1. Quem somos e a quem esta política se aplica
A FOSInfo é uma empresa brasileira, com sede em Casimiro de Abreu, no Estado do Rio de Janeiro, que oferece uma plataforma de atendimento ao cliente com inteligência artificial para WhatsApp, Instagram, Messenger, e-mail e chat de site. Somos provedores de tecnologia (Tech Provider) da plataforma WhatsApp Business da Meta e utilizamos as APIs oficiais da Meta para conectar as contas dos nossos clientes.
Esta política se aplica a:
- Visitantes do site fosinfoai.app e das suas páginas;
- Clientes: empresas e profissionais que contratam a plataforma FOSInfo, e os usuários (atendentes e administradores) que eles cadastram;
- Contatos finais: pessoas que conversam com os nossos clientes pelos canais conectados à plataforma;
- Dados da Plataforma Meta recebidos por meio das integrações com o WhatsApp Business, o Instagram e as Páginas do Facebook.
A plataforma é acessada em endereços do domínio fosinfoai.app (por exemplo, chat.fosinfoai.app ou suaempresa.fosinfoai.app) ou em domínio próprio do cliente, no plano com servidor dedicado.
2. Nossos papéis: controladora e operadora
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), a FOSInfo atua em dois papéis distintos:
| Situação | Papel da FOSInfo | Quem decide sobre o tratamento |
|---|---|---|
| Dados de visitantes do site, de clientes e dos usuários que eles cadastram (conta, faturamento, suporte, comunicações) | Controladora | A FOSInfo |
| Dados dos contatos finais processados dentro da plataforma (mensagens, telefones, nomes, mídias, anotações) e os Dados da Plataforma Meta obtidos em nome do cliente | Operadora | O cliente, que é o controlador e responde pela base legal do contato com as pessoas que atende |
Quando atuamos como operadora, tratamos os dados exclusivamente conforme as instruções do cliente e o contrato firmado com ele. Se você é contato final de um cliente FOSInfo e quer exercer os seus direitos, o caminho mais rápido é falar com a empresa que atende você; nós também recebemos o pedido e o encaminhamos, conforme a seção 12.
3. Quais dados coletamos
3.1 Visitantes do site
Registros técnicos gerados automaticamente pela infraestrutura de hospedagem: endereço IP, data e hora, páginas acessadas, tipo de navegador e de dispositivo. O site não usa ferramentas de rastreamento de terceiros nem cookies de publicidade. Ao clicar em "Falar no WhatsApp", você é levado ao aplicativo WhatsApp, cujos termos passam a valer para aquela conversa.
3.2 Clientes e usuários da plataforma
- Dados cadastrais: nome, e-mail, telefone, empresa, CNPJ ou CPF, cargo;
- Credenciais de acesso (a senha é armazenada apenas de forma criptografada), registros de login e de atividade;
- Dados de faturamento e de pagamento, processados por provedores de pagamento; não guardamos número completo de cartão;
- Conteúdo das interações de suporte e de implantação (mensagens, e-mails, chamadas).
3.3 Contatos finais (em nome do cliente)
- Identificadores do canal: número de telefone do WhatsApp, ID de usuário do Instagram ou do Messenger, e-mail;
- Nome e foto de perfil disponibilizados pelo canal;
- Conteúdo das mensagens trocadas com o cliente, incluindo textos, imagens, áudios, vídeos, documentos e localização;
- Metadados: datas, horários, status de entrega e de leitura, etiquetas, atribuições e anotações registradas pela equipe do cliente;
- Dados que o cliente decide registrar no CRM da plataforma, como agendamentos, cobranças e contratos.
4. Dados da Plataforma Meta
Para prestar o serviço, a FOSInfo acessa dados por meio das APIs oficiais da Meta: a WhatsApp Business Platform (Cloud API e Embedded Signup), a Messenger Platform e a Instagram Messaging API. Esses dados são chamados de "Dados da Plataforma" nos Termos da Plataforma Meta e incluem:
- Identificadores da conta comercial do cliente: ID da Conta do WhatsApp Business (WABA), IDs de números de telefone, IDs de Páginas do Facebook e de contas profissionais do Instagram;
- Tokens de acesso concedidos pelo cliente ao conectar a conta, armazenados de forma cifrada;
- Modelos de mensagem (templates), status de qualidade e limites do número, métricas de envio;
- Mensagens recebidas e enviadas, mídias e eventos de status entregues por webhook;
- Dados de perfil públicos dos contatos que iniciam a conversa (nome de perfil e foto).
