Política de privacidade

O Foi Enviado! é operado por Leonardo de Oliveira, inscrito no CNPJ 53.961.037/0001-42, com sede em Barueri, São Paulo. Para a Lei Geral de Proteção de Dados (Lei 13.709/2018), essa é a figura do controlador.

Contato para qualquer assunto desta política, inclusive exercício de direitos: contato@foienviado.com.

Coletamos os dados que você fornece e os recebidos das integrações que você conecta. Mensagens, eventos e métricas podem ser recebidos ou atualizados automaticamente enquanto a integração estiver ativa.

• Cadastro. E-mail e senha. A senha nunca é guardada em texto: o que fica no banco é o resultado de uma função de hash, e nem nós conseguimos lê-la.
• Perfil. Nome, tipo de perfil, objetivo com o conteúdo, frequência desejada de publicação, o @ do seu Instagram e a foto de perfil. É o que você responde no início e o que pode editar depois.
• Conteúdo que você cria. Imagens, títulos, legendas e o texto das peças, publicadas ou não.
• Conexão com o Instagram. Um token de acesso emitido pela Meta, o identificador da sua conta profissional e o @. O token é o que autoriza publicar em seu nome.
• Conexão com o WhatsApp. Um token emitido pela Meta, o identificador da sua conta de WhatsApp Business e o do número. É o que autoriza enviar e receber mensagens em seu nome. O token é cifrado do mesmo jeito que o do Instagram.
• Conexão com o Telegram. O identificador da sua conversa com o robô, quando você liga esse canal. Serve para o robô saber com quem está falando.
• Conversas e anexos. Documentos, imagens, vídeos e áudios enviados no atendimento e as mensagens trocadas no Direct do Instagram e no WhatsApp: o texto, a data, a direção, e a resposta original que a Meta envia. Junto delas ficam o número de telefone e o identificador de quem escreveu. Está tudo explicado na seção sobre quem conversa com você.
• Sua conversa com o assistente. O que você escreve na tela Assistente e o que ele responde, com a data e a conta em que cada pedido foi feito. Fica guardado para a conversa continuar de onde parou, e você pode apagá-la inteira por ali mesmo, no botão de limpar.
• Chave de IA do espaço. A chave de API do provedor de inteligência artificial que o dono ou um administrador conecta para o assistente funcionar, junto do provedor e do modelo escolhidos, dos 4 últimos caracteres da chave, da situação dela (funcionando, recusada ou sem crédito) e de quem a cadastrou. A chave é cifrada, e a seção sobre a proteção dela explica como.
• Listas de envio. Quando você dispara uma campanha por WhatsApp, os números escolhidos e o estado de cada envio ficam guardados.
• Números das publicações. Alcance, curtidas, comentários, salvamentos e compartilhamentos, lidos da API do Instagram, junto da resposta original da Meta e da data da leitura.
• Assinatura e cobrança. Dados do plano contratado, estado da assinatura, identificadores de cliente e assinatura e registros de cobrança. No pagamento pela Stripe, os dados do cartão são preenchidos nos campos dela; o aplicativo não recebe o número completo do cartão.
• Agendamentos. A fila do que está marcado para publicar, o horário escolhido e o registro de cada tentativa, inclusive as que falharam.

Guardamos convites, identificação dos membros, papéis, canais, setores, presença declarada e registros de atribuição de conversas. Esses dados permitem organizar o atendimento e controlar o acesso.

O dono e os administradores gerenciam a equipe. Supervisores e operadores acessam os canais e conversas conforme suas permissões. Os anexos privados de atendimento seguem as permissões da conversa. Cabe a quem administra o espaço revisar os acessos e removê-los quando deixarem de ser necessários.

Se você ativar notificações, guardamos a inscrição do aparelho, o endereço de entrega, as chaves técnicas e suas preferências. O envio passa pelo serviço de notificações do navegador ou sistema operacional.

Dependendo das preferências, o aviso pode mostrar o nome do contato e uma prévia da mensagem, inclusive na tela bloqueada. Você pode desativar as notificações pelo aplicativo ou pelas configurações do aparelho.

