Histórico de versões

Versão 2.0.0 - atualização de 27 de setembro de 2026.

Esta atualização detalha as instruções do cliente, o histórico opcional, áudio, fornecedores e os limites de uso dos dados na integração Meta. Não ativa funcionalidades nem amplia permissões por si só.

1. Quem somos e o que esta política cobre

O MoonVox é um produto da MOONUP TECNOLOGIA E INOVAÇÃO LTDA, inscrita no CNPJ sob o número 38.347.592/0001-95, com sede na Rua Irineu Moreno, 487, Bairro Bugi, Iguatu/CE. Ele permite que empresas coloquem um assistente de inteligência artificial para atender pessoas por WhatsApp e por um widget no site.

Esta política explica, em linguagem simples, quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce os seus direitos.

Ela cobre três situações diferentes:

• Você é cliente do MoonVox. Contratou o produto para atender as pessoas da sua empresa.

Aqui a MOONUP decide como tratar os seus dados de cadastro, cobrança e uso: somos controladores.

• Você conversou com um assistente feito no MoonVox. Nesse caso quem decide o que é feito

com a sua conversa é a empresa que atendeu você. A MOONUP apenas processa em nome dela: somos operadores. Se você quiser exercer um direito, pode começar por nós e nós encaminhamos, mas a decisão final é da empresa que atendeu você.

• Você visitou o site público do MoonVox. A MOONUP decide o tratamento dos registros técnicos,

da sua escolha de cookies e dos dados que você enviar voluntariamente pelos canais de contato: somos controladores.

2. Quais dados tratamos

De quem contrata o MoonVox

• identificação e contato: nome, e-mail, telefone, empresa;
• credenciais de acesso, em forma protegida;
• dados de cobrança e assinatura;
• registros de uso da plataforma, incluindo endereço IP, data e hora de acesso e ações

realizadas.

De quem conversa com um assistente

• conteúdo das mensagens trocadas, incluindo áudio e anexos quando esses recursos forem utilizados;
• transcrições e áudios sintetizados, quando habilitados, e dados mínimos enviados às ferramentas

autorizadas para realizar o atendimento;

• identificadores da conversa, como número de telefone no WhatsApp ou identificador do

visitante no widget;

• dados que a própria pessoa informa durante o atendimento, como nome, e-mail ou pedido;
• registros técnicos da conversa, para funcionamento, segurança e auditoria.

De quem visita o site público do MoonVox

• endereço IP, tipo de navegador, data, hora e registros técnicos de acesso;
• escolha de cookies guardada no próprio navegador;
• dados que você enviar voluntariamente ao entrar em contato com a MOONUP.

Dados que pedimos que você não envie

Não peça nem envie dados sensíveis, como saúde, religião, opinião política ou biometria, e nem dados de crianças e adolescentes, pelos canais de atendimento. Se isso acontecer, tratamos com cuidado redobrado e apenas pelo tempo necessário.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado, criar e operar o assistente: execução de contrato.
• Atender pessoas em nome do cliente contratante: a empresa controladora define e documenta

a base legal adequada à finalidade, nos termos dos artigos 7º ou 11 da LGPD, conforme os dados. A MOONUP trata sob instruções documentadas. O contrato entre MOONUP e cliente não cria, por si só, base legal para todo tratamento de dados de consumidores.

• Cobrança, faturamento e controle de assinatura: execução de contrato e obrigação legal.
• Segurança, prevenção a fraude, registro de acesso e auditoria: legítimo interesse e

obrigação legal.

• Suporte técnico e comunicação sobre o serviço: execução de contrato.
• Melhoria do produto a partir de métricas técnicas: conforme a finalidade, minimização e

base legal aplicáveis, sem reutilizar conversas ou dados da plataforma Meta para fins próprios ou de outros clientes. Agregação ou anonimização não afasta restrições contratuais da fonte.

• Comunicação de marketing e novidades: consentimento, revogável a qualquer momento.
• Operar e proteger o site público do MoonVox: legítimo interesse e cumprimento de obrigação

legal.

• Medição de audiência e marketing no site: consentimento prévio, quando essas categorias

forem efetivamente ativadas.

Não usamos o conteúdo das conversas para treinar modelos de inteligência artificial, próprios ou de terceiros, e não autorizamos esse uso pelos nossos fornecedores.

Instruções, histórico e isolamento entre clientes

Dados obtidos pela integração Meta são tratados em benefício e sob instruções do respectivo cliente, apenas para o serviço autorizado. Não vendemos essas conversas, não criamos perfis para outras empresas e não combinamos bases de clientes para treinar ou atender outros clientes.

