Política de Privacidade

movimento.ia, marca operada por FABIO BORBA CARDOSO 01509427104, inscrito no CNPJ 33.802.055/0001-74, com site em movimento.ia.br. Para qualquer assunto relativo a esta política, incluindo pedidos de acesso ou exclusão, o contato é contato@movimento.ia.br.

Atuamos de duas formas distintas, e elas seguem regras diferentes. No nosso site, somos responsáveis pelos dados de quem nos procura. Nos sistemas que construímos, operamos a infraestrutura em nome da empresa contratante — os dados são dela, e nós os tratamos seguindo as instruções dela.

Quem visita movimento.ia.br sem preencher nada não deixa cadastro. Não usamos cookie de publicidade nem rastreamento de terceiros nesta página.

• Se você conversa com o agente de leitura, guardamos as mensagens dessa conversa, para que a reunião comece sabendo do assunto em vez de repetir as perguntas.
• Se você deixa contato, guardamos nome, e-mail, empresa, telefone quando informado, e a faixa de horário preferida.
• Para conter abuso do agente, guardamos um código derivado do seu endereço de rede — um resumo criptográfico, nunca o endereço em si. Ele serve para contar quantas mensagens vieram da mesma origem no dia e não permite identificar você.

Usamos isso para responder você e conduzir a negociação. Não vendemos, não alugamos e não cedemos esses dados a terceiros para marketing.

Os sistemas que construímos costumam reunir dados de campanhas de mídia, contatos comerciais gerados por essas campanhas e registros de atendimento. Esses dados pertencem à empresa contratante. Nós os armazenamos e processamos para que ela os utilize.

Cada empresa enxerga apenas os próprios dados. A separação é conferida a cada consulta no servidor, e não apenas escondida na interface. Nossa equipe acessa dados de um cliente para operar, corrigir e sustentar o sistema dele — nunca para outra finalidade.

Quando uma empresa autoriza nossa integração com o Google, solicitamos apenas os escopos abaixo, cada um por um motivo específico:

• Google Ads (adwords) — leitura do desempenho das campanhas da própria empresa: investimento, impressões, cliques e conversões, por dia. Somente leitura: não criamos, alteramos, pausamos nem removemos campanhas, orçamentos, anúncios ou contas.
• Google Analytics (analytics.readonly) — leitura de métricas agregadas do site da empresa, como sessões, origem de tráfego e conversões.
• Google Drive (drive) — leitura das pastas de arquivos que a própria empresa indica, para exibir as peças de conteúdo dentro do sistema.

O uso das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática: usamos esses dados apenas para exibir e operar as funcionalidades pedidas pela empresa, não os transferimos a terceiros, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial, e não permitimos que pessoas os leiam — salvo com autorização expressa da empresa, para resolver um problema técnico, ou quando exigido por lei.

As credenciais de acesso ficam no servidor e nunca são enviadas ao navegador de ninguém. A empresa pode revogar a autorização a qualquer momento na conta Google dela, e a integração para de funcionar imediatamente.

Do mesmo modo, lemos desempenho de campanhas, métricas de perfil e contatos gerados por formulários do Facebook e do Instagram, sempre restrito às contas que a empresa vinculou. Esses dados são exibidos para a empresa e não são compartilhados com outras.

Não vendemos dados. Compartilhamos apenas com os fornecedores de infraestrutura necessários para o serviço funcionar, e apenas na medida necessária:

• Supabase — banco de dados e autenticação.
• Provedor de hospedagem da aplicação.
• Cloudflare — DNS e encaminhamento de e-mail.
• Anthropic — processamento das mensagens enviadas ao agente do site. O conteúdo dessas conversas não é usado para treinar modelos.
• Google e Meta — quando a empresa autoriza as integrações descritas acima.
• Evolution API — envio de avisos por WhatsApp, quando a empresa configura esse aviso.

Também podemos divulgar dados quando houver obrigação legal ou ordem de autoridade competente.

Contatos deixados no site ficam enquanto a negociação estiver viva, e saem quando você pedir. Dados dos sistemas de clientes ficam enquanto o contrato estiver vigente, e são apagados ao término — ou antes, se a empresa solicitar.

• Todo o tráfego é criptografado em trânsito.
• Chaves de API e credenciais ficam no servidor, fora do código-fonte e fora do navegador.
• O acesso da equipe é concedido por pessoa e por cliente, e removido quando deixa de ser necessário.
• Links de relatório entregues a clientes têm escopo limitado e podem ser revogados e refeitos a qualquer momento.

Nenhum sistema é imune a incidentes. Se houver um que afete dados pessoais, comunicaremos os afetados e as autoridades quando a lei exigir.

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimento. Escreva para contato@movimento.ia.br e respondemos.

Se os dados estiverem num sistema que operamos para outra empresa, encaminhamos o pedido a ela, que é quem decide sobre aqueles dados.

Se esta política mudar de forma relevante, atualizamos a data no topo e avisamos os clientes ativos.