Dados de assinatura e cobrança são usados para executar a contratação e administrar o acesso ao serviço. Nenhum dado é coletado para revenda, para perfilamento publicitário ou para treinar modelo de inteligência artificial de terceiro. A tela Assistente manda parte do seu conteúdo para o provedor de IA que o espaço conectou, para o modelo poder responder, e isso tem seção própria mais abaixo.

• Cadastro e perfil existem para você entrar na sua conta e para o aplicativo saber para quem escreve. A base legal é a execução do contrato entre você e o Foi Enviado!
• O conteúdo existe porque é o produto: sem guardar a peça, não há o que publicar nem o que reabrir depois.
• O token existe para publicar e para ler números em seu nome. Sem ele a API da Meta recusa qualquer chamada.
• Os números existem para responder como cada publicação foi. Eles vêm da Meta, não são calculados por nós.
• As conversas existem porque a caixa de entrada é o produto: sem guardar a mensagem, não há o que responder nem histórico para entender do que se falava.

Tudo que está acima é sobre você. Esta seção é sobre outra pessoa: a que manda mensagem para o seu Instagram ou para o seu WhatsApp. Ela nunca criou conta aqui e nunca leu esta política, e mesmo assim os dados dela passam por este sistema.

O que fica guardado dela: o texto do que escreveu, o número de telefone no caso do WhatsApp, o identificador que a Meta usa para ela, o nome de exibição quando a Meta manda, a data de cada mensagem, e a resposta original da Meta como ela chegou.

Quem responde por esses dados é você. A conversa é sua com o seu público, e o Foi Enviado! é a ferramenta que a guarda e a mostra. Na linguagem da Lei Geral de Proteção de Dados, você é o controlador dessa conversa e o Foi Enviado! é o operador. Na prática, isso quer dizer três coisas:

• Pedido de acesso ou de exclusão feito por quem te escreveu chega a você, e não a nós. Se você precisar de ajuda técnica para atender, escreva para contato@foienviado.com.
• O Foi Enviado! não usa o conteúdo dessas conversas para nada além de mostrar a você e permitir responder. Não há venda, não há perfilamento e não há treino de modelo de inteligência artificial. Elas também não são enviadas para o modelo de IA da tela Assistente: ele não tem acesso à sua caixa de entrada.
• As regras do WhatsApp Business valem por cima de tudo: só é possível enviar mensagem livre dentro de 24 horas desde a última mensagem da pessoa, e fora disso apenas modelos aprovados pela Meta. Quem pede para não receber mais precisa parar de receber.

O banco de dados e os arquivos ficam no Supabase, em servidores na região de São Paulo, no Brasil. A hospedagem da aplicação é feita pela Vercel.

A comunicação com a Meta atravessa a infraestrutura dela, que é internacional. Ou seja: no momento em que você conecta o Instagram e publica, há transferência internacional de dados para a Meta Platforms. Os recursos de IA, pagamento, e-mail e notificações também podem envolver processamento fora do Brasil, conforme a infraestrutura dos fornecedores utilizados.

O token merece parágrafo próprio porque é o dado mais sensível aqui: quem o tem publica no seu perfil.

• Ele é cifrado com AES-256-GCM antes de entrar no banco. Quem enxergasse a tabela veria texto embaralhado.
• A chave que decifra não fica no banco nem no navegador. Ela vive só no ambiente do servidor.
• A tabela que o guarda tem a segurança em nível de linha ligada e nenhuma regra de leitura. Na prática, nenhum navegador consegue lê-la, nem o seu. Só o processo do servidor que publica.
• As telas nunca recebem o token. O que elas leem é uma visão que diz apenas se a conta está conectada e qual é o @.

Quem tem a chave de IA gasta o crédito da sua conta no provedor. Por isso ela recebe a mesma proteção do token do Instagram, e mais algumas.

• Ela é cifrada com AES-256-GCM antes de entrar no banco, com uma chave de cifra própria, separada da usada nos tokens das redes. A chave que decifra vive só no ambiente do servidor.
• Nenhum navegador lê nem grava a chave diretamente no banco. Só o servidor grava, depois de conferir que quem pede é o dono ou um administrador do espaço e de testar a chave no provedor.
• Depois de salva, a chave nunca mais aparece na tela, nem para quem a cadastrou. O que se vê são os 4 últimos caracteres, o provedor e o modelo.
• O teste da chave usa só a consulta da lista de modelos, que não gasta crédito, e fala apenas com os endereços oficiais dos provedores da lista. Há um limite de tentativas por hora.
• A chave não é gravada em registros de erro. Quando o provedor recusa a chave, guardamos só o código da resposta e um trecho do motivo informado, com qualquer parte que pareça chave escondida.

