1. Quem somos e o que esta política cobre
O MoonVox é um produto da MOONUP TECNOLOGIA E INOVAÇÃO LTDA, inscrita no CNPJ sob o número 38.347.592/0001-95, com sede na Rua Irineu Moreno, 487, Bairro Bugi, Iguatu/CE. Ele permite que empresas coloquem um assistente de inteligência artificial para atender pessoas por WhatsApp e por um widget no site.
Esta política explica, em linguagem simples, quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce os seus direitos.
Ela cobre duas situações diferentes:
- Você é cliente do MoonVox. Contratou o produto para atender as pessoas da sua empresa.
Aqui a MOONUP decide como tratar os seus dados de cadastro, cobrança e uso: somos controladores.
- Você conversou com um assistente feito no MoonVox. Nesse caso quem decide o que é feito
com a sua conversa é a empresa que atendeu você. A MOONUP apenas processa em nome dela: somos operadores. Se você quiser exercer um direito, pode começar por nós e nós encaminhamos, mas a decisão final é da empresa que atendeu você.
2. Quais dados tratamos
De quem contrata o MoonVox
- identificação e contato: nome, e-mail, telefone, empresa;
- credenciais de acesso, em forma protegida;
- dados de cobrança e assinatura;
- registros de uso da plataforma, incluindo endereço IP, data e hora de acesso e ações
realizadas.
De quem conversa com um assistente
- conteúdo das mensagens trocadas;
- identificadores da conversa, como número de telefone no WhatsApp ou identificador do
visitante no widget;
- dados que a própria pessoa informa durante o atendimento, como nome, e-mail ou pedido;
- registros técnicos da conversa, para funcionamento, segurança e auditoria.
Dados que pedimos que você não envie
Não peça nem envie dados sensíveis, como saúde, religião, opinião política ou biometria, e nem dados de crianças e adolescentes, pelos canais de atendimento. Se isso acontecer, tratamos com cuidado redobrado e apenas pelo tempo necessário.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado, criar e operar o assistente: execução de contrato.
- Atender pessoas em nome do cliente contratante: execução de contrato, por conta do
controlador.
- Cobrança, faturamento e controle de assinatura: execução de contrato e obrigação legal.
- Segurança, prevenção a fraude, registro de acesso e auditoria: legítimo interesse e
obrigação legal.
- Suporte técnico e comunicação sobre o serviço: execução de contrato.
- Melhoria do produto a partir de dados agregados, sem identificar pessoas: legítimo
interesse.
- Comunicação de marketing e novidades: consentimento, revogável a qualquer momento.
Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial, próprios ou de terceiros, e não autorizamos esse uso pelos nossos fornecedores.
4. Com quem compartilhamos
Para funcionar, o MoonVox se apoia em fornecedores de tecnologia que atuam como operadores. Cada um recebe apenas o necessário para a sua função:
- Supabase — banco de dados e autenticação. Processa no Brasil, região de São Paulo.
- Vercel — hospedagem da aplicação web. Processa no exterior.
- Railway — hospedagem do serviço de aplicação. Processa no exterior.
- Qdrant — busca na base de conhecimento do assistente. Processa no exterior.
- Redis e MinIO — fila de mensagens e armazenamento de arquivos. Processa no exterior.
- Provedores de modelos de linguagem, como OpenAI, Anthropic e Google — gerar a resposta do
assistente. Processam no exterior.
- Provedor de conexão com WhatsApp — transportar as mensagens. Processa no exterior.
- Stripe — pagamento e assinatura. Processa no exterior.
- SendGrid — envio de e-mails do serviço. Processa no exterior.
- Sentry — registro de erros da aplicação. Processa no exterior.
Também compartilhamos quando a lei ou uma ordem de autoridade competente exigir.
Transferência internacional
Parte desses fornecedores processa dados fora do Brasil. Essas transferências se apoiam nas hipóteses do artigo 33 da LGPD. Quando o fundamento for contratual, adotamos as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados na Resolução CD/ANPD número 19, de 23 de agosto de 2024.
5. Por quanto tempo guardamos
O tempo de guarda depende do tipo de dado e do que a lei exige.
- Dados de cadastro e contrato: enquanto durar a relação e, depois, pelo prazo legal de
guarda aplicável.
- Conteúdo de conversas: pelo prazo que a empresa contratante define na política de retenção
da própria conta. Não existe prazo único imposto pela MOONUP, porque quem decide o destino dessas conversas é o controlador. Se você conversou com um assistente e quer saber o prazo aplicado, podemos informar qual empresa é a responsável.
- Registros de acesso à aplicação: pelo prazo do artigo 15 do Marco Civil da Internet.
- Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal e
tributária.
- Registros de auditoria de ações sensíveis: pelo tempo necessário para prestação de contas
e defesa de direitos.
Encerrado o prazo, os dados são eliminados ou anonimizados. Um pedido de eliminação não afasta a guarda que a lei obriga; nesse caso, explicamos o motivo e o prazo.
6. Seus direitos e como exercer
A LGPD garante a você direitos sobre os seus dados pessoais:
- Acesso — saber quais dados temos sobre você.
- Correção — corrigir dado incompleto, desatualizado ou errado.
- Anonimização — pedir que os dados deixem de identificar você.
- Eliminação — pedir a exclusão dos seus dados.
- Portabilidade — receber os seus dados em formato utilizável.
- Revogação do consentimento — retirar uma autorização que você deu antes.
Para exercer qualquer um deles, use o portal do titular em /privacidade/meus-dados ou escreva para contato@moonup.com.br.
Prazos. Para confirmação de existência e acesso, a LGPD prevê resposta imediata em formato simplificado ou declaração completa em até 15 dias. Adotamos o mesmo compromisso de 15 dias para os demais pedidos, contados do recebimento.
Verificação de identidade. Antes de executar qualquer pedido, precisamos confirmar que você é mesmo o titular. Isso protege você. Pedidos de eliminação e anonimização são irreversíveis e passam por dupla confirmação.
Se você conversou com um assistente de outra empresa, encaminhamos o seu pedido ao controlador e informamos você.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos, entre outras medidas: acesso restrito por perfil, isolamento de dados por cliente, criptografia em trânsito e para segredos, registro de auditoria das ações sensíveis e limite de requisições nos canais públicos.
Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD nos termos da regulamentação vigente.
8. Cookies e tecnologias semelhantes
No aplicativo do MoonVox usamos apenas cookies estritamente necessários: manter você conectado, proteger a sessão e lembrar preferências básicas de interface. Sem eles o produto não funciona e, por isso, eles não dependem de consentimento.
Nos nossos sites institucionais, qualquer cookie não essencial, como medição de audiência, só é ativado depois que você aceita pelo aviso de cookies. Você pode recusar, e a recusa não impede a navegação. A sua escolha fica registrada no seu próprio navegador e pode ser alterada a qualquer momento pelo mesmo aviso.
O widget de atendimento usa armazenamento local no seu navegador para manter o fio da conversa. Isso é necessário para o atendimento funcionar.
9. Alterações desta política
Quando mudarmos esta política, publicamos a nova versão com data de vigência. Versões anteriores continuam registradas. Mudanças relevantes são comunicadas aos clientes contratantes.
10. Contato
- E-mail: contato@moonup.com.br
- WhatsApp: (88) 92181-0167
- Encarregado pelo Tratamento de Dados Pessoais: Alexandre Vidal, pelo e-mail
contato@moonup.com.br