Política de Privacidade

A Movendo presta serviços de BPO Financeiro. Na maior parte das operações atuamos como operadora de dados pessoais, nos termos do art. 5º, VII, da LGPD: tratamos dados em nome e sob instrução dos nossos clientes contratantes, que são os controladores e a quem cabem as decisões sobre esse tratamento.

Atuamos como controladora apenas em relação aos dados de nossos próprios colaboradores, candidatos e contatos comerciais.

Não tratamos dados pessoais sensíveis (art. 5º, II) nem dados de crianças e adolescentes.

Os cookies e as tecnologias semelhantes usados neste site estão descritos na Política de Cookies.

Tratamos dados para a execução do contrato (art. 7º, V) e para o cumprimento de obrigação legal e regulatória (art. 7º, II): conciliação bancária e de adquirentes, fechamento contábil, emissão de relatórios gerenciais e atendimento a obrigações fiscais.

Não utilizamos dados de clientes para marketing e não os comercializamos com terceiros.

Nossa infraestrutura opera na região us-east-1 (Norte da Virgínia, Estados Unidos), em datacenters da Amazon Web Services. Isso configura transferência internacional de dados, nos termos do art. 33 da LGPD, amparada na necessidade de execução do contrato (art. 33, VI, c/c art. 7º, V) e disciplinada por cláusulas contratuais específicas.

Operadores com acesso a dados:

• Amazon Web Services — infraestrutura de nuvem (Estados Unidos)
• Google Workspace — armazenamento de arquivos de clientes
• ClickUp — gestão de demandas e comunicação com o cliente

Adotamos criptografia em repouso no banco de dados e nos repositórios de arquivos, criptografia em trânsito (TLS), controle de acesso por credencial individual, registro de auditoria de acessos e alterações com validação de integridade, e rotina automatizada de backup.

Os dados são mantidos enquanto vigorar o contrato e, após o seu término, pelo prazo exigido pela legislação fiscal e contábil — em regra, cinco anos. Findo o prazo, são eliminados ou anonimizados.

O art. 18 da LGPD assegura a você:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Quando atuamos como operadora, encaminhamos a sua solicitação ao controlador — o cliente contratante —, a quem cabe a decisão, e a executamos conforme a instrução recebida, nos termos do art. 38 da LGPD.

Prazo de resposta: até 15 dias do recebimento.

Para exercer seus direitos, tirar dúvidas ou apresentar reclamações sobre o tratamento de dados pessoais, fale com o nosso Encarregado — Arthur Sales:

Mantemos procedimento documentado de resposta a incidentes com dados pessoais. Identificado um incidente, comunicamos o controlador em até 72 horas, com a descrição dos dados afetados, os titulares envolvidos, os riscos e as medidas adotadas, nos termos do art. 48 da LGPD.

Alterações serão publicadas nesta página, com nova data de vigência. Versão 1.0, vigente desde 3 de julho de 2023.