Última atualização: 26 de outubro de 2026

Esta política explica como a Formi Agência Criativa e de Tecnologia LTDA ("Formi", "nós"), CNPJ 54.269.057/0001-10, trata dados pessoais quando você usa os nossos serviços ("Serviços"): o site oformi.com.br, o app app.oformi.com.br, o portal portal.oformi.com.br, os aplicativos móveis, o Departamento Criativo, o Formi Autopilot, o Rapport e o Hub Space dos parceiros criativos, e quando fala com a gente por chat, WhatsApp, e-mail ou redes sociais.

O Formi é o controlador desses dados. Para dúvidas e pedidos sobre privacidade, inclusive ao encarregado pelo tratamento de dados, escreva para atendimento@oformi.com.br com o assunto "Privacidade".

RESUMO

• O que tratamos: dados de cadastro e da empresa, materiais das solicitações, dados das redes conectadas, dados de pagamento por meio dos processadores e dados de navegação.
• Para quê: prestar e cobrar os Serviços, dar suporte, manter a segurança, melhorar o produto e, com o seu consentimento, medir visitas e anúncios.
• Com quem compartilhamos: fornecedores de tecnologia que trabalham para nós, parceiros criativos que fazem as suas solicitações e as plataformas que você conecta. Não vendemos dados.
• Seus direitos: você pode acessar, corrigir, apagar e levar seus dados, entre outros, pelo app ou por e-mail.

1. QUE DADOS COLETAMOS

Dados que você nos fornece

• Conta: nome, e-mail, telefone, senha (guardada cifrada), foto, cargo, empresa, país, idioma, moeda e, quando informados, gênero e data de nascimento.
• Documento fiscal e endereços: CPF, CNPJ ou o documento equivalente do seu país, e endereços de cobrança e de correspondência.
• Empresa: nome, documento, site, contatos, logotipo, identidade da marca, materiais e briefings das solicitações e as configurações do Autopilot e do Rapport.
• Parceiros criativos: documento com foto (RG ou CNH), CPF ou CNPJ, endereço, portfólio, dados bancários e chave PIX. O documento fica em área privada, acessível só à equipe do Formi.
• Contratos: nome, data e hora, endereço IP e a localização informada pelo navegador no momento da assinatura.
• Conversas: mensagens e arquivos enviados pelo app, pelo chat dos sites, por WhatsApp, por e-mail e por redes sociais.
• Clone com IA e voz da marca: imagem e voz da pessoa gravada, só com o consentimento dela e a declaração de direitos feita no app.

Dados coletados automaticamente

• Registros técnicos de acesso (endereço IP, navegador, data e hora), necessários para a segurança.
• Cookies e tecnologias parecidas, como descrito na Política de cookies. Com o seu consentimento de "Análise", as páginas do Formi que você visita ficam ligadas ao seu contato, para o nosso atendimento.

Dados recebidos de terceiros

• Login com Google, Facebook ou Apple: nome, e-mail e foto.
• Redes sociais conectadas: veja a seção 8.
• Dados públicos de empresas: cadastros oficiais (como o de CNPJ no Brasil) e informações públicas usadas no atendimento comercial do Formi.

Dados de pagamento. Os pagamentos são processados pelo Stripe (cartão de crédito, assinaturas do Autopilot e cobranças fora do Brasil) e pelo Asaas (boleto, PIX e cartão no Brasil, notas fiscais e transferências PIX aos parceiros). O Formi não guarda o número do cartão: guarda só os identificadores de cliente e mostra a bandeira e os 4 últimos dígitos consultados no processador.

Dados sensíveis. Não pedimos dados sensíveis. Se você os incluir em mensagens ou materiais, eles serão tratados só para atender ao seu pedido.

2. PARA QUE USAMOS E COM QUE BASE LEGAL

• Prestar os Serviços e cumprir o contrato: criar a conta, produzir e entregar as solicitações, publicar nas redes, responder pelo Rapport, cobrar, emitir notas e dar suporte.
• Interesse legítimo: segurança e prevenção de fraudes, melhoria dos Serviços e comunicação comercial com empresas, sempre com a opção de deixar de receber.
• Consentimento: cookies de análise e marketing, clone com IA e voz da marca. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal e defesa de direitos: registros fiscais e contábeis, contratos e pedidos de autoridades.

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

3. INTELIGÊNCIA ARTIFICIAL

Usamos inteligência artificial para organizar os pedidos, produzir e revisar conteúdo, traduzir e responder mensagens. Os dados necessários para cada tarefa são enviados aos fornecedores Anthropic (Claude), OpenAI, ElevenLabs, HeyGen e Kling AI, que os processam por meio de suas APIs comerciais, sob os termos de cada um, sem usá-los para treinar seus modelos. O Formi não usa os seus dados para treinar modelos de IA.

4. RAPPORT: DADOS DE QUEM INTERAGE COM A EMPRESA

Quando uma empresa usa o Rapport, o Formi trata em nome dela os dados de quem comenta, avalia ou manda mensagem para as suas redes: nome de usuário, nome, foto de perfil, comentários, avaliações (com a nota) e mensagens. A empresa é a controladora desses dados e o Formi, o operador. Usamos esses dados só para responder, mostrar as conversas e os comentários no Rapport e contar os resultados. Eles ficam guardados enquanto a empresa usa o Rapport, e a empresa pode pedir a exclusão a qualquer momento. Quem interagiu com a empresa pode exercer seus direitos junto a ela ou escrever para nós.

5. COM QUEM COMPARTILHAMOS

Compartilhamos dados só com quem precisa deles para os Serviços funcionarem:

• Infraestrutura: Supabase (banco de dados e login), Amazon Web Services (arquivos), Render (servidores), Vercel (sites) e GitHub (processamento de vídeos).
• Comunicação: SendGrid (e-mails), Twilio (SMS e WhatsApp de avisos), Whapi (WhatsApp do atendimento), OneSignal (notificações) e Titan (e-mail da equipe).
• Pagamentos: Stripe e Asaas.
• Inteligência artificial e conteúdo: Anthropic, OpenAI, ElevenLabs, HeyGen, Kling AI, Pexels (banco de imagens) e Storrito (stickers dos stories).
• Plataformas que você conecta: Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, Google (YouTube, Google Business) e X.
• Google: login, endereços e mapas, agenda de reuniões e, com o seu consentimento, Google Analytics e Google Ads.
• Consultas cadastrais: serviços públicos de dados de empresas e de endereços (como BrasilAPI, ReceitaWS, ViaCEP e OpenStreetMap).
• Parceiros criativos: recebem o briefing e os materiais das solicitações que aceitam, sob o dever de sigilo do Contrato de parceria criativa.
• Autoridades: quando a lei exigir.

Não vendemos dados pessoais.

6. TRANSFERÊNCIA INTERNACIONAL

Alguns fornecedores tratam dados fora do Brasil e do Espaço Econômico Europeu, principalmente nos Estados Unidos. Nesses casos, usamos as garantias previstas na LGPD e no RGPD, como cláusulas contratuais padrão e o Data Privacy Framework.

7. COOKIES

Usamos cookies e tecnologias parecidas como descrito na Política de cookies. Os de análise e de marketing só funcionam com o seu consentimento.

8. REDES SOCIAIS CONECTADAS

Quando você conecta as redes sociais da sua empresa ao Formi, a autorização acontece na tela oficial de cada rede, e você escolhe quais contas, Páginas e perfis conectar.

Dados que recebemos: nome, foto e identificador da conta, Página ou perfil; a lista de Páginas e contas profissionais que você administra, para escolher qual conectar; os tokens de acesso, guardados cifrados; as métricas dos posts publicados pelo Formi; e, com o Rapport, os comentários e as mensagens recebidos, como descrito na seção 4.

Como usamos: para publicar os conteúdos aprovados ou automáticos da empresa, mostrar no app o status e o desempenho dessas publicações, responder comentários e mensagens quando o Rapport estiver ligado e melhorar os próximos conteúdos da empresa. Não usamos esses dados para publicidade e não os vendemos.

No TikTok, nas publicações feitas à mão, você confirma a conta, a privacidade, as interações e a divulgação de conteúdo comercial antes do envio. Nas publicações automáticas, valem a visibilidade e as interações que você escolheu para a conta no Formi.

Retenção: os tokens e os dados das redes ficam guardados enquanto a rede estiver conectada. Quando a conexão é desfeita no Formi, os tokens são apagados na hora e os demais dados daquela rede, em até 30 dias.

Dados do Google e do YouTube

O Formi usa os Serviços de API do YouTube. Ao conectar um canal do YouTube, você concorda com os Termos de Serviço do YouTube, e a Política de Privacidade do Google também se aplica.

O que acessamos: o nome, a foto e o identificador do canal; os vídeos do canal e seus dados públicos; os vídeos que você agenda no Formi, que enviamos ao canal; e, com o Rapport ligado, os comentários dos vídeos do próprio canal. No Google Business, as avaliações dos locais conectados.

Como usamos: só para publicar os vídeos que a empresa agenda, mostrar o canal e o desempenho dos vídeos no app, listar os comentários e publicar as respostas que a empresa aprova, e ocultar os comentários que ela escolher. Os rascunhos de resposta são gerados pelo nosso processador de IA (Anthropic), que não treina modelos com esses dados. Não usamos dados do Google para publicidade, não os vendemos e não os usamos para desenvolver, melhorar ou treinar modelos gerais de IA.

O uso e a transferência para qualquer outro app de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Guarda e exclusão: os tokens ficam cifrados e os dados do YouTube ficam guardados enquanto o canal estiver conectado; ao desconectar, os tokens são apagados na hora e os demais dados em até 30 dias. Você pode revogar o acesso do Formi a qualquer momento em myaccount.google.com/permissions.

Como excluir os dados das suas redes sociais

1. Peça a desconexão da rede à equipe do Formi pelo chat do app ou pelo e-mail atendimento@oformi.com.br. Os tokens são apagados na hora e os demais dados daquela rede, em até 30 dias.
2. Você também pode remover o acesso do Formi nas configurações de cada rede: no Facebook e no Instagram, em Configurações > Integrações comerciais (Apps e sites); no Threads, em Configurações > Conta > Sites e apps; no TikTok, em Configurações > Segurança e permissões > Permissões de apps; no Google e no YouTube, em myaccount.google.com/permissions.
3. Para excluir todos os dados da sua conta no Formi, use Excluir conta, em Minha conta, ou escreva para atendimento@oformi.com.br com o assunto "Exclusão de dados". Confirmamos a exclusão em até 30 dias.

9. POR QUANTO TEMPO GUARDAMOS

• Conta: enquanto estiver ativa. Ao excluir a conta, os dados pessoais são apagados ou anonimizados na hora.
• Registros fiscais, contábeis e contratos: pelo prazo que a lei exige, mesmo depois da exclusão da conta.
• Redes desconectadas: tokens apagados na hora; os demais dados, em até 30 dias.
• Arquivos das solicitações: como descrito nos Termos dos planos.
• Conversas, materiais e dados do Rapport: enquanto a conta e o serviço estiverem ativos, ou até você pedir a exclusão.

10. SEGURANÇA

Usamos conexão cifrada (HTTPS), tokens de redes guardados cifrados, documentos de parceiros em área privada e acesso restrito à equipe que precisa dos dados. Nenhuma transmissão ou armazenamento na internet é 100% seguro, mas trabalhamos para proteger os seus dados e avisaremos você e as autoridades em caso de incidente relevante, como a lei exige.

11. MENORES DE IDADE

Os Serviços são destinados a maiores de 18 anos, e não coletamos de propósito dados de menores.

12. SEUS DIREITOS

Pela LGPD (Brasil) e pelo RGPD (União Europeia), conforme o seu caso, você pode: confirmar se tratamos seus dados e acessá-los; corrigi-los; pedir a exclusão, a anonimização ou o bloqueio; pedir a portabilidade; saber com quem os compartilhamos; opor-se a tratamentos baseados em interesse legítimo; e retirar o consentimento.

Como exercer: em Minha conta, no app, você vê e corrige seus dados e pode excluir a conta. Os demais pedidos, como a cópia dos seus dados, são feitos pelo e-mail atendimento@oformi.com.br, com o assunto "Privacidade". Respondemos em até 15 dias, ou no prazo que a lei do seu país determinar.

Você também pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD; na Espanha, a AEPD; ou a autoridade do seu país.

13. "NÃO RASTREAR"

Os navegadores ainda não têm um padrão único para o sinal "Do Not Track", por isso não respondemos a ele. As suas escolhas de cookies valem pelo aviso de cookies.

14. ATUALIZAÇÕES

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no app.

15. CONTATO

Formi Agência Criativa e de Tecnologia LTDA
CNPJ 54.269.057/0001-10
Rua Itapura, 1053, Vila Gomes Cardim
São Paulo – SP, CEP 03310-000, Brasil
Telefone e WhatsApp: +55 11 97211-8051
E-mail: atendimento@oformi.com.br