A importação de histórico, se elegível e tecnicamente disponível, depende de escolha específica do cliente, com indicação do escopo, finalidade, pessoas autorizadas e retenção. A conexão do número não é autorização genérica para importar o passado. A recusa de histórico deve ser respeitada. Este documento não declara o importador implementado em todas as contas.

A autorização empresarial para conectar ativos não substitui a base legal do tratamento dos titulares. A MOONUP deve informar quando uma instrução apresentar incompatibilidade legal ou contratual e interromper o tratamento afetado quando necessário.

4. Com quem compartilhamos

Para funcionar, o MoonVox usa infraestrutura própria e fornecedores de tecnologia. Cada um recebe apenas o necessário para a sua função:

• Hostinger - hospeda a infraestrutura principal do MoonVox operada pela MOONUP, incluindo o

cérebro conversacional e o cockpit de atendimento.

• Vercel - hospeda o site público do MoonVox e processa registros técnicos de acesso.
• Supabase - mantém, durante a transição para a governança central da MOONUP, documentos

legais, protocolos de pedidos de titulares e registros relacionados. O projeto utilizado fica na região de São Paulo.

• OpenAI - gera respostas, transcreve e sintetiza áudio e produz representações vetoriais para

busca. A OpenAI informa que os dados enviados pela API não são usados para treinar seus modelos por padrão; registros de monitoramento de abuso podem ser conservados por até 30 dias na configuração padrão.

• Meta Platforms e WhatsApp - quando a integração oficial estiver habilitada, operam a

Plataforma WhatsApp Business e transportam mensagens conforme os termos próprios da plataforma. A MOONUP acessa esses dados somente sob instrução e autorização do cliente contratante. A Meta pode exigir informações atualizadas sobre clientes e analisar conformidade. Qualquer fornecimento deve ter fundamento aplicável, limitar-se ao necessário e respeitar a LGPD; isso não autoriza divulgação indiscriminada de conversas.

• Google - quando o cliente habilita as integrações, processa somente os dados necessários para

executar ações autorizadas no Google Calendar ou no Google Drive. Se um recurso de IA ou voz do Google for contratado, seu tratamento deve ser informado e autorizado antes da ativação; a simples conexão da agenda não habilita esse uso.

• Resend - presta o serviço de envio dos e-mails corporativos e transacionais aplicáveis.

O software fazer.ai Agents, o Chatwoot e a observabilidade Langfuse são executados na infraestrutura controlada pela MOONUP. No Langfuse, o envio do conteúdo das conversas está desativado. O simples uso desses programas auto-hospedados não transfere dados aos seus desenvolvedores.

Fornecedores que tratem dados em nosso nome devem receber instruções, obrigações de confidencialidade e segurança compatíveis com sua função. Serviços contratados diretamente pelo cliente e plataformas que definem finalidades próprias podem assumir outros papéis; não são automaticamente nossos suboperadores. O cadastro operacional deve identificar os fornecedores efetivamente habilitados, suas finalidades e as transferências pertinentes.

Não habilitamos um fornecedor adicional de IA ou voz apenas pela publicação desta política. Mudanças relevantes de compartilhamento exigem informação prévia e as autorizações aplicáveis. Também compartilhamos quando a lei ou uma ordem de autoridade competente exigir.

Transferência internacional

Parte desses fornecedores processa dados fora do Brasil. Toda transferência internacional deve se apoiar em uma hipótese do artigo 33 da LGPD e no mecanismo aplicável. Quando o mecanismo for contratual, as cláusulas devem observar o padrão vigente aprovado pela Autoridade Nacional de Proteção de Dados na Resolução CD/ANPD número 19, de 23 de agosto de 2024.

5. Por quanto tempo guardamos

O tempo de guarda depende do tipo de dado e do que a lei exige.

• Dados de cadastro e contrato: enquanto durar a relação e, depois, pelo prazo legal de

guarda aplicável.

• Conteúdo de conversas: pelo prazo que a empresa contratante define na política de retenção

da própria conta. Não existe prazo único imposto pela MOONUP, porque quem decide o destino dessas conversas é o controlador. Se você conversou com um assistente e quer saber o prazo aplicado, podemos informar qual empresa é a responsável.

• Registros de acesso à aplicação: pelo prazo do artigo 15 do Marco Civil da Internet.
• Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal e

tributária.

• Registros de auditoria de ações sensíveis: pelo tempo necessário para prestação de contas

e defesa de direitos.

A retenção deve ser definida e compatível com os controles realmente disponíveis, inclusive cópias de segurança e registros legais. Pedidos que dependam de execução manual devem ser tratados pelo suporte; não se presume eliminação automática instantânea em todos os sistemas.

