Política de Privacidade

Última atualização: 3 de setembro de 2026.

Esta Política de Privacidade descreve como a Moonshot Digital coleta, utiliza, compartilha, armazena e protege dados pessoais nesta plataforma e nos demais sites e domínios que operamos (em conjunto, a "Plataforma").

A Plataforma é uma solução de gestão empresarial (CRM, atendimento, agendamento e automação) oferecida no modelo SaaS a pequenas e médias empresas. Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política.

1. Quem é o controlador dos seus dados

Moonshot Digital, inscrita no CNPJ sob o nº 55.900.072/0001-87 é a controladora dos dados pessoais tratados nas atividades descritas nesta Política.

Contato do Encarregado pelo Tratamento de Dados Pessoais (DPO): preencha este formulário.

2. Nossos dois papéis no tratamento

• Como controladora: em relação aos dados de quem cria uma conta e usa a Plataforma — cadastro, autenticação, cobrança, suporte, segurança e melhoria do produto.
• Como operadora: em relação aos dados que nossos clientes (empresas assinantes) inserem na Plataforma sobre seus próprios contatos, clientes finais e colaboradores. Nesses casos, a empresa assinante é a controladora e define as finalidades do tratamento; nós tratamos esses dados apenas conforme suas instruções e o contrato firmado. Se você é cliente final de uma empresa que usa a plataforma, dirija seus pedidos de acesso ou exclusão diretamente a ela.

3. Dados pessoais que coletamos

3.1. Dados de cadastro e autenticação

Nome, endereço de e-mail, foto de perfil, idioma, telefone (quando informado), senha armazenada em formato criptografado (hash) e identificadores da conta no provedor de login social.

3.2. Dados recebidos de provedores de login social

A Plataforma permite criar conta e autenticar com Google, Microsoft e Facebook. Nesses fluxos recebemos apenas os dados dos escopos que você autoriza expressamente na tela de consentimento do provedor:

• Google — escopos email e profile: endereço de e-mail, status de verificação do e-mail, nome, foto de perfil e identificador único da conta Google. Não solicitamos acesso a Gmail, Google Drive, Google Agenda, contatos ou qualquer outro escopo sensível ou restrito.
• Microsoft — perfil básico e endereço de e-mail.
• Facebook — escopos email e public_profile.

Esses dados são usados exclusivamente para criar sua conta, autenticar seu acesso, evitar cadastros duplicados e exibir seu nome e foto dentro da Plataforma. Não publicamos nada em seu nome nos serviços do provedor e você pode revogar o acesso a qualquer momento nas configurações de segurança da sua conta Google, Microsoft ou Facebook.

3.3. Dados de uso e informações técnicas

Endereço IP, tipo e versão do navegador e do sistema operacional, identificadores de dispositivo e sessão, páginas visitadas, ações realizadas na Plataforma, data e hora de acesso, referrer e registros de erro. Coletamos esses dados para segurança, prevenção a fraudes, diagnóstico de falhas, medição de desempenho e melhoria do produto, além de cumprir a obrigação de guarda de registros de acesso prevista no Marco Civil da Internet (Lei nº 12.965/2014).

3.4. Dados de cobrança

Razão social, CNPJ ou CPF, endereço de faturamento, plano contratado e histórico de pagamentos. Os dados de cartão de crédito são coletados e processados diretamente pelos nossos processadores de pagamentos (Stripe e Pagar.me) — a Moonshot Digital não armazena números completos de cartão.

3.5. Dados de comunicação e suporte

Mensagens, anexos e informações de contato trocadas conosco por e-mail, chat de suporte ou formulários, incluindo o histórico do atendimento.

3.6. Conteúdo inserido pelo cliente

Dados que a empresa assinante e seus usuários registram na Plataforma: contatos, negociações, agendamentos, conversas, arquivos e campos personalizados. Tratamos esse conteúdo na condição de operadora, conforme o item 2.

4. Finalidades e bases legais (LGPD)

• Criar e administrar sua conta, autenticar acessos e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Cobrança, emissão de notas fiscais e controle de inadimplência — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Suporte técnico e comunicações operacionais sobre o serviço — execução de contrato (art. 7º, V).
• Segurança da informação, prevenção a fraudes e abuso, e registros de acesso — cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
• Análise de uso, métricas de produto e melhoria da Plataforma — legítimo interesse (art. 7º, IX), com dados agregados ou pseudonimizados sempre que possível.
• Comunicações de marketing sobre novidades e ofertas — consentimento (art. 7º, I), revogável a qualquer momento pelo link de descadastro presente em toda mensagem.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral — art. 7º, VI.

