois. Se quiser voltar a usar a Movaio, será um cadastro novo.

2.4 O que é apagado

Ao excluir a conta, apagamos definitivamente:

todos os usuários da conta (nome, e-mail, senha) — ninguém consegue mais entrar;
as marcas e o kit de marca (nome do negócio, descrição, tom de voz e o arquivo da logo);
as unidades de negócio, com endereço, e as redes sociais declaradas por elas;
os posts, suas legendas e variações, e os arquivos de imagem e vídeo enviados;
as interações registradas (comentários, mensagens e avaliações, com nome do autor, conteúdo e respostas);
as sugestões de pauta e as legendas geradas a partir delas;
os chamados de suporte, suas mensagens e as imagens anexadas;
as perguntas feitas à assistente de suporte e as respostas;
as anotações internas da nossa equipe sobre a conta;
a chave de API do Modo Minha Conta, quando existir;
o nome do responsável, o e-mail de cobrança, o telefone e a informação de por onde você chegou ao site;
os e-mails que você ou sua equipe tenham deixado no site em "Receba novidades", quando forem os mesmos da conta.

Se a conta nunca teve fatura paga com valor (a fatura zerada por desconto não conta), também substituímos o CPF/CNPJ e a razão social por valores que não identificam ninguém. Se teve, eles ficam pelo prazo fiscal (item 2.5).

2.5 O que é mantido pelo tempo exigido por lei

Conforme a Política de Privacidade (seção "Por quanto tempo guardamos"), mantemos, mesmo após a exclusão da conta, desligados do uso comercial:

CPF/CNPJ e razão social, somente se a conta teve fatura paga com valor — são o que identifica quem pagou;
faturas, assinatura e registros de pagamento (valor, período, descontos aplicados, data de pagamento, quem confirmou), pelo prazo fiscal e contábil de 5 anos contados do primeiro dia do exercício seguinte ao do pagamento (arts. 173 e 174 do Código Tributário Nacional), ou o prazo maior que a legislação aplicável ao regime tributário da Movaio exigir;
comissões de afiliado e benefícios de indicação gerados a partir das suas faturas pagas, pelo mesmo prazo;
o registro do seu aceite dos Termos de Uso (data, versão do documento e endereço IP), como prova do contrato;
os registros de acesso à aplicação (data, hora, endereço IP e a identificação do navegador de cada entrada) exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15): guardados sob sigilo por 6 meses e apagados automaticamente depois, salvo quando autoridade competente determinar a guarda por mais tempo (art. 15, § 2º); nesse caso, só os registros indicados ficam, pelo prazo determinado;
os registros das ações da Equipe Movaio sobre a sua conta (quem fez o quê e quando, inclusive a própria exclusão), por 5 anos, apagados automaticamente depois;
contagens de uso de IA por mês (só números, sem nenhum texto).

Esses dados ficam bloqueados para qualquer uso além do cumprimento da obrigação legal e da defesa de direitos. Cópias de segurança: a janela de restauração do provedor do banco de dados expira em até 30 dias; as cópias cifradas guardadas fora do provedor expiram em até 31 dias (as diárias) e em até 12 meses (uma por mês). Até lá, um dado já eliminado pode existir só nessas cópias, que servem apenas para restauração e não são consultadas para nenhuma outra finalidade; se uma cópia for restaurada, as eliminações feitas depois dela são refeitas.

3. Se você conectou uma rede social

A plataforma se conecta a Instagram, Facebook, Google Meu Negócio e iFood só depois que você autoriza a conexão em Configurações → Redes Sociais, e enquanto a integração estiver disponível (a própria tela informa se a conexão já está disponível). Até você conectar, o que existe é apenas a sua declaração de quais redes cada unidade usa: nenhuma credencial é guardada e nenhum dado é lido ou enviado às redes.

Quando você conecta uma rede, a Movaio guarda, cifrados, os tokens de autorização e o identificador da Página, conta ou loja escolhida, e passa a receber os comentários, mensagens ou avaliações dirigidos ao seu negócio; no Instagram e no Facebook, também lê os comentários dos últimos 60 dias, as suas publicações com curtidas e comentários em número, e o total diário de seguidores (só o número, nunca a lista de quem segue). O que cada rede envia está na Política de Privacidade, seção 4.

3.1 Revogar o acesso do lado da rede social

Facebook / Instagram: Facebook → Configurações e privacidade → Configurações → Apps e sites → localize "Movaio" → Remover. No Instagram: Configurações → Segurança → Apps e sites → Ativos → Movaio → Remover. Os menus mudam com frequência; procure por "Apps e sites".
Google: Conta Google → Segurança → "Suas conexões com apps e serviços de terceiros" → Movaio → Remover acesso.
iFood: no Portal do Parceiro do iFood, na área de aplicativos autorizados, revogue o acesso do Movaio.

Revogar o acesso na rede impede a Movaio de continuar lendo ou publicando em seu nome. Assim que a Movaio for informada da revogação — pela própria rede, quando ela envia esse aviso, ou por você, pelo item 2.1 —, ela apaga do lado dela o que descreve o item 3.2.

