Privacidade e seus dados.
Quem cuida dos dados
MOVIFY VENDAS E PERFORMANCE LTDA · CNPJ 64.438.838/0001-44. Esta página descreve o uso de dados no site, no painel dos clientes e no aplicativo Tráfego Perfeito.
Dados que você informa
- Formulário de contato: nome, WhatsApp, segmento do negócio, objetivo com os anúncios, faixa de investimento, mensagem opcional e autorização para contato. Registramos a data do envio e uma referência para vincular o atendimento pelo WhatsApp.
- Contratação: nome, e-mail de acesso, WhatsApp, forma de pagamento e aceite das condições do plano. Conservamos o valor contratado, a versão das condições, as datas e as referências do pedido, das cobranças e da assinatura, além da situação do pagamento e da renovação.
- Briefing: nome da empresa e do responsável, segmento, região atendida, site e perfis públicos, oferta, objetivo, diferenciais, público, capacidade de atendimento, verba de anúncios, experiência anterior, prioridades, materiais disponíveis, observações e preferência de reunião. As respostas são salvas conforme você preenche, inclusive antes da conclusão.
- Atendimento e reuniões: telefone, identificadores da conversa, mensagens recebidas e enviadas, datas, horários, fuso e situação do agendamento. O CRM também registra a pessoa da equipe responsável, anotações, próximas ações e o andamento do atendimento.
- Painel: dados da conta, criativos e arquivos disponibilizados, seus títulos e metadados, versões, relatórios e métricas, comentários, pedidos de ajuste e decisões de aprovação, com as respectivas datas. Quando uma conta de Instagram ou Meta Ads é vinculada com autorização, utilizamos seus identificadores e métricas de desempenho, como alcance, interações, gastos, cliques e conversões, para os relatórios.
Após o pagamento confirmado, criamos o acesso vinculado à contratação e você define sua senha no primeiro acesso. Guardamos somente uma derivação criptográfica da senha com salt, nunca a senha em texto. Convites de acesso continuam disponíveis quando necessários; guardamos somente o hash do convite e da sessão no servidor. No celular, a sessão fica no armazenamento seguro do sistema; no painel web, em cookie HttpOnly. Convites comuns valem por 24 horas e sessões, por 30 dias.
Para que usamos
Identificar seu acesso, prestar o serviço, mostrar suas entregas e relatórios, registrar aprovações e ajustes, atender solicitações e organizar reuniões. O aplicativo não pede acesso à câmera, microfone, localização ou biblioteca de fotos.
Pagamento e mensalidades
No pagamento inicial, o CPF ou CNPJ do pagador é enviado por conexão HTTPS ao nosso servidor e repassado ao Asaas. No cartão, também recebemos e repassamos o nome impresso, número, validade e código de segurança, além do nome, e-mail, CPF ou CNPJ, telefone, CEP e número do endereço do titular. O endereço IP da conexão é enviado ao Asaas no pagamento com cartão para validação e segurança.
Esses dados de documento, cartão e titular são tratados em memória durante a solicitação; não são salvos no banco, nos registros da aplicação ou na medição do site. Nome, e-mail e telefone de contato da contratação permanecem no cadastro do pedido. O Asaas processa o pagamento e mantém os dados necessários em seu próprio ambiente. Guardamos as referências do pedido e do cliente no Asaas, a confirmação e a situação financeira. O QR Code e o código Pix são consultados no Asaas para o pedido deste navegador. A autorização da renovação automática no cartão e contratações hospedadas anteriores utilizam o ambiente do Asaas; o Pix mensal gera uma cobrança a pagar.
Dados técnicos e cookies necessários
Usamos identificadores aleatórios em cookies para reconhecer a contratação deste navegador por até 90 dias e manter o acesso autenticado ao painel por até 30 dias. O acesso da equipe utiliza uma sessão de até uma hora. Esses cookies são necessários ao funcionamento das respectivas áreas e não dependem dos cookies de medição.
Para limitar tentativas indevidas de acesso e de pagamento, o sistema registra contagens, horários e referências criptográficas derivadas do e-mail, do identificador da sessão ou do endereço IP recebido na conexão. A referência não guarda esses valores em texto. A hospedagem recebe os dados técnicos necessários para entregar a página e processar a conexão.
Infraestrutura e atendimento por IA
O site e as APIs utilizam a Vercel. O banco de dados, a autenticação da equipe e os arquivos privados utilizam o Supabase. A Zernio conecta as contas autorizadas de Instagram, Meta Ads e WhatsApp. O pré-atendimento por IA está preparado para usar a OpenAI; a configuração e a ativação são etapas separadas.
