Política de Privacidade

1. Quem é o controlador dos seus dados

Esta Política explica como o Moviki coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

O controlador dos dados é EIKO SISTEMAS DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 68.289.841/0001-02, com sede em Rua Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Cond. Universe Life Square (Bloco Comercial), Centro, Curitiba/PR, CEP 80.420-210.

Telefone/WhatsApp: (41) 2018-6848. Canal para assuntos de privacidade e exercício de direitos: suporte@moviki.com.br.

2. Quais dados coletamos

Dados que você fornece

• Cadastro: e-mail e senha.
• Lista de novidades (newsletter): o e-mail que você informa no rodapé do site, quando marca que aceita receber nossas comunicações.
• Contratação de plano pago: nome/razão social e CPF ou CNPJ (necessários para emissão da cobrança).
• Perfil do negócio: nome do negócio, recados, cardápio, promoções, eventos, imagens e localização que você escolhe publicar.

Dados coletados automaticamente

• Localização: quando você ativa o modo "ao vivo", usamos a localização do seu dispositivo para posicionar seu negócio no mapa. Isso só acontece com a sua permissão.
• Dados técnicos básicos necessários ao funcionamento e à segurança (por exemplo, identificadores de sessão de login).
• Sinais de segurança da área logada: quando você está logado nos painéis, registramos contagens de uso que indicam automação ou cópia do sistema, um identificador técnico do navegador e o endereço IP abreviado. Detalhes no item 9-A.
• Dados de uso e navegação: páginas visitadas, cliques e etapas do cadastro/assinatura, coletados de forma pseudonimizada por uma ferramenta de medição de audiência (Google Analytics), para entendermos como o site é usado e melhorarmos o Moviki. Esses dados não são usados para publicidade.

Dados de pagamento

Os pagamentos são processados por uma instituição de pagamento parceira. Os dados completos de cartão são tratados diretamente por ela; o Moviki não os armazena.

3. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta e operar o serviço	Execução de contrato
Processar assinaturas e pagamentos	Execução de contrato
Exibir seu negócio no mapa e na página pública	Execução de contrato
Enviar avisos sobre a conta (confirmação de e-mail, cobrança, redefinição de senha)	Execução de contrato / legítimo interesse
Cumprir obrigações fiscais e legais	Obrigação legal
Prevenir fraudes e garantir a segurança	Legítimo interesse
Proteger o software contra cópia e uso automatizado, pausar acessos de risco e produzir prova (item 9-A)	Legítimo interesse e exercício regular de direitos
Medir a audiência e o uso do site para melhorar o produto	Legítimo interesse
Medir o resultado dos nossos anúncios (saber quais anúncios geraram cadastros e assinaturas)	Legítimo interesse
Responder suas dúvidas de suporte pelo assistente de IA (Vik)	Execução de contrato
Manter um resumo do seu atendimento para não te fazer repetir o que já contou	Legítimo interesse
Usar sua localização em tempo real no mapa	Consentimento

4. Com quem compartilhamos

Para operar o serviço, contamos com parceiros que tratam dados apenas na medida necessária e sob obrigação de confidencialidade:

• Instituição de pagamento — processa suas assinaturas e cobranças (Pix, cartão e boleto) e trata diretamente os dados de pagamento.
• Provedores de infraestrutura em nuvem — responsáveis pela autenticação de login, pelo armazenamento seguro dos dados e pela hospedagem e funcionamento do sistema.
• Provedor de transmissão de vídeo (Cloudflare) — transporta a imagem e o som das lives entre quem transmite e quem assiste. Não grava a transmissão.
• Ferramenta de medição de audiência (Google Analytics) — recebe dados de uso pseudonimizados para gerar estatísticas de navegação. Também é por ela que sabemos quais dos nossos anúncios no Google trouxeram cadastros e assinaturas: o Google Ads recebe apenas a informação de que a conversão aconteceu e qual campanha a gerou. Não usamos cookie de publicidade do Google e a personalização de anúncios fica desligada. Se você escolher “Não medir”, nada disso é enviado.
• Plataforma de anúncios (Meta — Facebook e Instagram) — quando você cria uma conta ou assina um plano, nosso servidor informa à Meta que a conversão aconteceu, para sabermos quais anúncios funcionaram. Seu e-mail e telefone são enviados criptografados (transformados em códigos irreversíveis, em SHA-256), nunca em texto legível, e servem apenas para a Meta reconhecer que a pessoa veio de um anúncio nosso. Esse envio é feito pelo nosso servidor: não instalamos rastreador da Meta no seu navegador e nenhum cookie de publicidade é gravado no seu dispositivo. Você pode se opor a esse uso escrevendo para suporte@moviki.com.br.
• Serviço público de consulta de CEP (ViaCEP) — recebe apenas o CEP digitado por quem compra com entrega, para preencher a rua e o bairro. Nome, WhatsApp, CPF e número da casa não são enviados.
• Provedor de inteligência artificial (Anthropic) — recebe o texto das mensagens da conversa de suporte para gerar a resposta do assistente, conforme o item 5. O provedor atua como operador, sob contrato, e não usa esse conteúdo para treinar modelos.