Os dados são compartilhados com os fornecedores necessários para operar o serviço:

• Meta Platforms. Recebe o conteúdo que você manda publicar e devolve os números. É o próprio Instagram, e também o WhatsApp Business: as mensagens que você envia e recebe passam por ela.
• Supabase. Guarda o banco, os arquivos e a autenticação.
• Vercel. Hospeda a aplicação e registra dados técnicos de acesso, como endereço IP, na operação normal de um servidor.
• Stripe. Processa os pagamentos e gerencia as assinaturas contratadas por esse meio. Recebe o e-mail, o nome do espaço e os dados necessários ao pagamento e à cobrança.
• Provedor de IA escolhido pelo espaço. É quem roda o modelo por trás da tela Assistente, com a chave de API do próprio espaço: Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), OpenRouter, DeepSeek, Mistral, Grok (xAI) ou Groq, conforme os provedores disponíveis na tela. Ele recebe o necessário para responder, e a seção seguinte lista item por item.
• Anthropic. É o modelo de inteligência artificial do modo de IA do robô do Telegram, contratado pelo Foi Enviado!.

Quando você usa o robô do Telegram, a Telegram também recebe as mensagens dessa conversa, porque ela é o transporte delas.

Os e-mails de autenticação, convites e avisos são enviados pelo Resend, que recebe o destinatário e o conteúdo necessário à entrega. Recursos de grupos do WhatsApp usam uma infraestrutura com Evolution API para conexão, participantes e envio de mensagens.

Ao ativar notificações, também há comunicação com o serviço de push do seu navegador ou sistema operacional.

Fora desses usos necessários à operação, seus dados não são vendidos nem trocados. Se a lei ou uma ordem judicial exigir entrega, ela será cumprida, e você será avisado sempre que for permitido avisar.

A tela Assistente funciona com o modelo do provedor de IA que o espaço conectou, usando a chave de API do próprio espaço. Sem chave conectada, o assistente fica indisponível. O modo de IA do robô do Telegram funciona com um modelo da Anthropic. Isso significa que parte do que está no seu aplicativo sai daqui e vai para os servidores do provedor, a cada mensagem que você manda naquela tela.

A lista abaixo foi lida do código, e não estimada. É exatamente o que viaja:

• O perfil da sua marca inteiro: o que você vende, com quem fala, a mensagem central, o tom de voz, o que o produto não faz e as palavras que você proibiu.
• O nome do espaço e o @ da conta em que você está trabalhando.
• O que você escreve na conversa, e as últimas 24 mensagens dela, para o assistente lembrar do que já foi combinado.
• O resultado do que ele consulta a seu pedido: o título e o horário do que está agendado, e os números de alcance e curtidas quando você pergunta como foi. Também podem ser enviados dados de funcionamento do espaço e a estrutura das automações consultadas, incluindo textos, condições e configurações dos fluxos.

O que não vai, e isso importa: as suas conversas de Direct e de WhatsApp. O assistente não tem acesso direto ao histórico do Inbox. Se você copiar mensagens ou dados pessoais para o assistente ou para os textos de uma automação que ele consulta, esse conteúdo pode integrar o contexto enviado. As credenciais e os tokens das contas conectadas não são fornecidos como contexto.

Os provedores de IA da lista são empresas de fora do Brasil, então usar o assistente é uma transferência internacional de dados. Como o assistente usa a chave do seu espaço, o tratamento pelo provedor segue o contrato entre você e ele, inclusive o que ele faz quanto a retenção e a uso dos dados para treinar modelos. Cada provedor tem regras próprias, que você confere na sua conta com ele. Pelo lado do Foi Enviado!, nada do que você manda é usado para treinar modelo. No modo de IA do robô do Telegram, a Anthropic declara não treinar os modelos dela com o que recebe pela via comercial que usamos.

