1. Quem somos e o que esta política cobre
O MoonVox é um produto da MOONUP TECNOLOGIA E INOVAÇÃO LTDA, inscrita no CNPJ sob o número 38.347.592/0001-95, com sede na Rua Irineu Moreno, 487, Bairro Bugi, Iguatu/CE. Ele permite que empresas coloquem um assistente de inteligência artificial para atender pessoas por WhatsApp e por um widget no site.
Esta política explica, em linguagem simples, quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce os seus direitos.
Ela cobre duas situações diferentes:
- Você é cliente do MoonVox. Contratou o produto para atender as pessoas da sua empresa.
Aqui a MOONUP decide como tratar os seus dados de cadastro, cobrança e uso: somos controladores.
- Você conversou com um assistente feito no MoonVox. Nesse caso quem decide o que é feito
com a sua conversa é a empresa que atendeu você. A MOONUP apenas processa em nome dela: somos operadores. Se você quiser exercer um direito, pode começar por nós e nós encaminhamos, mas a decisão final é da empresa que atendeu você.
- Você visitou o site público do MoonVox. A MOONUP decide o tratamento dos registros técnicos,
da sua escolha de cookies e dos dados que você enviar voluntariamente pelos canais de contato: somos controladores.
2. Quais dados tratamos
De quem contrata o MoonVox
- identificação e contato: nome, e-mail, telefone, empresa;
- credenciais de acesso, em forma protegida;
- dados de cobrança e assinatura;
- registros de uso da plataforma, incluindo endereço IP, data e hora de acesso e ações
realizadas.
De quem conversa com um assistente
- conteúdo das mensagens trocadas;
- identificadores da conversa, como número de telefone no WhatsApp ou identificador do
visitante no widget;
- dados que a própria pessoa informa durante o atendimento, como nome, e-mail ou pedido;
- registros técnicos da conversa, para funcionamento, segurança e auditoria.
De quem visita o site público do MoonVox
- endereço IP, tipo de navegador, data, hora e registros técnicos de acesso;
- escolha de cookies guardada no próprio navegador;
- dados que você enviar voluntariamente ao entrar em contato com a MOONUP.
Dados que pedimos que você não envie
Não peça nem envie dados sensíveis, como saúde, religião, opinião política ou biometria, e nem dados de crianças e adolescentes, pelos canais de atendimento. Se isso acontecer, tratamos com cuidado redobrado e apenas pelo tempo necessário.
3. Para que usamos e com qual base legal
- Prestar o serviço contratado, criar e operar o assistente: execução de contrato.
- Atender pessoas em nome do cliente contratante: execução de contrato, por conta do
controlador.
- Cobrança, faturamento e controle de assinatura: execução de contrato e obrigação legal.
- Segurança, prevenção a fraude, registro de acesso e auditoria: legítimo interesse e
obrigação legal.
- Suporte técnico e comunicação sobre o serviço: execução de contrato.
- Melhoria do produto a partir de dados agregados, sem identificar pessoas: legítimo
interesse.
- Comunicação de marketing e novidades: consentimento, revogável a qualquer momento.
- Operar e proteger o site público do MoonVox: legítimo interesse e cumprimento de obrigação
legal.
- Medição de audiência e marketing no site: consentimento prévio, quando essas categorias
forem efetivamente ativadas.
Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial, próprios ou de terceiros, e não autorizamos esse uso pelos nossos fornecedores.
4. Com quem compartilhamos
Para funcionar, o MoonVox usa infraestrutura própria e fornecedores de tecnologia. Cada um recebe apenas o necessário para a sua função:
- Hostinger - hospeda a infraestrutura principal do MoonVox operada pela MOONUP, incluindo o
cérebro conversacional e o cockpit de atendimento.
- Vercel - hospeda o site público do MoonVox e processa registros técnicos de acesso.
- Supabase - mantém, durante a transição para a governança central da MOONUP, documentos
legais, protocolos de pedidos de titulares e registros relacionados. O projeto utilizado fica na região de São Paulo.
- OpenAI - gera respostas, transcreve e sintetiza áudio e produz representações vetoriais para
busca. A OpenAI informa que os dados enviados pela API não são usados para treinar seus modelos por padrão; registros de monitoramento de abuso podem ser conservados por até 30 dias na configuração padrão.
- Meta Platforms e WhatsApp - quando a integração oficial estiver habilitada, operam a
Plataforma WhatsApp Business e transportam mensagens conforme os termos próprios da plataforma. A MOONUP acessa esses dados somente sob instrução e autorização do cliente contratante.
- Google - quando o cliente habilita as integrações, processa somente os dados necessários para
executar ações autorizadas no Google Calendar ou no Google Drive.
- Resend - presta o serviço de envio dos e-mails corporativos e transacionais aplicáveis.
