Dernière mise à jour : 26 octobre 2026

La présente politique explique comment Formi Agência Criativa e de Tecnologia LTDA (« Formi », « nous »), CNPJ 54.269.057/0001-10, traite les données personnelles lorsque vous utilisez nos services (les « Services ») : le site oformi.com.br, l’application app.oformi.com.br, le portail portal.oformi.com.br, les applications mobiles, le Département Créatif, Formi Autopilot, Rapport et le Hub Space des partenaires créatifs, ainsi que lorsque vous nous contactez par chat, WhatsApp, e-mail ou réseaux sociaux.

Formi est le responsable du traitement de ces données. Pour toute question ou demande relative à la vie privée, y compris à l’attention du délégué à la protection des données, écrivez à atendimento@oformi.com.br avec l’objet « Confidentialité ».

RÉSUMÉ

• Ce que nous traitons : données d’inscription et de l’entreprise, éléments des demandes, données des réseaux connectés, données de paiement par l’intermédiaire des prestataires de paiement et données de navigation.
• Dans quel but : fournir et facturer les Services, assurer le support, maintenir la sécurité, améliorer le produit et, avec votre consentement, mesurer les visites et les publicités.
• Avec qui nous les partageons : les fournisseurs de technologie qui travaillent pour nous, les partenaires créatifs qui réalisent vos demandes et les plateformes que vous connectez. Nous ne vendons pas de données.
• Vos droits : vous pouvez accéder à vos données, les rectifier, les effacer et les récupérer, entre autres, via l’application ou par e-mail.

1. QUELLES DONNÉES NOUS COLLECTONS

Données que vous nous fournissez

• Compte : nom, e-mail, téléphone, mot de passe (conservé chiffré), photo, fonction, entreprise, pays, langue, devise et, lorsqu’ils sont renseignés, genre et date de naissance.
• Document fiscal et adresses : CPF, CNPJ ou le document équivalent de votre pays, et adresses de facturation et de correspondance.
• Entreprise : nom, document, site, contacts, logo, identité de la marque, éléments et briefs des demandes et paramètres d’Autopilot et de Rapport.
• Partenaires créatifs : pièce d’identité avec photo (RG ou CNH), CPF ou CNPJ, adresse, portfolio, coordonnées bancaires et clé PIX. La pièce d’identité est conservée dans un espace privé, accessible uniquement à l’équipe de Formi.
• Contrats : nom, date et heure, adresse IP et localisation fournie par le navigateur au moment de la signature.
• Conversations : messages et fichiers envoyés via l’application, le chat des sites, WhatsApp, e-mail et réseaux sociaux.
• Clone par IA et voix de la marque : image et voix de la personne enregistrée, uniquement avec son consentement et la déclaration de droits faite dans l’application.

Données collectées automatiquement

• Journaux techniques d’accès (adresse IP, navigateur, date et heure), nécessaires à la sécurité.
• Cookies et technologies similaires, comme décrit dans la Politique de cookies. Avec votre consentement « Analyse », les pages de Formi que vous visitez sont associées à votre contact, pour notre service client.

Données reçues de tiers

• Connexion avec Google, Facebook ou Apple : nom, e-mail et photo.
• Réseaux sociaux connectés : voir la section 8.
• Données publiques sur les entreprises : registres officiels (comme celui du CNPJ au Brésil) et informations publiques utilisées dans le cadre du service commercial de Formi.

Données de paiement. Les paiements sont traités par Stripe (carte de crédit, abonnements Autopilot et facturations hors du Brésil) et par Asaas (boleto, PIX et carte au Brésil, factures et virements PIX aux partenaires). Formi ne conserve pas le numéro de carte : il conserve uniquement les identifiants client et affiche le réseau de la carte et les 4 derniers chiffres consultés auprès du prestataire de paiement.

Données sensibles. Nous ne demandons pas de données sensibles. Si vous en incluez dans des messages ou des éléments, elles seront traitées uniquement pour répondre à votre demande.

2. À QUELLES FINS NOUS LES UTILISONS ET SUR QUELLE BASE LÉGALE

• Fournir les Services et exécuter le contrat : créer le compte, produire et livrer les demandes, publier sur les réseaux, répondre via Rapport, encaisser les paiements, émettre les factures et assurer le support.
• Intérêt légitime : sécurité et prévention de la fraude, amélioration des Services et communication commerciale avec les entreprises, toujours avec la possibilité de ne plus la recevoir.
• Consentement : cookies d’analyse et de marketing, clone par IA et voix de la marque. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale et défense de droits : registres fiscaux et comptables, contrats et demandes des autorités.

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.