Quando o atendimento virtual está ativo, ele se identifica como assistente virtual e recebe o contexto necessário da conversa e do formulário vinculado. Você pode pedir uma pessoa do time. Os arquivos privados do painel não são enviados automaticamente para a IA por esta versão.
O envio de convites do painel e mensagens sobre reuniões está preparado para usar o Resend. Quando habilitado, o provedor recebe o e-mail do destinatário e o conteúdo necessário à mensagem. As respostas são direcionadas ao contato da marca. O servidor registra o estado da solicitação de envio; aceitação pelo provedor não garante entrega na caixa de entrada. A caixa de contato da marca está preparada na Hostinger e depende da ativação do domínio.
Cookies e medição opcionais
Os cookies opcionais começam desativados. No aviso, Aceitar autoriza as categorias de medição disponíveis e Recusar mantém somente os recursos necessários. Você pode rever a escolha e permitir cada categoria separadamente em Preferências de cookies, no rodapé da página inicial ou da contratação. Recusar não impede o envio do formulário, a contratação ou o acesso ao painel.
Medição do site
Quando esta categoria está habilitada e autorizada, registramos um identificador aleatório de sessão, datas, versão do layout e faixa de tela. Classificamos a origem como acesso direto, Instagram, Facebook, Google ou outra, e o tipo de mídia como paga, orgânica, indicação ou desconhecida, a partir de utm_source, utm_medium ou do domínio de origem. Registramos seções vistas, profundidade de rolagem, cliques nos links identificados de contato, contratação, WhatsApp e painel, início e envio do formulário, início da contratação, pagamento confirmado e conclusão do briefing vinculados à sessão autorizada.
A medição interna não grava telas, reprodução de sessões, HTML, conteúdo digitado, mensagens ou URLs completas. Não acompanha sua navegação dentro do painel ou do admin e não recebe os campos do formulário, do briefing ou do pagamento.
O identificador aleatório de medição dura até 24 horas. Sua escolha pode ficar lembrada neste navegador por até 90 dias. Os registros brutos são descartados após 30 dias; contagens agregadas sem identificação são conservadas por até 12 meses. Ao recusar depois de permitir, removemos a sessão atual de medição e seus eventos. Você continua usando o site sem permitir a medição.
Anúncios da Meta
Esta autorização é separada da medição interna. Quando permitida, o Pixel da Meta recebe visitas à página inicial e à contratação, envio bem-sucedido do formulário, início de uma contratação e pagamento confirmado. Os eventos de contratação e pagamento incluem valor e moeda; os eventos de conversão usam uma referência do envio ou do pedido para evitar contagem duplicada. O Pixel também recebe informações técnicas do navegador, endereço IP, URL da página e identificadores de cookies, como _fbp e _fbc, usados pela Meta para atribuição e avaliação dos anúncios.
Os eventos configurados pela agência não incluem nome, e-mail, WhatsApp, documento, dados de cartão, respostas dos formulários ou conteúdo de mensagens. A configuração automática de coleta do Pixel está desativada na nossa instalação. Ele não é instalado nas páginas do painel, admin ou onboarding. A medição depende do consentimento, do navegador e de possíveis bloqueadores. O tratamento pela Meta segue também a Política de Privacidade da Meta.
A escolha sobre anúncios é lembrada neste navegador por até 90 dias. Marcadores locais com referências de conversões já enviadas evitam duplicação e permanecem até a limpeza dos dados do site no navegador. Ao recusar depois de aceitar, interrompemos novos eventos e tentamos remover os cookies _fbp e _fbc acessíveis ao site. A revogação não desfaz envios anteriores à Meta.
Acesso e conservação
Os arquivos do painel são privados e a API verifica a conta do cliente antes de entregá-los. A equipe usa acesso individual e permissões por função. O CRM organiza os contatos, mensagens, responsáveis e próximas ações; decisões administrativas ficam registradas. Mantemos os dados necessários para operar sua conta e prestar o atendimento. Registros contratuais, financeiros e de atendimento são tratados separadamente, inclusive quando houver necessidade de conservação ou pedido de remoção. Recusar cookies ou excluir o acesso ao painel não apaga automaticamente esses registros.
Excluir sua conta
No aplicativo ou no painel, abra Conta e escolha “Excluir minha conta do painel”. A operação remove o acesso, os convites, as sessões, os relatórios e os arquivos desse painel quando a conclusão é confirmada. Excluir o painel não cancela um contrato de prestação de serviços.
Se estiver sem acesso ou quiser solicitar a remoção de outros dados de atendimento, use a página de exclusão. A equipe verifica a titularidade antes de alterar dados fora do painel.
Fale com o responsável
Para solicitações de privacidade, fale com a equipe pelo WhatsApp (11) 5282-5245. O e-mail do domínio da marca está em preparação; utilize o WhatsApp enquanto isso.