Como usamos os Dados da Plataforma. Usamos esses dados apenas para prestar o serviço contratado pelo cliente, seguindo as instruções dele: receber e enviar mensagens, gerenciar modelos, exibir as conversas na caixa de entrada, acionar a IA e produzir relatórios para o próprio cliente. Não usamos Dados da Plataforma para publicidade, para criar perfis de pessoas fora da relação com o cliente, para vender ou licenciar a terceiros, nem para treinar modelos de inteligência artificial de uso geral. Cumprimos os Termos da Plataforma Meta, as Políticas do Desenvolvedor e os termos do WhatsApp Business.
O cliente pode revogar o nosso acesso a qualquer momento, desconectando a caixa de entrada na plataforma ou removendo a integração da FOSInfo nas configurações da sua conta Meta (Gerenciador do WhatsApp, Configurações da Página ou Integrações Comerciais). Ao receber a revogação, ou quando os dados deixam de ser necessários, nós os excluímos conforme a seção 9.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta do cliente, entregar a plataforma, conectar os canais, enviar e receber mensagens, emitir cobranças | Execução de contrato (inciso V) |
| Prestar suporte técnico, fazer a implantação, comunicar mudanças no serviço e avisos de segurança | Execução de contrato e legítimo interesse (incisos V e IX) |
| Manter registros de acesso, prevenir fraudes e abusos, proteger a plataforma e as contas dos clientes | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (incisos II e IX) |
| Cumprir obrigações fiscais, contábeis e ordens de autoridades competentes | Cumprimento de obrigação legal e exercício regular de direitos (incisos II e VI) |
| Enviar comunicações comerciais sobre novidades da FOSInfo | Consentimento (inciso I), que pode ser retirado a qualquer momento |
| Processar dados de contatos finais em nome do cliente | A base legal é definida pelo cliente, controlador; a FOSInfo atua como operadora |
6. Como a inteligência artificial trata os dados
A plataforma inclui um agente de IA que responde, classifica, agenda e cobra dentro das conversas, sempre configurado e supervisionado pelo cliente. Para funcionar, a IA lê o conteúdo das mensagens da conversa em andamento e a base de conhecimento que o cliente cadastrou (produtos, horários, políticas).
- O conteúdo das conversas dos clientes não é usado para treinar modelos de uso geral, nem nossos, nem de provedores.
- Provedores de modelos de linguagem são contratados como operadores, com obrigação contratual de não reter os dados para treinamento e de tratá-los apenas para gerar a resposta solicitada.
- O cliente decide em quais caixas de entrada a IA atua, pode pausá-la em qualquer conversa e assume o atendimento a qualquer momento.
- Respostas geradas por IA são identificadas internamente na plataforma, e o cliente é orientado a informar os seus contatos sobre o uso de atendimento automatizado quando a lei ou as políticas do canal exigirem.
7. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário, com:
- Meta Platforms: para entregar e receber mensagens pelo WhatsApp, Instagram e Messenger, conforme os termos da própria Meta;
- Provedores de infraestrutura em nuvem que hospedam a plataforma, sob contrato de confidencialidade, sem acesso funcional aos dados;
- Provedores de modelos de IA, apenas quando o cliente ativa a IA, nos termos da seção 6;
- Provedores de pagamento, e-mail transacional e assinatura eletrônica, para as funções contratadas pelo cliente;
- Autoridades públicas, quando houver obrigação legal ou ordem válida. Registramos cada pedido, avaliamos a sua legalidade e revelamos o mínimo necessário.
8. Transferência internacional
A Meta processa as mensagens em servidores fora do Brasil, e alguns provedores de infraestrutura e de IA podem operar em outros países. Nesses casos, a transferência é feita com base no art. 33 da LGPD, por meio de cláusulas contratuais de proteção de dados e de provedores com padrões de segurança reconhecidos. Ao usar a plataforma, o cliente reconhece essa transferência como necessária à execução do contrato.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas, contatos e registros do CRM do cliente | Enquanto a conta estiver ativa, conforme a configuração de retenção do cliente |
| Dados da Plataforma Meta (tokens, IDs, mensagens recebidas por webhook) | Enquanto a integração estiver conectada e os dados forem necessários ao serviço. Excluídos em até 30 dias após a desconexão, o encerramento da conta, o pedido do titular ou o pedido da Meta |
| Dados cadastrais e de faturamento do cliente | Durante o contrato e pelo prazo legal de guarda de documentos fiscais (até 5 anos) |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Cópias de segurança (backups) | Até 30 dias após a exclusão dos dados no ambiente principal |
Após o encerramento da conta, o cliente tem 30 dias para exportar os seus dados. Depois desse prazo, os dados são excluídos ou anonimizados de forma irreversível, salvo obrigação legal de guarda.
