Política de Privacidade

A sua privacidade é muito importante para nós FULFILLING INTELIGENCIA E DESENVOLVIMENTO LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 30.533.081/0001-56, doravante denominada "FFID"). Da mesma forma, também é muito importante para nós ser transparente sobre o modo como coletamos e tratamos os seus dados pessoais ("informação relacionada a pessoa natural identificada ou identificável"). Desta forma, o principal objetivo desta política é que você tenha conhecimento sobre:

I Nossa atuação como operadora de dados pessoais
II Nossa atuação como controladora de dados pessoais
III Quais dados pessoais tratamos
IV Quais as finalidades e bases legais para o tratamento
V Quando e onde armazenamos dados pessoais
VI As práticas de segurança que adotamos
VII Com quem e para que compartilhamos os dados pessoais
VIII Seus direitos como titular de dados pessoais
IX Disposições Gerais
X Política do Facebook/Instagram
XI Cookies e Tecnologias Similares
XII Consentimento e Gerenciamento de Cookies
XIII Dados provenientes de serviços do Google
XIV Por quanto tempo mantemos seus dados

Esta política abrange as informações pessoais coletadas quando do uso da plataforma virtual de gestão de atendimentos FFID ("Plataforma FFID"), contemplando assim, o uso dos dados pessoais: a) de quem acessa o nosso site; b) do Usuário (toda pessoa autorizada pelo Cliente do FFID a operar a Plataforma FFID em seu nome); e c) de terceiros que utilizam os canais integrados pelos serviços da FFID para interagir com a empresa que contrata junto à FFID o uso da Plataforma FFID ("Cliente").

I. Nossa atuação como operadora de dados pessoais

O operador de dados pessoais é aquela pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.

Os nossos serviços são voltados para atender pessoas jurídicas. Assim, quando disponibilizamos os mesmos em razão de um contrato com nosso Cliente, o controlador dos dados pessoais coletados por meio da Plataforma FFID será o próprio Cliente.

II. Nossa atuação como controladora de dados pessoais

O controlador de dados pessoais é aquela pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.

Apesar de, na grande maioria dos casos, atuarmos como operadora no tratamento dos dados pessoais, em algumas situações nós atuamos como controlador.

III. Quais dados pessoais tratamos

Coletamos os dados pessoais que são por você fornecidos por meio de qualquer uma das ferramentas integradas pela Plataforma FFID ou fornecidos de forma direta em algum dos canais de comunicação da empresa.

IV. Quais as finalidades e bases legais para o tratamento

Tratamos dados pessoais para prestar os serviços contratados pelo Cliente, operar e proteger a Plataforma FFID e cumprir obrigações legais. As bases legais da LGPD que usamos são:

Execução de contrato (art. 7º, V): atendimento, agentes de IA, agendamentos, integrações de CRM e de plataformas de anúncios.
Consentimento (art. 7º, I): mensagens de marketing e cookies não essenciais.
Legítimo interesse (art. 7º, IX): melhoria dos serviços, análise de desempenho e prevenção a fraudes.
Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigida pelo Marco Civil da Internet e por obrigações fiscais.

V. Quando e onde armazenamos dados pessoais

Os dados são armazenados a partir do momento em que entram na Plataforma FFID, seja por um canal integrado, seja por cadastro direto. Ficam em bancos de dados hospedados em infraestrutura de nuvem, principalmente no Google Cloud, pelo período descrito na seção XIV.

VI. As práticas de segurança que adotamos

Todo o tráfego entre o navegador, nossos servidores e as APIs de terceiros, incluindo as do Google, é feito por HTTPS, com criptografia TLS.
O acesso à Plataforma FFID exige autenticação, e cada usuário só vê os dados do Cliente ao qual está vinculado.
Conectar, configurar ou desconectar integrações com plataformas de anúncios é restrito a usuários com perfil de gestor ou administrador.
Tokens de acesso de integrações (OAuth) ficam apenas no servidor. Nunca são devolvidos ao navegador nem gravados em logs.
Ao desconectar uma integração com o Google, o token é revogado no próprio Google e apagado da nossa base.
Enviamos a terceiros apenas os dados necessários para cada funcionalidade, conforme descrito nas seções VII e XIII.

