A MoveCX, plataforma operada por ONNEL TRATAMENTO DE DADOS LTDA, inscrita no CNPJ sob o nº 53.350.639/0001-63, respeita a privacidade e a proteção dos dados pessoais de seus usuários, clientes e das pessoas cujos dados possam ser tratados por meio dos serviços disponibilizados pela plataforma.
Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no uso da plataforma MoveCX, incluindo integrações com serviços de terceiros, como Instagram e demais produtos da Meta. O tratamento de dados pessoais realizado no Brasil observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) e demais normas aplicáveis.
1. Sobre a MoveCX
A MoveCX é uma plataforma destinada à gestão e análise da experiência de clientes, podendo oferecer recursos como pesquisas de satisfação, monitoramento de interações, análise de comentários, social listening, classificação de manifestações, geração de indicadores, relatórios e outras funcionalidades relacionadas à experiência do cliente.
Determinadas funcionalidades permitem que empresas conectem contas profissionais de redes sociais, incluindo contas do Instagram, para acompanhar e gerenciar interações relacionadas às suas próprias contas.
2. Papéis no Tratamento de Dados
Dependendo da atividade realizada, a MoveCX poderá atuar como Controladora ou Operadora de dados pessoais:
Em relação aos dados necessários para cadastro na MoveCX, administração da conta, faturamento, segurança, suporte, relacionamento comercial e funcionamento geral da plataforma, a MoveCX atua como Controladora.
Quando uma empresa cliente conecta sua conta do Instagram ou outra fonte de dados à MoveCX e determina quais informações deseja monitorar e para quais finalidades, essa empresa será, em regra, a Controladora dos dados, enquanto a MoveCX atuará como Operadora, realizando o tratamento estritamente conforme as instruções do cliente.
A LGPD diferencia Controlador (responsável pelas decisões relativas ao tratamento) e Operador (que realiza o tratamento em nome do Controlador).
3. Dados que Podemos Tratar
3.1. Dados dos Usuários da Plataforma MoveCX
Podemos tratar informações fornecidas diretamente ou geradas durante o acesso à plataforma:
- Nome completo e identificação de usuário;
- Endereço de e-mail corporativo ou pessoal cadastrado;
- Empresa ou organização à qual o usuário está vinculado;
- Cargo ou perfil de permissão de acesso (Super Admin, Admin Empresa, Usuário);
- Credenciais e informações técnicas necessárias à autenticação;
- Registros de acesso, endereço IP, data e horário de utilização;
- Informações técnicas do navegador, sistema operacional e dispositivo;
- Registros de atividades (logs) realizadas dentro do painel MoveCX;
- Comunicações e chamados com nossa equipe de suporte.
Proteção de Credenciais: As senhas de acesso são criptografadas utilizando algoritmos de hash seguros (como bcrypt) e nunca são armazenadas ou visualizadas em formato legível.
3.2. Dados Obtidos por Integrações com Instagram e Meta
Quando um cliente decide conectar voluntariamente uma conta do Instagram à MoveCX, poderemos receber, estritamente conforme as permissões concedidas e as funcionalidades efetivamente utilizadas:
- ID da conta do Instagram e ID do usuário comercial;
- Nome de usuário (@) e nome de exibição da conta;
- Tipo de conta (Business/Creator);
- Identificadores, links e metadados das publicações;
- Legendas e informações relacionadas ao conteúdo postado;
- Quantidade de comentários, curtidas e outras métricas analíticas;
- Comentários e respostas públicas realizadas na conta monitorada;
- Identificador e texto do comentário, data e horário da interação;
- Métricas agregadas e insights disponibilizados oficialmente pela Meta Graph API;
- Mensagens diretas recebidas ou enviadas, exclusivamente quando essa funcionalidade for habilitada pelo cliente;
- Informações técnicas para gerenciamento de conteúdo e publicação, quando utilizado;
- Tokens e credenciais técnicas necessárias à manutenção segura da integração.
O acesso a essas informações depende integralmente das permissões concedidas pelo administrador da conta durante o fluxo oficial de autorização da Meta/Instagram.
4. Dados de Pessoas que Interagem com Contas de Nossos Clientes
Quando uma empresa utiliza a MoveCX para monitorar sua própria conta em uma rede social, poderemos tratar informações relacionadas às pessoas que comentam, respondem ou interagem com aquela conta.
