Política de Privacidade

A Foji AI é uma plataforma de atendimento automático por inteligência artificial operada por CODE PHOENIX DEV LTDA, inscrita no CNPJ sob nº 52.975.959/0001-46, com sede na R. Paula Ney, 925, Ap 302, Sala A, Aldeota, Fortaleza/CE, CEP 60140-200 ("Foji", "nós").

Contato: contato@fojiai.com. Para assuntos de proteção de dados: privacidade@fojiai.com (veja a seção 15).

Esta Política explica quais dados pessoais tratamos, com que finalidade, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Ela vale para o site fojiai.com, para o painel, para o aplicativo Foji e para o chat que as empresas colocam nos seus sites.

• Somos controladores dos dados de cadastro, acesso e cobrança das empresas que contratam a Foji e das pessoas da equipe delas. Decidimos para que esses dados são usados.
• Somos operadores dos dados que as empresas colocam ou recebem pela plataforma: conversas com os clientes delas no site e no WhatsApp, contatos, pedidos, agendamentos e documentos. Quem decide sobre esses dados é a empresa, que é a controladora. Tratamos esses dados só para prestar o serviço, conforme as instruções da empresa e os Termos de Uso, que trazem as nossas obrigações como operadora.

Se você conversou com o atendente de uma empresa no site ou no WhatsApp, essa empresa é a controladora dos seus dados, e é a ela que você deve pedir acesso, correção ou exclusão. Se preferir, escreva para privacidade@fojiai.com e encaminhamos o pedido.

Cadastro e conta: nome, e-mail, senha (guardada apenas como hash), nome da empresa, idioma e fuso horário, função na equipe, convites e, se você ativar, o segundo fator de autenticação.

Cobrança: nome ou razão social e CPF ou CNPJ de quem paga, plano, ciclo de cobrança, forma de pagamento, status da assinatura, histórico de cobranças e notas fiscais. Os dados do cartão são digitados direto no ambiente da instituição de pagamento. Não recebemos nem guardamos o número do cartão: guardamos só a bandeira e os quatro últimos dígitos, para você reconhecer o cartão no painel. Num pagamento com cartão, o endereço IP de quem paga vai para a instituição de pagamento, para a análise contra fraude.

Conteúdo enviado pela empresa: documentos usados pelo atendente (PDF, DOCX, PPTX, XLSX) e o texto extraído deles, instruções, cardápios, produtos e a aparência do chat.

Conversas: mensagens trocadas entre os clientes da empresa e o atendente ou a equipe, no chat do site e no WhatsApp, com o identificador de quem escreveu (por exemplo, o número de WhatsApp e o nome do perfil), data e hora; fotos, áudios, vídeos e arquivos enviados na conversa; e a transcrição em texto dos áudios.

Contatos, pedidos e agenda: nome, telefone, e-mail, endereço de entrega, anotações, pedidos, comprovantes de pagamento anexados a pedidos, tarefas, negócios e compromissos registrados pela empresa ou pelo atendente.

Integrações: quando a empresa liga o WhatsApp, guardamos de forma criptografada o acesso à conta do WhatsApp Business dela. Quando liga o Google Agenda, guardamos de forma criptografada o acesso e o e-mail da conta Google (veja a seção 6).

Aplicativo Foji (iOS e Android): o endereço de notificação do aparelho, para enviar os avisos que você ativou (dá para desligar em Conta → Avisos); o modelo do aparelho (por exemplo, "iPhone 15"), para identificar as sessões abertas; e as fotos e arquivos que você escolhe enviar, inclusive fotos tiradas com a câmera quando você escolhe fotografar. O app não acessa a sua galeria inteira, contatos, localização ou microfone, e não rastreia você para publicidade. Você pode excluir a sua conta pelo próprio app, em Conta → Excluir minha conta.

Suporte: o que você escreve em Fale conosco, por e-mail e para o assistente de ajuda do painel.

Dados técnicos: registros de acesso (data, hora e endereço IP de cada acesso à plataforma), tipo de navegador e de aparelho, e registros de erro. O endereço IP também é usado por poucos minutos para limitar tentativas repetidas, como as de login.

Os dados de cadastro e de cobrança são necessários para contratar e usar a Foji. Sem eles não conseguimos prestar o serviço.

Para os dados de que somos controladores, as finalidades e bases legais (art. 7º da LGPD) são:

• Criar e manter a conta e prestar o serviço, inclusive avisos sobre o teste, os limites do plano e o funcionamento do atendente, e as notificações do app. Base: execução de contrato (art. 7º, V).
• Cobrança e emissão de notas fiscais. Base: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Guardar os registros de acesso por 6 meses. Base: cumprimento de obrigação legal, o art. 15 do Marco Civil da Internet (art. 7º, II).
• Suporte e respostas aos seus pedidos. Base: execução de contrato (art. 7º, V).
• Segurança, prevenção a fraude e a abuso, como limitar tentativas de login e a análise antifraude do pagamento com cartão. Base: legítimo interesse (art. 7º, IX).
• Melhorar a plataforma com números de uso agregados, como quantidade de conversas e de respostas. Base: legítimo interesse (art. 7º, IX).
• Defesa em processos judiciais ou administrativos. Base: exercício regular de direitos (art. 7º, VI).

