1. Quem somos
A MoovTur (Company Moovtur LTDA, CNPJ 67.673.155/0001-60, sede na Rua das Palmeiras, nº 34, Ipojuca - PE, CEP 55595-436) é uma plataforma que conecta turistas a guias e anfitriões independentes para a contratação de passeios e experiências turísticas. Esta política se aplica ao site (moovtur.com) e ao aplicativo MoovTur, e explica como tratamos os dados pessoais de turistas, guias/anfitriões e visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).
2. Dados que coletamos
2.1 Dados de cadastro
- Nome completo, e-mail e senha (a senha é armazenada de forma irreversível, com hash criptográfico — nunca em texto puro)
- Telefone
- CPF (contas de pessoa física) ou CNPJ (contas de pessoa jurídica/empresa)
- Nome de usuário (@username), foto de perfil, foto de capa e biografia (opcionais)
- Localização de atuação informada pelo guia (cidade/região, texto livre)
- Data de nascimento (contas de pessoa física) — usada para confirmar que o titular é maior de 18 anos
- Gênero (opcional): campo de preenchimento livre no cadastro, com a opção "Prefiro não informar" sempre disponível. É considerado dado sensível pela LGPD (art. 5º, II) — coletado apenas para fins estatísticos internos, nunca compartilhado com terceiros nem usado para decisões automatizadas sobre o usuário.
2.2 Dados de reserva e pagamento
- CPF do titular do pagamento, telefone e endereço informados no checkout (exigidos pelo processador de pagamento para validação antifraude)
- Dados da transação: forma de pagamento (Pix ou cartão), número de parcelas, valor e os 4 últimos dígitos do cartão utilizado
- Não armazenamos o número completo do cartão, data de validade ou CVV. Esses dados são inseridos diretamente na plataforma do processador de pagamento (Mercado Pago, Asaas ou Efí/EfiPay, conforme o método escolhido) e nunca trafegam nem ficam salvos nos nossos servidores.
2.3 Conteúdo gerado pelo usuário
- Publicações (fotos), vídeos ("Moovs"), avaliações e comentários sobre passeios/guias
- Mensagens trocadas no chat de uma reserva (entre turista e anfitrião, e com a equipe de suporte quando houver mediação)
2.4 Dados técnicos
- Cookies essenciais de sessão (autenticação), descritos na seção Cookies
- Endereço IP, usado apenas para estimar a região aproximada (cidade/estado) de visitantes na página pública de vitrine de um guia — não é usado para rastreamento individual nem geolocalização precisa por GPS
- Token de notificação push do dispositivo (quando o usuário autoriza notificações no aplicativo)
3. Para que usamos cada dado
| Dado | Finalidade |
|---|---|
| Nome, e-mail, senha | Criar e autenticar sua conta, recuperação de acesso |
| CPF / CNPJ | Exigência legal dos processadores de pagamento (Mercado Pago, Asaas, Efí) para validação antifraude e, no caso de anfitriões, para fins fiscais; também usado para impedir a criação de mais de uma conta com o mesmo documento |
| Telefone | Contato sobre reservas e recuperação de conta; dado antifraude no checkout |
| Endereço (checkout) | Dado antifraude exigido pelo processador de pagamento |
| Foto, capa, bio, localização de atuação | Exibição pública do perfil na plataforma |
| Data de nascimento | Confirmar maioridade (18 anos) no cadastro — não é exibida publicamente |
| Gênero (opcional) | Dado estatístico interno; não aparece no perfil público nem é compartilhado com terceiros |
| Posts, Moovs, avaliações | Funcionalidades sociais e de reputação da plataforma |
| Mensagens de chat | Comunicação entre as partes de uma reserva e mediação de disputas pela nossa equipe, quando acionada |
| IP (aproximado) | Estatística agregada de origem de visitantes na vitrine pública de um guia |
| Token de push | Envio de notificações do aplicativo (reservas, mensagens, promoções) |
4. Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos apenas o estritamente necessário para operar a plataforma, com os seguintes parceiros:
- Processadores de pagamento (Mercado Pago, Asaas, Efí/EfiPay): recebem nome, CPF/CNPJ, e-mail, telefone, endereço e dados da transação, conforme a forma de pagamento escolhida no checkout.
