Política de Privacidade — Moonitor

Última atualização: 30/09/2026

1. Introdução

A Moonitor é uma plataforma de governança de Inteligência Artificial operada por MOONITOR TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 66.405.914/0001-40, com sede em Avenida Selma Parada, 201, Edif. 3, Sala 1120G, Jardim Madalena, Campinas/SP, CEP 13091-904 (“Moonitor”, “Empresa” ou “nós”).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos dados pessoais no âmbito do nosso site institucional (www.moonitor.com.br), da nossa plataforma (app.moonitor.com.br) e dos demais serviços oferecidos (em conjunto, os “Serviços”).

Esta Política é elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”) e demais normas aplicáveis, incluindo, quando pertinente, requisitos de transferência internacional de dados.

Ao utilizar os Serviços, você declara estar ciente das práticas descritas nesta Política.

2. Dois papéis de tratamento: Controladora e Operadora

Em razão da natureza da Moonitor como plataforma de governança do uso de IA por empresas, tratamos dados pessoais em dois papéis distintos, com regras diferentes.

2.1 Como Controladora

Somos Controladores quando tratamos:

• Dados de visitantes do site institucional (www.moonitor.com.br);
• Dados de leads, prospects e contatos comerciais;
• Dados de cadastro e conta de administradores e usuários da plataforma (nome, e-mail corporativo, cargo, empresa), incluindo os dados recebidos no login com Google ou Microsoft (Seção 4);
• Dados de cobrança e faturamento dos nossos Clientes;
• Dados de candidatos a vagas de emprego, quando aplicável.

Nesses casos, somos responsáveis por definir as finalidades e os meios de tratamento desses dados, conforme descrito nesta Política.

2.2 Como Operadora

Quando um Cliente (empresa que contrata a Moonitor) utiliza a plataforma para governar o uso de ferramentas de IA (como Microsoft Copilot, Google Gemini, ChatGPT ou APIs próprias) por seus colaboradores, ou para criar e operar suas próprias soluções de IA (como chat corporativo, especialistas baseados em documentos, agentes, automações e campanhas de mensagens), a Moonitor trata os dados envolvidos em nome e sob instruções do Cliente. Nesses casos, o Cliente é o Controlador, e a Moonitor atua como Operadora, nos termos do contrato de prestação de serviços e/ou Acordo de Tratamento de Dados (DPA) firmado com o Cliente.

Isso inclui, por exemplo: metadados sobre prompts enviados a ferramentas de IA, classificações de risco/sensibilidade de conteúdo, registros de bloqueios de dados sensíveis, logs de auditoria, métricas de uso e custo por usuário ou departamento, o conteúdo de conversas, prompts, respostas e documentos enviados à plataforma, e dados de pessoas que interagem com agentes e campanhas configurados pelo Cliente (por exemplo, número de telefone e mensagens trocadas por WhatsApp).

Se você é colaborador de uma empresa Cliente da Moonitor, ou conversou com um agente operado por uma empresa Cliente, e tem dúvidas sobre como seus dados são tratados, entre em contato com o Encarregado de Dados (DPO) dessa empresa — é ela quem decide as finalidades desse tratamento.

3. Quais dados coletamos

3.1 Dados fornecidos diretamente

• Dados de contato: nome, e-mail corporativo, telefone, cargo e empresa (ex.: ao solicitar uma demonstração, preencher formulários ou entrar em contato);
• Dados de cadastro: credenciais de acesso, nome de usuário e função/papel dentro da plataforma;
• Dados de cobrança: razão social, CNPJ, endereço de faturamento e demais dados necessários à emissão de faturas. A cobrança é feita por fatura; não coletamos nem armazenamos dados de cartão de pagamento;
• Comunicações: conteúdo de mensagens enviadas via formulários, e-mail, WhatsApp ou chat de suporte.

3.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de sessão, origem do tráfego, cookies e tecnologias similares (ver Seção 9);
• Dados de uso da plataforma: logs de acesso, ações realizadas no painel administrativo, configurações de políticas criadas e relatórios gerados;
• Dados de uso de IA (na função de Operadora): volume e frequência de uso por ferramenta de IA, categorias de risco identificadas, ocorrências de bloqueio, custo estimado por uso e, conforme os recursos utilizados e a configuração definida pelo Cliente, o conteúdo de prompts, respostas, conversas e documentos.

3.3 Dados de terceiros

Podemos receber dados de parceiros comerciais, provedores de dados públicos e integrações autorizadas pelo Cliente (ex.: diretório de usuários do Google Workspace ou do Microsoft Entra ID), estritamente para viabilizar o provisionamento de contas e o controle de acesso na plataforma.

4. Login com Google e Microsoft (SSO)

A plataforma permite entrar com uma conta Google ou Microsoft. Esta seção descreve exatamente quais dados recebemos desses provedores e como os usamos.

4.1 Login do usuário

Quando você escolhe entrar com Google ou Microsoft, solicitamos apenas as permissões básicas de identificação (openid, email e profile). Com a sua autorização, recebemos e armazenamos:

• nome e sobrenome;
• endereço de e-mail e a indicação de que o e-mail foi verificado pelo provedor;
• identificador único da sua conta no provedor;
• domínio da organização no Google Workspace ou identificador do diretório (tenant) no Microsoft Entra ID, quando existirem.

Usamos esses dados exclusivamente para autenticar você, vincular o login à sua conta e à empresa à qual você pertence, aplicar as regras de acesso definidas pelo administrador da sua empresa e manter registros de segurança dos acessos. O login não nos dá acesso a e-mails, arquivos, agenda ou contatos da sua conta.

4.2 Configuração do SSO pelo administrador

Quando o administrador de uma empresa Cliente configura o SSO, ele pode autorizar a Moonitor a consultar o diretório de usuários da organização — no Google Workspace, pela permissão de leitura de usuários do diretório (admin.directory.user.readonly); na Microsoft, pelas permissões de leitura de usuários do Microsoft Entra ID (User.Read.All / Directory.Read.All), concedidas com consentimento do administrador. Essa consulta é usada somente para que o administrador localize e aprove os colaboradores que poderão acessar a plataforma; guardamos apenas o e-mail e o nome de exibição dos usuários aprovados. A credencial concedida pelo administrador é armazenada de forma criptografada e pode ser revogada a qualquer momento pelo próprio administrador no painel do Google ou da Microsoft.

4.3 Compromissos sobre dados do Google e da Microsoft

• Não vendemos esses dados e não os usamos para publicidade;
• Não os compartilhamos com terceiros, exceto com os provedores de infraestrutura necessários para operar a plataforma, ou quando exigido por lei;
• Não os usamos para treinar modelos de Inteligência Artificial;
• Mantemos esses dados enquanto a conta ou a configuração de SSO existir, e os eliminamos nos termos da Seção 10.

O uso e a transferência, pela Moonitor, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Você pode revogar o acesso da Moonitor à sua conta a qualquer momento em myaccount.google.com/permissions (Google) ou em myapps.microsoft.com (Microsoft). Integrações opcionais com outros serviços Google ou Microsoft, que um Cliente venha a conectar à plataforma, são solicitadas separadamente, com tela de autorização própria, e tratadas na função de Operadora (Seção 2.2).

5. Para que usamos os dados

• Prestar, operar e manter os Serviços, incluindo autenticação, provisionamento de contas e geração de relatórios de governança de IA;
• Processar a cobrança e gerir a relação comercial com Clientes;
• Comunicar atualizações do produto, incidentes de segurança e mudanças contratuais;
• Melhorar os Serviços, incluindo a precisão das classificações de risco da própria Moonitor, a partir de dados agregados e anonimizados;
• Fins de marketing, com base em legítimo interesse ou consentimento, conforme aplicável, sempre com opção de descadastro;
• Cumprir obrigações legais e regulatórias, incluindo requisitos de guarda de registros aplicáveis a setores regulados (ex.: normas do BACEN e da CVM);
• Prevenir fraudes, uso indevido e violações de segurança.

A Moonitor não utiliza os dados tratados como Operadora para treinar modelos de IA de terceiros, tampouco os vende a terceiros.

6. Bases legais (LGPD)

Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais, conforme o caso:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V, LGPD): para prestação dos Serviços contratados;
• Legítimo interesse (art. 7º, IX): para melhoria dos Serviços, segurança da informação e prevenção a fraudes, sempre observado o equilíbrio com os direitos e liberdades dos titulares;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atendimento a exigências de órgãos reguladores e guarda de registros;
• Consentimento (art. 7º, I): para comunicações de marketing não essenciais, quando aplicável, podendo ser revogado a qualquer momento.

7. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• Provedores de infraestrutura e hospedagem em nuvem, necessários à operação da plataforma;
• Provedores de ferramentas de suporte, analytics, e-mail e comunicação, sob obrigações contratuais de confidencialidade e segurança;
• Provedores de modelos de IA integrados à plataforma, que recebem o conteúdo necessário para gerar respostas e classificar conteúdo conforme os recursos usados pelo Cliente, sob termos que vedam o uso desses dados para treinamento de modelos;
• Provedores de mensageria (ex.: WhatsApp, por meio de parceiros como a Twilio), quando o Cliente utiliza agentes ou campanhas de mensagens;
• Autoridades públicas, quando exigido por lei, ordem judicial ou requisição regulatória;
• Eventuais adquirentes, em caso de fusão, aquisição ou reorganização societária, mediante manutenção do mesmo nível de proteção.

Não vendemos dados pessoais a terceiros.

8. Transferência internacional de dados

Alguns dos provedores de infraestrutura e de tecnologia que utilizamos podem estar localizados fora do Brasil. Nesses casos, a Moonitor adota salvaguardas contratuais compatíveis com o art. 33 da LGPD (como cláusulas contratuais padrão ou mecanismos equivalentes), buscando assegurar nível de proteção adequado aos dados transferidos.

9. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares para o funcionamento essencial do site e da plataforma (incluindo a manutenção da sua sessão autenticada) e, quando aplicável, para análise de tráfego e personalização de conteúdo e campanhas de marketing. Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. Cookies estritamente necessários não podem ser desativados sem impacto na funcionalidade do site e da plataforma.

10. Retenção de dados

Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observados prazos legais de guarda (fiscais, contábeis, regulatórios) e, quando aplicável, o período contratual com o Cliente acrescido de prazo adicional para fins de defesa em processos administrativos ou judiciais. Ao término do contrato com um Cliente, os dados tratados como Operadora são eliminados ou devolvidos conforme definido em contrato, ressalvadas as hipóteses do art. 16 da LGPD.

11. Segurança da informação

Adotamos medidas técnicas e administrativas de segurança da informação, como controle de acesso baseado em função, criptografia de dados em trânsito e em repouso, monitoramento e registro de acessos, e processos alinhados a padrões de mercado como a ISO 27001. Nenhum sistema é absolutamente livre de riscos; em caso de incidente de segurança que envolva dados pessoais, seguiremos os procedimentos de notificação previstos na LGPD.

12. Direitos dos titulares de dados

Nos termos do art. 18 da LGPD, você pode solicitar, mediante requisição ao nosso Encarregado de Dados (Seção 14):

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com consentimento, quando aplicável;
• Informação sobre as entidades com as quais compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando afetarem seus interesses.

Se você é colaborador de uma empresa Cliente da Moonitor, ou interagiu com um agente operado por ela, alguns desses pedidos devem ser direcionados diretamente a essa empresa, na condição de Controladora desses dados.

13. Menores de idade

Os Serviços destinam-se a uso corporativo (B2B) e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores.

14. Encarregado de Dados e contato

O Encarregado pelo Tratamento de Dados Pessoais da Moonitor pode ser contatado pelo e-mail contato@moonitor.com.br ou por correspondência para MOONITOR TECNOLOGIA LTDA, Avenida Selma Parada, 201, Edif. 3, Sala 1120G, Jardim Madalena, Campinas/SP, CEP 13091-904. Esse também é o canal para dúvidas sobre esta Política e para o exercício dos direitos descritos na Seção 12.

15. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. A versão vigente estará sempre disponível em www.moonitor.com.br/politica-de-privacidade, com indicação da data da última atualização. Alterações relevantes serão comunicadas aos Clientes por e-mail ou aviso na plataforma.