As informações do seu perfil público (nome do negócio, cardápio, localização quando você ativa) são, por natureza do serviço, visíveis publicamente a quem acessar seu link — é essa a finalidade do Moviki. Não vendemos seus dados pessoais.

5. Assistente de atendimento por inteligência artificial (Vik)

A caixa de mensagens do seu painel pode ser atendida pelo Vik, nosso assistente de inteligência artificial. Quando ele está ativo na sua conversa, isso fica identificado na tela: as respostas dele aparecem com o rótulo “Vik · assistente”, em cor própria, para você nunca confundir o assistente com uma pessoa da nossa equipe.

Como funciona

Para responder, o texto das mensagens daquela conversa é enviado a um provedor de inteligência artificial (Anthropic), que atua como operador sob contrato e não usa esse conteúdo para treinar modelos. Junto vai um resumo dos dados da sua própria conta que já existem no Moviki (plano, situação do cadastro, contadores do seu painel), para que a resposta seja sobre o seu caso e não uma resposta genérica.

O resumo de atendimento

Mantemos, por conta, um resumo do atendimento gerado automaticamente: fatos que você contou sobre o seu negócio, os assuntos que já trouxe, as dúvidas que ficaram em aberto e as sugestões que você recusou. Ele serve para você não precisar se reapresentar a cada conversa e para o assistente parar de oferecer o que você já disse que não quer.

Esse resumo é filtrado antes de ser gravado. Não guardamos nele CPF, CNPJ, chave Pix, dados bancários, telefone, endereço nem conteúdo de arquivos anexados — esses trechos são descartados automaticamente, mesmo que apareçam na conversa.

Nenhuma decisão sobre você é automatizada

O assistente não decide nada a seu respeito. Cobrança, reembolso, cancelamento, saque, comissão contestada, documentos e questões fiscais são sempre encaminhados a uma pessoa da equipe. No atendimento, não há tratamento automatizado que produza efeitos jurídicos ou afete seus interesses — e você pode, a qualquer momento, pedir para falar com uma pessoa. A única decisão automatizada do Moviki é a pausa preventiva de segurança descrita no item 9-A, sempre revista por uma pessoa.

Seus direitos sobre esse resumo

• Acesso: você pode pedir a qualquer momento uma cópia do que está guardado sobre a sua conta.
• Correção: se o assistente registrou algo errado, corrigimos.
• Eliminação: você pode pedir o apagamento do resumo, e ele é apagado — sem que isso afete a sua conta nem o histórico das mensagens em si.
• Oposição: você pode pedir que o assistente seja desativado na sua conta e que o atendimento passe a ser feito só por pessoas.

Para qualquer um desses pedidos, escreva para suporte@moviki.com.br.

Por quanto tempo

O resumo é mantido enquanto sua conta estiver ativa e é eliminado junto com ela, ou antes disso a seu pedido. As mensagens da conversa em si seguem o prazo do item 7.