Usar é escolha sua. O aplicativo inteiro funciona sem abrir a tela Assistente: dá para criar no estúdio, agendar, publicar e responder mensagem sem que nada disso chegue a um provedor de IA por esses fluxos. O modo de IA do robô do Telegram também envia contexto à Anthropic quando utilizado.

O Foi Enviado! não usa cookie de rastreamento, pixel de publicidade nem ferramenta de analytics. Não há nada aqui medindo seu comportamento para terceiros.

A sua sessão de login fica guardada no armazenamento local do seu próprio navegador, sob o nome publicador-sessao. É o que faz você continuar logado ao recarregar a página. Limpar os dados do site apaga essa sessão e desconecta você.

Históricos de conteúdo, atendimento e configurações são mantidos para permitir o uso do serviço. Algumas categorias têm rotinas próprias de limpeza; não existe um prazo único aplicável a todos os dados.

Conversas sem atividade por mais de 30 dias são arquivadas, não apagadas. O arquivamento não elimina mensagens nem anexos.

A chave de IA fica guardada enquanto estiver conectada ao espaço. Remover a chave, ou excluir o espaço, apaga a chave do nosso banco. Os registros técnicos das tentativas de conectar uma chave, usados para o limite por hora, são apagados depois de um dia.

A exclusão de um espaço é programada para depois de 30 dias do pedido. Exclusão da conta, exclusão do espaço e cancelamento da assinatura são procedimentos diferentes.

A remoção de registros do banco não garante a remoção simultânea de todos os arquivos. Arquivos legados, cópias de segurança e registros mantidos pelos fornecedores exigem verificação específica no atendimento do pedido. Não prometemos exclusão instantânea de todas as cópias.

A LGPD te dá direitos que valem independentemente do que esteja escrito aqui. Você pode pedir, a qualquer momento:

• Confirmação de que existe tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dado incompleto, inexato ou desatualizado
• Anonimização, bloqueio ou eliminação de dado desnecessário
• Portabilidade dos dados para outro fornecedor
• Informação sobre com quem compartilhamos
• Revogação do consentimento e eliminação da conta

Nome, objetivo e frequência você corrige sozinho na tela da sua conta. Para todo o resto, inclusive acesso, portabilidade e exclusão, escreva para contato@foienviado.com. Podemos solicitar informações para confirmar sua identidade. Pedidos de confirmação e acesso podem ser atendidos por declaração simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis. Para os demais pedidos, informaremos as providências, os prazos aplicáveis e eventuais motivos que impeçam o atendimento imediato.

Para solicitar exclusão da conta ou de dados pessoais, escreva para contato@foienviado.com usando o e-mail cadastrado. Após verificar a identidade e o alcance do pedido, informaremos o procedimento, os dados abrangidos e eventuais retenções necessárias. Não há promessa de remoção imediata de todos os registros e arquivos.

O dono pode pedir a exclusão de um espaço nas Configurações, confirmando seu nome. O espaço é desativado e sua exclusão definitiva fica programada para depois de 30 dias. Até o fim do prazo, o pedido pode ser cancelado. O aplicativo impede excluir o último espaço ativo; para encerrar a conta inteira, use o contato acima.

Cancelar o pedido de exclusão não religa automaticamente canais, automações, agendamentos nem acessos da equipe. A retirada de um membro também não apaga o histórico de atendimento do espaço.

Para interromper uma integração sem excluir o histórico, desconecte o Instagram ou o WhatsApp nas Configurações. Isso remove a autorização armazenada para uso dessa conexão.

Para apagar a chave de IA, use Configurações, Assistente de IA, Remover. Isso apaga a chave do nosso banco; na sua conta do provedor ela continua existindo até você desativá-la por lá.

Se o pedido for de alguém que conversou com um cliente da plataforma, o responsável pela conversa deve orientar e atender o titular. Podemos auxiliar tecnicamente pelo contato@foienviado.com.

Excluir dados aqui não apaga publicações nem mensagens já entregues nas plataformas externas. Cancelar a assinatura também não equivale a solicitar exclusão dos dados.

O Foi Enviado! não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Se identificarmos uma conta nessa situação, ela é removida.

Quando esta política mudar, a data de vigência no topo muda junto. Se a mudança alterar de forma relevante o que é coletado ou com quem é compartilhado, você será avisado por e-mail antes de ela valer.