VII. Com quem e para que compartilhamos os dados pessoais

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários à prestação dos serviços e com integrações que o próprio Cliente ativa:

Provedores de infraestrutura em nuvem, como o Google Cloud, para hospedagem e processamento.
Meta, para envio e recebimento de mensagens pelo WhatsApp Business API.
Provedores de inteligência artificial, para processamento de linguagem natural pelos agentes de IA.
Integrações ativadas pelo Cliente, como CRMs e plataformas de anúncios (por exemplo, Google Ads), nos limites descritos na seção XIII.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

VIII. Seus direitos como titular de dados pessoais

Seus direitos como titular de dados pessoais são por nós respeitados e quando atuamos como controladora garantimos que a qualquer momento você poderá solicitar:

• Confirmação da existência de tratamento de seus dados pessoais
• Acesso aos seus dados pessoais por nós tratados
• Correção de seus dados pessoais incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos dados para outro fornecedor de serviço
• Eliminação dos seus dados tratados com seu consentimento
• Informações sobre compartilhamento de dados
• Revogação do consentimento

IX. Disposições gerais

Caso tenha qualquer dúvida sobre a presente Política de Privacidade ou qualquer tema relacionado à proteção dos seus dados pessoais, você pode entrar em contato através do e-mail:

dpo@ffid.com.br

X. Política do Facebook/Instagram

Para mais informações sobre integração com plataformas Meta: Leia em Facebook

XI. Cookies e Tecnologias Similares

Nós, do FFID, utilizamos cookies e tecnologias similares (pixels, local storage e device identifiers) para proporcionar uma experiência mais eficiente, segura e personalizada em nossos sites e aplicações. Cookies são pequenos arquivos armazenados no seu dispositivo ao visitar nossos serviços, permitindo lembrar preferências, manter sessões ativas, medir desempenho e melhorar funcionalidades.

O uso de cookies pode envolver o tratamento de dados como identificadores online, páginas visitadas, tempo de permanência, eventos de navegação, preferência de idioma e informações técnicas do dispositivo/navegador. Estritamente necessários são usados com base em legítimo interesse e/ou execução de funcionalidade solicitada; cookies analíticos, funcionais e de publicidade/remarketing são utilizados com base em consentimento, quando aplicável.

Categorias de cookies

Estritamente necessários — viabilizam recursos essenciais, como autenticação, segurança, prevenção a fraudes e balanceamento de carga. Sem eles, o serviço pode não funcionar corretamente.
Desempenho/Analíticos — coletam informações agregadas sobre uso e desempenho, ajudando a entender quais páginas e recursos são mais utilizados e a melhorar o produto.
Funcionais — lembram suas preferências (idioma, região, layout) e aprimoram recursos como formulários, buscas e acessibilidade.
Publicidade/Remarketing — permitem medir campanhas e exibir conteúdos/ofertas relevantes com base em interações anônimas ou pseudonimizadas, quando permitido.

Cookies de terceiros

Também podemos integrar ferramentas de terceiros (por exemplo, análise de tráfego, mídias sociais, CRMs e plataformas de anúncios). Esses terceiros podem definir cookies e coletar dados sob suas próprias políticas e bases legais. Recomendamos que você consulte as políticas de privacidade dos respectivos provedores para mais informações.

XII. Consentimento e Gerenciamento de Cookies

Quando exigido, solicitaremos seu consentimento para categorias não essenciais (analíticos, funcionais e publicidade/remarketing). Você pode revogar ou alterar seu consentimento a qualquer momento, ajustando as preferências de cookies no navegador ou por meio das opções de gerenciamento disponíveis em nossos serviços, quando habilitadas.

