Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais a Movaio trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014). Cada afirmação aqui corresponde a algo que o produto faz de verdade; quando algo mudar, esta política muda junto.

---

1. Quem trata os dados

Controladora: MOVAIO SOFTWARE LTDA, CNPJ 69.357.673/0001-08, Av. Brigadeiro Faria Lima, 1572, Sala 1022, Jardim Paulistano, São Paulo/SP, CEP 01451-917 ("Movaio", "nós").

Encarregada(o) pelo tratamento de dados pessoais (DPO): Rafael José da Silva — privacidade@movaio.com.br. Esse é o canal para qualquer pedido, dúvida ou reclamação sobre dados pessoais.

Em uma situação específica a Movaio não é controladora, e sim operadora: quando um Cliente insere na plataforma dados de terceiros (por exemplo, o nome e o texto de quem comentou ou avaliou o negócio dele). Nesse caso, o Cliente é o controlador, a Movaio trata os dados sob as instruções dele, e as regras estão no Acordo de Tratamento de Dados anexo aos Termos de Uso. A seção 4 detalha.

2. A quem esta política se aplica

3. Quais dados tratamos, para quê e com que base legal

3.1 Visitantes do site

Não usamos cookies de publicidade, não fazemos rastreamento entre sites, não gravamos sua tela nem o que você digita.

3.2 Leads ("Receba novidades" e Lista de Espera)

Não vendemos nem cedemos essa lista. Quem entra pela Lista de Espera (enquanto o cadastro estiver fechado por convite) recebe uma confirmação de que o e-mail entrou na lista, no máximo uma vez por dia por endereço, com um link para sair, e, depois, avisos sobre o acesso ao Movaio (como a abertura e o convite), escritos e enviados pela nossa equipe pela Brevo, sempre com link para sair. A Lista de Espera não recebe artigos nem propaganda: a confirmação pode trazer um botão opcional para receber o resumo semanal do blog, e só o clique nesse botão, confirmado na página que ele abre, vale como o aceite próprio do resumo descrito logo abaixo; abrir o e-mail ou o link não aceita nada. Esse link não depende de login, funciona só para o seu e-mail e só executa a saída quando você clica no botão da página, nunca ao abrir o e-mail (evita que um antivírus ou provedor de e-mail, que costuma abrir todos os links de uma mensagem automaticamente, cancele sua inscrição sem você pedir). Sair não apaga o e-mail imediatamente; ele deixa de contar como consentimento válido, para de receber qualquer envio, e some da relação que a equipe usa para contato manual — mas continua no banco até o prazo de retenção (seção 8) ou até você pedir a exclusão pelo canal de privacidade. Inscrever-se de novo depois de sair registra um novo consentimento. Para as demais origens, nenhum e-mail de novidades é enviado ainda — a lista existe para quando houver o que avisar. Se você criar uma conta com o mesmo e-mail, registramos a conversão.

Materiais gratuitos e resumo semanal do blog (quando a função estiver liberada). Quem pede um material gratuito (planilhas de calendário editorial e de datas comemorativas) informa o e-mail e marca a caixa de consentimento do formulário. Recebemos esse pedido (e-mail, qual material, data e hora do consentimento) e enviamos o link do material por e-mail, no máximo um envio por endereço e material a cada 24 horas. Se, no mesmo formulário ou em um artigo do blog, você marcar a caixa própria e separada do resumo semanal — desmarcada por padrão; o consentimento geral do formulário não vale como aceite dela —, ou tocar no botão opcional do e-mail de confirmação da Lista de Espera e confirmar na página que ele abre, enviaremos no máximo um e-mail por semana com os artigos novos do blog, com link para sair em todo envio. A base legal é o consentimento (art. 7, I), revogável a qualquer momento (seção 7). O resumo é enviado pela Brevo, como operadora (seção 5), por campanha de e-mail; mantemos na Brevo a lista de destinatários (e-mail), sincronizada para conter apenas quem tem consentimento válido, não saiu da lista e cujo endereço não deu erro. Sair por qualquer e-mail encerra o resumo e os demais envios para esse endereço, e a saída feita no próprio e-mail volta para o nosso registro. Esses dados seguem o prazo dos leads (seção 8).

Cadastro por convite. Enquanto o cadastro estiver fechado, criar uma conta exige um código de convite. Fica registrado, na conta criada, qual convite a abriu, para a equipe acompanhar o uso de cada convite; tentativas com código inválido não são registradas.

