Política de privacidade do Mova Conteúdo

1. Quem é responsável pelos seus dados

A Mova Digital, marca de [nome legal da Mova a preencher], com o NIF [NIF da Mova a preencher] e sede em [morada da Mova a preencher], é responsável pelos dados das contas e pelo funcionamento do Mova Conteúdo.

Contacto para questões de privacidade: geral@movadigital.pt.

2. Que dados guardamos

• Endereço de email e nome (se o indicar), para identificar a sua conta e lhe enviar a ligação de entrada.
• Sessões: data de entrada e identificação do browser, para manter a sessão iniciada.
• Endereço IP, usado só durante alguns minutos para limitar tentativas repetidas de entrada.
• O perfil do seu negócio: nome, endereço do site, conta de Instagram (se a indicar), as preferências das legendas (tratamento, emojis, tom) e as cores e a letra dos carrosséis.
• A informação lida do site público do seu negócio (serviços, preços, horário, avisos, contactos e perguntas frequentes), que revê e corrige antes de ser usada.
• As ideias geradas para si, com as legendas e o que fotografar, e o estado de cada uma (nova, publicada ou descartada).
• Registos de utilização sem textos: quantas ideias gerou em cada mês, o custo estimado de cada pedido aos modelos de IA e a data de cada leitura do site, para os limites e o controlo de custos.
• Nos planos pagos: o identificador de cliente e da subscrição no Stripe. Os dados do cartão são tratados pelo Stripe e nunca chegam à Mova.

3. Uma conta para os produtos da Mova

A conta e a sessão são comuns aos produtos da Mova (o painel, a Mova Academia, o Mova Links e o Mova Conteúdo): o mesmo email entra em todos. Os dados de cada produto ficam separados e cada produto só vê os seus.

4. Inteligência artificial

As ideias e a leitura do site são feitas por modelos de inteligência artificial. Para cada pedido enviamos só o necessário: a informação do negócio que confirmou, as suas preferências e os títulos das ideias recentes. Nunca enviamos o seu email nem os dados da conta.

Os pedidos passam pelo Vercel AI Gateway, com retenção zero de dados: os fornecedores dos modelos não guardam os pedidos nem os usam para treinar modelos.

As ideias são sugestões geradas automaticamente. Não tomamos nenhuma decisão sobre si com base nelas.

5. Para que os usamos e com que fundamento

• Criar e manter a sua conta, ler o seu site e gerar as ideias e os carrosséis: execução do contrato (as condições de utilização).
• Limitar a experiência grátis a uma por pessoa e por site: interesse legítimo em evitar abusos.
• Proteger as contas e evitar abusos: interesse legítimo na segurança do serviço.
• Cobrar os planos pagos e cumprir as obrigações fiscais: execução do contrato e obrigação legal.
• Enviar-lhe emails de conta, como a ligação de entrada e avisos de segurança: execução do contrato. Não enviamos publicidade.

6. Cookies e estatísticas

Só quem entra na aplicação recebe um cookie: o de sessão, necessário para manter a sessão iniciada. Não serve para publicidade nem para análise, e por isso não depende de consentimento.

A página inicial usa as estatísticas de visitas da Vercel (Vercel Web Analytics): contagens agregadas, sem cookies e sem identificar quem visita. A área com sessão não tem estatísticas.

7. Quem mais trata os dados

Recorremos a fornecedores que tratam dados por nossa conta, com contrato para o efeito:

• Vercel: alojamento da aplicação, com as funções a correr na União Europeia, estatísticas de visitas sem cookies e o AI Gateway.
• Neon: base de dados, alojada na União Europeia.
• Resend: envio dos emails de conta.
• Stripe: pagamentos dos planos pagos.
• Fornecedores de modelos de inteligência artificial, através do Vercel AI Gateway e com retenção zero de dados: [lista de fornecedores e garantias de transferência a preencher].

Alguns destes fornecedores podem tratar dados fora da União Europeia. Quando isso acontece, é com as garantias previstas no RGPD, como as cláusulas contratuais-tipo da Comissão Europeia.

8. Durante quanto tempo

• Conta, perfil, informação do negócio e ideias: enquanto a conta existir.
• Registos de utilização e de custos, e leituras do site: enquanto a conta existir, para os limites do plano.
• Ao apagar a conta, apagam-se o perfil, a informação do negócio, as ideias e os registos de utilização. Como a conta é comum, apagá-la aqui apaga também as suas páginas do Mova Links, se as tiver. Se usar o painel ou a Mova Academia, a conta mantém-se e só se apagam os dados do Mova Conteúdo.
• Registos de faturação: durante o prazo exigido pela lei fiscal.
• Cópias de segurança: a base de dados mantém cópias durante 7 dias. Os dados apagados deixam de existir nelas ao fim desse prazo.

9. Os seus direitos

Na página A minha conta pode descarregar uma cópia dos seus dados (em JSON) e apagar a conta, sem ter de nos pedir.

Pode também pedir para consultar, corrigir, apagar ou receber uma cópia dos seus dados, e opor-se ou pedir a limitação do tratamento. Escreva para geral@movadigital.pt. Respondemos no prazo de um mês.

Se considerar que os seus dados não estão a ser bem tratados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

10. Alterações a esta política

Quando esta política mudar, a nova versão é publicada nesta página, com a data da atualização. Se a mudança for importante, avisamos por email quem tem conta.