5-A. Transmissões ao vivo e compras pelo Pix

Quem assiste a uma live

• Chat: o nome ou apelido que você escolhe e as mensagens que escreve ficam visíveis para todos que estão assistindo e são guardados por até 30 dias, para moderação. Não escreva telefone, endereço ou documento no chat.
• Contagem de quem assiste: um registro anônimo por aba (só a hora), guardado por até 2 dias. Não guardamos nome, IP nem dados do aparelho para isso.
• Denúncia: é anônima. Guardamos o motivo, o texto que você escrever e a data, para a equipe analisar.
• A transmissão não é gravada pelo Moviki.

Quem compra pelo Pix (na live ou no cardápio do vendedor)

• Pedimos nome, WhatsApp, CPF e a forma de recebimento (retirada ou entrega). O CPF é enviado à instituição de pagamento (Asaas), que o exige para gerar o Pix; no Moviki fica guardado só o final do número.
• Se você escolher receber em casa, pedimos o endereço de entrega: CEP, rua, número, complemento, bairro, cidade e, se quiser, um ponto de referência. Ao digitar o CEP, o seu navegador consulta o serviço público ViaCEP para preencher a rua e o bairro; nessa consulta vai só o CEP, além dos dados técnicos de qualquer acesso à internet (como o endereço IP). A taxa de entrega é a do bairro, definida pelo vendedor.
• Nome, WhatsApp, endereço e itens ficam no pedido e são mostrados somente ao vendedor daquele pedido, para ele separar, entregar ou combinar a retirada. Ele pode imprimir a comanda do pedido e avisar você pelo WhatsApp dele. O vendedor responde pelo uso que fizer desses dados e deve usá-los apenas para atender a sua compra.
• A tela que acompanha a sua compra mostra só o número do pedido, a etapa (separando, pronto, saiu para entrega, entregue) e o código de entrega. Ela só abre com o link da sua compra, que tem uma chave única.
• Se o pedido for enviado por correio ou transportadora, o vendedor informa o código de rastreio e pode mandar a você, pelo WhatsApp dele, um link de acompanhamento. Essa página mostra só a loja, o número do pedido, a etapa, a cidade e o estado de destino, o prazo, os itens e o código de rastreio — nunca o seu nome, telefone ou endereço — e deixa de abrir quando o contato e o endereço são apagados (prazo abaixo). O andamento do pacote você consulta no site da transportadora.
• Se o vendedor usa o cálculo automático de frete, o CEP de destino e o tamanho do pacote são enviados ao Melhor Envio, pela conta do próprio vendedor, só para mostrar as opções de envio e o preço. Nessa consulta não vão o seu nome, telefone, CPF nem o resto do endereço.
• Nenhum outro vendedor vê o seu pedido. A equipe do Moviki acessa os dados do pedido só quando necessário para suporte, segurança ou cumprimento de ordem legal; o painel administrativo mostra apenas o primeiro nome do comprador.
• Seu primeiro nome só aparece na live como comprador se você marcar essa opção.
• Prazo: o seu WhatsApp, o seu sobrenome e o endereço de entrega são apagados do pedido 90 dias depois da entrega. Se o pedido foi pago e a entrega não foi registrada, 180 dias depois do pagamento. Se a compra não foi paga, 15 dias depois. Depois disso ficam só o número do pedido, os itens, os valores, as datas, o bairro, a cidade, o seu primeiro nome e o final do CPF, pelo prazo das obrigações fiscais e de defesa do consumidor.
• Base legal: execução do contrato de compra e consentimento, registrado no momento da compra.

Quem pede aviso da próxima live (Lista VIP)

• Na página ou na live de um vendedor, você pode pedir para ser avisado quando ele entrar ao vivo. Pedimos o seu primeiro nome e o canal que você escolher: e-mail, notificação neste aparelho e/ou WhatsApp. Nada é obrigatório além de um canal.
• E-mail: só passa a receber depois que você clica no link de confirmação. Sem confirmação, o endereço é apagado em 7 dias. O aviso é enviado pelo Moviki e diz só que a live começou; o vendedor não vê o seu e-mail.
• Notificação no aparelho: o navegador gera um endereço técnico de entrega, guardado pelo Moviki. O vendedor não vê esse endereço. Para parar, desligue a notificação no navegador ou toque em “Parar de receber” na página do vendedor.
• WhatsApp: o seu primeiro nome e o seu número vão para a lista do vendedor, que avisa pelo WhatsApp dele. Nesse caso o vendedor responde pelo uso do seu número e só pode usá-lo para o aviso de live. O Moviki não manda mensagem de WhatsApp.
• O aviso só sai com a live no ar, no máximo três vezes por dia por vendedor.
• Para sair: pelo link “Sair da lista” que vai em todo e-mail, pelo link que o vendedor manda no WhatsApp, pedindo ao vendedor ou escrevendo para suporte@moviki.com.br. Sair apaga o seu cadastro naquela lista na hora.
• Base legal: consentimento, registrado com data e texto no momento do pedido. Se o vendedor encerrar a conta no Moviki, a lista dele é apagada.