Não enviamos e-mails de marketing. Se um dia enviarmos, será só com o seu consentimento, que você poderá retirar a qualquer momento.

Para os dados de que somos operadores (seção 2), a base legal é definida pela empresa controladora.

Para gerar as respostas, o trecho relevante da conversa, os trechos dos documentos da empresa que se aplicam à pergunta e as fotos que o cliente enviou são enviados a provedores de modelos de inteligência artificial, que atuam como suboperadores. Os áudios são transcritos em texto por esses mesmos provedores.

Contratamos esses provedores na modalidade empresarial, na qual o conteúdo enviado não é usado para treinar os modelos deles. Ainda assim, recomendamos que documentos e conversas não tenham dados pessoais sensíveis desnecessários ao atendimento.

As respostas são geradas automaticamente e podem conter imprecisões. Elas não substituem orientação profissional jurídica, contábil, médica ou financeira. A empresa pode assumir qualquer conversa a qualquer momento, e o atendente chama a equipe quando precisa.

Quando uma empresa conecta o Google Agenda a um atendente, pedimos ao Google apenas o necessário para agendar:

• Horários livres e ocupados da agenda principal. Vemos só os intervalos ocupados, sem título, descrição, local ou participantes dos compromissos.
• Eventos que a Foji cria: quando um cliente escolhe um horário, criamos o evento na agenda, com link do Google Meet e convite para o e-mail que o cliente informou. Também consultamos esses eventos e o fuso horário da agenda para não marcar o mesmo horário duas vezes.
• E-mail da conta Google conectada, para mostrar no painel qual conta está ligada.

Para que usamos: somente para oferecer horários livres aos clientes da empresa, no site e no WhatsApp, e marcar os compromissos que eles escolhem.

Inteligência artificial: para sugerir horários na conversa, enviamos aos provedores de inteligência artificial da seção 5 apenas os intervalos livres (datas e horas), junto com a conversa. Nenhum detalhe dos compromissos da agenda é enviado.

O que não fazemos: não vendemos esses dados, não usamos para publicidade, não usamos para treinar ou melhorar modelos de IA e não compartilhamos com terceiros, exceto o necessário para prestar o serviço ou cumprir a lei. Nenhuma pessoa da nossa equipe lê os dados da sua agenda, salvo com sua autorização, para investigar um problema de segurança ou por obrigação legal.

Guarda e exclusão: o token de acesso fica criptografado (AES-256-GCM). Ao desconectar a agenda ou excluir o atendente ou a empresa, revogamos o acesso no Google e apagamos o token. Você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Foji AI seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários para operar o serviço, que atuam como suboperadores, sob contrato com obrigações de confidencialidade, segurança e proteção de dados:

• Hospedagem e infraestrutura em nuvem (servidores, banco de dados, arquivos, filas e proteção contra ataques), nos Estados Unidos: todos os dados da plataforma.
• Provedores de modelos de inteligência artificial, nos Estados Unidos: os trechos de conversa, documentos, fotos e áudios necessários para cada resposta ou transcrição (seção 5).
• Meta (WhatsApp Business), quando a empresa liga o WhatsApp: as mensagens enviadas e recebidas nesse canal. A Meta também trata esses dados conforme os termos que a empresa aceitou com ela.
• Google (Google Agenda), quando a empresa liga a agenda: os compromissos que a Foji cria (seção 6).
• Instituição de pagamento brasileira, autorizada pelo Banco Central do Brasil, no Brasil: nome ou razão social, CPF ou CNPJ, e-mail e dados da cobrança de quem paga, para cobrar a assinatura e emitir as notas fiscais.
• Envio de e-mails, nos Estados Unidos: e-mail e conteúdo das mensagens que a plataforma envia, como confirmação de cadastro e avisos.
• Notificações e atualizações do app, nos Estados Unidos, incluindo os serviços de notificação dos sistemas iOS e Android: o endereço de notificação do aparelho e o texto do aviso.

Você pode pedir a lista com o nome de cada fornecedor em privacidade@fojiai.com (art. 18, VII, da LGPD). Também compartilhamos dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.

Para onde: os servidores da Foji ficam nos Estados Unidos, e a maior parte dos suboperadores da seção 7 também. A Meta pode tratar as mensagens do WhatsApp em outros países onde mantém servidores. A instituição de pagamento fica no Brasil.

Como e por quanto tempo: os dados são enviados por conexão criptografada e guardados nesses servidores pelos prazos da seção 10. A finalidade é prestar o serviço: hospedar a plataforma, gerar as respostas, entregar mensagens, e-mails e notificações.

Com que garantia: as transferências seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) nos contratos com os fornecedores. Quando somos controladores, a transferência também é necessária para executar o contrato com você (art. 33, IX). Você pode pedir a íntegra das cláusulas em privacidade@fojiai.com, e respondemos em até 15 dias.

Responsabilidades: a Foji responde pelos dados de que é controladora; para os dados das empresas clientes, a empresa é a controladora e a Foji a operadora (seção 2); os fornecedores tratam os dados apenas conforme as nossas instruções. Os seus direitos e como exercê-los estão na seção 11.

Usamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (HTTPS), criptografia dos dados guardados, criptografia adicional (AES-256-GCM) das credenciais de acesso ao WhatsApp e ao Google, senhas guardadas apenas como hash, segundo fator de autenticação, sessões com expiração, separação lógica dos dados de cada empresa, permissões por função na equipe, firewall de aplicação e registro das ações administrativas.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD. Quando o incidente afetar dados de uma empresa cliente, avisaremos a empresa no prazo dos Termos de Uso.

• Conta e cadastro: enquanto a conta existir. Ao excluir a conta, nome, e-mail, senha e sessões são apagados.
• Dados da empresa (atendentes, documentos, contatos, pedidos, agenda, conversas e transcrições no painel): enquanto a empresa existir na Foji, ou até a empresa apagá-los. Cancelar o plano ou terminar o teste não apaga nada: tudo fica guardado até a empresa ser excluída. Como operadores, seguimos o que a empresa decidir.
• Memória que o atendente usa para responder (as últimas mensagens de cada conversa): 90 dias, e depois é apagada sozinha.
• Fotos, áudios, vídeos e arquivos das conversas: 90 dias, e depois são apagados sozinhos. O texto das mensagens e a transcrição dos áudios continuam no histórico. Um comprovante de pagamento anexado a um pedido fica guardado junto com o pedido.
• Perguntas feitas à Ajuda do Foji no painel: 1 ano, para melhorarmos a ajuda.
• Mensagens enviadas pelo Fale conosco: 2 anos, como histórico do atendimento.
• Sessões de login: até 60 dias sem uso.
• Registros de acesso (data, hora e endereço IP): 6 meses, como exige o art. 15 do Marco Civil da Internet, e depois são apagados.
• Registros técnicos de erro: até 30 dias.
• Registros fiscais e de cobrança: 5 anos, o prazo da legislação tributária, mesmo depois da exclusão da conta.
• Cópias de segurança: até 35 dias.

Ao fim desses prazos, os dados são apagados ou anonimizados, salvo quando a lei mandar guardar por mais tempo ou para a defesa em um processo (art. 16 da LGPD). Como excluir a conta ou a empresa está na página Exclusão de Dados.

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com quem compartilhamos dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei; e
• revisão de decisões tomadas só com base em tratamento automatizado (art. 20).

Como pedir: escreva para privacidade@fojiai.com. Você também pode corrigir os seus dados no painel e excluir a conta ou a empresa sozinho (veja a página Exclusão de Dados). Podemos pedir informações para confirmar a sua identidade. Confirmamos o recebimento na hora e respondemos em até 15 dias.

Se o pedido for sobre dados de uma empresa cliente (seção 2), encaminhamos à empresa e avisamos você. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Site fojiai.com: não usa cookies, não guarda nada no seu navegador e não carrega ferramentas de análise, publicidade ou rastreamento de terceiros. Por isso não mostra aviso de cookies.

Painel e app: usam apenas o que é estritamente necessário para funcionar: um cookie e um registro no navegador com a sua sessão de login, a empresa que você escolheu e preferências de tela, como o menu recolhido. Sem eles não dá para entrar no painel, e por isso não pedem consentimento, como orienta o Guia de Cookies da ANPD. Você pode apagá-los nas configurações do navegador, e isso encerra a sua sessão.

Chat nos sites das empresas: guarda no navegador do visitante, apenas enquanto a aba estiver aberta, um identificador da conversa e, se o visitante informar, o nome e o contato dele, para a conversa continuar ao mudar de página. Guarda também a aparência do chat, sem dados pessoais. Não usa cookies nem rastreia o visitante em outros sites.

O painel e o app da Foji são para empresas e profissionais maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes para as nossas próprias finalidades. Se uma empresa cliente atende crianças ou adolescentes pelo atendente, é ela quem responde por tratar esses dados no melhor interesse deles, como manda o art. 14 da LGPD.

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes são avisadas por e-mail ou no painel antes de valerem.

O Encarregado (DPO) da Foji é Mateus Uziel Palácio Oliveira. Fale com ele pelo e-mail privacidade@fojiai.com ou por carta para o endereço da seção 1, aos cuidados do Encarregado. Esse também é o canal da ANPD para falar com a Foji.