Última actualización: 26 de octubre de 2026

Esta política explica cómo Formi Agência Criativa e de Tecnologia LTDA ("Formi", "nosotros"), CNPJ 54.269.057/0001-10, trata los datos personales cuando usas nuestros servicios ("Servicios"): el sitio web oformi.com.br, la app app.oformi.com.br, el portal portal.oformi.com.br, las aplicaciones móviles, el Departamento Creativo, Formi Autopilot, Rapport y el Hub Space de los socios creativos, y cuando hablas con nosotros por chat, WhatsApp, correo electrónico o redes sociales.

Formi es el responsable del tratamiento de estos datos. Para dudas y solicitudes sobre privacidad, incluidas las dirigidas al delegado de protección de datos, escribe a atendimento@oformi.com.br con el asunto "Privacidad".

RESUMEN

• Qué tratamos: datos de registro y de la empresa, materiales de las solicitudes, datos de las redes conectadas, datos de pago a través de los procesadores y datos de navegación.
• Para qué: prestar y cobrar los Servicios, dar soporte, mantener la seguridad, mejorar el producto y, con tu consentimiento, medir visitas y anuncios.
• Con quién los compartimos: proveedores de tecnología que trabajan para nosotros, socios creativos que realizan tus solicitudes y las plataformas que conectas. No vendemos datos.
• Tus derechos: puedes acceder a tus datos, rectificarlos, suprimirlos y llevártelos, entre otros, a través de la app o por correo electrónico.

1. QUÉ DATOS RECOGEMOS

Datos que nos facilitas

• Cuenta: nombre, correo electrónico, teléfono, contraseña (guardada cifrada), foto, cargo, empresa, país, idioma, moneda y, cuando se indican, género y fecha de nacimiento.
• Documento fiscal y direcciones: CPF, CNPJ o el documento equivalente de tu país, y direcciones de facturación y de correspondencia.
• Empresa: nombre, documento, sitio web, contactos, logotipo, identidad de marca, materiales y briefings de las solicitudes y la configuración de Autopilot y de Rapport.
• Socios creativos: documento con foto (RG o CNH), CPF o CNPJ, dirección, portafolio, datos bancarios y clave PIX. El documento se guarda en un área privada, accesible solo al equipo de Formi.
• Contratos: nombre, fecha y hora, dirección IP y la ubicación facilitada por el navegador en el momento de la firma.
• Conversaciones: mensajes y archivos enviados a través de la app, del chat de los sitios web, de WhatsApp, del correo electrónico y de las redes sociales.
• Clon con IA y voz de la marca: imagen y voz de la persona grabada, solo con su consentimiento y la declaración de derechos realizada en la app.

Datos recogidos automáticamente

• Registros técnicos de acceso (dirección IP, navegador, fecha y hora), necesarios para la seguridad.
• Cookies y tecnologías similares, tal como se describe en la Política de cookies. Con tu consentimiento de "Análisis", las páginas de Formi que visitas quedan vinculadas a tu contacto, para nuestra atención al cliente.

Datos recibidos de terceros

• Inicio de sesión con Google, Facebook o Apple: nombre, correo electrónico y foto.
• Redes sociales conectadas: consulta la sección 8.
• Datos públicos de empresas: registros oficiales (como el de CNPJ en Brasil) e información pública utilizada en la atención comercial de Formi.

Datos de pago. Los pagos los procesan Stripe (tarjeta de crédito, suscripciones de Autopilot y cobros fuera de Brasil) y Asaas (boleto, PIX y tarjeta en Brasil, facturas y transferencias PIX a los socios). Formi no guarda el número de la tarjeta: solo guarda los identificadores de cliente y muestra la marca y los 4 últimos dígitos consultados en el procesador.

Datos sensibles. No pedimos datos sensibles. Si los incluyes en mensajes o materiales, se tratarán solo para atender tu solicitud.

2. PARA QUÉ LOS USAMOS Y CON QUÉ BASE JURÍDICA

• Prestar los Servicios y ejecutar el contrato: crear la cuenta, producir y entregar las solicitudes, publicar en las redes, responder a través de Rapport, cobrar, emitir facturas y dar soporte.
• Interés legítimo: seguridad y prevención del fraude, mejora de los Servicios y comunicación comercial con empresas, siempre con la opción de dejar de recibirla.
• Consentimiento: cookies de análisis y marketing, clon con IA y voz de la marca. Puedes retirar el consentimiento en cualquier momento.
• Obligación legal y defensa de derechos: registros fiscales y contables, contratos y requerimientos de autoridades.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

3. INTELIGENCIA ARTIFICIAL

Usamos inteligencia artificial para organizar los pedidos, producir y revisar contenido, traducir y responder mensajes. Los datos necesarios para cada tarea se envían a los proveedores Anthropic (Claude), OpenAI, ElevenLabs, HeyGen y Kling AI, que los procesan a través de sus API comerciales, conforme a los términos de cada uno, sin usarlos para entrenar sus modelos. Formi no usa tus datos para entrenar modelos de IA.