Após o encerramento do contrato, a empresa tem 30 dias corridos para solicitar ao suporte a exportação dos dados ainda disponíveis e cuja entrega seja permitida. Essa janela não desfaz eliminações anteriores nem impede uma eliminação antecipada legitimamente instruída ou obrigatória. Ao receber a instrução, esclarecemos seu efeito sobre a exportação. Encerrada a janela, aplica-se a eliminação conforme as instruções e obrigações legais; cópias de segurança seguem seu ciclo de retenção documentado, com acesso restrito e sem reutilização operacional, salvo recuperação autorizada ou obrigação legal. A janela não autoriza guarda indefinida.

Encerrado o prazo, os dados são eliminados ou anonimizados. Um pedido de eliminação não afasta a guarda que a lei obriga; nesse caso, explicamos o motivo e o prazo.

6. Seus direitos e como exercer

A LGPD garante a você direitos sobre os seus dados pessoais:

1. Confirmação e acesso - confirmar se tratamos seus dados e saber quais dados temos sobre você.
2. Correção - corrigir dado incompleto, desatualizado ou errado.
3. Anonimização, bloqueio ou eliminação - restringir dados desnecessários, excessivos ou tratados em desconformidade com a lei.
4. Portabilidade - receber os seus dados para levá-los a outro fornecedor, observados os segredos comercial e industrial e a regulamentação aplicável.
5. Eliminação de dados tratados com consentimento - pedir a exclusão, exceto quando a lei permitir ou exigir a conservação.
6. Informação sobre compartilhamento - saber com quais entidades públicas e privadas o controlador compartilhou seus dados.
7. Informação sobre consentimento - saber se o consentimento é opcional e quais são as consequências de não fornecê-lo.
8. Revogação do consentimento - retirar uma autorização que você deu antes.
9. Oposição - contestar tratamento realizado em desconformidade com a LGPD quando ele não depender de consentimento.
10. Revisão e explicação de decisão automatizada - pedir a revisão de decisão tomada unicamente

por tratamento automatizado que afete os seus interesses e receber informações claras sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial.

Para exercer qualquer um deles, acesse o portal Meus dados ou escreva para privacidade@moonup.com.br.

Prazos. Para confirmação de existência e acesso, a LGPD prevê resposta imediata em formato simplificado ou declaração completa em até 15 dias. Os demais pedidos são gratuitos e serão tratados no prazo legal aplicável, com informação sobre o andamento.

Verificação de identidade. Antes de executar qualquer pedido, precisamos confirmar que você é mesmo o titular. Isso protege você. Antes de qualquer medida irreversível, verificamos a identidade e solicitamos a confirmação adequada ao risco do pedido.

Se você conversou com um assistente de outra empresa, encaminhamos o seu pedido ao controlador e informamos você.

O atendimento é gratuito. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

7. Segurança

Usamos, entre outras medidas: acesso restrito por perfil, isolamento de dados por cliente, criptografia em trânsito e para segredos, registro de auditoria das ações sensíveis e limite de requisições nos canais públicos.

Nenhum sistema é imune. Quando atua como controladora, a MOONUP comunica os incidentes que preencham os requisitos legais à ANPD e aos titulares, nos prazos da regulamentação vigente. Quando atua como operadora, informa o controlador sem demora injustificada, disponibiliza os subsídios necessários e coopera na contenção e na comunicação, sem afastar obrigações próprias.

8. Cookies e tecnologias semelhantes

No aplicativo do MoonVox usamos apenas cookies estritamente necessários: manter você conectado, proteger a sessão e lembrar preferências básicas de interface. Sem eles o produto não funciona e, por isso, eles não dependem de consentimento.

No site público do MoonVox, qualquer cookie não essencial, como medição de audiência, só é ativado depois que você aceita pelo aviso de cookies. Você pode recusar, e a recusa não impede a navegação. A sua escolha fica registrada no seu próprio navegador e pode ser alterada a qualquer momento pelo mesmo aviso.

O widget de atendimento usa armazenamento local no seu navegador para manter o fio da conversa. Isso é necessário para o atendimento funcionar.

9. Alterações desta política

Quando mudarmos esta política, publicamos a nova versão com data de vigência. O histórico público permite consultar as versões anteriores. Mudanças relevantes são comunicadas aos clientes contratantes. A publicação não registra consentimento em nome dos titulares nem autoriza nova finalidade incompatível com a base legal e as instruções existentes.

10. Contato

• E-mail: privacidade@moonup.com.br
• Suporte do produto: suporte@moonup.com.br.
• Encarregado pelo Tratamento de Dados Pessoais: Alexandre Vidal, pelo e-mail

privacidade@moonup.com.br