Política de privacidade

Quem é responsável pelos dados

Para os dados corporativos (sua conta, chamados, mensagens, credenciais, o inventário dos dispositivos da sua organização e tudo o que é acessível pelos Serviços), a sua organização é a controladora e a Movitera atua como operadora. Para os dados técnicos necessários para operar, proteger e melhorar os Serviços (logs, diagnósticos, registros de autenticação e auditoria), a Movitera atua como controladora.

O que nunca fazemos

• Nenhuma venda de dados — não vendemos dados pessoais, e o app móvel, o Movitera Link, a CLI, o servidor MCP e a extensão de navegador não contêm SDKs nem rastreadores de publicidade. Tags de publicidade e análise existem apenas no nosso site e no app web, descritas em “Site, análise e publicidade” abaixo.
• Nenhum rastreamento nos apps — o app móvel, o Movitera Link, a CLI e a extensão de navegador não contêm SDKs de análise de uso, telemetria ou relatório de falhas. Análise e replay de sessão existem apenas no nosso site e no app web.
• Nenhuma bisbilhotagem — o Movitera Link não lê conteúdo de arquivos, mensagens, histórico de navegação nem a área de transferência fora de uma ação explícita de assistência remota, não registra teclas digitadas e não captura áudio. O app móvel não acessa sua localização nem seus contatos.

Plataforma web

• Dados de conta e workspace — nome, e-mail, foto de perfil, equipe e papel, e o conteúdo que a sua organização guarda (chamados, mensagens, anexos, páginas da wiki, credenciais, inventário e assim por diante).
• Análise de produto e replay — no app web usamos o PostHog (Estados Unidos) para entender o uso do produto, identificando você por ID de usuário, nome e e-mail. Os replays de sessão são mantidos por 30 dias, com campos de formulário mascarados e áreas que exibem segredos (Cofre, configurações de IA) excluídas.
• Diagnóstico de erros — o Sentry (Estados Unidos) recebe relatórios de erro e alguns replays de sessão mascarados. Os relatórios nunca incluem cookies, cabeçalhos de autorização nem credenciais, e os logs passam por um filtro automático.
• Medição de cadastro — quando você cadastra um workspace, criamos um registro de lead no nosso CRM (Attio) com seu nome, e-mail e empresa (a medição de conversão pela Meta está descrita em “Site, análise e publicidade”).

Site, análise e publicidade

Nosso site (movitera.com) e o app web usam as ferramentas abaixo para medir visitas e o desempenho da nossa publicidade. Elas não estão presentes no app móvel, no Movitera Link, na CLI, no servidor MCP nem na extensão de navegador.

• Google Analytics, Google Ads e Google Tag Manager — medem visualizações de página e cadastros, atribuem-nos a campanhas de anúncios e, quando permitido, apoiam a personalização de anúncios. Definem cookies e recebem seu endereço IP, informações do dispositivo e do navegador e as páginas que você visita. Em movitera.com permanecem em modo “negado” (sem armazenamento de análise ou publicidade, sem personalização de anúncios) até você aceitar o banner de cookies; se você recusar, não armazenam identificadores. O Google Tag Manager também pode carregar outras tags de marketing que configuramos.
• Medição entre sites — uma visita que começa em movitera.com e continua em app.movitera.com é vinculada para que um cadastro possa ser atribuído à sua origem.
• Vercel Web Analytics — estatísticas agregadas de visualizações de página e desempenho do site, fornecidas pelo nosso provedor de hospedagem, a Vercel.
• Meta — quando você cadastra um workspace, podemos enviar o evento de cadastro à Meta a partir dos nossos servidores para medir conversões de marketing.
• Suas escolhas — recuse ou retire o consentimento de cookies em movitera.com, use as configurações de anúncios do navegador ou do Google, ou bloqueie esses scripts com um bloqueador de conteúdo. Os Serviços continuam funcionando sem eles.

App móvel (iOS e Android)

As contas são criadas pela sua organização; não há cadastro público.