4. RAPPORT: DATOS DE QUIEN INTERACTÚA CON LA EMPRESA

Cuando una empresa usa Rapport, Formi trata en su nombre los datos de quien comenta, reseña o envía mensajes a sus redes: nombre de usuario, nombre, foto de perfil, comentarios, reseñas (con la puntuación) y mensajes. La empresa es la responsable del tratamiento de esos datos y Formi, el encargado del tratamiento. Usamos esos datos solo para responder, mostrar las conversaciones y los comentarios en Rapport y contabilizar los resultados. Se conservan mientras la empresa use Rapport, y la empresa puede solicitar su supresión en cualquier momento. Quien haya interactuado con la empresa puede ejercer sus derechos ante ella o escribirnos.

5. CON QUIÉN LOS COMPARTIMOS

Solo compartimos datos con quien los necesita para que los Servicios funcionen:

• Infraestructura: Supabase (base de datos e inicio de sesión), Amazon Web Services (archivos), Render (servidores), Vercel (sitios web) y GitHub (procesamiento de vídeos).
• Comunicación: SendGrid (correos electrónicos), Twilio (SMS y WhatsApp de avisos), Whapi (WhatsApp de atención al cliente), OneSignal (notificaciones) y Titan (correo electrónico del equipo).
• Pagos: Stripe y Asaas.
• Inteligencia artificial y contenido: Anthropic, OpenAI, ElevenLabs, HeyGen, Kling AI, Pexels (banco de imágenes) y Storrito (stickers de las stories).
• Plataformas que conectas: Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, Google (YouTube, Google Business) y X.
• Google: inicio de sesión, direcciones y mapas, agenda de reuniones y, con tu consentimiento, Google Analytics y Google Ads.
• Consultas de registros: servicios públicos de datos de empresas y de direcciones (como BrasilAPI, ReceitaWS, ViaCEP y OpenStreetMap).
• Socios creativos: reciben el briefing y los materiales de las solicitudes que aceptan, sujetos al deber de confidencialidad del Contrato de colaboración creativa.
• Autoridades: cuando la ley lo exija.

No vendemos datos personales.

6. TRANSFERENCIA INTERNACIONAL

Algunos proveedores tratan datos fuera de Brasil y del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, aplicamos las garantías previstas en la LGPD y en el RGPD, como las cláusulas contractuales tipo y el Data Privacy Framework.

7. COOKIES

Usamos cookies y tecnologías similares tal como se describe en la Política de cookies. Las de análisis y de marketing solo funcionan con tu consentimiento.

8. REDES SOCIALES CONECTADAS

Cuando conectas las redes sociales de tu empresa a Formi, la autorización se realiza en la pantalla oficial de cada red, y tú eliges qué cuentas, Páginas y perfiles conectar.

Datos que recibimos: nombre, foto e identificador de la cuenta, Página o perfil; la lista de Páginas y cuentas profesionales que administras, para elegir cuál conectar; los tokens de acceso, guardados cifrados; las métricas de las publicaciones realizadas por Formi; y, con Rapport, los comentarios y los mensajes recibidos, tal como se describe en la sección 4.

Cómo los usamos: para publicar los contenidos aprobados o automáticos de la empresa, mostrar en la app el estado y el rendimiento de esas publicaciones, responder comentarios y mensajes cuando Rapport esté activado y mejorar los próximos contenidos de la empresa. No usamos estos datos para publicidad ni los vendemos.

En TikTok, en las publicaciones hechas manualmente, confirmas la cuenta, la privacidad, las interacciones y la divulgación de contenido comercial antes del envío. En las publicaciones automáticas, se aplican la visibilidad y las interacciones que elegiste para la cuenta en Formi.

Conservación: los tokens y los datos de las redes se conservan mientras la red esté conectada. Cuando se deshace la conexión en Formi, los tokens se eliminan de inmediato y los demás datos de esa red, en un plazo máximo de 30 días.

Datos de Google y YouTube

Formi usa los Servicios de API de YouTube. Al conectar un canal de YouTube, aceptas los Términos de Servicio de YouTube, y también se aplica la Política de Privacidad de Google.

Qué accedemos: el nombre, la foto y el identificador del canal; los videos del canal y sus datos públicos; los videos que programas en Formi, que subimos al canal; y, con Rapport activado, los comentarios de los videos del propio canal. En Google Business, las reseñas de los locales conectados.