5. Uso limitado de dados obtidos por APIs do Google

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado ("Limited Use"). Em especial:

• Usamos os dados recebidos do Google apenas para fornecer e melhorar as funcionalidades da Plataforma visíveis ao usuário — no nosso caso, o login e a identificação da conta.
• Não vendemos, alugamos ou comercializamos dados obtidos das APIs do Google.
• Não usamos esses dados para publicidade, incluindo publicidade personalizada, remarketing ou segmentação por terceiros.
• Não usamos esses dados para desenvolver, treinar ou aprimorar modelos generalizados de inteligência artificial ou aprendizado de máquina, nem os transferimos para terceiros com essa finalidade.
• Não permitimos que pessoas leiam esses dados, salvo (i) com seu consentimento expresso para casos específicos, (ii) quando necessário por motivo de segurança, como investigação de abuso, (iii) para cumprir lei aplicável, ou (iv) quando os dados estiverem agregados e anonimizados para operações internas.

6. Cookies e tecnologias semelhantes

Utilizamos cookies estritamente necessários (sessão, autenticação, proteção contra CSRF e balanceamento de carga), cookies de preferência (idioma e domínio de origem) e cookies analíticos, que medem o uso da Plataforma. Cookies necessários não podem ser desativados sem inviabilizar o acesso. Você pode bloquear ou apagar os demais nas configurações do seu navegador.

7. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço que os tratam em nosso nome, sob contrato e obrigação de confidencialidade, na medida necessária para operar a Plataforma:

• Amazon Web Services — hospedagem, armazenamento de arquivos e envio de e-mails transacionais (SES).
• Google Cloud Platform — infraestrutura e mensageria interna (Pub/Sub).
• Stripe — processamento de pagamentos e gestão de assinaturas.
• Pagar.me — processamento de pagamentos e gestão de assinaturas.
• Brevo — atendimento ao cliente e comunicações de e-mail marketing.
• PostHog — análise de uso do produto.
• New Relic — monitoramento de desempenho e erros da aplicação.

Também podemos compartilhar dados (i) para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente; (ii) para proteger direitos, segurança e integridade da Moonshot Digital, de seus usuários ou de terceiros; e (iii) no contexto de fusão, aquisição ou reorganização societária, caso em que informaremos os titulares e a política aplicável ao novo controlador.

8. Transferência internacional de dados

Parte dos prestadores acima está localizada fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Nessas transferências adotamos as salvaguardas exigidas pelo art. 33 da LGPD, especialmente cláusulas contratuais específicas que impõem aos destinatários as mesmas obrigações de proteção e confidencialidade previstas nesta Política.

9. Retenção e eliminação

• Dados de conta e conteúdo do cliente: durante a vigência da assinatura e por até 90 dias após o encerramento, prazo em que a conta pode ser reativada.
• Dados fiscais e de cobrança: 5 anos, por obrigação legal.
• Registros de acesso a aplicações de internet: 6 meses, nos termos do Marco Civil da Internet.
• Dados tratados com base em consentimento: até a revogação do consentimento.

Encerrados esses prazos, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (TLS) e em repouso, armazenamento de senhas com hash, controle de acesso baseado em papéis, isolamento lógico de dados entre clientes (arquitetura multi-tenant), registro de auditoria, backups periódicos e monitoramento contínuo. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos legais.

11. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse.

A Moonshot Digital está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Para exercer esses direitos, preencha este formulário — os pedidos enviados pelo formulário são tratados em até 7 dias. Nos demais casos, respondemos em até 15 dias, nos termos do art. 19, II, da LGPD, podendo solicitar informações adicionais para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Exclusão de conta e de dados

A exclusão da conta pode ser solicitada dentro da Plataforma, pelas configurações do usuário, ou por meio deste formulário. Ao receber o pedido, encerramos o acesso imediatamente e eliminamos os dados pessoais associados à conta, incluindo os obtidos por login social do Google, em até 30 dias — preservando apenas o mínimo exigido por lei, conforme o item 9. Contas criadas por uma empresa assinante são excluídas mediante solicitação do administrador dessa conta.

13. Crianças e adolescentes

A Plataforma é destinada ao uso empresarial e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; identificada tal coleta, os dados são eliminados.

14. Sites e serviços de terceiros

A Plataforma pode conter links para sites que não operamos. Não temos controle sobre seu conteúdo e suas práticas, e recomendamos a leitura das respectivas políticas de privacidade.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. A data da última atualização consta no topo desta página e, em caso de alteração relevante, avisaremos por e-mail ou por aviso na Plataforma antes da entrada em vigor.

16. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: preencha este formulário.