Política de Privacidade

1. Quem é responsável pelos dados

O Movka é um serviço da Martins Soluções em TI (CNPJ 49.194.804/0001-68, Estr. São Domingos Sávio, 868, Rio de Janeiro/RJ, CEP 23525-033). Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Aqui, titular é a pessoa a quem os dados se referem, como na lei; quem responde por uma empresa no painel é o responsável pela empresa.

• Dados de quem usa o painel (responsáveis, admins e atendentes) e de quem fala com o Movka pelo WhatsApp do nosso site: somos a controladora.
• Dados dos clientes de cada empresa (quem conversa com ela pelo WhatsApp): a empresa é a controladora, e nós somos o operador. Tratamos esses dados só para prestar o serviço à empresa e de acordo com as instruções dela.

A função de encarregado pelo tratamento de dados pessoais é exercida pela Martins Soluções em TI, pelo e-mail contato@genesyscode.com.br.

2. Quais dados tratamos

De quem usa o painel

• Nome, e-mail, as empresas e o papel em cada equipe.
• A senha, protegida por hash (Argon2): não conseguimos lê-la.
• Registros de acesso: o endereço IP, a data e a hora e a página pedida. Para limitar tentativas de login, o IP também é guardado protegido por hash. Os registros do Movka não guardam o conteúdo das mensagens.

Dos clientes das empresas, em nome delas

• O número e os nomes que o WhatsApp mostra.
• As mensagens das conversas individuais que chegam ao número conectado, as fotos, os áudios, os vídeos e os documentos, e a transcrição dos áudios. As conversas de grupo ficam de fora. Se o número também for usado para conversas pessoais, elas chegam ao Movka do mesmo jeito: por isso o número deve ser dedicado ao atendimento.
• As notas internas da equipe e os resumos que a IA faz para a equipe.

O que a empresa envia

• O que a empresa ensina ao funcionário de IA: a entrevista, os documentos, as perguntas frequentes e o site. Se houver dados pessoais nesse material, a empresa responde por eles.

De quem fala com o Movka pelo WhatsApp do nosso site

• O número e a mensagem, para responder e apresentar o serviço.

3. Para que usamos e com qual base legal

• Prestar o serviço: manter a conta e a empresa, atender os clientes da empresa com a IA e com a equipe e enviar os avisos do painel por e-mail. Base: execução do contrato com a empresa (art. 7º, V) e, para as pessoas da equipe que ela convida, o legítimo interesse de permitir que trabalhem no painel (art. 7º, IX).
• Segurança e prevenção a fraudes: limitar tentativas de acesso e investigar uso indevido. Base: legítimo interesse (art. 7º, IX).
• Guardar os registros de acesso por 6 meses, como pede o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e atender pedidos de autoridades. Base: obrigação legal (art. 7º, II).
• Responder quem fala com o Movka pelo nosso site. Base: legítimo interesse (art. 7º, IX).
• Dados dos clientes das empresas: tratamos conforme as instruções da empresa, que define a base legal (art. 39).

Não vendemos dados, e não os usamos para publicidade.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para prestar o serviço:

• OpenAI (Estados Unidos): gera as respostas do funcionário de IA, transcreve os áudios, lê as imagens e os PDFs digitalizados e calcula a busca no conhecimento. Os outros documentos são lidos no próprio Movka, e só trechos deles vão para a busca. A OpenAI não usa esses dados para treinar modelos e pode guardá-los por até 30 dias para monitorar abuso. Ela recebe um identificador pseudônimo de quem conversa, no lugar do número.
• Resend (Estados Unidos): envia os e-mails do painel (confirmação, senha, convites e avisos), que não levam o conteúdo das conversas.
• OVHcloud (Canadá): hospeda os servidores e o banco de dados onde o Movka roda e guarda os dados.

O WhatsApp não é nosso fornecedor: as mensagens passam pelo WhatsApp da própria empresa, que tem as próprias regras e a própria política de privacidade.

5. Transferência internacional

A OpenAI e a Resend ficam nos Estados Unidos. A transferência é necessária para prestar o serviço e segue os acordos de proteção de dados desses fornecedores (art. 33 da LGPD). Para os dados dos clientes, ela acontece por instrução da empresa, que é a controladora.

6. Por quanto tempo guardamos

• Arquivos das conversas (fotos, áudios, vídeos e documentos): 90 dias. Depois disso, só a mensagem fica, com o nome, o tamanho e a transcrição.
• Conversas: são apagadas, com tudo delas, depois de 90 dias sem mensagem e sem movimento da equipe. A empresa pode apagar os dados de um cliente antes disso.
• Conhecimento (documentos, perguntas frequentes e site): até a empresa removê-lo.
• Convites (o nome e o e-mail de quem foi convidado): até serem aceitos ou revogados. O link vence em 7 dias.
• Conta: até ela ser excluída. Dados da empresa: até o responsável encerrá-la.
• Registros de acesso: 6 meses (Marco Civil da Internet). Os limites de tentativas de login duram cerca de um dia. O registro de uma exclusão (quem pediu e quando, sem o conteúdo) fica nesses registros.
• Cópias de segurança: substituídas em até 30 dias. Um dado apagado some delas nesse prazo.

7. Seus direitos

A LGPD garante ao titular, entre outros, a confirmação do tratamento, o acesso, a correção, a eliminação, a portabilidade, a informação sobre com quem compartilhamos e a revogação do consentimento (art. 18). Respondemos em até 15 dias.

• Quem usa o painel: em Minha conta você altera a senha e exclui a conta, e o responsável baixa os dados da empresa ou a encerra. Para corrigir o nome ou o e-mail, para excluir uma conta que não faz mais parte de nenhuma empresa e para os outros pedidos, escreva para contato@genesyscode.com.br.
• Clientes das empresas: faça o pedido à empresa com quem você conversa. Pelo painel, ela baixa ou apaga a cópia dos seus dados guardada no Movka. A conversa continua no WhatsApp da empresa, que é dela. Se o pedido chegar a nós, encaminhamos à empresa.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Cada empresa só acessa os próprios dados, e cada pessoa vê só o que o papel dela permite. As senhas são protegidas por hash, a conexão com o painel é criptografada (HTTPS), e os registros do Movka não têm o conteúdo das conversas. Nenhum sistema é infalível. Se um incidente de segurança puder trazer risco ou dano relevante:

• com os dados dos clientes, avisamos a empresa sem demora, e ela, como controladora, avisa a ANPD e os clientes;
• com os dados de quem usa o painel, avisamos a ANPD e as pessoas afetadas, nos prazos da lei (art. 48).

9. Cookies e o navegador

• movka_session: mantém você conectado ao painel enquanto a sessão durar.
• movka_side: lembra se a barra lateral do painel fica recolhida, por um ano.
• O tema claro ou escuro fica guardado no próprio navegador.

Não usamos cookies de publicidade nem de rastreamento.

10. Crianças e adolescentes

O painel é para maiores de 18 anos. Os clientes de uma empresa podem ser menores de idade: nesse caso, cabe à empresa, como controladora, cuidar desses dados como a LGPD pede (art. 14).

11. Mudanças nesta política

Quando esta política mudar, publicamos a nova versão nesta página e pedimos que você a aceite no próximo acesso ao painel. Os Termos de Uso seguem a mesma regra.