Moovi AI

Política de Privacidade

Última atualização: 23 de abril de 2026

O Moovi AI é uma extensão para o Google Chrome, oferecida pela Moovi Education, que atua como copiloto de desenvolvimento para o ecossistema SAP (ABAP, CDS, BTP). Esta política descreve quais dados coletamos, como armazenamos e com quem compartilhamos quando você usa a extensão e seu serviço de backend.

1. Dados que coletamos

1.1. Conta de usuário

• Endereço de e-mail e nome, informados no cadastro.
• Senha, armazenada apenas como hash bcrypt — nunca em texto claro.
• Código de verificação de 6 dígitos enviado por e-mail durante o fluxo de redefinição de senha, descartado após o uso ou expiração (15 minutos).

1.2. Ambientes SAP configurados pelo usuário

Você cadastra manualmente os endereços dos seus sistemas SAP (on-premise ou BTP). Para cada ambiente, armazenamos:

• Nome, host/IP, mandante, usuário, idioma (on-premise);
• Usuário BTP e service key (BTP).
• Senhas e service keys são cifradas com AES-GCM no banco de dados antes de serem gravadas. A chave de criptografia fica exclusivamente no servidor.

1.3. Conteúdo gerado pelo usuário

• Histórico de conversas com a IA, prompts personalizados e personas.
• Documentações e especificações criadas na extensão.
• Modelos (templates) customizados e favoritados.
• Cache de análises de transport e histórico de objetos SAP.

Todo conteúdo acima considerado sensível é armazenado cifrado (AES-GCM) no banco de dados.

1.4. Saldo e uso de tokens de IA

Registramos o saldo de tokens do usuário e o consumo por chamada, vinculado à conta, para fins de cobrança e controle.

1.5. O que não coletamos

• Não usamos cookies de rastreamento. A autenticação é feita com um token JWT armazenado no chrome.storage.local do próprio navegador.
• Não coletamos dados de navegação fora da extensão, histórico do Chrome, tabs, bookmarks ou conteúdo de outras páginas.
• Não coletamos dados de telemetria anônimos ou analytics de terceiros.

2. Como os dados são transmitidos

• Toda comunicação com o backend é feita via HTTPS.
• Credenciais SAP são recuperadas do backend exclusivamente pelo service worker da extensão, nunca pelo contexto do side panel — a senha do SAP jamais aparece em memória do DOM nem na aba Network do DevTools do side panel.
• Chamadas ao SAP são feitas diretamente do navegador do usuário para o servidor SAP da empresa dele; o backend do Moovi AI não intermedia nem registra essas chamadas.

3. Compartilhamento com terceiros

Compartilhamos dados estritamente com os provedores abaixo, apenas na medida necessária para operar a funcionalidade solicitada pelo usuário:

Não vendemos, alugamos ou cedemos dados pessoais a anunciantes ou corretores de dados.

4. Segurança

• Senhas de conta são hasheadas com bcrypt.
• Campos sensíveis (senhas SAP, service keys, histórico de chat, documentações, prompts) são cifrados em repouso com AES-GCM.
• Tokens JWT de sessão têm tempo de vida limitado.
• Nenhum código remoto é carregado pela extensão — todo o JavaScript vem empacotado no pacote instalado, conforme exige o Manifest V3.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os ambientes, histórico de chat, documentos e caches associados são removidos permanentemente.

6. Seus direitos

Você pode, a qualquer momento:

• Acessar, corrigir ou exportar os dados da sua conta;
• Revogar o acesso a ambientes SAP excluindo-os na extensão;
• Solicitar a exclusão completa da conta entrando em contato pelo e-mail abaixo.

7. Contato

Dúvidas, solicitações ou reclamações relativas a privacidade podem ser enviadas para gabriel@moovi.education.

8. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no produto ou em requisitos legais. A data da última atualização fica indicada no topo desta página. Alterações materiais serão comunicadas por e-mail aos usuários ativos.