• Dados tratados — nome, e-mail, foto de perfil e equipes; chamados, issues, mensagens, avaliações de satisfação e anexos que você envia; credenciais que sua equipe compartilha com você no Cofre; token de sessão, chave pública da passkey e status do segundo fator; token de push e nome/modelo do dispositivo; e modelo do aparelho, versão do SO e do app para compatibilidade.
• Permissões — fotos, arquivos e câmera são usados apenas quando você escolhe anexar algo; o app nunca lê sua galeria em segundo plano. Notificações são opcionais. Biometria e passkeys são tratadas pelo sistema operacional, e seus dados biométricos nunca saem do aparelho.
• Notificações push — o serviço de push da Expo, a Apple (APNs) e o Google (Firebase Cloud Messaging) recebem o token de push, o nome/modelo do dispositivo e o conteúdo mínimo da notificação. No Android, o Firebase também atribui um identificador de instalação para essa finalidade.
• Armazenamento — os tokens ficam no armazenamento seguro do dispositivo (Keychain ou Keystore).

Movitera Link (agente de desktop)

O Movitera Link é instalado em computadores da empresa para informar inventário e saúde à equipe de TI da sua organização e, quando ela habilita, permitir assistência remota. Ele se comunica apenas com api.movitera.com. A maior parte dos recursos de coleta é ligada ou desligada pelos administradores da sua organização, e não pelo usuário final; o app mostra o que está ativo e permite inspecionar os campos exatos que envia (“Ver dados coletados”, incluindo o último payload).

• Heartbeat (a cada cerca de 5 minutos) — versão do agente, hostname, sistema operacional, ID da máquina, IP local e endereço MAC, e o nome de usuário e o nome de exibição do SO (o administrador pode desativar).
• Inventário de hardware (a cada cerca de 6 horas) — CPU, RAM, discos e espaço livre, unidades físicas (modelo, número de série, status SMART, desgaste), GPU, fabricante, modelo, número de série e BIOS, bateria, interfaces de rede (MAC, IP, gateway, DNS) e tempo ligado. Números de série e endereços MAC identificam um equipamento.
• Postura de segurança — somente indicadores: status de criptografia de disco, presença e versão do TPM, Secure Boot.
• Software instalado (desligado por padrão) — nome do aplicativo, versão, fabricante e data de instalação, cerca de uma vez por dia, somente se o administrador habilitar.
• Descoberta de rede (desligada por padrão) — IP, endereço MAC e hostname de outros dispositivos vistos na rede local pelo cache ARP e mDNS, a cada cerca de 30 minutos, somente se o administrador habilitar. Isso pode incluir dispositivos de outras pessoas (por exemplo, em um Wi-Fi doméstico); o agente sinaliza redes que parecem pessoais para que sejam tratadas de forma adequada.
• Assistência remota — desativada, a menos que o administrador a habilite. Por padrão, cada sessão exige a sua aprovação: um aviso informa o operador e oferece Permitir ou Recusar, e um banner permanente com o botão Parar aparece enquanto a sessão durar. As sessões podem ser somente visualização ou controle total (mouse, teclado, área de transferência e transferência de arquivos, o que o aviso informa). Somente membros com permissão específica de operador remoto podem iniciar sessões. O administrador pode ainda permitir acesso não assistido, o que exige duas configurações que a sua organização precisa ativar.
• Durante uma sessão — a tela selecionada é transmitida ao vivo ao operador e o mouse e o teclado dele são aplicados no seu computador. O conteúdo da tela passa pelo nosso relay sem ser inspecionado, gravado nem armazenado. Mantemos um registro de auditoria de cada sessão apenas com metadados (dispositivo, equipe, operador, início e fim, duração, somente visualização ou controle, assistida ou não assistida, decisão de consentimento); é um registro de segurança e não é excluído automaticamente. Estatísticas numéricas de desempenho (taxa de quadros, bitrate, latência, codec) são mantidas por 30 dias e não contêm conteúdo da tela.
• Credenciais, atualizações e logs — o registro usa aprovação no navegador ou um código da empresa e gera uma credencial do dispositivo guardada em arquivo restrito ao dono no computador, renovada automaticamente. O agente procura atualizações a cada cerca de 6 horas e envia o sistema operacional, a arquitetura, a versão e a credencial do dispositivo; as atualizações têm assinatura verificada. Os logs ficam no computador e não são enviados.
• Seus controles — ver os dados coletados, pausar a coleta, desconectar, recusar ou parar qualquer sessão remota e desinstalar pelo sistema operacional. Mudanças permanentes no que é coletado são feitas pelos administradores da sua organização, que são responsáveis por informar você conforme a legislação trabalhista e de privacidade.
• Retenção — heartbeats e observações de rede são mantidos por 30 dias; snapshots de inventário e inventários de software por 90 dias (mantemos o inventário de software mais recente de cada dispositivo); dispositivos sem contato por mais de 30 dias são marcados como inativos.

