← Voltar

Política de Privacidade

Vigência: 6 de novembro de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)

1. Controlador

A MOV+ Workspace é a controladora dos dados pessoais tratados na Plataforma. Encarregado (DPO) e canal de privacidade: privacidade@movmais.com.

2. Dados que coletamos

  • Cadastro: nome, e-mail e senha (armazenada com hash).
  • Cobrança da assinatura: dados do cartão (processados pela Stripe, não armazenados por nós), CPF/CNPJ e endereço de cobrança. Esses dados são só da assinatura da Plataforma e nunca passam pelo conector de assistentes de IA (seção 5).
  • Uso: dados que você insere nos módulos (financeiro, CRM, RH, etc.) e logs de auditoria/acesso.
  • Navegação: quais telas do sistema você abre e quantas vezes por dia — só o nome da tela, nunca o conteúdo nem o que você buscou. Serve para sabermos quais telas e recursos são pouco usados; fica guardado por 13 meses e entra na exportação dos seus dados.
  • Técnicos: IP, identificadores de dispositivo e cookies essenciais à sessão.

3. Finalidades e base legal

Tratamos dados para: prestar o serviço (execução de contrato), processar pagamentos e cumprir obrigações fiscais/legais (obrigação legal), garantir segurança e prevenir fraudes (legítimo interesse) e comunicar você sobre a conta. Campos sensíveis de negócio (ex.: salários, CPF) são tratados sob sigilo e isolados por empresa (multi-tenant).

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço — provedor de pagamento (Stripe), e-mail, hospedagem e armazenamento — sob contrato e dever de confidencialidade. Não vendemos seus dados.

5. Assistentes de IA e o app do ChatGPT

Você pode conectar a MOV+ Workspace a um assistente de IA, como o ChatGPT (OpenAI) ou o Claude (Anthropic). Ao conectar, você entra com a sua conta, escolhe o workspace e os módulos e autoriza (OAuth 2.1 com PKCE) que o assistente chame ferramentas da MOV+ Workspace em seu nome.

  • O que o app acessa: apenas os dados do workspace e dos módulos que você escolheu e que o seu usuário já pode ver nas telas da MOV+ Workspace (vendas, clientes, produtos e preços, pedidos, assistência técnica, financeiro, CRM, projetos), com as mesmas permissões, filiais e regras de escopo.
  • O que o app NÃO coleta, não solicita e não processa: dados de saúde; dados biométricos; identificadores governamentais de pessoas físicas, como o CPF (as ferramentas de cadastro de empresa — contato do CRM e parte financeira — aceitam apenas o CNPJ; nas respostas e nos arquivos entregues pelo app, o CPF de pessoa física é mascarado; os campos de texto livre, como anotações e descrições, são de responsabilidade de quem os preenche); dados de cartão de pagamento; senhas, códigos de verificação e chaves de acesso. O módulo de RH não é oferecido ao app.
  • A escrita é opcional: nasce desligada. Só se você ligar “Deixar o agente gravar” na tela de autorização o assistente poderá criar registros (por exemplo, um rascunho de pedido). Toda gravação fica no registro de auditoria.
  • O que fica com o assistente: o resultado de cada consulta é enviado ao assistente que você usa e passa a seguir os termos e a política de privacidade dele. A MOV+ Workspace não lê as suas conversas com o assistente: recebe só os parâmetros de cada chamada de ferramenta. Guardamos, para auditoria, qual conexão chamou qual ferramenta e quando.
  • Retenção e controle: o token de acesso dura 1 hora e é renovável por até 30 dias sem uso. Você pode revogar a conexão a qualquer momento em Configurações → MCP (Credenciais de agente) e ela para na hora. Dúvidas e pedidos: privacidade@movmais.com.

5.1 Que dados voltam em cada resposta do app

As respostas do app ao assistente trazem apenas o necessário para a pergunta feita. Cada categoria que pode aparecer — inclusive dentro de listas e de objetos aninhados — é esta:

  • Dados comerciais e operacionais da empresa: pedidos, itens, preços e descontos, produtos, vendas e metas, lançamentos financeiros, tarefas, quadros, documentos e arquivos entregues a seu pedido (PDF ou planilha de pedido, ficha de assistência, foto de produto), por link com validade.
  • Dados de clientes pessoa jurídica: razão social, nome fantasia, código no ERP, cidade e UF, situação de crédito e, conforme a política de dados do workspace, o CNPJ.
  • Nomes de pessoas do negócio, sem contato: representantes, supervisores e times comerciais (por exemplo, “quem vendeu”), contatos do CRM, o outro participante de uma conversa direta e as pessoas que podem receber um aviso. Nunca vêm junto o e-mail, o telefone, o WhatsApp nem a foto dessas pessoas.
  • Identificadores internos de registro: códigos de cliente, pedido, produto, filial e aviso. Servem só para o assistente consultar o item seguinte e não identificam uma pessoa. A única ferramenta que devolve o identificador interno de uma pessoa é a lista de quem pode receber um aviso, porque escolher essa pessoa é o pedido do usuário.
  • Texto livre digitado pelos usuários: observações, anotações, descrições e mensagens. Endereços de e-mail dentro do texto são removidos e o CPF é mascarado; o restante é de responsabilidade de quem escreve.

O que as respostas do app não carregam: e-mail, telefone e WhatsApp de pessoas; identificadores internos de usuário; quem criou, é dono ou é responsável por um registro; foto de perfil; endereço IP, navegador e dispositivo; tokens, senhas e chaves; identificadores de sessão, de requisição ou de rastreamento; mensagens de erro técnicas, rastros de pilha, consultas SQL e qualquer outro dado de depuração; CPF e outros identificadores governamentais de pessoas físicas. Em caso de erro, o app devolve só uma mensagem curta. A lista é aplicada a todas as ferramentas, em qualquer nível da resposta.

5.1 What data each response of the app contains (English summary)

The app returns to the assistant only what is needed to answer the request. The categories that can appear, including inside lists and nested objects, are: (1) the company's business and operational data — orders, items, prices, products, sales, goals, financial entries, tasks, boards, documents, and files delivered on request through an expiring link; (2) data about business customers (legal entities) — company and trade name, ERP code, city and state, credit status and, depending on the workspace data policy, the company tax ID (CNPJ); (3) names of people in the business, without contact details — sales representatives, supervisors and teams, CRM contacts, the other participant of a direct chat, and people who can receive an alert; (4) internal record identifiers (customer, order, product, branch, alert) used only to chain the next query — the only tool that returns a person's internal identifier is the list of possible alert recipients, because picking that person is the user's request; (5) free text typed by users, from which e-mail addresses are removed and CPF numbers are masked.

The responses do not contain: people's e-mail, phone or WhatsApp; internal user identifiers; who created, owns or is responsible for a record; profile pictures; IP address, browser or device; tokens, passwords or keys; session, request or trace identifiers; technical error messages, stack traces, SQL or any other debugging data; CPF or any other government identifier of an individual. On errors the app returns a short message only. Contact: privacidade@movmais.com.

6. Seus direitos (LGPD, Art. 18)

Você pode solicitar acesso, correção, anonimização, portabilidade, eliminação e informações sobre o tratamento, além de revogar consentimentos. As solicitações podem ser feitas pelo e-mail do Encarregado. Exclusões respeitam prazos legais de retenção (ex.: fiscais).

7. Retenção e segurança

Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais. Adotamos medidas de segurança (criptografia em trânsito, controle de acesso, isolamento por empresa, logs de auditoria) e empregamos exclusão lógica (soft delete) para rastreabilidade e conformidade.

8. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da Plataforma. Não usamos cookies de rastreamento publicitário de terceiros dentro do produto.

9. Alterações

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas no produto.

Este documento é um modelo de referência. Recomenda-se revisão jurídica antes do uso comercial definitivo.