{"templateId":"markdown","sharedDataIds":{},"props":{"metadata":{"markdoc":{"tagList":["admonition"]},"type":"markdown"},"seo":{"title":"LGPD — Proteção de Dados","description":"APIs públicas da Movvia para parceiros, estabelecimentos comerciais e clientes de dados veiculares.","meta":[{"name":"theme-color","content":"#7E3DEE"},{"name":"apple-mobile-web-app-title","content":"Movvia Docs"},{"name":"application-name","content":"Movvia Docs"}],"llmstxt":{"hide":false,"sections":[{"title":"Table of contents","includeFiles":["**/*"],"excludeFiles":[]}],"excludeFiles":[]}},"dynamicMarkdocComponents":[],"compilationErrors":[],"ast":{"$$mdtype":"Tag","name":"article","attributes":{},"children":[{"$$mdtype":"Tag","name":"Heading","attributes":{"level":1,"id":"lgpd--proteção-de-dados","__idx":0},"children":["LGPD — Proteção de Dados"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["A Lei Geral de Proteção de Dados (Lei 13.709/2018) é aplicada a todas as personas da API Movvia. Este guia cobre os conceitos transversais. Guias específicos por persona detalham as obrigações em cada contexto."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"papéis-controladora-e-operadora","__idx":1},"children":["Papéis: controladora e operadora"]},{"$$mdtype":"Tag","name":"div","attributes":{"className":"md-table-wrapper"},"children":[{"$$mdtype":"Tag","name":"table","attributes":{"className":"md"},"children":[{"$$mdtype":"Tag","name":"thead","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Papel"},"children":["Papel"]},{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Quem"},"children":["Quem"]},{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Responsabilidade"},"children":["Responsabilidade"]}]}]},{"$$mdtype":"Tag","name":"tbody","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Controladora"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Cliente da API (parceiro, concessionária ou estabelecimento comercial)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Define a finalidade do tratamento; responde ao titular."]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Operadora"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Movvia"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Processa os dados conforme as instruções contratuais do controlador."]}]}]}]}]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["A Movvia não define a finalidade do tratamento — essa responsabilidade é do cliente que usa a API."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"bases-legais-aplicáveis","__idx":2},"children":["Bases legais aplicáveis"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["O tratamento de dados pessoais nas operações da API Movvia pode se enquadrar em diferentes bases legais da LGPD, dependendo do contexto:"]},{"$$mdtype":"Tag","name":"ul","attributes":{},"children":[{"$$mdtype":"Tag","name":"li","attributes":{},"children":[{"$$mdtype":"Tag","name":"strong","attributes":{},"children":["Art. 7º, II"]}," — cumprimento de obrigação legal (ex.: regulação de pedágio eletrônico)."]},{"$$mdtype":"Tag","name":"li","attributes":{},"children":[{"$$mdtype":"Tag","name":"strong","attributes":{},"children":["Art. 7º, V"]}," — execução de contrato entre a Movvia e o cliente."]},{"$$mdtype":"Tag","name":"li","attributes":{},"children":[{"$$mdtype":"Tag","name":"strong","attributes":{},"children":["Art. 7º, IX"]}," — legítimo interesse do controlador no âmbito do contrato de concessão ou parceria."]}]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["O cliente (controlador) é responsável por identificar e documentar a base legal correta para o seu uso da API."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"dados-pessoais-processados","__idx":3},"children":["Dados pessoais processados"]},{"$$mdtype":"Tag","name":"div","attributes":{"className":"md-table-wrapper"},"children":[{"$$mdtype":"Tag","name":"table","attributes":{"className":"md"},"children":[{"$$mdtype":"Tag","name":"thead","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Dado"},"children":["Dado"]},{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Natureza"},"children":["Natureza"]},{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Personas afetadas"},"children":["Personas afetadas"]}]}]},{"$$mdtype":"Tag","name":"tbody","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Placa veicular"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Dado pessoal indireto (associável ao proprietário via Detran)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Parceiros, Vision Dados"]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Imagem de passagem"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Dado pessoal direto (pode conter rosto do condutor)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Vision Dados"]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Coordenadas geográficas"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Dado de localização"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Vision Dados"]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Timestamps de passagem"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Temporal — combinado com placa e localização, permite inferências sensíveis"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Vision Dados, Parceiros"]}]}]}]}]},{"$$mdtype":"Tag","name":"Admonition","attributes":{"type":"info","name":"Minimização de dados"},"children":[{"$$mdtype":"Tag","name":"p","attributes":{},"children":["A Movvia adota o princípio de minimização (Art. 6º, III): a API não expõe campos de PII além do necessário para cada operação."]}]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"direitos-do-titular-art-18","__idx":4},"children":["Direitos do titular (Art. 18)"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["O titular pode exercer os seguintes direitos junto ao controlador:"]},{"$$mdtype":"Tag","name":"div","attributes":{"className":"md-table-wrapper"},"children":[{"$$mdtype":"Tag","name":"table","attributes":{"className":"md"},"children":[{"$$mdtype":"Tag","name":"thead","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Direito"},"children":["Direito"]},{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Como o controlador atende"},"children":["Como o controlador atende"]}]}]},{"$$mdtype":"Tag","name":"tbody","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Acesso (Art. 18, I)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Fornecer lista dos dados tratados associados ao titular."]