Quem se cadastra como parceiro de entrega

• Na página moviki.com.br/entregadores, entregador, transportadora ou ponto de coleta pode pedir para aparecer às lojas do Moviki. Pedimos o nome do serviço, o nome do responsável, o WhatsApp, a cidade e o estado, os serviços e os veículos; o e-mail é opcional.
• Depois da aprovação da equipe, o nome do serviço, o primeiro nome do responsável, o WhatsApp, a cidade, os serviços, os veículos e a área atendida ficam visíveis aos vendedores que usam a lista “Quem entrega na sua cidade” no painel. O e-mail nunca é mostrado a eles.
• O Moviki só apresenta: não contrata, não cobra taxa, não recebe nem repassa pagamento de frete. O que for combinado é entre o vendedor e o parceiro, e cada vendedor responde pelo uso que fizer do contato.
• Para sair: pelo link que aparece no fim do cadastro ou escrevendo para suporte@moviki.com.br. Sair apaga o cadastro na hora. Cadastro recusado pela equipe também é apagado.
• Base legal: consentimento, registrado com data e texto no momento do cadastro.

O vendedor que abre a conta de recebimento

Para abrir a conta de pagamento em nome do assinante, enviamos à instituição de pagamento os dados que ele informa (nome ou razão social, CPF ou CNPJ, e-mail, celular, endereço, data de nascimento ou tipo de empresa e faturamento mensal). Os documentos são enviados diretamente à instituição, pelos links dela. A chave de acesso dessa conta fica guardada de forma cifrada e nunca é exibida no navegador.

6. Transferência internacional

Alguns de nossos provedores de infraestrutura em nuvem podem processar e armazenar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para proteger seus dados.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, fiscais). Encerrada a conta, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda por prazo maior.

Nas compras pelo Pix, o contato e o endereço de quem comprou seguem o prazo próprio do item 5-A.

Na Lista VIP (item 5-A), os dados ficam enquanto você não sair da lista e enquanto o vendedor tiver conta no Moviki; e-mail não confirmado é apagado em 7 dias.

No cadastro de parceiro de entrega (item 5-A), os dados ficam enquanto você não sair; cadastro recusado é apagado.

O resumo de atendimento gerado pelo assistente de IA (item 5) segue a mesma regra e também pode ser apagado a qualquer momento, a seu pedido, sem encerrar a conta.

Os sinais de segurança (item 9-A) seguem prazos próprios: 180 dias depois do último registro; se a conta for encerrada por violação da cláusula 8-A dos Termos de Uso, 5 anos, para defesa da empresa em processo.

8. Seus direitos como titular

Nos termos da LGPD, você pode a qualquer momento solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer qualquer direito, escreva para suporte@moviki.com.br. Responderemos no prazo legal.

Os direitos específicos sobre o resumo de atendimento do assistente de IA — acesso, correção, eliminação e oposição — estão detalhados no item 5.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como autenticação segura de login, regras de acesso que isolam os dados de cada lojista, criptografia em trânsito (HTTPS) e restrição de acesso a informações sensíveis. Nas compras, os pedidos só podem ser criados e alterados pelo nosso servidor (nunca direto pelo navegador), cada vendedor lê apenas os próprios pedidos, as chaves das contas de recebimento ficam cifradas e o CPF do comprador não é guardado por inteiro. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

9-A. Proteção contra cópia e uso automatizado

Para proteger o software contra cópia e engenharia reversa (cláusula 8-A dos Termos de Uso), os painéis logados têm um sistema de segurança. Ele funciona só enquanto você está logado e não depende da escolha “Não medir”, porque é segurança, não medição de audiência.

