Política de Privacidade do Mov Labs

1. Quem somos

A Movie Maker LTDA (CNPJ 14.576.514/0001-02) desenvolve e opera o Mov Labs e é a responsável pelos dados tratados nele, com a exceção explicada logo abaixo.

Contato: fale (arroba) moviemaker.com.br
Encarregado de dados: João do Amaral, pelo mesmo e-mail

Quando uma agência usa o Mov Labs: se uma agência ou equipe usa o Mov Labs para cuidar das contas dos clientes dela, essa agência é a controladora dos dados desses clientes, e a Movie Maker é a operadora (LGPD, art. 5º, VI e VII). Isso quer dizer que a Movie Maker trata esses dados só para prestar o serviço, seguindo as instruções da agência e esta política. Os pedidos sobre esses dados podem ser feitos à agência ou à Movie Maker, que avisa a agência.

2. O que é o Mov Labs

O Mov Labs é a plataforma da Movie Maker para agendar e publicar conteúdo nas redes sociais: Instagram, Facebook, Threads, TikTok e YouTube. É feita para agências, equipes de redes sociais e criadores que cuidam de contas profissionais.

Usam o Mov Labs a equipe da Movie Maker e as agências, equipes e criadores que recebem acesso da Movie Maker. Cada pessoa entra com o próprio login e verificação em duas etapas.
Ela só acessa as contas que o dono autoriza na tela oficial de cada rede. O dono pode tirar esse acesso quando quiser.
Nada é publicado sem a aprovação de uma pessoa da equipe responsável pela conta.
No Instagram, o cliente pode ligar automações de mensagens: quem comenta uma palavra-chave num post, responde a um story ou manda a palavra no direct recebe, em nome da conta, a resposta e o link que pediu (seção 4).

3. Quais dados tratamos

Da conta conectada, recebidos da rede social com a autorização do dono:

identificador, nome, nome de usuário, foto de perfil e tipo da conta (empresa ou criador);
as Páginas e as contas profissionais que a pessoa escolhe conectar;
as chaves de acesso que a rede nos entrega (tokens), guardadas cifradas;
os dados das publicações e dos comentários feitos pelo Mov Labs: identificador, link, data e situação;
métricas das publicações e da conta, como alcance, visualizações, curtidas e comentários, sempre em números totais, quando o cliente pede relatórios.

Do conteúdo: fotos, vídeos, legendas, comentários e horários que preparamos com o cliente para publicar.

De quem usa o Mov Labs: nome, e-mail, WhatsApp e os registros de acesso ao painel.

De quem escreve para a conta, só quando o cliente liga uma automação de mensagens no Instagram:

o identificador que o Instagram dá à pessoa para o app (não é o telefone nem o e-mail) e o nome de usuário;
o identificador do comentário ou da mensagem que disparou a automação. O texto é conferido na hora, só para achar a palavra-chave, e não fica guardado;
se a pessoa segue a conta, conferido na hora quando a automação pede para seguir antes de mandar o link, sem guardar;
a etapa em que a pessoa está (recebeu a mensagem, tocou no botão, recebeu o link) e se clicou no link.

O que não acessamos:

senhas das redes sociais;
o histórico das conversas do direct: o Mov Labs só recebe as mensagens novas enviadas à conta, para conferir a palavra-chave de uma automação ligada, e não guarda o texto delas;
listas de seguidores;
dados pessoais de quem segue, curte ou comenta, além dos descritos acima para as automações.

4. Para que usamos

Publicar e agendar o conteúdo aprovado nas contas do cliente.
Publicar comentários nas publicações da própria conta, como o primeiro comentário, programados e aprovados pela equipe.
Responder, quando o cliente liga uma automação no Instagram, quem comenta uma palavra-chave num post da conta, responde a um story ou manda a palavra no direct: uma resposta no comentário e, no direct, a mensagem que o cliente escreveu, com o link pedido. A conversa sempre começa pela pessoa: o Mov Labs nunca escreve para quem não falou com a conta e segue os prazos e limites da Meta. A mesma pessoa recebe uma vez por dia em cada automação.
Mostrar à equipe e ao cliente o que foi publicado e se deu certo, e os números das automações (quantas pessoas receberam a mensagem, tocaram no botão, receberam o link e clicaram).
Preparar os relatórios de desempenho do próprio cliente.
Manter a ferramenta segura e evitar abusos.
Cumprir obrigações legais.

As bases legais são estas (LGPD, art. 7º):

o contrato com quem usa o Mov Labs (o cliente da Movie Maker ou a agência), junto com a autorização que o dono da conta dá na rede social;
o legítimo interesse, para a segurança da ferramenta e para responder, nas automações, a quem pediu o conteúdo;
o cumprimento da lei, para os registros de acesso.

5. O que nunca fazemos

Vender, alugar ou ceder os dados.
Usar os dados para publicidade, perfis de anúncio ou corretagem de dados.
Usar dados recebidos das redes sociais para treinar inteligência artificial.
Curtir ou seguir de forma automática.
Mandar mensagem a quem não comentou nem escreveu antes para a conta, ou mandar propaganda que a pessoa não pediu.
Comentar em publicações de outras contas.
Publicar sem a aprovação de uma pessoa da equipe.

6. Com quem compartilhamos

Só com quem precisamos para prestar o serviço, sempre com contrato e só para essa finalidade:

a equipe responsável pela conta: a da Movie Maker ou a da agência que conectou a conta;
as próprias redes sociais, para publicar, buscar as métricas e mandar as mensagens das automações: Meta (Instagram, Facebook e Threads), TikTok e Google (YouTube);
empresas que guardam e processam dados para nós:
- Vercel, que hospeda o painel;
- Supabase, o banco de dados, em São Paulo;
- o servidor da própria Movie Maker, no Brasil, onde ficam os arquivos;
a Anthropic, cujo assistente de IA (Claude) ajuda a equipe a escrever legendas a partir do material do cliente. Ela não recebe as chaves de acesso e não usa esses dados para treinar modelos;
autoridades, quando a lei exigir.

7. Dados fora do Brasil

Alguns desses serviços, como a Vercel e a Anthropic, ficam nos Estados Unidos. A transferência segue a LGPD (art. 33), com contratos que exigem proteção equivalente à brasileira. O banco de dados fica em São Paulo.

8. Por quanto tempo guardamos

Chaves de acesso: enquanto a conta estiver conectada. São apagadas na hora quando a conta é desconectada ou quando o dono remove o Mov Labs na rede social.
Dados da conta, publicações e métricas: enquanto durar o contrato com quem usa o Mov Labs, para os relatórios da conta. Depois da desconexão ou do fim do contrato, apagamos em até 30 dias.
Pedido de exclusão: quando o dono pede, apagamos tudo em até 7 dias e mandamos a confirmação.
Arquivos enviados para publicação: a cópia usada para publicar é apagada em até 30 dias depois da publicação.
Dados das automações de mensagens (identificador, nome de usuário, etapas e cliques de quem escreveu): 90 dias depois do último contato da pessoa com a automação. Os avisos que a Meta manda (só o identificador do evento) ficam 7 dias, para não responder duas vezes.
Registros de acesso ao painel: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

9. Como protegemos

Chaves de acesso cifradas e guardadas só no servidor, nunca no navegador.
Acesso ao painel só para pessoas autorizadas, com login individual e verificação em duas etapas obrigatória.
A Movie Maker libera e controla os acessos, e pode suspender um acesso na hora.
Cada publicação fica registrada com o nome de quem aprovou, a data e a hora.
Conexões sempre protegidas (HTTPS).

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

a confirmação de que tratamos seus dados e o acesso a eles;
a correção e a exclusão;
a portabilidade;
a informação sobre com quem compartilhamos;
a revogação da autorização.

Peça pelo fale (arroba) moviemaker.com.br. Quem recebeu uma mensagem de automação também pode pedir a exclusão dos seus dados por lá, informando o nome de usuário do Instagram. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

11. Como remover o acesso e apagar os dados

O passo a passo está na página Exclusão de dados (moviemaker.com.br/movlabs/exclusao-de-dados). Também dá para remover o acesso direto na rede social, a qualquer momento.

12. Regras das redes sociais

Ao conectar uma conta, valem também as regras de cada rede:

Meta: Política de Privacidade da Meta, Termos de Uso do Instagram e Termos de Serviço do Facebook;
TikTok: Política de Privacidade do TikTok;
YouTube: Termos de Serviço do YouTube e Política de Privacidade do Google. O acesso pelo Google pode ser removido em security.google.com/settings/security/permissions.

13. Cookies

O painel usa só um cookie técnico de sessão, para quem usa o Mov Labs entrar. Não usamos cookies de publicidade.

14. Menores de idade

O Mov Labs é para empresas, agências e criadores. Não é destinado a menores de 18 anos.

15. Mudanças nesta política

Avisamos quem usa o Mov Labs sobre mudanças importantes. A data no topo mostra a versão em vigor.

Política de privacidade do Mov Labs.