Política de Privacidade

1. Dados que coletamos

• Identificação: nome, CPF ou CNPJ, razão social, data de nascimento e documentos de habilitação.
• Contato: e-mail, telefone e endereço.
• Conta e segurança: credenciais, autenticação em duas etapas, registros de acesso e IP.
• Operacionais: pedidos, orçamentos, contratos, atendimentos, avaliações, mensagens e anexos.
• Frota e logística: veículos, manutenções, rotas, endereços de coleta e entrega.
• Pagamentos: valores, status e identificadores da transação fornecidos pelo processador.
• Localização: apenas quando necessária ao serviço (rotas, raio de atendimento) e com sua permissão.
• Uso e cookies: páginas acessadas, preferências e dados técnicos do dispositivo.

2. Bases legais e finalidades

Tratamos dados para: executar o contrato e prestar os serviços (art. 7º, V); cumprir obrigações legais e regulatórias, inclusive guarda de registros (art. 7º, II e art. 16, I); atender ao legítimo interesse em segurança, prevenção a fraudes e melhoria da plataforma (art. 7º, IX); exercer direitos em processos (art. 7º, VI); e, quando aplicável, com base no seu consentimento (art. 7º, I), como em cookies não essenciais, geolocalização e comunicações de marketing.

3. Compartilhamento

Compartilhamos apenas o necessário com: parceiros e fornecedores envolvidos na solicitação que você enviou; operadores de infraestrutura, banco de dados e e-mail; processadores de pagamento; provedores de mapas e geolocalização; provedores de inteligência artificial; e autoridades públicas, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.

4. Fornecedores e operadores

Utilizamos provedores contratados que atuam como operadores, seguindo nossas instruções e obrigações de confidencialidade e segurança: hospedagem e banco de dados, autenticação, envio de e-mails transacionais, mapas (Google Maps e Mapbox), acessibilidade (VLibras), pagamentos (Stripe) e serviços de IA (Lovable AI Gateway e modelos por ele intermediados).

5. Pagamentos

Transações são processadas pelo provedor de pagamento em ambiente próprio. A MOVIA recebe apenas dados necessários à conciliação (identificador, valor, moeda, status e data) e não armazena dados completos de cartão. O provedor trata os dados como controlador independente para fins de antifraude e obrigações regulatórias.

6. Cookies

Usamos cookies essenciais e, mediante consentimento, cookies funcionais, analíticos e de terceiros. Os detalhes, durações e formas de revogação estão na Política de Cookies.

7. Inteligência artificial

Recursos de IA processam o conteúdo que você envia (mensagens, documentos e dados operacionais) para gerar respostas, resumos e análises de apoio. Não utilizamos esse conteúdo para treinar modelos próprios e contratamos provedores que oferecem tratamento restrito à finalidade solicitada. Decisões relevantes permanecem sob revisão humana; você pode solicitar revisão de decisões automatizadas que afetem seus interesses.

8. Segurança

Adotamos criptografia em trânsito, controle de acesso por perfil e políticas de segurança no banco de dados, segregação por organização, autenticação reforçada e registros de auditoria. Nenhum sistema é totalmente imune; incidentes relevantes são comunicados aos titulares e à ANPD quando exigido.

9. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelos prazos legais aplicáveis após o encerramento: registros de acesso por 6 meses (Marco Civil), documentos fiscais e financeiros por 5 anos e demais registros pelo prazo necessário à defesa de direitos. Depois disso, os dados são eliminados ou anonimizados.

10. Transferência internacional

Alguns fornecedores de infraestrutura, pagamentos e IA operam servidores fora do Brasil. Nesses casos, a transferência ocorre com garantias contratuais de proteção equivalentes às da LGPD e limitada às finalidades desta Política.

11. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento, nos termos do art. 18 da LGPD. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

12. Canal de atendimento

Pedidos relacionados a dados pessoais podem ser feitos pelo Suporte MOVIA na plataforma ou pelo e-mail falecommovia@gmail.com, respondidos nos prazos da LGPD. Alterações relevantes nesta Política são comunicadas pelos canais da plataforma.