O que registramos

• Contagens de uso: quantas telas diferentes foram abertas em pouco tempo; uso de atalhos de ferramentas de desenvolvedor, de salvar página, de imprimir e de captura de tela; seleção e cópia de grandes trechos de texto (só a quantidade de caracteres); cliques gerados por programa ou em ritmo de máquina; sinais de navegador automatizado (robô).
• Identificação técnica: um identificador aleatório gravado no seu navegador (mv_g), um código de impressão técnica do navegador (calculado a partir de características como sistema, idioma, fuso e tela), o endereço IP abreviado (sem o último número), o navegador usado e a tela do painel.

O que NÃO registramos

Não gravamos a sua tela, não vemos o conteúdo dos seus prints, não lemos o texto que você copia, não acessamos arquivos do seu aparelho e não usamos nada disso para publicidade.

Marca de identificação da conta

As telas logadas exibem uma marca de identificação quase invisível, vinculada à conta, que também acompanha textos copiados de trechos longos e páginas salvas. Ela serve para identificar a origem de um vazamento.

Pausa automática e revisão humana

Se o sistema detectar robô ou um padrão compatível com cópia, o acesso à área logada pode ser pausado automaticamente. A decisão final — liberar ou encerrar — é sempre de uma pessoa da equipe. Nos termos do art. 20 da LGPD, você pode pedir a revisão dessa decisão e informações sobre os critérios usados, pelo suporte@moviki.com.br ou pelo WhatsApp (41) 2018-6848; respondemos em até 5 dias úteis.

Contas de administradores da empresa ficam fora dessa verificação.

10. Cookies e tecnologias

Usamos os armazenamentos técnicos necessários para manter você conectado e garantir a segurança da sessão, e um cookie de medição de audiência (Google Analytics) que nos ajuda a entender como o site é usado e a melhorar o produto. Esse cookie não é usado para publicidade — a personalização de anúncios do Google fica desligada, e o único dado ligado a anúncios que sai do site é o aviso de conversão descrito a seguir. Não gravamos nenhum cookie de publicidade e não usamos rastreador de rede de anúncios no seu navegador. A medição do resultado dos nossos anúncios é feita sem cookie de publicidade: na Meta, pelo nosso próprio servidor; no Google, pela mesma medição de audiência acima, que informa ao Google Ads quais campanhas trouxeram cadastros e assinaturas (item 4). Usamos ainda um cookie próprio de indicação (mv_ref), gravado só quando você chega por um link ou por um crachá de um parceiro do Moviki: ele guarda apenas o apelido público desse parceiro, por até 90 dias, para que a indicação dele seja reconhecida se você criar sua conta depois. Não identifica você, não é usado para publicidade e não é compartilhado com terceiros. Na primeira visita, um aviso no rodapé do site permite escolher “Não medir”; para mudar a escolha depois, acesse as preferências de medição. Você também pode recusar a medição bloqueando cookies nas configurações do seu navegador (o site continua funcionando normalmente) ou instalando o complemento oficial de desativação do Google Analytics. Na área logada gravamos ainda um identificador técnico de segurança (mv_g), descrito no item 9-A; ele não é usado para publicidade. Não vendemos seus dados.

11. Comunicações por e-mail

Se você assinar nossa lista de novidades, usamos o seu e-mail apenas para enviar conteúdos e novidades sobre o Moviki. A base legal é o seu consentimento, dado ao marcar a opção no momento da inscrição — e ele pode ser retirado a qualquer momento, sem qualquer prejuízo.

Todo e-mail que enviamos traz um link de saída. Você também pode sair diretamente pela página de descadastro ou escrevendo para suporte@moviki.com.br. A remoção é feita no mesmo dia e não afeta a sua conta nem os avisos operacionais sobre o seu plano, que são necessários para a prestação do serviço.

Não vendemos nem cedemos essa lista a terceiros.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas pelos canais disponíveis.

13. Contato

Dúvidas sobre privacidade ou sobre o tratamento dos seus dados: (41) 2018-6848 · suporte@moviki.com.br