- Provedor de e-mail transacional: usado para enviar confirmações de reserva, recuperação de senha e notificações da conta.
- Expo (serviço de notificações push): recebe apenas o token técnico do dispositivo, não dados de identificação adicionais.
- Suporte com IA: o conteúdo de mensagens enviadas ao chat de suporte pode ser processado por um assistente automatizado antes de um atendente humano assumir o atendimento. Esse assistente não tem acesso a CPF, dados de pagamento ou senha.
Não utilizamos ferramentas de publicidade ou rastreamento de terceiros (não usamos Google Analytics, Facebook Pixel ou similares).
5. Por quanto tempo guardamos seus dados
Enquanto sua conta estiver ativa, mantemos seus dados para o funcionamento da plataforma. Ao excluir sua conta (veja a seção Como excluir sua conta):
- Perfil, reservas, mensagens de chat, posts e Moovs são apagados permanentemente e de forma imediata.
- Avaliações que você escreveu sobre passeios/guias são mantidas (nota e comentário, por serem relevantes para outros usuários), mas seu nome e foto são substituídos por "Anônimo".
- Registros de transações financeiras (compras e saques) são mantidos por até 5 anos, sem nenhum dado pessoal identificável vinculado — nome, e-mail e chave Pix são removidos e substituídos por um registro genérico — devido à obrigação legal de guarda de registros fiscais e contábeis prevista na legislação brasileira. Após esse prazo, o registro é apagado automaticamente por uma rotina do sistema.
6. Segurança dos dados
- Todo o tráfego entre seu dispositivo e nossos servidores é feito via HTTPS (conexão criptografada); qualquer tentativa de acesso por HTTP é automaticamente redirecionada para HTTPS.
- Senhas são armazenadas com hash criptográfico (bcrypt), nunca em texto puro.
- CPF e CNPJ são armazenados de forma criptografada no banco de dados. Um valor derivado (hash) separado é usado apenas para impedir cadastros duplicados, sem permitir recuperar o documento original a partir dele.
- Dados de cartão de crédito completos (número, validade, CVV) nunca são recebidos nem armazenados pela MoovTur — o processamento é feito diretamente pelos gateways de pagamento parceiros, certificados no padrão de segurança da indústria de cartões (PCI-DSS).
7. Seus direitos como titular dos dados (LGPD)
De acordo com a LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos seus dados;
- Ser informado sobre com quem compartilhamos seus dados;
- Revogar o consentimento e excluir sua conta a qualquer momento.
A maior parte desses pedidos pode ser feita diretamente por você: edite seus dados em "Minha Conta" ou solicite a exclusão completa em moovtur.com/delete-account. Para qualquer outra solicitação relacionada aos seus dados, entre em contato pelo e-mail informado na seção Contato.
8. Como excluir sua conta e seus dados
Você pode solicitar a exclusão da sua conta a qualquer momento, diretamente pelo site, em moovtur.com/delete-account, sem necessidade de contato prévio com o suporte. Basta fazer login e confirmar o pedido. A exclusão é processada imediatamente, exceto pelas retenções descritas na seção Por quanto tempo guardamos seus dados, que existem por exigência legal.
Se você tiver saldo disponível na Carteira MoovTur, será necessário sacar o valor antes de excluir a conta — o sistema informa isso automaticamente na hora da solicitação.
10. Uso por menores de idade
A MoovTur não é direcionada a menores de 18 anos. O cadastro na plataforma pressupõe que o titular da conta é maior de idade e legalmente capaz de contratar os serviços oferecidos.
11. Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças na plataforma ou na legislação. A data da última atualização está sempre indicada no topo desta página. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para suporte@moovtur.com.