3. INTELLIGENCE ARTIFICIELLE

Nous utilisons l’intelligence artificielle pour organiser les demandes, produire et réviser des contenus, traduire et répondre aux messages. Les données nécessaires à chaque tâche sont envoyées aux fournisseurs Anthropic (Claude), OpenAI, ElevenLabs, HeyGen et Kling AI, qui les traitent au moyen de leurs API commerciales, selon les conditions de chacun, sans les utiliser pour entraîner leurs modèles. Formi n’utilise pas vos données pour entraîner des modèles d’IA.

4. RAPPORT : DONNÉES DES PERSONNES QUI INTERAGISSENT AVEC L’ENTREPRISE

Lorsqu’une entreprise utilise Rapport, Formi traite pour son compte les données des personnes qui commentent, laissent un avis ou envoient des messages sur ses réseaux : nom d’utilisateur, nom, photo de profil, commentaires, avis (avec la note) et messages. L’entreprise est le responsable du traitement de ces données et Formi, le sous-traitant. Nous utilisons ces données uniquement pour répondre, afficher les conversations et les commentaires dans Rapport et comptabiliser les résultats. Elles sont conservées tant que l’entreprise utilise Rapport, et l’entreprise peut en demander la suppression à tout moment. Les personnes ayant interagi avec l’entreprise peuvent exercer leurs droits auprès de celle-ci ou nous écrire.

5. AVEC QUI NOUS PARTAGEONS LES DONNÉES

Nous partageons des données uniquement avec ceux qui en ont besoin pour le fonctionnement des Services :

• Infrastructure : Supabase (base de données et connexion), Amazon Web Services (fichiers), Render (serveurs), Vercel (sites) et GitHub (traitement des vidéos).
• Communication : SendGrid (e-mails), Twilio (SMS et WhatsApp de notifications), Whapi (WhatsApp du service client), OneSignal (notifications) et Titan (e-mail de l’équipe).
• Paiements : Stripe et Asaas.
• Intelligence artificielle et contenus : Anthropic, OpenAI, ElevenLabs, HeyGen, Kling AI, Pexels (banque d’images) et Storrito (stickers des stories).
• Plateformes que vous connectez : Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, Google (YouTube, Google Business) et X.
• Google : connexion, adresses et cartes, agenda des réunions et, avec votre consentement, Google Analytics et Google Ads.
• Consultation de registres : services publics de données sur les entreprises et les adresses (comme BrasilAPI, ReceitaWS, ViaCEP et OpenStreetMap).
• Partenaires créatifs : ils reçoivent le brief et les éléments des demandes qu’ils acceptent, dans le respect de l’obligation de confidentialité prévue par le Contrat de partenariat créatif.
• Autorités : lorsque la loi l’exige.

Nous ne vendons pas de données personnelles.

6. TRANSFERT INTERNATIONAL

Certains fournisseurs traitent des données en dehors du Brésil et de l’Espace économique européen, principalement aux États-Unis. Dans ces cas, nous utilisons les garanties prévues par la LGPD et le RGPD, telles que les clauses contractuelles types et le Data Privacy Framework.

7. COOKIES

Nous utilisons des cookies et des technologies similaires comme décrit dans la Politique de cookies. Les cookies d’analyse et de marketing ne fonctionnent qu’avec votre consentement.

8. RÉSEAUX SOCIAUX CONNECTÉS

Lorsque vous connectez les réseaux sociaux de votre entreprise à Formi, l’autorisation a lieu sur l’écran officiel de chaque réseau, et vous choisissez les comptes, Pages et profils à connecter.

Données que nous recevons : nom, photo et identifiant du compte, de la Page ou du profil ; la liste des Pages et des comptes professionnels que vous administrez, pour choisir celui à connecter ; les jetons d’accès, conservés chiffrés ; les métriques des posts publiés par Formi ; et, avec Rapport, les commentaires et les messages reçus, comme décrit à la section 4.

Comment nous les utilisons : pour publier les contenus approuvés ou automatiques de l’entreprise, afficher dans l’application le statut et les performances de ces publications, répondre aux commentaires et aux messages lorsque Rapport est activé et améliorer les prochains contenus de l’entreprise. Nous n’utilisons pas ces données à des fins publicitaires et ne les vendons pas.

Sur TikTok, pour les publications manuelles, vous confirmez le compte, la confidentialité, les interactions et la déclaration de contenu commercial avant l’envoi. Pour les publications automatiques, ce sont la visibilité et les interactions que vous avez choisies pour le compte dans Formi qui s’appliquent.

Conservation : les jetons et les données des réseaux sont conservés tant que le réseau est connecté. Lorsque la connexion est supprimée dans Formi, les jetons sont effacés immédiatement et les autres données de ce réseau, dans un délai de 30 jours.

Données Google et YouTube

Formi utilise les services d'API YouTube. En connectant une chaîne YouTube, vous acceptez les Conditions d'utilisation de YouTube, et les Règles de confidentialité de Google s'appliquent également.

