이 문서는 포르투갈어로 게시되며, 포르투갈어 버전이 적용됩니다. 문의: contato@fuzyonmanager.com.
Política de Privacidade
Versão 2.0 · vigente desde 17 de setembro de 2026
Esta política explica o que o Fuzyon faz com dados pessoais: quais coleta, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o site fuzyonmanager.com, para o aplicativo em app.fuzyonmanager.com e para os e-mails que enviamos.
1. Quem trata os dados e como falar conosco
O tratamento descrito aqui é feito pelo Fuzyon, que opera o serviço em https://app.fuzyonmanager.com.
Canal do encarregado de dados: contato@fuzyonmanager.com. É por aqui que você exerce qualquer direito desta política, tira dúvida sobre ela ou comunica um problema de privacidade. A caixa é lida por gente; respondemos em até 15 dias (art. 19 da LGPD).
Somos um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Mesmo dispensados da designação formal de encarregado, mantemos este canal, como a resolução exige.
2. Os dois papéis do Fuzyon
O Fuzyon trata dois conjuntos de dados diferentes, com responsabilidades diferentes.
Somos controladores dos dados de quem contrata o Fuzyon: você, sua equipe, seu cadastro, sua assinatura e o uso que você faz do sistema. Nós decidimos por que e como tratamos esses dados, e respondemos por eles.
Somos operadores dos dados que você guarda dentro do sistema: seus contatos, suas conversas de WhatsApp, seus negócios, suas vendas e as visitas ao seu site. Quem decide o que fazer com essas informações é você, que na LGPD é o controlador. Nós só armazenamos e processamos conforme suas instruções (art. 39), e as regras dessa relação estão no Anexo de Tratamento de Dados dos Termos de Uso.
Na prática: se um cliente seu quiser saber o que você guarda sobre ele, quem responde é você. Nós te damos as ferramentas e te ajudamos, mas a relação é sua. Se ele escrever para nós, encaminhamos a você e avisamos a ele.
3. Dados que tratamos como controladores
| Dado | Para quê | Base legal (art. 7º) |
|---|---|---|
| E-mail e senha | Criar e proteger sua conta | Execução de contrato (V) |
| Nome e foto de perfil | Identificar você para sua equipe e nos avisos | Execução de contrato (V) |
| Cargo na conta (dono, admin, supervisor, vendedor, visualizador) | Controlar o que cada pessoa pode ver e fazer | Execução de contrato (V) |
| E-mail de pagamento, CPF ou CNPJ e plano contratado | Cobrar, emitir recibo e cumprir obrigação fiscal | Execução de contrato (V) e obrigação legal (II) |
| Endereço IP e identificadores técnicos da requisição | Limitar abuso, proteger contra acesso automatizado e investigar incidente | Legítimo interesse (IX) |
| Registros de acesso à aplicação (data, hora, IP) | Obrigação do Marco Civil da Internet, art. 15 | Obrigação legal (II) |
| Preferências de interface (tema, idioma, menu, aba aberta) | Lembrar como você deixou o sistema | Execução de contrato (V) |
| Uso da inteligência artificial (contagem de tokens por conversa) | Mostrar a você quanto sua chave gastou | Execução de contrato (V) |
| Feedback que você envia, com print se anexar | Melhorar o produto e responder a você | Legítimo interesse (IX) |
| Motivo de cancelamento, se você informar | Entender por que saiu | Consentimento (I): o campo é opcional |
Não usamos nenhum desses dados para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais. Não fazemos perfilamento de quem usa o sistema.
4. Dados que tratamos como operadores
São os dados que você insere ou que chegam pelas integrações que você conecta:
- Contatos: nome, telefone, e-mail, empresa, foto de perfil do WhatsApp, etiquetas, campos personalizados e anotações que você escrever.
- Conversas de WhatsApp: o conteúdo das mensagens trocadas, incluindo fotos, áudios, documentos e comprovantes enviados pelo cliente.
- Negócios e vendas: valores, etapas do funil, forma de pagamento, e o anúncio ou a origem que trouxe o contato, quando houver.
- Visitas ao seu site: se você instalar nosso script na sua página de vendas, registramos visita, checkout e compra, com um identificador aleatório guardado no navegador do visitante, a página, a origem (parâmetros UTM ou site de onde ele veio) e o endereço IP da requisição.
- Campanhas de anúncio: se você conectar sua conta do Meta Ads ou do Google Ads, lemos nomes, gastos e resultados das campanhas para calcular retorno.
A base legal para esses tratamentos é definida por você, não por nós. É você quem tem a relação com essas pessoas. Um campo de texto livre (anotação, mensagem) pode receber dado sensível se o cliente ou você escrever um; não pedimos esse tipo de dado, e é sua responsabilidade não guardá-lo sem base legal.
5. Com quem compartilhamos
Somente com quem é necessário para o serviço funcionar. Esta lista é completa, e é atualizada quando uma integração entra ou sai:
| Empresa | Para quê | O que recebe | Onde processa |
|---|---|---|---|
| Supabase | Banco de dados, login e arquivos | Tudo que você guarda no sistema | Fora do Brasil |
| Vercel | Hospedagem da aplicação | Dados que passam nas requisições e registros de acesso | Servidores em São Paulo; empresa nos EUA |
| Hostinger | Servidor que mantém a conexão do WhatsApp por QR Code | Sessão do número conectado e as mensagens que passam por ele | Brasil |
| Meta (WhatsApp) | Enviar e receber mensagens pela API oficial; anúncios, se você conectar | Telefone, nome e conteúdo das mensagens; dados de campanha | Fora do Brasil |
| Stripe | Cobrar a assinatura | Seu e-mail, CPF ou CNPJ e dados de pagamento (o cartão nunca passa por nós) | Fora do Brasil |
| Resend | Enviar e-mails de conta (confirmação, senha, convite) | Seu e-mail e o conteúdo desses avisos | Fora do Brasil |
| Upstash | Limitar abuso | Endereço IP e identificadores técnicos | Fora do Brasil |
| OpenAI ou Anthropic | Respostas por IA, só se você ativar | Trechos das conversas, para gerar a resposta | Fora do Brasil |
| Leitura de campanhas do Google Ads, só se você conectar | Dados das campanhas da sua conta | Fora do Brasil |
Nenhuma dessas empresas recebe dados para uso próprio: são operadoras nossas, tratam sob contrato e só para a finalidade da linha. Além delas, compartilhamos dados apenas quando uma autoridade exigir por ordem válida, e nesse caso, sempre que permitido, avisamos você.
Sobre a inteligência artificial
O recurso de IA é opcional e desligado por padrão. Quando você o ativa, precisa fornecer sua própria chave de API, e as últimas mensagens da conversa são enviadas ao provedor que você escolheu para que a resposta seja gerada. Guardamos apenas a contagem de tokens; o conteúdo enviado não fica em nenhum registro nosso.
O bot pode responder clientes sozinho, se você ligar essa opção. Não é uma decisão automatizada sobre direitos da pessoa: é uma mensagem, que você lê, corrige e pode desligar. Se você ativar esse recurso, é sua responsabilidade informar seus clientes de que o atendimento pode ser assistido por inteligência artificial. Recomendamos fazê-lo.
Sobre o WhatsApp
Pela API oficial, as mensagens trafegam entre a Meta e nossos servidores, e a Meta aplica os termos dela ao seu número. Pela conexão por QR Code, as mensagens passam por um servidor nosso na Hostinger que mantém a sessão do seu número, do mesmo jeito que o WhatsApp Web faz; esse tipo de conexão não é autorizado pelo WhatsApp e o número pode ser bloqueado por eles, como explicamos nos Termos.
Sobre o Google
Se você conectar sua conta do Google Ads, o uso que o Fuzyon faz das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Lemos só o que a tela de Anúncios mostra (campanhas, gasto e resultado), não usamos esses dados para publicidade nem os repassamos, e você desconecta quando quiser em Configurações.
6. Transferência internacional
Como a tabela acima mostra, a maior parte dos nossos fornecedores processa dados fora do Brasil. A LGPD permite isso (arts. 33 a 36) quando há garantias adequadas. Mantemos com cada fornecedor os instrumentos contratuais que eles disponibilizam para esse fim, e adotamos as cláusulas-padrão da Resolução CD/ANPD nº 19/2024 onde elas se aplicam.
7. Cookies e rastreadores
No aplicativo (app.fuzyonmanager.com) usamos apenas o necessário: o cookie que mantém sua sessão aberta depois do login e um cookie com o idioma que você escolheu. Tema, menu e aba ficam no armazenamento local do seu navegador e não são enviados para nós. Não há cookie de publicidade nem de análise de comportamento dentro do sistema.
No site (fuzyonmanager.com) usamos:
- O Pixel da Meta, para medir se os anúncios que veiculamos trouxeram visita e cadastro. Ele grava um cookie próprio da Meta no seu navegador e envia a ela a página visitada e um identificador. É um rastreador de terceiro, e só é carregado depois que você aceita no aviso de cookies do site. Recusar não muda nada no que você vê.
- O script de rastreio do próprio Fuzyon, o mesmo que oferecemos aos clientes. Ele guarda um identificador aleatório no armazenamento do navegador, sem cookie de terceiro, e registra visita e origem para o nosso mapa de jornada. Não cruza esse identificador com o seu cadastro. Também respeita a sua escolha no aviso de cookies.
Você pode apagar ou bloquear tudo isso pelas configurações do navegador, a qualquer momento.
8. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Sua conta e os dados que você guardou nela | Enquanto a conta existir; depois, bloqueio e eliminação em até 90 dias | Fim da finalidade (art. 15, I) |
| Sessão do WhatsApp por QR Code | Enquanto o número estiver conectado; apagada ao desconectar | Fim da finalidade |
| Registros de cobrança e notas | 5 anos após cada cobrança | Obrigação fiscal (CTN, arts. 173 e 174) |
| Registros de acesso à aplicação | 6 meses | Marco Civil da Internet, art. 15 |
| Eventos brutos de visita ao seu site | 400 dias | Necessário para comparar um ano com o anterior; depois, apagados por rotina |
| Resumos estatísticos de visita, sem identificação | Indefinidamente | Dado anonimizado sai do alcance da LGPD (art. 12) |
| Registro de pedidos de titular e de incidentes | 5 anos | Prova de conformidade; Res. CD/ANPD nº 15/2024, art. 10 |
| Feedback e motivo de cancelamento | 2 anos | Fim da finalidade |
Encerrada a conta e vencido o prazo, os dados são eliminados. Durante o prazo de bloqueio eles ficam fora de uso, guardados só para atender a um pedido seu de restauração ou a uma obrigação legal. Alguns registros podem ser mantidos além disso quando houver obrigação legal ou necessidade de defesa em processo (art. 16); nesse caso ficam restritos a essa finalidade.
9. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus;
- acessar esses dados e obter uma cópia;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos seus dados;
- saber o que acontece se você não consentir, quando pedimos consentimento;
- revogar o consentimento, quando ele for a base do tratamento;
- opor-se a um tratamento que você considere irregular.
Como exercer:
- Dentro do sistema: seu nome, foto, e-mail e senha você mesmo edita em Configurações → Perfil. Contatos e negócios você exporta nas telas deles.
- Por e-mail: para tudo o mais, escreva para contato@fuzyonmanager.com a partir do e-mail cadastrado. Respondemos em até 15 dias (art. 19, II), dizendo o que foi feito. Se o pedido vier de outro endereço, pedimos uma confirmação pelo e-mail da conta, e nada além disso: não exigimos documento nem dado a mais para atender um direito.
- Exclusão da conta: os passos estão em Exclusão de conta.
Se você é cliente de uma empresa que usa o Fuzyon e quer saber o que ela guarda sobre você, fale diretamente com ela. Nós somos o sistema onde a informação está, e não podemos acessar nem entregar dados de uma empresa cliente sem autorização dela. Se você escrever para nós, encaminhamos o pedido a ela e avisamos você.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Os dados de cada empresa ficam isolados no banco por políticas de acesso aplicadas linha a linha, e não apenas por filtros na aplicação. Na prática: mesmo que alguém altere um identificador na requisição, o banco recusa devolver o dado de outra empresa.
Dentro da sua conta, o acesso segue o cargo de cada pessoa da equipe. Um vendedor vê as conversas dele; não vê as do colega nem os números da operação.
Todo o tráfego é criptografado. Senhas nunca são armazenadas por nós; quem cuida disso é o provedor de autenticação. As credenciais que você conecta ao sistema (chaves de API, tokens da Meta, segredos de webhook) são guardadas criptografadas e nunca são exibidas de novo depois de salvas.
Nossa equipe só acessa dados da sua conta para operar o serviço, prestar suporte que você pediu, investigar abuso ou incidente, ou cumprir ordem legal. Nunca para fim comercial.
11. Se acontecer um incidente
Nenhum sistema é imune. Se um incidente de segurança puder gerar risco ou dano relevante a você, comunicaremos você e a ANPD em até 3 dias úteis a partir do momento em que soubermos que dados pessoais foram afetados, como manda o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. A comunicação diz o que aconteceu, quais dados foram atingidos, o que fizemos e o que você pode fazer, em linguagem simples. Todo incidente, comunicado ou não, fica registrado por 5 anos.
Se o incidente atingir dados que você guarda como controlador (seus contatos e conversas), avisamos você imediatamente para que possa cumprir a sua própria obrigação de comunicar.
12. Crianças e adolescentes
O Fuzyon é uma ferramenta de trabalho para empresas, destinada a maiores de 18 anos. Não é direcionado a crianças ou adolescentes e não coletamos intencionalmente dados deles como usuários do sistema. Se soubermos de uma conta aberta por menor, ela será encerrada.
13. Alterações
Se este documento mudar de forma relevante, avisaremos por e-mail ou dentro do sistema antes de a nova versão passar a valer. A data de vigência no topo indica a versão atual; as versões anteriores ficam guardadas e podem ser pedidas pelo canal do encarregado.
14. Contato
contato@fuzyonmanager.com, para tudo desta política. Suporte do produto: suporte@fuzyonmanager.com.