O software fazer.ai Agents, o Chatwoot e a observabilidade Langfuse são executados na infraestrutura controlada pela MOONUP. No Langfuse, o envio do conteúdo das conversas está desativado. O simples uso desses programas auto-hospedados não transfere dados aos seus desenvolvedores.
Também compartilhamos quando a lei ou uma ordem de autoridade competente exigir.
Transferência internacional
Parte desses fornecedores processa dados fora do Brasil. Toda transferência internacional deve se apoiar em uma hipótese do artigo 33 da LGPD e no mecanismo aplicável. Quando o mecanismo for contratual, as cláusulas devem observar o padrão vigente aprovado pela Autoridade Nacional de Proteção de Dados na Resolução CD/ANPD número 19, de 23 de agosto de 2024.
5. Por quanto tempo guardamos
O tempo de guarda depende do tipo de dado e do que a lei exige.
- Dados de cadastro e contrato: enquanto durar a relação e, depois, pelo prazo legal de
guarda aplicável.
- Conteúdo de conversas: pelo prazo que a empresa contratante define na política de retenção
da própria conta. Não existe prazo único imposto pela MOONUP, porque quem decide o destino dessas conversas é o controlador. Se você conversou com um assistente e quer saber o prazo aplicado, podemos informar qual empresa é a responsável.
- Registros de acesso à aplicação: pelo prazo do artigo 15 do Marco Civil da Internet.
- Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal e
tributária.
- Registros de auditoria de ações sensíveis: pelo tempo necessário para prestação de contas
e defesa de direitos.
Encerrado o prazo, os dados são eliminados ou anonimizados. Um pedido de eliminação não afasta a guarda que a lei obriga; nesse caso, explicamos o motivo e o prazo.
6. Seus direitos e como exercer
A LGPD garante a você direitos sobre os seus dados pessoais:
- Confirmação e acesso — confirmar se tratamos seus dados e saber quais dados temos sobre você.
- Correção — corrigir dado incompleto, desatualizado ou errado.
- Anonimização, bloqueio ou eliminação — restringir dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade — receber os seus dados para levá-los a outro fornecedor, observados os segredos comercial e industrial e a regulamentação aplicável.
- Eliminação de dados tratados com consentimento — pedir a exclusão, exceto quando a lei permitir ou exigir a conservação.
- Informação sobre compartilhamento — saber com quais entidades públicas e privadas o controlador compartilhou seus dados.
- Informação sobre consentimento — saber se o consentimento é opcional e quais são as consequências de não fornecê-lo.
- Revogação do consentimento — retirar uma autorização que você deu antes.
- Oposição — contestar tratamento realizado em desconformidade com a LGPD quando ele não depender de consentimento.
- Revisão e explicação de decisão automatizada - pedir a revisão de decisão tomada unicamente
por tratamento automatizado que afete os seus interesses e receber informações claras sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial.
Para exercer qualquer um deles, acesse o portal Meus dados ou escreva para contato@moonup.com.br.
Prazos. Para confirmação de existência e acesso, a LGPD prevê resposta imediata em formato simplificado ou declaração completa em até 15 dias. Os demais pedidos são gratuitos e serão tratados no prazo legal aplicável, com informação sobre o andamento.
Verificação de identidade. Antes de executar qualquer pedido, precisamos confirmar que você é mesmo o titular. Isso protege você. Antes de qualquer medida irreversível, verificamos a identidade e solicitamos a confirmação adequada ao risco do pedido.
Se você conversou com um assistente de outra empresa, encaminhamos o seu pedido ao controlador e informamos você.
O atendimento é gratuito. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
7. Segurança
Usamos, entre outras medidas: acesso restrito por perfil, isolamento de dados por cliente, criptografia em trânsito e para segredos, registro de auditoria das ações sensíveis e limite de requisições nos canais públicos.
Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a ANPD nos termos da regulamentação vigente.
8. Cookies e tecnologias semelhantes
No aplicativo do MoonVox usamos apenas cookies estritamente necessários: manter você conectado, proteger a sessão e lembrar preferências básicas de interface. Sem eles o produto não funciona e, por isso, eles não dependem de consentimento.
No site público do MoonVox, qualquer cookie não essencial, como medição de audiência, só é ativado depois que você aceita pelo aviso de cookies. Você pode recusar, e a recusa não impede a navegação. A sua escolha fica registrada no seu próprio navegador e pode ser alterada a qualquer momento pelo mesmo aviso.
O widget de atendimento usa armazenamento local no seu navegador para manter o fio da conversa. Isso é necessário para o atendimento funcionar.
9. Alterações desta política
Quando mudarmos esta política, publicamos a nova versão com data de vigência. O histórico público permite consultar as versões anteriores. Mudanças relevantes são comunicadas aos clientes contratantes.
10. Contato
- E-mail: contato@moonup.com.br
- WhatsApp: (88) 92181-0167
- Encarregado pelo Tratamento de Dados Pessoais: Alexandre Vidal, pelo e-mail
contato@moonup.com.br