3.2 O que a Movaio apaga do lado dela

na hora: a credencial de acesso àquela rede e os identificadores da Página, conta ou loja; no Instagram e no Facebook, também as publicações lidas da rede e os totais de seguidores; a unidade volta ao estado "não conectada";
se você removeu o Movaio pelas configurações da Meta, ela nos avisa e essa exclusão é feita automaticamente, incluindo os comentários e as mensagens trazidos dessa conta, e você recebe um código para acompanhar o pedido na página de status;
quando a desconexão é feita por você dentro da Movaio, os comentários, mensagens e avaliações já captados daquela rede continuam na sua conta como histórico seu, porque você é o responsável por eles (ver Acordo de Tratamento de Dados). Você pode pedir a exclusão de todos os itens daquela rede pelo item 2.1, sem excluir a conta, e atendemos em até 15 dias; quando os termos da rede exigirem a exclusão desses dados na desautorização, a Movaio a faz nesse mesmo prazo, sem pedido;
nada é apagado das suas publicações já feitas na rede social: o que foi publicado pertence ao seu perfil na rede e é gerido por lá.

3.3 Desconectar dentro da Movaio

Em Configurações → Redes Sociais, Instagram/Facebook, Google Meu Negócio e iFood têm o botão "Desconectar", que apaga a credencial na hora (no caso da Meta, também deixa de receber os comentários e as mensagens dessa Página e apaga as publicações lidas e os totais de seguidores; no caso do Google, também revoga o acesso do lado do Google). Desmarcar uma rede na declaração da unidade só remove a declaração; nunca apaga uma conexão real.

4. Se você deixou seu e-mail no site ("Receba novidades") ou se candidatou ao programa de afiliados

E-mail deixado no site (novidades, lista de espera, materiais gratuitos, resumo do blog, página de contato, negociação especial ou candidatura a afiliado): peça a exclusão a privacidade@movaio.com.br, do mesmo endereço. Apagamos o registro em até 15 dias. Mesmo sem pedido, apagamos automaticamente o e-mail que não virou conta 12 meses depois do último consentimento. Todo e-mail de confirmação, de material ou de resumo traz link para sair; sair vale na hora e encerra os envios para aquele endereço.
Candidato a afiliado (não aprovado): mesmo caminho. Apagamos nome, e-mail, telefone, rede social e motivo de interesse. Mesmo sem pedido, apagamos automaticamente a candidatura recusada 180 dias depois da recusa e a candidatura que não chegou a ser avaliada 180 dias depois do envio.
Afiliado aprovado: o pedido de exclusão encerra a sua participação no programa — seu código deixa de valer para novos cadastros e o acesso ao Portal do Afiliado é fechado. Mantemos, pelo prazo fiscal de 5 anos (item 2.5), os registros de comissões e repasses já feitos (valor, período, fatura de origem, comprovante); os demais dados pessoais (senha, contatos, rede social) são apagados ou substituídos por valores que não identificam você. As contas de clientes que você indicou continuam existindo.

5. Se você foi convidado a uma conta que não é sua (usuário de equipe de um cliente)

Seu cadastro como usuário pertence à conta do cliente que o convidou; ele é o responsável por esses dados (ver Acordo de Tratamento de Dados). Para ser removido:

Peça ao Admin da conta que remova o seu acesso. Ele faz isso sozinho, em Configurações → Usuários → Remover. A remoção vale na hora: seu próximo acesso já é recusado.
Um Admin não pode remover a si mesmo, e a conta nunca fica sem Admin: se você for o único Admin, promova outra pessoa antes.
Se você não conseguir contato com o Admin, escreva para privacidade@movaio.com.br: encaminharemos ao responsável pela conta e, quando a lei exigir, atuaremos diretamente.

Ao ser removido, seu nome, e-mail e senha são apagados. O conteúdo que você criou (posts, respostas, chamados) continua na conta do cliente, porque pertence a ele, mas deixa de estar associado ao seu cadastro; nas mensagens de chamado de suporte que você escreveu, o nome continua aparecendo como assinatura da mensagem. Os registros de acesso das suas entradas (data, hora e IP) seguem o prazo legal de 6 meses do item 2.5.

6. Se você é cliente final de um cliente da Movaio

Se você comentou, avaliou ou mandou mensagem para uma empresa que usa a Movaio e seus dados foram registrados na plataforma, quem decide sobre esses dados é essa empresa (controladora). Dirija seu pedido a ela. Se precisar, escreva para privacidade@movaio.com.br informando o nome da empresa: encaminharemos o pedido a ela e prestaremos o auxílio previsto no Acordo de Tratamento de Dados.

Comentários e mensagens no Instagram ou no Facebook: se você quer apagar dados seus que chegaram à Movaio por essas redes, escreva para privacidade@movaio.com.br com o nome da empresa e o seu nome de usuário na rede. Apagamos os comentários, as mensagens e as avaliações dessa pessoa, e as respostas a eles, em até 5 (cinco) dias úteis, e avisamos o negócio. Para localizar o que é seu, pode ser necessário que você informe o nome exibido na rede, o link ou a data. As avaliações do iFood chegam sem o nome e sem nenhuma identificação de quem avaliou, por isso não ficam vinculadas a uma pessoa na plataforma. Se você apagar o comentário na própria rede, peça também por esse canal para tirá-lo da Movaio.

7. Dúvidas

privacidade@movaio.com.br ou contato@movaio.com.br. Site: https://movaio.com.br.

Instruções para Exclusão de Dados