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Correção (Art. 18, III)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Atualizar dados incorretos via endpoints de atualização disponíveis na API."]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Eliminação (Art. 18, VI)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Acionar o endpoint de exclusão (",{"$$mdtype":"Tag","name":"code","attributes":{},"children":["DELETE"]},") para cada registro associado ao titular."]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Portabilidade (Art. 18, V)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Exportar os dados do titular em formato estruturado — disponibilidade depende da persona."]}]}]}]}]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["O controlador é responsável por manter o canal de atendimento ao titular e por acionar a Movvia quando necessário para executar as operações."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"retenção-de-dados","__idx":5},"children":["Retenção de dados"]},{"$$mdtype":"Tag","name":"div","attributes":{"className":"md-table-wrapper"},"children":[{"$$mdtype":"Tag","name":"table","attributes":{"className":"md"},"children":[{"$$mdtype":"Tag","name":"thead","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Tipo de dado"},"children":["Tipo de dado"]},{"$$mdtype":"Tag","name":"th","attributes":{"data-label":"Prazo de retenção"},"children":["Prazo de retenção"]}]}]},{"$$mdtype":"Tag","name":"tbody","attributes":{},"children":[{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Dados operacionais com PII"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Definido em contrato com a Movvia."]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Metadados anonimizados"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Retidos para auditoria conforme Art. 16, I da LGPD."]}]},{"$$mdtype":"Tag","name":"tr","attributes":{},"children":[{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Imagens binárias (Vision Dados)"]},{"$$mdtype":"Tag","name":"td","attributes":{},"children":["Apagadas em até 72h após solicitação de exclusão (",{"$$mdtype":"Tag","name":"code","attributes":{},"children":["DELETE"]},")."]}]}]}]}]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["Após a exclusão de PII, os metadados anonimizados (identificadores de ciclo de vida, timestamps de operação) são retidos para fins de auditoria — sem exposição de dados do titular."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"transferência-internacional","__idx":6},"children":["Transferência internacional"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["A Movvia processa dados em infraestrutura AWS na região ",{"$$mdtype":"Tag","name":"code","attributes":{},"children":["sa-east-1"]}," (São Paulo). Transferências internacionais, quando necessárias, seguem as salvaguardas previstas no Art. 33 da LGPD. Consulte o contrato ou ",{"$$mdtype":"Tag","name":"MarkdownLink","attributes":{"href":"mailto:privacidade@movvia.com.br"},"children":["privacidade@movvia.com.br"]}," para detalhes."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"registro-de-operações-de-tratamento-ropa","__idx":7},"children":["Registro de operações de tratamento (RoPA)"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["O RoPA compartilhado com clientes está disponível mediante solicitação no processo de onboarding. Contate ",{"$$mdtype":"Tag","name":"MarkdownLink","attributes":{"href":"mailto:privacidade@movvia.com.br"},"children":["privacidade@movvia.com.br"]},"."]},{"$$mdtype":"Tag","name":"Heading","attributes":{"level":2,"id":"contato--dpo-e-privacidade","__idx":8},"children":["Contato — DPO e privacidade"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":["Para dúvidas sobre proteção de dados, solicitações de titulares ou exercício de direitos:"]},{"$$mdtype":"Tag","name":"p","attributes":{},"children":[{"$$mdtype":"Tag","name":"strong","attributes":{},"children":[{"$$mdtype":"Tag","name":"MarkdownLink","attributes":{"href":"mailto:privacidade@movvia.com.br"},"children":["privacidade@movvia.com.br"]}]}]},{"$$mdtype":"Tag","name":"details","attributes":{},"children":[{"$$mdtype":"Tag","name":"summary","attributes":{},"children":["Guias LGPD por persona"]},{"$$mdtype":"Tag","name":"ul","attributes":{},"children":[{"$$mdtype":"Tag","name":"li","attributes":{},"children":[{"$$mdtype":"Tag","name":"MarkdownLink","attributes":{"href":"/estabelecimentos-comerciais/casos-de-uso/vision-dados-monetizar-acervo"},"children":["Vision Dados — Monetizar acervo"]}," — caso de uso com seção LGPD: fluxo de exclusão, comportamento do GET pós-exclusão e responsabilidades da concessionária."]}]}]}]},"headings":[{"value":"LGPD — Proteção de Dados","id":"lgpd--proteção-de-dados","depth":1},{"value":"Papéis: controladora e operadora","id":"papéis-controladora-e-operadora","depth":2},{"value":"Bases legais aplicáveis","id":"bases-legais-aplicáveis","depth":2},{"value":"Dados pessoais processados","id":"dados-pessoais-processados","depth":2},{"value":"Direitos do titular (Art. 18)","id":"direitos-do-titular-art-18","depth":2},{"value":"Retenção de dados","id":"retenção-de-dados","depth":2},{"value":"Transferência internacional","id":"transferência-internacional","depth":2},{"value":"Registro de operações de tratamento (RoPA)","id":"registro-de-operações-de-tratamento-ropa","depth":2},{"value":"Contato — DPO e privacidade","id":"contato--dpo-e-privacidade","depth":2}],"frontmatter":{"title":"LGPD — Proteção de Dados","description":"Base legal, papéis de controladora e operadora, direitos do titular e retenção de dados nas APIs Movvia conforme a Lei 13.709/2018.","seo":{"title":"LGPD — Proteção de Dados"}},"lastModified":"2026-04-25T17:32:57.000Z","pagePropGetterError":{"message":"","name":""}},"slug":"/compartilhado/lgpd","userData":{"isAuthenticated":false,"teams":["anonymous"]},"isPublic":true}