1. Quem somos
Esta política descreve como a Mova (a “Plataforma”, “Nós”) trata os dados pessoais dos usuários do Sistema de Gestão de Armazéns (WMS), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).
2. Quais dados coletamos
Coletamos os seguintes dados pessoais dos usuários da Plataforma:
- Identificação: nome completo, e-mail, CPF (quando informado), telefone (quando informado), foto de perfil (avatar).
- Autenticação e segurança: hash criptográfico da senha (não armazenamos a senha em texto), data do último login, endereço IP de acesso, registro de tentativas de login.
- Operacionais: empresa vinculada, perfil de permissões, ações realizadas no sistema (auditoria de modificações).
- Preferências: idioma, fuso horário.
3. Como protegemos seus dados
- Criptografia em repouso: CPF e telefone são armazenados criptografados com AES-256-GCM. Senhas, com bcrypt (custo 12).
- Criptografia em trânsito: todas as comunicações usam HTTPS/TLS.
- Controle de acesso: sistema de permissões granulares; cada perfil só enxerga os dados estritamente necessários.
- Trilha de auditoria: registramos quem leu ou modificou dados pessoais (LGPD art. 37). Acessos cross-empresa por administradores SaaS são especialmente monitorados.
4. Por quanto tempo guardamos
Mantemos seus dados pelo tempo em que sua conta estiver ativa. Quando a conta é excluída, os dados pessoais são anonimizados imediatamente (nome, e-mail, CPF, telefone e avatar são apagados), e o registro completo é eliminado do banco após 12 meses (política de retenção).
5. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento:
- Confirmar o tratamento e acessar seus dados — via a tela Meu Perfil.
- Corrigir dados incompletos, inexatos ou desatualizados — via a tela Meu Perfil.
- Portabilidade — exportar todos os seus dados em JSON pelo botão “Exportar meus dados” no perfil.
- Eliminação — solicitar a exclusão dos seus dados pelo botão “Excluir minha conta” no perfil. A anonimização é imediata.
- Revogar o consentimento — equivale a excluir a conta (sem consentimento, não há mais base legal para tratamento).
6. Com quem compartilhamos
Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais. Compartilhamentos restritos a:
- Provedores de infraestrutura (hospedagem, e-mail transacional) sob contrato de operador (LGPD art. 39).
- Autoridades públicas, quando obrigado por lei ou ordem judicial.
7. Cookies e rastreamento
Usamos apenas cookies estritamente necessários ao funcionamento da aplicação (sessão de autenticação, preferências de tema). Não usamos cookies de rastreamento publicitário ou analytics comportamental.
8. Encarregado de Proteção de Dados (DPO)
Dúvidas, pedidos de exercício de direitos, ou denúncias podem ser encaminhados ao nosso Encarregado:
9. Alterações nesta política
Quando esta política for atualizada, a versão (slug) acima muda e todos os usuários precisam reaceitar antes de continuar usando a plataforma. O histórico de aceites fica registrado por usuário (data e versão).
10. Autoridade Nacional
Você também pode apresentar denúncia diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.