10. Como protegemos
- Criptografia em trânsito (TLS) em todas as conexões e criptografia em repouso para dados armazenados;
- Tokens de acesso da Meta e senhas armazenados de forma cifrada, com acesso restrito a processos do sistema;
- Controle de acesso por perfil e caixa de entrada, autenticação de dois fatores disponível para todos os usuários, princípio do menor privilégio na equipe FOSInfo;
- Ambientes isolados por cliente, registros de auditoria e monitoramento de disponibilidade;
- Atualizações de segurança regulares e avaliação de fornecedores;
- Plano de resposta a incidentes: em caso de incidente de segurança que possa causar risco relevante, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD), os clientes afetados e, quando envolver Dados da Plataforma, a Meta, nos prazos aplicáveis (LGPD, art. 48).
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, solicitar:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento e informação sobre as consequências de não fornecer um dado;
- oposição a tratamento baseado em legítimo interesse.
Respondemos em até 15 dias. Se você é contato final de um cliente FOSInfo, podemos precisar confirmar o pedido com esse cliente, que é o controlador dos seus dados. Você também pode apresentar reclamação à ANPD.
12. Como pedir a exclusão dos dados
Mantemos um canal simples e claramente sinalizado para pedidos de modificação e exclusão de dados, inclusive dos Dados da Plataforma Meta, conforme exigido pelos Termos da Plataforma Meta.
- Cliente FOSInfo Exclua contatos, conversas ou a conta inteira pelo painel da plataforma, ou envie o pedido pelo e-mail ou WhatsApp da seção 16. Para revogar o acesso da FOSInfo às suas contas Meta, desconecte a caixa de entrada ou remova a integração no Gerenciador do WhatsApp, nas Configurações da Página ou nas Integrações Comerciais da Meta.
- Contato final de um cliente Peça diretamente à empresa que atende você ou envie o pedido para a FOSInfo com o número de telefone ou o perfil usado na conversa e o nome da empresa. Encaminharemos ao cliente e confirmaremos a exclusão.
- Prazo e confirmação Excluímos os dados do ambiente principal em até 30 dias e das cópias de segurança em até 30 dias adicionais. Você recebe uma confirmação pelo mesmo canal do pedido.
As instruções completas estão em fosinfoai.app/exclusao-de-dados.
13. Cookies
O site fosinfoai.app não usa cookies de rastreamento nem de publicidade. A plataforma FOSInfo usa apenas cookies estritamente necessários para manter a sessão do usuário autenticado e as preferências de interface. Você pode apagá-los pelo navegador; nesse caso, precisará entrar novamente na plataforma.
14. Menores de idade
A plataforma é destinada a empresas e profissionais; não aceitamos contas de menores de 18 anos. Contatos finais menores de idade podem conversar com os nossos clientes pelos canais conectados; nesse caso, o cliente, como controlador, é responsável por observar o art. 14 da LGPD. Se identificarmos dados de criança tratados sem a base legal adequada, os excluiremos.
15. Alterações desta política
Podemos atualizar esta política para refletir mudanças legais, nos serviços ou nas exigências das plataformas com as quais nos integramos. Mudanças relevantes são comunicadas aos clientes por e-mail ou aviso na plataforma com pelo menos 15 dias de antecedência. A versão vigente fica sempre nesta página, com a data de atualização no topo.
16. Contato e Encarregado (DPO)
FOSInfo · Casimiro de Abreu, RJ, Brasil
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@fosinfo.com.br
WhatsApp: +55 22 2778-1148 · Site: fosinfoai.app
Use o assunto "Privacidade" para agilizar o atendimento. Respondemos em até 15 dias.
Documentos relacionados: Termos de Serviço · Instruções de exclusão de dados · Privacy Policy (English).