Ce à quoi nous accédons : le nom, la photo et l'identifiant de la chaîne ; les vidéos de la chaîne et leurs données publiques ; les vidéos que vous programmez dans Formi, que nous mettons en ligne sur la chaîne ; et, lorsque Rapport est activé, les commentaires des vidéos de la chaîne. Sur Google Business, les avis des établissements connectés.

Utilisation : uniquement pour publier les vidéos que l'entreprise programme, afficher la chaîne et les performances des vidéos dans l'app, lister les commentaires et publier les réponses que l'entreprise approuve, et masquer les commentaires qu'elle choisit. Les brouillons de réponse sont générés par notre sous-traitant d'IA (Anthropic), qui n'entraîne pas de modèles avec ces données. Nous n'utilisons pas les données Google à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA généralistes.

L'utilisation et le transfert vers toute autre app des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Conservation et suppression : les jetons sont stockés chiffrés et les données YouTube sont conservées tant que la chaîne est connectée ; à la déconnexion, les jetons sont supprimés immédiatement et les autres données sous 30 jours. Vous pouvez révoquer l'accès de Formi à tout moment sur myaccount.google.com/permissions.

Comment supprimer les données de vos réseaux sociaux

1. Demandez la déconnexion du réseau à l’équipe de Formi via le chat de l’application ou par e-mail à atendimento@oformi.com.br. Les jetons sont effacés immédiatement et les autres données de ce réseau, dans un délai de 30 jours.
2. Vous pouvez également retirer l’accès de Formi dans les paramètres de chaque réseau : sur Facebook et Instagram, dans Paramètres > Intégrations professionnelles (Apps et sites web) ; sur Threads, dans Paramètres > Compte > Sites web et apps ; sur TikTok, dans Paramètres > Sécurité et autorisations > Autorisations des apps ; sur Google et YouTube, sur myaccount.google.com/permissions.
3. Pour supprimer toutes les données de votre compte Formi, utilisez Supprimer le compte, dans Mon compte, ou écrivez à atendimento@oformi.com.br avec l’objet « Suppression de données ». Nous confirmons la suppression dans un délai de 30 jours.

9. PENDANT COMBIEN DE TEMPS NOUS CONSERVONS LES DONNÉES

• Compte : tant qu’il est actif. Lors de la suppression du compte, les données personnelles sont effacées ou anonymisées immédiatement.
• Registres fiscaux et comptables et contrats : pendant la durée exigée par la loi, même après la suppression du compte.
• Réseaux déconnectés : jetons effacés immédiatement ; les autres données, dans un délai de 30 jours.
• Fichiers des demandes : comme décrit dans les Conditions des forfaits.
• Conversations, éléments et données de Rapport : tant que le compte et le service sont actifs, ou jusqu’à ce que vous en demandiez la suppression.

10. SÉCURITÉ

Nous utilisons une connexion chiffrée (HTTPS), des jetons de réseaux conservés chiffrés, des documents des partenaires dans un espace privé et un accès restreint à l’équipe qui a besoin des données. Aucune transmission ni aucun stockage sur Internet n’est sûr à 100 %, mais nous nous efforçons de protéger vos données et nous vous informerons, ainsi que les autorités, en cas d’incident important, comme l’exige la loi.

11. MINEURS

Les Services sont destinés aux personnes de plus de 18 ans, et nous ne collectons pas sciemment de données de mineurs.

12. VOS DROITS

En vertu de la LGPD (Brésil) et du RGPD (Union européenne), selon votre situation, vous pouvez : obtenir la confirmation que nous traitons vos données et y accéder ; les rectifier ; demander leur suppression, leur anonymisation ou leur blocage ; demander leur portabilité ; savoir avec qui nous les partageons ; vous opposer aux traitements fondés sur l’intérêt légitime ; et retirer votre consentement.

Comment les exercer : dans Mon compte, dans l’application, vous consultez et rectifiez vos données et pouvez supprimer le compte. Les autres demandes, comme la copie de vos données, se font par e-mail à atendimento@oformi.com.br, avec l’objet « Confidentialité ». Nous répondons dans un délai de 15 jours, ou dans le délai fixé par la loi de votre pays.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données : au Brésil, l’ANPD ; en Espagne, l’AEPD ; ou l’autorité de votre pays.

13. « NE PAS SUIVRE »

Les navigateurs n’ont pas encore de norme unique pour le signal « Do Not Track », c’est pourquoi nous n’y répondons pas. Vos choix en matière de cookies s’appliquent via le bandeau de cookies.

14. MISES À JOUR

Nous pouvons mettre à jour la présente politique. La date en haut indique la version en vigueur, et les modifications importantes seront notifiées par e-mail ou dans l’application.

15. CONTACT

Formi Agência Criativa e de Tecnologia LTDA
CNPJ 54.269.057/0001-10
Rua Itapura, 1053, Vila Gomes Cardim
São Paulo – SP, CEP 03310-000, Brasil
Téléphone et WhatsApp : +55 11 97211-8051
E-mail : atendimento@oformi.com.br