3.2-A Pedido de negociação especial (mais de 150 lojas)

Ao enviar o pedido, ele entra na lista de contatos da nossa equipe, como os leads da seção 3.2, e enviamos dois e-mails: um aviso para a nossa equipe, com o seu e-mail como endereço de resposta, e uma confirmação para você, com o resumo do que você pediu. Os dois e-mails saem pela Brevo, como operadora (seção 5). Não escreva na caixa dados sensíveis nem dados de outras pessoas: ela serve só para descrever o que você quer combinar. Não vendemos nem cedemos esses dados.

Guardamos o pedido por até 12 meses a partir do último contato, se ele não virar contrato, ou até você pedir a exclusão (seção 7). Se virar contrato, passa a valer o tratamento dos dados de clientes.

3.2-B Mensagem pela página de contato

Ao enviar a mensagem, ela entra na lista de contatos da nossa equipe, como os leads da seção 3.2, e enviamos dois e-mails: um aviso para a nossa equipe, com o seu e-mail como endereço de resposta, e uma confirmação para você, com a cópia do que você escreveu. Os dois e-mails saem pela Brevo, como operadora (seção 5). Não escreva na caixa senhas, dados de cartão, dados sensíveis nem dados de outras pessoas. Não vendemos nem cedemos esses dados.

Guardamos a mensagem por até 12 meses a partir do último contato, ou até você pedir a exclusão (seção 7).

3.3 Afiliados

Quando há desligamento ou apuração, tratamos também a causa do desligamento, a data de fim da comissão residual, quando houver, e os registros da apuração (fato informado ao afiliado, manifestação dele e decisão), para executar o contrato e para o exercício regular de direitos (art. 7º, V e VI), pelo mesmo prazo dos registros de aceite do contrato.

O Afiliado vê dos clientes que indicou apenas a razão social, a situação da assinatura e a data de vínculo — nunca CPF/CNPJ, e-mail ou telefone. Ele vê o valor de cada comissão sua e o percentual aplicado, o que permite deduzir o valor líquido pago pelo indicado naquela fatura; não vê o valor de tabela, os descontos nem qualquer outro dado financeiro.

3.4 Clientes e Usuários — dados da conta

O desbloqueio do aplicativo por Face ID ou digital acontece só no seu celular: a Movaio não recebe nenhum dado biométrico.

Quando há apuração de abuso no Indique um Amigo, tratamos o fato informado, a manifestação do Cliente e a decisão; quando o Cliente resgata um código de parceria, registramos a data da sua declaração de vínculo com a entidade; pelas mesmas bases e prazos dos demais dados da Conta.

O que nunca coletamos: número, validade ou código de segurança de cartão de crédito (o cartão é informado só no ambiente do provedor de pagamento; nós guardamos apenas um token que só serve para cobrar naquele provedor, e o apagamos quando a assinatura termina ou você sai do cartão), dados biométricos, geolocalização precisa, dados de menores.

3.5 Dados que a IA recebe

A IA da plataforma só escreve texto. Para isso, enviamos ao provedor em uso:

• ao gerar legenda ou sugestão de pauta: o seu pedido e o kit de marca da Marca escolhida (descrição, tom de voz, nome, segmento);
• ao corrigir um texto: o texto a corrigir e o tom de voz;
• quando você clica em "Sugerir resposta com IA" em Pendências, ao responder um comentário, mensagem ou avaliação: o texto que o cliente final escreveu, o tipo de interação, a nota (quando for avaliação) e o kit de marca da unidade — nunca o nome, telefone ou qualquer outro dado do cliente final além do que ele mesmo escreveu no comentário. Isso só acontece quando você pede — a IA nunca gera nem envia essa sugestão sozinha, e o resultado é só um rascunho que você ainda edita e aprova antes de qualquer envio;
• na resposta automática de avaliação de 5 estrelas gerada por IA, se você a ativar (seção 4): o kit de marca da unidade e a informação de que a avaliação tem 5 estrelas e não tem comentário — nada que identifique quem avaliou, nem texto algum de cliente final. Acontece sem que ninguém clique no momento, porque foi você quem ligou a função; o texto devolvido passa por conferência automática antes do envio e fica registrado como resposta automática da IA;
• no diagnóstico da conta, na tela inicial (para Admin e Aprovador): números agregados da conta (como posts agendados, interações sem resposta, nota média e tempo de resposta) e o kit de marca (nome, descrição, tom de voz) — nunca o texto de posts, comentários, mensagens ou avaliações, nem dados de clientes finais. É gerado no máximo uma vez por dia, na primeira abertura, sem clique; o resultado é só uma explicação e atalhos para telas, e não executa nada;
• quando a equipe da Movaio usa "Sugerir resposta com IA" em um chamado seu: as mensagens daquele chamado, os artigos relacionados e os mesmos metadados da conta descritos abaixo — o resultado é só um rascunho, que uma pessoa da equipe revisa antes de responder;
• ao perguntar à assistente de ajuda: a pergunta, a conversa daquele painel, os artigos públicos da Central de Ajuda relacionados e metadados da conta (papel do usuário, se opera sozinho ou em equipe, modo de IA, se o onboarding foi concluído, se há bloqueio ou suspensão, plano, status e forma de pagamento da assinatura, quantas faturas vencidas, quantas marcas e unidades, quais redes foram declaradas).