Cómo los usamos: solo para publicar los videos que la empresa programa, mostrar el canal y el rendimiento de los videos en la app, listar los comentarios y publicar las respuestas que la empresa aprueba, y ocultar los comentarios que elija. Los borradores de respuesta los genera nuestro procesador de IA (Anthropic), que no entrena modelos con estos datos. No usamos datos de Google para publicidad, no los vendemos y no los usamos para desarrollar, mejorar ni entrenar modelos generales de IA.

El uso y la transferencia a cualquier otra app de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Conservación y eliminación: los tokens se guardan cifrados y los datos de YouTube se conservan mientras el canal esté conectado; al desconectarlo, los tokens se borran al instante y los demás datos en un plazo de 30 días. Puedes revocar el acceso de Formi en cualquier momento en myaccount.google.com/permissions.

Cómo eliminar los datos de tus redes sociales

1. Solicita la desconexión de la red al equipo de Formi a través del chat de la app o por correo electrónico a atendimento@oformi.com.br. Los tokens se eliminan de inmediato y los demás datos de esa red, en un plazo máximo de 30 días.
2. También puedes retirar el acceso de Formi en la configuración de cada red: en Facebook e Instagram, en Configuración > Integraciones comerciales (Aplicaciones y sitios web); en Threads, en Configuración > Cuenta > Sitios web y aplicaciones; en TikTok, en Configuración > Seguridad y permisos > Permisos de aplicaciones; en Google y YouTube, en myaccount.google.com/permissions.
3. Para eliminar todos los datos de tu cuenta en Formi, usa Eliminar cuenta, en Mi cuenta, o escribe a atendimento@oformi.com.br con el asunto "Eliminación de datos". Confirmamos la eliminación en un plazo máximo de 30 días.

9. DURANTE CUÁNTO TIEMPO LOS CONSERVAMOS

• Cuenta: mientras esté activa. Al eliminar la cuenta, los datos personales se borran o se anonimizan de inmediato.
• Registros fiscales, contables y contratos: durante el plazo que exige la ley, incluso después de la eliminación de la cuenta.
• Redes desconectadas: tokens eliminados de inmediato; los demás datos, en un plazo máximo de 30 días.
• Archivos de las solicitudes: tal como se describe en los Términos de los planes.
• Conversaciones, materiales y datos de Rapport: mientras la cuenta y el servicio estén activos, o hasta que solicites su eliminación.

10. SEGURIDAD

Usamos conexión cifrada (HTTPS), tokens de redes guardados cifrados, documentos de socios en un área privada y acceso restringido al equipo que necesita los datos. Ninguna transmisión o almacenamiento en internet es 100% seguro, pero trabajamos para proteger tus datos y te avisaremos a ti y a las autoridades en caso de incidente relevante, como exige la ley.

11. MENORES DE EDAD

Los Servicios están destinados a mayores de 18 años, y no recogemos deliberadamente datos de menores.

12. TUS DERECHOS

Conforme a la LGPD (Brasil) y al RGPD (Unión Europea), según tu caso, puedes: confirmar si tratamos tus datos y acceder a ellos; rectificarlos; solicitar su supresión, anonimización o bloqueo; solicitar su portabilidad; saber con quién los compartimos; oponerte a tratamientos basados en el interés legítimo; y retirar el consentimiento.

Cómo ejercerlos: en Mi cuenta, en la app, puedes ver y rectificar tus datos y eliminar la cuenta. Las demás solicitudes, como la copia de tus datos, se hacen por correo electrónico a atendimento@oformi.com.br, con el asunto "Privacidad". Respondemos en un plazo máximo de 15 días, o en el plazo que determine la ley de tu país.

También puedes presentar una reclamación ante la autoridad de protección de datos: en Brasil, la ANPD; en España, la AEPD; o la autoridad de tu país.

13. "NO RASTREAR"

Los navegadores aún no tienen un estándar único para la señal "Do Not Track", por eso no respondemos a ella. Tus elecciones sobre cookies se aplican a través del aviso de cookies.

14. ACTUALIZACIONES

Podemos actualizar esta política. La fecha que figura al principio indica la versión vigente, y los cambios relevantes se notificarán por correo electrónico o en la app.

15. CONTACTO

Formi Agência Criativa e de Tecnologia LTDA
CNPJ 54.269.057/0001-10
Rua Itapura, 1053, Vila Gomes Cardim
São Paulo – SP, CEP 03310-000, Brasil
Teléfono y WhatsApp: +55 11 97211-8051
Correo electrónico: atendimento@oformi.com.br