Política de Privacidade

Esta Política de Privacidade descreve como a BRYCKS (MATHEUS GOBETTI SILVA DESENVOLVIMENTO DE SOFTWARES LTDA, CNPJ 64.691.700/0001-52), operadora da plataforma Moovyi, coleta, utiliza, armazena e compartilha dados pessoais, em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Definições

• Controlador: pessoa a quem competem as decisões referentes ao tratamento de dados pessoais.
• Operador: pessoa que realiza o tratamento em nome do controlador.
• Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
• Tenant / Cliente: pessoa jurídica (concessionária, loja ou revenda de veículos) que contrata a plataforma Moovyi.
• Lead / Cliente Final: consumidor que interage com o site ou serviços oferecidos pelo Tenant por meio da plataforma Moovyi.

2. Quem somos

Razão social: MATHEUS GOBETTI SILVA DESENVOLVIMENTO DE SOFTWARES LTDA. Nome fantasia: BRYCKS. CNPJ: 64.691.700/0001-52. Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Telefone: +55 (16) 99635-4165. E-mail geral: contato@moovyi.com.

3. Papéis e responsabilidades

Em relação aos dados dos Tenants (clientes contratantes), a BRYCKS é Controladora. Em relação aos dados dos Leads/Clientes Finais capturados e gerenciados pelos Tenants, a BRYCKS atua como Operadora, sendo o Tenant o Controlador dessas informações.

4. Dados pessoais coletados

4.1 Dos Tenants e seus colaboradores:

• Dados cadastrais: nome, e-mail, telefone, CNPJ, endereço.
• Dados de acesso: e-mail, senha criptografada, tokens de sessão.
• Dados de pagamento: processados diretamente pela Stripe; a BRYCKS não armazena número completo de cartão.
• Dados de uso: logs de acesso, endereço IP, user-agent, histórico de operações dentro do painel administrativo.

4.2 Dos Leads / Clientes Finais do Tenant:

• Nome, e-mail, telefone.
• CPF (armazenado de forma criptografada com algoritmo AES-256-GCM) e data de nascimento, quando aplicável em simulações de financiamento.
• Dados financeiros declarados para simulação: renda mensal, tipo de vínculo empregatício, valor de entrada, quantidade de parcelas.
• Dados de interesse em veículos: marca, modelo, valor, histórico de navegação na vitrine do Tenant.
• Endereço IP e user-agent do dispositivo utilizado.

5. Finalidades do tratamento

• Execução do contrato firmado com o Tenant.
• Prestação dos serviços SaaS: gestão de estoque, CRM, simulação de financiamento, construtor de sites e integrações com portais de anúncio.
• Emissão de cobrança, faturamento e recuperação de inadimplência.
• Suporte técnico e comunicação operacional.
• Cumprimento de obrigações legais e regulatórias, inclusive fiscais.
• Prevenção a fraudes e segurança da plataforma.

6. Bases legais

O tratamento de dados realizado pela BRYCKS tem por bases legais, conforme art. 7º e art. 11 da LGPD:

• Execução de contrato (art. 7º, V) para os dados dos Tenants.
• Consentimento (art. 7º, I) quando exigido, em especial para dados sensíveis ou uso não estritamente necessário.
• Legítimo interesse (art. 7º, IX) para prevenção a fraudes, segurança e melhoria contínua do produto.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).

7. Compartilhamento com operadores e parceiros

Para viabilizar a prestação dos serviços, a BRYCKS compartilha dados, estritamente no que for necessário, com os seguintes operadores:

• Stripe — processamento de pagamentos e gestão de assinaturas.
• Supabase (AWS) — hospedagem do banco de dados PostgreSQL e serviço de autenticação.
• AWS S3 — armazenamento de imagens de veículos e documentos.
• Resend — envio transacional de e-mails (onboarding, recuperação de senha, notificações).
• Vercel — hospedagem dos frontends institucional, do painel administrativo e do site público do Tenant.
• Google Maps — exibição de mapas e endereços.
• ViaCEP, ReceitaWS, Tabela FIPE, API Brasil — consulta de CEP, dados cadastrais de CNPJ, preço FIPE e dados de veículos.
• Mercado Livre, OLX, Webmotors — integrações opcionais de publicação de estoque, quando ativadas pelo Tenant.

A BRYCKS não vende, cede ou disponibiliza dados pessoais a terceiros para finalidades diversas das descritas acima.

8. Transferência internacional

Parte dos operadores contratados (Stripe, Supabase, AWS, Vercel, Resend) possui infraestrutura fora do Brasil. A transferência internacional de dados pessoais ocorre em observância ao art. 33 da LGPD e à Resolução CD/ANPD nº 19, de 23 de agosto de 2024, com base nas Cláusulas-Padrão Contratuais (CPCs) aprovadas pela ANPD firmadas com cada operador, ou, quando aplicável, em normas corporativas globais (Binding Corporate Rules) aprovadas pela Autoridade. Em caso de conflito entre o presente documento e as Cláusulas-Padrão Contratuais, prevalecerão estas últimas.

9. Retenção e eliminação

Os dados são mantidos enquanto vigente a relação contratual ou pelo período necessário ao cumprimento de obrigações legais. Cada Tenant pode configurar, no painel administrativo, políticas específicas de retenção para os dados de Leads/Clientes Finais. Encerrado o contrato e decorridos eventuais prazos legais, os dados são eliminados ou anonimizados.

10. Direitos do titular

Em conformidade com o art. 18 da LGPD, o titular pode, a qualquer momento, requisitar: (i) confirmação da existência de tratamento; (ii) acesso aos dados; (iii) correção; (iv) anonimização, bloqueio ou eliminação; (v) portabilidade; (vi) informação sobre compartilhamentos; (vii) revogação do consentimento.

Pedidos relativos a dados de Leads/Clientes Finais devem ser direcionados ao próprio Tenant (Controlador). Pedidos relativos a dados de Tenants podem ser enviados diretamente à BRYCKS pelos canais indicados neste documento.

11. Medidas de segurança

• CPF criptografado em repouso com AES-256-GCM; hash para busca.
• Registro de auditoria (audit log) em ações sensíveis, como revelação de CPF e exclusão de dados.
• Senhas armazenadas com algoritmo de hash unidirecional.
• Conexões protegidas por TLS e controle de acesso baseado em perfis (RBAC).
• Backups periódicos com retenção segregada.

12. Cookies

A BRYCKS utiliza cookies estritamente necessários para autenticação e operação da plataforma. Cookies analíticos, quando ativados, são utilizados apenas de forma agregada e podem ser desativados pelo usuário nas configurações do navegador.

13. Encarregado (DPO) e canal de contato

Em cumprimento ao art. 41 da LGPD e à Resolução CD/ANPD nº 18/2024, a BRYCKS mantém Encarregado formalmente designado para intermediar comunicações com titulares de dados e com a Autoridade Nacional de Proteção de Dados.

Encarregado: Matheus Gobetti Silva. E-mail: dpo@moovyi.com. Telefone: +55 (16) 99635-4165. Endereço postal: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Solicitações referentes a direitos do titular (art. 18 da LGPD) são respondidas no prazo legal de 15 (quinze) dias.

14. Alterações

Esta Política pode ser atualizada a qualquer tempo. A versão vigente será sempre identificada no topo do documento. Alterações materiais serão comunicadas aos Tenants com antecedência razoável.