Essas informações podem incluir, por exemplo, nome de usuário, texto do comentário, identificador da interação, data, horário e publicação relacionada.
Compromisso MoveCX: Não comercialização de dados
A MoveCX não utiliza esses dados para criar listas de publicidade próprias, não vende informações pessoais e não aborda essas pessoas comercialmente em nome próprio. Os dados são tratados exclusivamente para viabilizar os serviços de CX contratados pela empresa gestora da conta monitorada.
O fato de determinada informação estar publicamente acessível na rede social não elimina as obrigações decorrentes da LGPD; o tratamento observa rigorosamente os princípios de finalidade, necessidade, transparência e boa-fé.
5. Finalidades do Uso dos Dados
Os dados tratados pela plataforma MoveCX destinam-se às seguintes finalidades legítimas:
- Criar, autenticar e administrar contas de acesso na plataforma;
- Permitir a conexão e sincronização de contas do Instagram e outras fontes autorizadas;
- Coletar, centralizar e organizar interações e manifestações de clientes em painéis estruturados;
- Gerar relatórios analíticos, métricas de volume, indicadores de sentimento e dashboards de CX;
- Identificar temas e assuntos recorrentes nas manifestações de consumidores;
- Identificar manifestações com criticidade ou que demandem atendimento e suporte imediato;
- Disponibilizar alertas inteligentes e recursos de moderação/respostas quando habilitados;
- Prestar suporte técnico, garantir a estabilidade e a segurança da infraestrutura;
- Prevenir incidentes de segurança, fraudes e acessos indevidos;
- Cumprir obrigações legais ou regulatórias e exercer direitos em processos judiciais, administrativos ou arbitrais.
O tratamento fundamenta-se nas bases legais previstas no Art. 7º da LGPD, especialmente para execução de contrato, cumprimento de obrigação legal, legítimo interesse e consentimento, conforme a natureza de cada operação.
6. Inteligência Artificial e Análises Automatizadas
A MoveCX disponibiliza recursos avançados de Inteligência Artificial para apoiar equipes na triagem e análise qualitativa de manifestações de clientes.
Quando ativadas, essas ferramentas analíticas realizam tarefas especializadas, incluindo:
Supervisão Humana: As análises geradas por IA possuem caráter de auxílio e suporte à tomada de decisão. A MoveCX recomenda e incentiva a supervisão humana para decisões de alto impacto sobre indivíduos.
7. Compartilhamento de Dados
A MoveCX compartilha dados exclusivamente quando estritamente necessário para viabilizar a prestação dos serviços contratados, envolvendo:
- Provedores de Infraestrutura e Nuvem: Servidores de hospedagem, bancos de dados e redes de distribuição de conteúdo (CDN);
- Plataformas Integradas pelo Cliente: Conexões autorizadas com Meta Platforms, Inc. (Instagram / Facebook API);
- Provedores de Inteligência Artificial: APIs de processamento de linguagem natural estritamente para as funcionalidades ativadas pelo cliente;
- Serviços de Segurança e Monitoramento: Ferramentas técnicas de prevenção a ataques e monitoramento de integridade;
- Autoridades Competentes: Quando houver determinação judicial expressa, obrigação legal ou requisição regulatória válida.
Declaração Expressa: A MoveCX NÃO vende dados pessoais.
8. Integração com Meta e Instagram
A integração da MoveCX com produtos da Meta (Instagram Graph API) é totalmente orientada pelo consentimento e autorização expressa do usuário administrador da respectiva conta comercial.
- Autenticação Oficial: O processo de conexão ocorre diretamente nos servidores da Meta. A MoveCX nunca solicita nem armazena sua senha do Instagram.
- Escopo Transparente: São solicitadas apenas as permissões indispensáveis à gestão e monitoramento das interações selecionadas.
- Revogação Descomplicada: O cliente pode desconectar a integração a qualquer momento pelo painel da MoveCX ou diretamente nas configurações de segurança da sua conta do Instagram/Meta.
O tratamento de informações pela própria Meta também permanece sujeito aos Termos de Serviço e à Política de Privacidade da Meta Platforms.
9. Armazenamento e Retenção de Dados
Os dados são mantidos pelo período estritamente necessário para cumprir as finalidades descritas nesta Política, atender aos contratos com clientes e cumprir exigências legais e regulatórias (como prazos de guarda de registros do Marco Civil da Internet — Lei nº 12.965/2014).