Servidor MCP (assistentes de IA)

O servidor MCP permite que um assistente de IA escolhido por você (por exemplo, Claude ou ChatGPT) leia e, com a sua permissão explícita, altere dados do seu workspace Movitera.

• Autorização — você conecta um assistente por uma tela de consentimento no navegador, protegida por verificação de segundo fator. A aprovação cria um token de acesso com o nome do assistente, válido por 90 dias, que só pode fazer o que as suas próprias permissões permitem.
• O que alcança — diretório de usuários, wiki, chamados com mensagens e anexos, issues e iniciativas, atividades, fornecedores, contratos e faturas, ativos de inventário e monitores de status, dentro da sua equipe e do seu papel. O Cofre (senhas e segredos) não é exposto pelo MCP, e algumas ações (marcar fatura como paga, publicar páginas da wiki, criar ou editar fornecedores) nunca podem ser feitas por ele.
• Alterações exigem consentimento separado — uma alteração só é executada se você aprovou uma autorização de escrita no navegador, também protegida por segundo fator. As autorizações são vinculadas a um token e a módulos específicos, permanecem ativas até você revogá-las e não podem ser ativadas pelo próprio assistente.
• Os dados saem da Movitera para o assistente que você escolheu — quando você usa uma ferramenta, o resultado é entregue ao assistente de IA e passa a ser tratado conforme os termos e a política de privacidade desse provedor, inclusive retenção e treinamento. A Movitera não escolhe o assistente e não envia dados do MCP a nenhum modelo de IA por conta própria.
• O que registramos — em cada chamada de ferramenta, o nome da ferramenta, seus IDs de usuário e de equipe, o resultado, a duração, a versão do protocolo e o nome e a versão informados pelo assistente; nunca os argumentos nem os resultados. Nas alterações também mantemos uma entrada de auditoria durável (quem, qual ferramenta, resultado, uma referência curta ao registro afetado e a autorização usada), sem o conteúdo.
• Revogação — revogue o token do assistente em Configurações → Tokens de acesso do Vault (ele se chama “MCP · assistente”) e a autorização de escrita pelo próprio assistente; o token também expira após 90 dias.

CLI da Movitera

• O que faz — injeta segredos do Cofre em comandos, exporta dados .env e mostra códigos TOTP em um terminal.
• Guardado no seu computador — o token de acesso (no chaveiro do sistema, ou em arquivo restrito ao dono quando não há chaveiro), um arquivo de configuração sem segredos com o endereço da API e a equipe padrão e, opcionalmente, um movitera.yaml no seu repositório apenas com nomes de equipe, projeto e ambiente, nunca segredos.
• Rede — o token e as requisições vão somente à API da Movitera, que registra uma entrada de auditoria a cada uso (leituras repetidas pelo mesmo token são agrupadas por hora). A CLI não tem código de análise de uso, telemetria nem verificação de atualização, e nunca exibe valores de segredos na tela nos recursos interativos.

Extensão de navegador — dados que ela utiliza

A extensão de navegador da Movitera ("a Extensão") ajuda você a preencher, salvar e consultar credenciais que já estão guardadas no seu cofre Movitera.

• Credenciais que você escolhe usar — nomes de usuário, senhas, sementes TOTP e quaisquer campos personalizados guardados nas credenciais do seu cofre Movitera. Eles são buscados sob demanda na API da Movitera usando seu token de acesso pessoal (PAT) e mantidos em chrome.storage.session (apagado quando o navegador reinicia) e na memória enquanto o popup está aberto.
• A origem da página em que você está — usada localmente para decidir qual credencial sugerir. A Extensão não envia seu histórico de navegação para a Movitera. Apenas a origem em que você efetivamente preenche ou salva é registrada no servidor, como parte do log de auditoria da credencial.
• Seu PAT da Movitera — guardado localmente em chrome.storage.session e usado para autenticar as chamadas de API. A Extensão não transmite seu PAT para nenhuma parte além da API da Movitera usada pelo build instalado.

