1. Quando a LGPD se aplica
A LGPD pode se aplicar quando o tratamento tiver por objetivo oferecer serviços a pessoas no Brasil, quando os dados forem coletados de pessoa localizada no Brasil ou em outras hipóteses previstas em lei, ainda que a Movozia esteja estabelecida em Portugal.
A Movozia também observa o RGPD europeu nas operações abrangidas por essa legislação. Quando as duas normas forem aplicáveis, adotará a proteção compatível mais adequada sem reduzir direitos do titular.
2. Dados pessoais tratados
Os dados variam conforme a forma de contato e o serviço solicitado.
- Identificação e contato: nome, email, telefone, país, empresa e setor.
- Informações comerciais: pedido, plano, proposta, aprovações, mensagens e histórico do projeto.
- Materiais de produção: fotos, vídeos, logotipos, textos, documentos, credenciais e metadados.
- Pagamentos e faturamento: valor, moeda, estado, referência, país e dados fiscais necessários; o cartão completo fica com o processador.
- Dados técnicos e de segurança: IP, navegador, dispositivo, data, logs, tentativas de acesso e identificadores de sessão.
- Dados profissionais disponíveis publicamente usados em prospecção B2B proporcional.
3. Finalidades e bases legais
Tratamos dados somente para finalidades legítimas, específicas e informadas, usando a base legal adequada à operação.
- Procedimentos preliminares e execução do contrato: responder, propor, produzir, entregar, manter e prestar suporte.
- Cumprimento de obrigação legal ou regulatória: faturamento, contabilidade, fiscalidade, prevenção de fraude e resposta a autoridades.
- Exercício regular de direitos: conservar provas, aprovações, pagamentos e tratar reclamações ou litígios.
- Legítimo interesse: segurança, melhoria do serviço e prospecção profissional proporcional, após avaliação de necessidade e impacto.
- Consentimento: comunicações promocionais opcionais ou tecnologias não essenciais, quando utilizadas.
4. Prospecção profissional
A Movozia pode contatar empresas usando dados profissionais públicos quando houver relação razoável entre o serviço apresentado e a atividade da empresa. Não são usados dados sensíveis para essa finalidade.
O destinatário pode se opor a qualquer momento. Depois da oposição, conservamos apenas o mínimo necessário para impedir novo contato indevido.
5. Operadores e destinatários
Os dados são compartilhados somente na medida necessária com fornecedores sujeitos a deveres de confidencialidade, segurança e proteção de dados.
- Supabase e infraestrutura de hospedagem, banco de dados e autenticação.
- Stripe ou outro processador para checkout, segurança e confirmação de pagamentos.
- Bunny CDN para entrega e proteção de imagens e arquivos.
- Email, armazenamento, contabilidade, suporte técnico, segurança e assessoria jurídica.
- Autoridades, tribunais e reguladores quando houver obrigação legal ou exercício de direitos.
6. Transferência internacional para Portugal e outros países
Os dados de clientes brasileiros são transferidos para Portugal porque a Movozia é operada nesse país. Portugal integra a União Europeia, reconhecida pela ANPD em 2026 como organismo internacional com nível adequado de proteção para transferências de dados.
Fornecedores técnicos podem tratar dados em outros países. Quando não houver decisão de adequação, a Movozia utiliza um mecanismo válido previsto na LGPD e na regulamentação da ANPD, como cláusulas contratuais aplicáveis, necessidade contratual ou outra hipótese legal adequada.
As transferências são limitadas ao mínimo necessário para as finalidades informadas e permanecem sujeitas aos direitos do titular e às medidas de segurança descritas nesta Política.
7. Retenção e eliminação
Conservamos dados apenas enquanto necessários à finalidade e às obrigações legais.
- Solicitações sem contrato: normalmente até 24 meses após o último contato, salvo oposição anterior ou necessidade de defesa.
- Contratos, pagamentos e faturamento: durante a relação e pelo período fiscal, contábil e prescricional aplicável, que pode chegar a 10 anos.
- Arquivos de produção: normalmente até 12 meses depois da entrega, salvo manutenção ativa, solicitação, disputa ou obrigação legal.
- Logs técnicos e de segurança: normalmente até 12 meses, podendo durar mais em caso de incidente.
- Registros de consentimento, aprovação, oposição e exercício de direitos: enquanto necessários para demonstrar conformidade.
8. Segurança e incidentes
As medidas incluem controle de acesso, autenticação reforçada em áreas privadas, conexão cifrada, menor privilégio, armazenamento privado para arquivos sensíveis, registros de atividade e atualizações de segurança.
Nenhum sistema é invulnerável. Quando ocorrer incidente capaz de causar risco ou dano relevante, a Movozia investigará, conterá, documentará e realizará as comunicações exigidas à ANPD e aos titulares.
9. Direitos do titular no Brasil
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando regulamentada, informação sobre compartilhamento, revogação do consentimento, oposição e revisão de decisão automatizada, conforme a LGPD.
Solicitações devem ser enviadas para movozia@gmail.com. A confirmação e o acesso simplificado serão fornecidos imediatamente quando possível; uma resposta completa será apresentada no prazo legal aplicável. Podemos pedir dados mínimos para confirmar a identidade e proteger o titular.
Se a questão não for resolvida, o titular pode apresentar petição à ANPD, devendo conservar prova da tentativa prévia de atendimento junto à Movozia.
10. Decisões automatizadas e menores
A Movozia não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou impacto relevante sobre o cliente. Ferramentas podem apoiar segurança, organização e preços regionais, mas decisões comerciais relevantes têm intervenção humana.
Os serviços são direcionados a empresas e adultos. Não buscamos coletar conscientemente dados de crianças ou adolescentes sem fundamento e autorização adequados.
11. Dados coletados em sites de clientes
Quando a Movozia cria ou mantém um site que coleta dados em nome do cliente, o cliente normalmente é o controlador e a Movozia atua como operadora técnica, seguindo instruções documentadas.
O cliente deve definir sua política de privacidade, bases legais, prazos e atendimento aos titulares. Quando necessário, as partes celebrarão acordo de tratamento de dados.
12. Atualizações e contato
A data no topo identifica a versão vigente. Mudanças materiais serão destacadas quando necessário.
Canal de privacidade e direitos: movozia@gmail.com.