Quando uma integração é desconectada ou quando findada a relação contratual, os tokens de acesso são imediatamente revogados e eliminados. Os dados históricos associados são excluídos ou anonimizados, ressalvadas as hipóteses de conservação admitidas pelo Art. 16 da LGPD.
10. Segurança da Informação
A MoveCX adota rigorosas medidas técnicas e administrativas destinadas a proteger dados pessoais contra acessos não autorizados, vazamentos, destruição acidental ou qualquer forma de tratamento ilícito.
11. Transferência Internacional de Dados
Determinados provedores de tecnologia e infraestrutura (como serviços de nuvem, Meta Platforms e modelos de IA) podem manter data centers localizados no exterior.
Nessas hipóteses, a transferência internacional ocorre em estrita observância aos arts. 33 a 36 da LGPD e à Resolução CD/ANPD nº 19/2024, mediante o emprego de cláusulas-padrão contratuais, garantias adequadas de segurança e padrões internacionais de governança de dados.
12. Cookies e Tecnologias Semelhantes
A MoveCX utiliza cookies e identificadores de sessão estritamente necessários para autenticação, controle de segurança de sessão (prevenção contra ataques CSRF e sequestro de sessão) e armazenamento de preferências do usuário na interface do sistema.
Você pode gerenciar as permissões de cookies nas configurações do seu navegador web, ciente de que a desativação de cookies essenciais poderá inviabilizar o login e funcionamento regular da plataforma.
13. Direitos dos Titulares de Dados (LGPD)
Em conformidade com os artigos 18 a 20 da LGPD, o titular de dados pessoais possui os seguintes direitos garantidos, exercíveis mediante requisição:
14. Instruções para Solicitação de Exclusão de Dados
Em atendimento às diretrizes da LGPD e aos requisitos de conformidade de plataformas parceiras (incluindo a Meta Data Deletion Callback / Instructions), qualquer usuário ou titular pode solicitar a exclusão de seus dados tratados na MoveCX:
Como solicitar a exclusão:
Envie um e-mail para o canal oficial de privacidade:
Recomendação: Informe no assunto da mensagem "Solicitação de Exclusão de Dados - MoveCX" e inclua informações identificadoras suficientes (como seu e-mail cadastrado ou nome de usuário da conta de rede social conectada) para que possamos localizar e processar seu pedido com rapidez.
Quando os dados tiverem sido tratados pela MoveCX exclusivamente na condição de Operadora em nome de um cliente contratante (Controlador), orientaremos ou encaminharemos o titular diretamente à empresa responsável pela gestão das informações.
📄 Instruções Passo a Passo: Acesse a página dedicada com o assistente rápido de requisição em Instruções de Exclusão de Dados da MoveCX.
15. Revogação do Acesso ao Instagram
O usuário responsável pela conta conectada pode revogar as permissões concedidas à MoveCX a qualquer momento:
- Acesse o painel do Instagram ou aplicativo móvel;
- Vá em Configurações e Privacidade → Permissões de Sites e Aplicativos;
- Localize o aplicativo MoveCX e selecione a opção Remover / Revogar Acesso.
A revogação impede novas consultas e sincronizações através da API. Para solicitar a exclusão de registros históricos armazenados previamente, utilize o canal indicado na Seção 14.
16. Tratamento de Dados de Crianças e Adolescentes
A MoveCX é uma solução SaaS B2B voltada ao ambiente corporativo e empresarial, não tendo como público-alvo crianças.
Entretanto, como o monitoramento de interações públicas pode eventualmente envolver manifestações espontâneas de pessoas de diversas idades, qualquer tratamento incidental observará prioritariamente o melhor interesse da criança ou do adolescente, nos termos do Art. 14 da LGPD.
17. Alterações nesta Política
Esta Política poderá ser atualizada periodicamente para refletir evoluções da plataforma, lançamento de novas tecnologias, ajustes operacionais ou mudanças legislativas e regulatórias.
A versão mais recente estará sempre acessível nesta URL pública, acompanhada da respectiva data de vigência e última revisão.
18. Informações de Contato e Encarregado (DPO)
Para dúvidas sobre esta Política, solicitações relacionadas ao tratamento de seus dados ou exercício de direitos assegurados pela LGPD, entre em contato através dos dados oficiais abaixo: