Política de Privacidade

A Foji AI é uma plataforma de agentes de inteligência artificial operada por P2 TECH INOVA SIMPLES (I.S.), inscrita no CNPJ sob nº 52.417.209/0001-59 ("Foji", "nós").

Esta Política explica quais dados pessoais tratamos, com que finalidade, com quem compartilhamos e quais são os seus direitos.

Esta distinção é essencial para entender o restante deste documento:

• Somos controladores dos dados de cadastro e uso dos nossos clientes — as empresas que contratam a Foji. Decidimos as finalidades desse tratamento.
• Somos operadores dos dados que nossos clientes inserem ou coletam por meio da plataforma — documentos enviados, conversas dos visitantes do site ou do WhatsApp, contatos e oportunidades do CRM. Nesses casos, quem determina as finalidades é o cliente, que atua como controlador. Tratamos esses dados apenas para prestar o serviço, seguindo as instruções do cliente.

Se você conversou com um agente de IA em um site ou WhatsApp de uma empresa, essa empresa é a controladora dos seus dados. Para exercer direitos, procure-a diretamente — mas você também pode nos contatar e encaminharemos.

Dados de cadastro e conta: nome, e-mail, senha (armazenada apenas como hash criptográfico), nome da empresa, CNPJ, idioma e fuso horário, função do usuário e registros de convites entre membros da equipe.

Dados de pagamento: plano contratado, status da assinatura e histórico de cobranças. Dados completos de cartão são processados diretamente pelo provedor de pagamento — não armazenamos números de cartão em nossos servidores.

Conteúdo fornecido pelo cliente: documentos enviados para treinar os agentes (PDF, DOCX, PPTX, XLSX), instruções e prompts configurados, e personalizações do widget.

Conversas: mensagens trocadas entre visitantes e os agentes de IA, no widget do site e no WhatsApp, incluindo o identificador do remetente (por exemplo, o número de telefone no WhatsApp), data, hora e histórico da sessão. O histórico é mantido para dar contexto às respostas do agente.

Dados de CRM e leads: nome, e-mail, telefone, anotações, tarefas, reuniões e oportunidades registradas pelo cliente ou capturadas pelos agentes.

Integrações autorizadas: quando o cliente conecta o Google Calendar, armazenamos um token de acesso criptografado e os dados de disponibilidade e eventos necessários para agendar compromissos.

Dados técnicos: endereço IP, tipo de navegador e dispositivo, páginas acessadas e logs de erro e segurança.

Tratamos dados pessoais com as seguintes finalidades e bases legais (art. 7º da LGPD):

• Prestar o serviço contratado — criar e operar agentes, processar documentos, responder conversas, agendar compromissos e gerenciar o CRM. Base: execução de contrato.
• Cobrança e gestão de assinaturas. Base: execução de contrato e cumprimento de obrigação legal ou regulatória.
• Suporte, comunicação transacional e avisos sobre o serviço. Base: execução de contrato e legítimo interesse.
• Segurança, prevenção a fraudes e abuso, e melhoria da plataforma. Base: legítimo interesse.
• Comunicações de marketing, quando aplicável. Base: consentimento, revogável a qualquer momento.

Para gerar respostas, o conteúdo relevante da conversa e trechos dos documentos do cliente são enviados a provedores de modelos de IA que atuam como suboperadores. Hoje utilizamos OpenAI, Google (Gemini) e Amazon Bedrock.

Contratamos esses provedores em modalidade corporativa (API), na qual o conteúdo enviado não é utilizado para treinar modelos de uso geral. Ainda assim, recomendamos que documentos e conversas não contenham dados pessoais sensíveis desnecessários à finalidade do atendimento.

As respostas são geradas automaticamente e podem conter imprecisões. Elas não substituem orientação profissional — jurídica, contábil, médica ou financeira.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores necessários à operação do serviço, sob obrigações contratuais de confidencialidade e segurança:

• Amazon Web Services (AWS) — hospedagem, banco de dados, armazenamento de arquivos e filas de processamento.
• Vercel — hospedagem das interfaces web.
• OpenAI, Google e Amazon Bedrock — processamento de linguagem natural (geração das respostas).
• Meta Platforms — envio e recebimento de mensagens via WhatsApp Business Cloud API, quando o cliente ativa esse canal.
• Google — agendamento no Google Calendar, quando autorizado pelo cliente.
• Provedores de pagamento — processamento de cobranças e assinaturas.
• Resend — envio de e-mails transacionais.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.

Parte da infraestrutura e dos provedores acima está localizada fora do Brasil, principalmente nos Estados Unidos. Isso significa que dados pessoais podem ser transferidos e processados no exterior, nos termos dos arts. 33 e seguintes da LGPD.

Adotamos salvaguardas contratuais com esses fornecedores, incluindo cláusulas de proteção de dados e compromissos de confidencialidade e segurança compatíveis com a legislação brasileira.

Empregamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (TLS/HTTPS), criptografia de credenciais sensíveis em repouso (AES-256-GCM), senhas armazenadas apenas como hash, autenticação por token com expiração, isolamento lógico de dados entre clientes, controle de acesso por função e registro de auditoria de ações administrativas.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Encerrada a relação contratual, os dados podem ser eliminados ou anonimizados em prazo razoável, ressalvada a guarda exigida por obrigação legal — por exemplo, registros fiscais e contábeis — ou para exercício regular de direitos.

O cliente pode excluir documentos, contatos e agentes a qualquer momento pela plataforma. A exclusão da conta pode ser solicitada pelos canais de contato.

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre compartilhamento com terceiros;
• revogação do consentimento; e
• revisão de decisões automatizadas, quando aplicável.

Para exercer esses direitos, escreva para privacidade@fojiai.com. Responderemos nos prazos previstos em lei. Podemos solicitar informações adicionais para confirmar sua identidade.

Utilizamos cookies e tecnologias semelhantes estritamente necessários para autenticação, manutenção de sessão, preferências (como idioma e tema) e segurança. Você pode bloquear cookies nas configurações do navegador, ciente de que isso pode impedir o funcionamento do painel.

A plataforma destina-se a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de coleta sem a devida autorização, eliminaremos os dados.

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data da última atualização consta no topo desta página. Alterações relevantes serão comunicadas por e-mail ou por aviso no painel.

Para assuntos relacionados à proteção de dados, incluindo o contato com o Encarregado (DPO):

privacidade@fojiai.com

Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).