Nunca enviamos aos provedores de IA: senha, chave de API, CPF/CNPJ, e-mail, telefone, valores de fatura, conteúdo dos seus posts (na assistente de ajuda), ou dados de outras contas. O texto de um comentário, mensagem ou avaliação só é enviado quando você mesmo pede uma sugestão de resposta para aquele item específico (acima) — nunca de forma automática ou em lote. Na resposta automática gerada por IA e no diagnóstico (acima), a IA recebe apenas o kit de marca, a nota e números agregados, nunca o texto nem o nome de quem escreveu.

No Modo Simples e na assistente de ajuda, a Movaio pode usar um ou mais destes provedores: Google (Gemini), OpenAI (GPT), Groq e Anthropic (Claude). Ela escolhe qual atende a sua conta, pode trocar de um para outro, usar mais de um ao mesmo tempo e passar a outro da lista quando um estiver fora do ar — sempre contratados em regime cujos termos vedam o uso do conteúdo enviado para treinar modelos (no caso do Google, o regime pago da API), e sempre enviando só o que esta seção descreve. No Modo Minha Conta, o provedor é o que você contratou, e a relação com ele é sua — pelos termos públicos das respectivas APIs, Google (regime pago), Groq, OpenAI e Anthropic não usam, por padrão, o conteúdo enviado pela API para treinar modelos; confira o plano que você contratou. A Movaio, por sua vez, não usa seus dados nem seu conteúdo para treinar modelos e não permite que nenhum provedor do Modo Simples o faça.

4. Quando a Movaio é operadora: dados de clientes finais

Quando você registra na plataforma um comentário, uma mensagem ou uma avaliação (nome do autor, texto, nota) ou publica uma foto ou vídeo com pessoas, esses dados são de terceiros e você é o controlador. A Movaio:

• trata esses dados só para prestar o serviço a você: armazenar, exibir na sua fila e, depois que você conectar a conta da rede (Instagram, Facebook, Google Meu Negócio ou iFood, em Configurações → Redes Sociais), receber dela os comentários, mensagens e avaliações dirigidos ao seu negócio e transmitir de volta apenas a resposta que você aprovar. O texto de uma interação só é enviado a um provedor de IA quando você mesmo clica em "Sugerir resposta com IA" para aquele item (seção 3.5) — nunca de forma automática, em lote, ou sem você pedir; o resultado é sempre um rascunho que você ainda edita e aprova antes de qualquer envio;
• não usa esses dados para nenhuma finalidade própria;
• identifica automaticamente, sem IA, a interação que trate de saúde, questão jurídica ou compromisso financeiro e a marca como sensível, para exigir confirmação humana extra antes do envio. A marcação é auxiliar, pode deixar passar um tema escrito de forma indireta e não substitui a sua revisão; não é uma categorização legal nem torna lícito o tratamento. Uma interação marcada como sensível nunca é enviada a um provedor de IA;
• se você ativar, por Marca em Configurações → Empresa (só o Admin), a resposta automática para avaliações de 5 estrelas: uma avaliação com nota máxima, que não esteja marcada urgente nem sensível, é respondida na hora, no modo que você escolher — com o texto que você mesmo escreveu e salvou com antecedência ou, somente quando a avaliação não tem comentário, com um texto curto escrito por IA a partir do kit de marca e da nota (seção 3.5), conferido automaticamente antes do envio. A avaliação com comentário só recebe o texto que você escreveu, ou segue para a sua aprovação; o texto do comentário nunca vai à IA nessa função. É a única exceção ao gate de aprovação humana, desligada por padrão, e fica registrada para sempre como resposta automática, com a origem (texto seu ou IA) — nunca confundida com uma resposta escrita por uma pessoa;
• o que recebemos de cada rede, depois que você a conecta: do Instagram e do Facebook, o nome público (ou o nome de usuário) de quem comentou ou escreveu, o texto, a data e os identificadores técnicos necessários para responder (o do comentário, o da publicação em que ele foi feito e, numa mensagem direta, o de quem a mandou); do Google Meu Negócio, o nome de exibição de quem avaliou, o texto e a nota; do iFood, a nota e o texto da avaliação e, se a loja já respondeu pelo portal do iFood, essa resposta — sem o nome do cliente e sem dados do pedido, que não guardamos. Esses dados entram na sua fila de Pendências e seguem as mesmas regras de qualquer outra interação;
• comentários anteriores à conexão (Instagram e Facebook): ao conectar, e depois periodicamente, a plataforma lê os comentários das suas publicações dos últimos 60 dias, para que você possa responder o que ficou sem resposta. Os 60 dias são o limite da busca, não um prazo de guarda (seção 8). Comentários feitos pela sua própria conta ou Página não viram pendência; quando ela já respondeu um comentário fora do Movaio, guardamos essa resposta e a data, e o item entra como já respondido, para não ser cobrado de você de novo;
• suas publicações e números da sua conta (Instagram e Facebook): lemos as publicações da conta conectada, inclusive as feitas fora do Movaio (que entram só para leitura; o Movaio não as edita nem apaga), com legenda, link, data e as contagens de curtidas e de comentários que a Meta informa, além das publicações agendadas na sua Página do Facebook (o Instagram não informa agendamentos feitos fora do Movaio). Guardamos também, uma vez por dia, o total de seguidores da conta e da Página. São só números: não coletamos nem guardamos a lista de quem segue a sua conta, nem quem começou ou deixou de seguir. Se, com a sua autorização, a Meta passar a nos entregar indicadores da conta e das publicações (como alcance ou quantas pessoas começaram ou deixaram de seguir no dia), eles também serão só totais, nunca a identificação de quem. Quando a Meta não informa um número, a plataforma mostra "indisponível", nunca uma estimativa;
• guarda, cifrados, os tokens de autorização que você concede a cada rede (e o identificador da Página, conta ou loja escolhida), usados apenas para ler e responder por você — nunca são exibidos nem devolvidos pela plataforma;
• para publicar no Instagram e no Google Meu Negócio, que só aceitam buscar a imagem ou o vídeo por um endereço público, criamos um acesso temporário ao arquivo, válido só pelo tempo necessário para a rede buscá-lo. A arte do post nunca fica com um link público permanente;
• enquanto uma loja ou marca estiver desativada, não lê as redes conectadas a ela; a avaliação já recebida com prazo de resposta correndo continua disponível para você responder até o prazo vencer;
• atende às suas instruções e aos pedidos de titulares que você nos encaminhar, nas condições do Acordo de Tratamento de Dados (ver documento).

Se você é um cliente final e quer exercer direitos sobre dados que uma empresa inseriu na plataforma, o caminho principal é essa empresa; se preferir, escreva para privacidade@movaio.com.br e encaminharemos ao controlador.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem precisa deles para a plataforma funcionar, nas condições abaixo.

As conexões com Meta, Google e iFood só começam a funcionar na sua conta quando você as autoriza. A App Store (Apple) e o Google Play (Google) distribuem o aplicativo e tratam os dados de quem o baixa pelas regras próprias delas. Os dados que recebemos do iFood são usados apenas para exibir e responder avaliações, conforme os termos do iFood para desenvolvedores.

Emissão de nota fiscal. Para emitir a nota fiscal de serviço de cada pagamento, o nosso parceiro de pagamentos (Asaas) envia à prefeitura do município competente, ou ao ambiente nacional da NFS-e, o nome ou a razão social, o CPF ou CNPJ, o endereço e o e-mail de cobrança, a descrição do serviço, o valor e a data. Esse envio é obrigação legal (art. 7º, II, da LGPD), e a prefeitura trata esses dados como autoridade fiscal.

Todos os fornecedores são contratados com cláusulas de confidencialidade e proteção de dados. Trocas de fornecedor que alterem esta tabela são refletidas aqui e avisadas aos Clientes com 30 dias de antecedência, por e-mail ao Administrador da conta e por aviso na plataforma, salvo substituição de urgência por indisponibilidade ou incidente de segurança, caso em que o aviso é feito assim que possível.

5.1 Transferência internacional

Como a tabela mostra, parte dos dados é armazenada ou processada fora do Brasil (Estados Unidos e União Europeia). Essas transferências são feitas com fundamento no art. 33 da LGPD: (i) para os dados necessários à prestação do serviço que você contratou, na necessidade de execução do contrato do qual você é parte (art. 33, IX); (ii) para os demais dados, inclusive os de clientes finais tratados em nome de um Cliente, nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor e, onde aplicável, nas cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, e Resolução CD/ANPD nº 19/2024), ou em decisão de adequação do país de destino quando a ANPD a reconhecer. Informamos, a pedido, o instrumento aplicável a cada fornecedor. Os fornecedores mantêm padrões de segurança reconhecidos (SOC 2 / ISO 27001, conforme cada um). Você pode pedir mais informações, inclusive sobre as cláusulas aplicáveis a cada fornecedor, pelo canal da seção 9.

5.2 Dados obtidos das APIs do Google e da Meta

Google. O uso e a transferência, pelo Movaio, das informações recebidas das APIs do Google para qualquer outro aplicativo aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos os dados do Google Meu Negócio (nome de exibição, texto e nota das avaliações, identificadores do seu local e os tokens de autorização) apenas para mostrar as avaliações, enviar a resposta que você aprovar e publicar as novidades que você aprovar. Não os vendemos, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Pessoas só leem esses dados para atender a um chamado ou pedido seu, para apurar suspeita de fraude ou incidente de segurança, ou por exigência legal, sempre em acesso somente leitura, sinalizado na tela, com motivo registrado e auditado, nas condições dos Termos de Uso (cláusula 13.2).

Meta (Instagram e Facebook). Recebemos da Meta, depois que você conectar a sua conta profissional do Instagram, a sua Página do Facebook, ou as duas, apenas o necessário para o serviço:

• comentários e mensagens dirigidos ao seu negócio: nome público ou nome de usuário de quem escreveu, o texto, a data e os identificadores técnicos (do comentário, da publicação e, numa mensagem direta, de quem a mandou). Além do que chega depois da conexão, lemos os comentários dos últimos 60 dias das suas publicações. Também lemos as respostas que a sua própria conta já deu, só para saber o que já foi respondido;
• suas publicações, inclusive as feitas fora do Movaio: legenda, link, data e as contagens de curtidas e comentários; e as publicações agendadas na sua Página do Facebook;
• o total de seguidores da conta do Instagram e da Página, uma vez por dia, e, se você autorizar, indicadores agregados da conta e das publicações. Nunca a lista de seguidores, nem quem começou ou deixou de seguir;
• o identificador e o nome da conta do Instagram e, quando houver, da Página, e o token de autorização, que guardamos cifrado.

Para quê: mostrar a você o que chegou e o que está sem resposta, a sua janela de publicações com os números que a Meta informa e a evolução do total de seguidores; publicar o que você aprovar; e enviar a resposta que você aprovar. Nada é publicado nem respondido sem aprovação humana, com a única exceção da resposta automática que você mesmo configurar para avaliações de 5 estrelas (seção 4), que não se aplica ao Instagram nem ao Facebook. Base legal: para os dados de quem comentou ou mandou mensagem, a Movaio é operadora e trata sob as instruções do Cliente, que é o controlador e define a base legal (em regra, o legítimo interesse de atender quem fala com o negócio); para os dados da conta do próprio Cliente, a execução do contrato.

Com quem compartilhamos: só com os fornecedores da seção 5, para guardar e processar (banco de dados, filas, hospedagem). O texto de um comentário ou mensagem vai a um provedor de IA apenas quando você clica em "Sugerir resposta com IA" naquele item, e nunca quando o item está marcado como sensível (seção 4). Não vendemos nem licenciamos esses dados, não os usamos para publicidade, não criamos perfis de quem comentou, não os usamos para vigiar pessoas, para discriminá-las ou para decidir a elegibilidade delas a emprego, crédito, moradia, seguro, educação ou benefícios, e não os usamos para treinar modelos de inteligência artificial. No Modo Minha Conta, o texto vai ao provedor de IA contratado pelo próprio Cliente, porque ele configurou esse provedor e pediu a sugestão.

Por quanto tempo: os comentários e mensagens ficam como histórico da sua conta enquanto ela existir e enquanto a conexão não for removida pela Meta, e você pode pedir a exclusão de todos os de uma rede a qualquer momento; as publicações lidas e os totais de seguidores ficam enquanto a conexão existir (seção 8).

Como revogar: desconecte em Configurações → Redes Sociais ou remova o Movaio nas configurações da sua conta na Meta. Ao desconectar, apagamos na hora o token de acesso, os identificadores, as publicações lidas e os totais de seguidores. Quando você remove o app pela Meta, ela nos avisa e fazemos a mesma exclusão automaticamente, apagando também os comentários e as mensagens trazidos dessa conta, e você acompanha o pedido por um código de confirmação. Se a Meta nos pedir a exclusão de algum dado, apagamos esse dado assim que possível, em até 5 dias úteis, e avisamos o negócio. Se uma pessoa que comentou ou mandou mensagem a um negócio pedir a exclusão dos dados dela pelo canal da seção 9, apagamos os comentários, as mensagens e as avaliações dessa pessoa, e as respostas a eles, em até 5 (cinco) dias úteis, e avisamos o negócio. Para localizar o que é seu, pode ser necessário que você informe o nome exibido na rede, o link ou a data. As avaliações do iFood chegam sem o nome e sem nenhuma identificação de quem avaliou, por isso não ficam vinculadas a uma pessoa na plataforma. O procedimento completo está em Exclusão de dados.

6. Cookies e armazenamento no navegador

O site usa apenas o essencial para funcionar e lembrar sua decisão sobre cookies, além de uma contagem de visitas que não grava nada no navegador nem identifica ninguém (seção 3.1). A medição de uso só liga se você clicar em "Aceitar"; em "Só o essencial", nada é enviado ao PostHog. Dentro da plataforma, sua sessão é mantida por um cookie próprio e técnico, protegido contra leitura por scripts, necessário para você continuar logado. A lista completa do que é gravado, com nome, finalidade e duração, está na Política de Cookies (ver documento), que faz parte desta política.

7. Revogar o consentimento

• Medição de uso: pelo link "Preferências de cookies" no rodapé do site, a qualquer momento. Escolhendo "Só o essencial", a medição para na hora.
• Lista de espera, materiais e resumo do blog: o e-mail de confirmação da lista de espera traz um link para sair (e o botão "Cancelar inscrição" do próprio Gmail e Yahoo), e a saída vale na hora. Os avisos sobre o acesso enviados a quem está na Lista de Espera trazem o link para sair da Brevo, e a saída vale antes do envio seguinte. O e-mail de entrega do material e o resumo semanal do blog (seção 3.2), quando liberados, trazem o seu próprio link para sair, e a saída vale antes do envio seguinte. Os demais formulários do site não geram envio de e-mail; para ser removido de qualquer lista, escreva para privacidade@movaio.com.br.
• Candidatura a afiliado: peça a exclusão pelo mesmo canal.

Revogar o consentimento não afeta o que foi feito antes com base nele.

8. Por quanto tempo guardamos

Os prazos por tipo de dado estão na Política de Retenção e Descarte (documento interno). Em resumo:

• dados da conta e conteúdo (inclusive os comentários, mensagens e avaliações recebidos das redes conectadas): enquanto a conta existir; a pedido do titular, a conta é anonimizada (seção 9); uma conta sem assinatura ativa continua acessível para consulta e reativação, e a Movaio poderá anonimizá-la depois de 12 meses sem assinatura e sem nenhum acesso, avisando por e-mail 30 dias antes;
• faturas, notas fiscais e registros financeiros: pelo prazo legal fiscal (5 anos após o exercício), mesmo depois da exclusão da conta;
• registros de acesso (data, hora, IP, navegador): 6 meses, conforme o art. 15 do Marco Civil da Internet, salvo quando autoridade competente determinar a guarda por mais tempo (art. 15, § 2º); nesse caso, só os registros indicados ficam, pelo prazo determinado;
• registro das ações da equipe sobre a conta: 5 anos;
• registro dos pedidos de titulares: 5 anos depois da resposta, para comprovar o atendimento;
• leads sem conversão (inclusive quem pediu material gratuito, se inscreveu no resumo do blog, fez um pedido de negociação especial ou escreveu pela página de contato): 12 meses a partir do último consentimento, ou até a revogação;
• candidaturas de afiliado recusadas, e as nunca avaliadas: 6 meses;
• notas fiscais enviadas por afiliados para o repasse: 5 anos, o prazo da legislação fiscal;
• perguntas à assistente de ajuda: 12 meses;
• sugestões de pauta já decididas (aprovadas ou descartadas): 3 meses;
• chamados de suporte resolvidos, com os anexos: 24 meses;
• arquivos de envios de vídeo que não foram concluídos: 24 horas;
• fotos e vídeos de um post descartado: apagados junto com o post;
• publicações lidas do Instagram e do Facebook (com curtidas e comentários em número) e totais diários de seguidores: enquanto a conexão com a rede existir; saem ao desconectar, quando a Meta nos pede a exclusão ou na anonimização da conta. Comentários e mensagens trazidos do Instagram e do Facebook saem também quando a conexão é removida pela Meta ou quando a Meta ou a pessoa que os escreveu pede a exclusão. Agendamentos da Página que deixaram de existir saem na leitura seguinte;
• celular conectado ao aplicativo: até a pessoa sair dele, trocar a senha ou ser removida da conta, ou depois de 90 dias sem uso, o que vier primeiro; o endereço de aviso sai junto, ou antes, quando a pessoa desliga o aviso;
• medição de uso (PostHog, só com consentimento): os eventos ficam guardados por 12 meses.

Esses prazos são aplicados automaticamente, todos os dias, por uma rotina de limpeza: terminado o prazo, o dado é eliminado, salvo obrigação legal de guarda.

Cópias de segurança: a janela de restauração do provedor do banco de dados expira em até 30 dias; as cópias cifradas guardadas fora do provedor expiram em até 31 dias (as diárias) e em até 12 meses (uma por mês). Até lá, um dado já eliminado pode existir só nessas cópias, que servem apenas para restauração e não são consultadas para nenhuma outra finalidade; se uma cópia for restaurada, as eliminações feitas depois dela são refeitas.

9. Seus direitos e como exercê-los

Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e revisão de decisões automatizadas (seção 10).

Como: escreva para privacidade@movaio.com.br a partir do e-mail cadastrado (de acesso ou de cobrança), ou abra um chamado em Ajuda dentro da plataforma, que já identifica quem pediu. Se o pedido vier de outro endereço, respondemos ao e-mail cadastrado pedindo confirmação antes de executar; pedidos sobre uma conta de empresa são atendidos quando feitos por um Administrador dela. Respondemos em até 15 dias (art. 19 da LGPD); se precisarmos de mais tempo, avisamos o motivo e o novo prazo. Dados de cadastro, kit de marca, telefone e e-mail de cobrança podem ser corrigidos diretamente na plataforma, em Configurações. O pedido de exclusão de conta segue as Instruções para Exclusão de Dados (ver documento): a conta é anonimizada pela nossa equipe — usuários, marcas, conteúdo, arquivos e dados de contato são apagados, e você recebe a confirmação por e-mail. Ficam só o que a lei obriga a guardar (seção 8). Um Administrador da conta também pode remover qualquer outra pessoa convidada, em Configurações → Usuários.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

10. Decisões automatizadas

Algumas ações na plataforma acontecem sem intervenção humana da Movaio, com base em regras fixas e transparentes:

• Acesso limitado por inadimplência: uma fatura (PIX, boleto ou cartão) vencida há mais dias do que a tolerância informada limita automaticamente as escritas da conta; o desbloqueio é imediato na confirmação do pagamento. A regra e o prazo aparecem na plataforma.
• Cobrança automática no cartão guardado: no vencimento de cada fatura, com até quatro novas tentativas em caso de recusa e aviso por e-mail na primeira.
• Marcação de interação como urgente ou sensível: a plataforma identifica automaticamente, sem IA, a interação que trate de saúde, questão jurídica ou compromisso financeiro e a marca como sensível, para exigir confirmação humana extra antes do envio. A marcação é auxiliar, pode deixar passar um tema escrito de forma indireta e não substitui a sua revisão; não é uma categorização legal nem torna lícito o tratamento. Uma interação marcada como sensível nunca é enviada a um provedor de IA.
• Resposta automática a avaliações de 5 estrelas: só se você a ativar, com o texto que você mesmo escreveu ou, para avaliação sem comentário, com um texto curto escrito por IA, conferido antes do envio e limitado por um teto diário por marca (seções 3.5 e 4).
• Diagnóstico da conta na tela inicial: o sistema calcula as prioridades por regras fixas e, quando a função estiver ativa na sua conta, a IA só reescreve o texto; o diagnóstico não executa nada e a decisão é sempre sua.
• Franquia mensal de créditos de IA no Modo Simples: contagem de gerações.
• Código de indicação: a plataforma recusa automaticamente o código quando identifica que a nova conta pertence a quem indicou; os demais casos são apurados com aviso e defesa (Regulamento Indique um Amigo).
• Anonimização por inatividade: a conta sem assinatura e sem acesso há 12 meses recebe aviso por e-mail e, 30 dias depois, é anonimizada se continuar inativa; qualquer acesso cancela o processo.
• Proteções automáticas contra tentativas repetidas de acesso e excesso de requisições.