O bloqueio de cookies estritamente necessários pode comprometer funcionalidades essenciais. Para gerenciar cookies, consulte as páginas de ajuda dos navegadores (Chrome, Firefox, Safari, Edge) e limpe cookies/dados conforme desejado. Se precisar de suporte adicional, contate nosso DPO em dpo@ffid.com.br.

Em regiões que exigem banners de consentimento, exibiremos controles de aceitação, rejeição e granularidade por categorias quando aplicável.

XIII. Dados provenientes de serviços do Google

Ao autorizar integrações com serviços do Google, tratamos apenas os dados estritamente necessários para viabilizar as funcionalidades solicitadas:

Google Calendar — usamos informações de disponibilidade (livre/ocupado) para facilitar agendamentos e sincronização de horários. Não acessamos o conteúdo dos eventos, descrições, lista de convidados, anexos ou dados sensíveis.
Google Login (OAuth) — capturamos nome e e-mail para autenticação, criação e gestão da sua conta. Tokens de acesso são armazenados com controles de segurança e renovados conforme necessário.
Google Ads: quando um gestor do Cliente conecta a conta Google Ads, pedimos duas permissões.
- adwords: usada somente para leitura. Listamos as contas de anúncio às quais o usuário tem acesso, incluindo as contas vinculadas a uma conta de administrador (MCC), e as ações de conversão de cada conta, para que o gestor escolha para onde enviar leads qualificados e vendas. Também lemos métricas de campanhas, palavras-chave e anúncios para os relatórios da plataforma. Não criamos, alteramos nem excluímos nada na conta Google Ads.
- datamanager: usada para enviar ao Google Ads, pela Data Manager API, conversões offline dos leads que o Cliente marcou como qualificados ou como venda. Cada conversão leva apenas o identificador do clique no anúncio (gclid, gbraid ou wbraid), a data e um código interno do evento. Não enviamos nome, e-mail, telefone ou qualquer outro dado pessoal do lead.
O gestor pode desconectar a conta a qualquer momento na Plataforma FFID. Ao desconectar, o token de acesso é revogado no Google e apagado da nossa base.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Dados recebidos das APIs do Google não são usados para publicidade a terceiros, não são vendidos e não são usados para treinar modelos de inteligência artificial.

A base legal aplicável pode ser consentimento, execução de contrato ou legítimo interesse, conforme o caso. Os dados são utilizados exclusivamente para as finalidades descritas, mantidos pelo tempo necessário à execução das funcionalidades e não são compartilhados com terceiros, exceto quando exigido por lei ou para cumprir obrigações contratuais com o próprio provedor.

Você pode revogar o acesso a qualquer momento nas configurações da sua conta Google e solicitar a exclusão dos dados vinculados entrando em contato com nosso DPO.

XIV. Por quanto tempo mantemos seus dados

Se você for cliente ativo, manteremos seus dados pessoais enquanto perdurar nossa relação contratual e/ou comercial. Após o término, poderemos conservar dados em ambiente controlado por até 5 anos, quando necessário para cumprimento de obrigações legais, exercício regular de direitos, auditorias e prevenção a fraudes.

Para clientes potenciais sem relação contratual/comercial, manteremos os dados apenas pelo período necessário à finalidade informada (por exemplo, contato comercial), descartando-os quando não houver base legal aplicável. Logs técnicos e métricas podem ser retidos por prazos compatíveis com segurança, monitoramento e melhoria contínua.

Observamos os princípios de necessidade, adequação e minimização de dados. Você pode solicitar informações sobre retenção ou exclusão de dados em dpo@ffid.com.br.

Esta Política de Privacidade será regida e interpretada exclusivamente de acordo com as leis do Brasil, especialmente a Lei Geral de Proteção de Dados (Lei Federal 13.709/2018).