Extensão de navegador — dados que ela não utiliza

• Não coletamos analytics, telemetria ou relatórios de erro da própria Extensão.
• Não lemos nem transmitimos dados de formulário que você não tenha escolhido salvar explicitamente.
• Não contatamos nenhum serviço de terceiros. O único endpoint de rede com que a Extensão se comunica é a API da Movitera.

Extensão de navegador — permissões

• storage — guarda a sessão desbloqueada em chrome.storage.session e preferências locais mínimas, como último time usado para salvar.
• activeTab / tabs — permite identificar a aba atual, comparar a origem com credenciais do Vault e enviar o comando de preenchimento para a página em uso.
• alarms — controla o temporizador de bloqueio por inatividade, que limpa o PAT da sessão após o período que você configurar.
• identity — executa o fluxo seguro de autorização do navegador com chrome.identity.launchWebAuthFlow.
• acesso a <all_urls> — necessário para detectar formulários de login em qualquer site onde você escolha usar o Vault.

Provedores e transferências internacionais

Usamos os provedores abaixo para operar os Serviços e enviamos a cada um apenas o necessário. Alguns tratam dados fora do Brasil (por exemplo, Google, PostHog, Sentry e os provedores de IA, observabilidade e tempo real). Enviamos a eles apenas os dados necessários para prestar o serviço, sob os termos padrão de cada provedor, e não os vendemos. A lista reflete nossos provedores atuais e pode mudar.

• Amazon Web Services e MongoDB Atlas — hospedagem, banco de dados principal e armazenamento privado de arquivos, em São Paulo, Brasil.
• Cloudflare — serviços de rede, incluindo o relay em tempo real usado na assistência remota do Movitera Link.
• Expo, Apple e Google — notificações push do app móvel.
• Resend — e-mails transacionais.
• Stripe e Adaflow — cobrança e notas fiscais eletrônicas brasileiras (NFS-e).
• Twilio — canais de telefonia e mensagens, quando a sua organização os habilita.
• Logfire e Sentry — observabilidade e diagnóstico de erros, sem credenciais; mantidos por no máximo 90 dias.
• Google, Vercel, PostHog, Meta e Attio — análise do site e do app web, medição de publicidade, replay de sessão, medição de conversão de marketing e CRM de cadastros. Aplicam-se apenas ao site e à plataforma web.
• Provedores de modelos de IA (Anthropic, OpenAI, Google e outros) — somente para o assistente de IA da própria Movitera e recursos assistidos por IA, usando o provedor escolhido e a chave configurada pela sua organização.

Segurança

• Criptografia em trânsito — todo o tráfego entre os Serviços e nossos servidores usa TLS (HTTPS/WSS).
• Armazenamento seguro — tokens de sessão e credenciais ficam no Keychain/Keystore, no chaveiro do sistema ou em arquivos restritos ao dono, e os tokens de acesso ficam em nossos servidores apenas como hash.
• Verificação adicional e permissões — o acesso ao Cofre exige segundo fator e bloqueia novamente de forma automática, e cada requisição é verificada conforme o papel do membro, as permissões de módulo e o limite da equipe.

Retenção e exclusão

O conteúdo corporativo pertence à sua organização e segue a política de retenção dela. Notificações são excluídas após 90 dias. Ao sair da conta, o token de sessão é removido do seu dispositivo. Para excluir sua conta e os dados associados, fale com o administrador da sua organização ou escreva para nós; alguns registros, como trilhas de auditoria de segurança, podem ser mantidos quando a lei ou interesses legítimos de segurança exigirem.

Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, informações sobre compartilhamento e revogação do consentimento quando ele for a base legal. Como os dados corporativos são controlados pela sua organização, encaminhamos a ela as solicitações que dependam desses dados.

Crianças e adolescentes

Os Serviços destinam-se ao uso profissional por adultos (18+) e não são dirigidos a crianças ou adolescentes.

Alterações desta política

Publicamos as alterações nesta página e atualizamos a data no topo. Mudanças significativas serão comunicadas nos Serviços ou por e-mail.

Contato

Dúvidas sobre privacidade: privacy@movitera.com