Nenhuma dessas regras usa perfilamento, e você pode pedir revisão humana de qualquer uma delas pelo canal da seção 9 ou por chamado em Ajuda.

11. Como protegemos os dados

• Senhas guardadas de forma irreversível; chaves de API de clientes e da plataforma cifradas em repouso e nunca devolvidas por nenhuma tela ou API.
• Remover ou rebaixar o acesso de alguém vale na hora.
• Isolamento por conta em toda consulta; fotos e vídeos de posts só são servidos a usuários da própria conta; a logo é a única mídia pública.
• Os acessos de clientes, afiliados e equipe são separados.
• Acesso da equipe a uma conta ("ver como este cliente") é somente leitura, expira em poucos minutos, é sinalizado na tela e registrado em auditoria; toda ação da equipe sobre contas, faturas, afiliados e configurações fica registrada, inclusive tentativas recusadas.
• Proteção contra abuso e excesso de requisições, comunicação cifrada (HTTPS) e testes automatizados a cada alteração.
• Em caso de incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024, conforme nosso plano de resposta a incidentes.

Nenhum sistema é infalível. Se você suspeitar de acesso indevido à sua conta, troque a senha em Configurações → Segurança e avise o suporte.

12. Crianças e adolescentes

A plataforma destina-se a empresas e profissionais e não é oferecida a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele será encerrado. Clientes que inserem dados de clientes finais menores de idade (por exemplo, um comentário) respondem, como controladores, pela base legal desse tratamento.

13. Comunicações

Enviamos por e-mail apenas comunicações necessárias ao serviço (links de definição de senha, avisos de fatura a vencer e vencida, de acesso limitado e de cobrança recusada, lembrete do fim do teste grátis, lembrete enviado uma única vez, na manhã seguinte ao cadastro, a quem criou a conta e não concluiu a contratação, confirmações de exclusão de conta, aviso de cadastro recebido e de acesso liberado quando o cadastro por convite passa por liberação, aviso de ativação e de fim próximo de um período sem mensalidade, comunicações a afiliados e a entidades parceiras, e a confirmação de um pedido de negociação especial, enviada uma vez a quem fez o pedido, e a de uma mensagem enviada pela página de contato, enviada uma vez a quem escreveu) e, para quem se inscreveu na Lista de Espera, a confirmação da inscrição e os avisos sobre o acesso ao Movaio (como a abertura e o convite), com o link para sair em todo envio, como a seção 3.2 descreve. Para quem pediu um material gratuito ou marcou a caixa do resumo semanal do blog, enviamos, quando a função estiver liberada, a entrega do material e no máximo um resumo por semana, com link para sair em todo envio (seção 3.2). Comunicações de marketing das demais origens de lead só ocorrerão para quem consentiu na lista "Receba novidades", com opção de sair em cada envio, quando existirem. Dentro da plataforma, novidades aparecem no sino de notificações.

14. Alterações desta política

Esta política muda quando o produto muda — por exemplo, quando uma nova integração ou funcionalidade entrar no ar, ou quando um fornecedor for trocado. A data no topo indica a versão vigente; alterações relevantes são avisadas na plataforma e por e-mail ao Administrador da conta com 30 dias de antecedência (mudanças exigidas por lei, por segurança, ou que só ampliem seus direitos podem valer de imediato). Versões anteriores ficam disponíveis mediante pedido a privacidade@movaio.com.br.

15. Contato

• Encarregada(o) de dados: Rafael José da Silva — privacidade@movaio.com.br
• Assuntos gerais: contato@movaio.com.br
• Suporte a clientes: Ajuda, dentro da plataforma