Política de Privacidade

Esta Política de Privacidade ("Política") descreve como a F7 KORE SOFTWARE LTDA ("F7", "nós") trata dados pessoais no site f7kore.com e na plataforma F7 KORE, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem somos

F7 KORE SOFTWARE LTDA (nome fantasia F7 KORE), inscrita no CNPJ sob o nº 69.650.536/0001-59, com sede na Av. Paulista, 91 — conj. 905, Bairro Bela Vista, São Paulo/SP, CEP 01.331-000, Brasil.

2. Encarregado pelo tratamento de dados (DPO)

A F7 designa como Encarregado pelo Tratamento de Dados Pessoais o canal [email protected], por meio do qual titulares, autoridades e demais interessados podem se comunicar com a F7 em assuntos relacionados a esta Política e à LGPD.

3. Escopo desta Política

Esta Política cobre duas situações distintas:

• Site institucional (f7kore.com): dados coletados quando você navega, lê conteúdo, agenda conversa ou nos contata por e-mail. Aqui a F7 é a controladora dos dados pessoais.
• Plataforma F7 KORE em operação no cliente: dados pessoais tratados dentro da Plataforma como parte da operação do cliente. Aqui o cliente é controlador; a F7 atua como operadora em modelo SaaS gerenciado, ou como fornecedora de software (sem acesso aos dados) no modelo on-premises. Essa relação é detalhada no Acordo de Tratamento de Dados (DPA) firmado com cada cliente.

4. Dados pessoais coletados pelo Site

Coletamos apenas o que é necessário para o funcionamento do Site e para estabelecer comunicação comercial quando solicitada por você:

• Formulário de interesse: ao preencher o formulário da página de contato, coletamos o e-mail corporativo, o porte da empresa, o setor de atuação e, se você quiser escrever, o conteúdo da mensagem. Esses dados são usados exclusivamente para responder ao seu contato e avaliar se a plataforma atende à sua operação.
• Outros dados de contato fornecidos voluntariamente: nome, e-mail, empresa, cargo, telefone, conteúdo da mensagem — quando você nos escreve por e-mail, preenche o formulário de contato do Site ou interage com links no Site.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas acessadas, data e horário, origem do tráfego (referrer). Esses dados são coletados pelo provedor de CDN (Cloudflare) para fins de segurança e performance, e em registros de servidor mantidos por prazo limitado.

Cookies

O Site utiliza duas categorias de cookies:

1. Cookies estritamente necessários — sempre ativos, indispensáveis ao funcionamento básico. Em conformidade com a LGPD, estes não exigem consentimento prévio.

• Preferência de idioma — lembra a opção PT/EN entre páginas.
• Segurança e mitigação de bots — definidos pelo provedor de CDN Cloudflare (por exemplo, __cf_bm) para distinguir tráfego legítimo de automação maliciosa.
• Persistência de preferências do próprio Site — pequenas flags em localStorage, como o registro da sua escolha de consentimento de cookies.

2. Cookies de analytics (opcionais — exigem consentimento) — só carregam quando você clica em "Aceitar todos" no banner. Usamos:

• Microsoft Clarity (Microsoft Corporation), para mapas de calor (heatmaps) e gravações de sessão anonimizadas, com o objetivo de identificar pontos de fricção na navegação. A Clarity mascara automaticamente conteúdo sensível (campos de formulário, texto identificado como pessoal).

Não fazemos publicidade comportamental nem retargeting a partir desses dados, e não os vendemos a terceiros.

Você pode alterar sua escolha a qualquer momento clicando em revisar consentimento de cookies — o banner reaparece. Também pode bloquear ou apagar cookies diretamente nas configurações do seu navegador. O Site permanece funcional sem cookies opcionais.

5. Finalidades e bases legais

Tratamos seus dados pessoais para as finalidades abaixo, com as respectivas bases legais previstas no art. 7º da LGPD:

• Responder a contatos e agendar reuniões comerciais: execução de procedimentos preliminares a contrato a pedido do titular (art. 7º, V).
• Manter o Site seguro e disponível: legítimo interesse da F7 em proteger a operação, prevenir fraudes e cumprir obrigações de segurança (art. 7º, IX).
• Cumprir obrigações legais e regulatórias: guarda de registros contábeis, fiscais e de comunicação quando exigido (art. 7º, II).
• Defesa em processos: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

6. Compartilhamento com operadores

Para operar o Site, os canais de contato e a cobrança dos clientes, a F7 utiliza serviços de terceiros confiáveis, que atuam como operadores nos termos da LGPD:

• Cloudflare, Inc. — CDN, mitigação de DDoS, segurança e cache do Site;
• Google LLC (Google Cloud Storage) — hospedagem dos arquivos estáticos do Site, em região southamerica-east1 (São Paulo);
• Anthropic, PBC — processamento por inteligência artificial (agente de IA da Plataforma), sob o Acordo de Tratamento de Dados (DPA) incorporado aos termos comerciais da Anthropic: o conteúdo enviado não é utilizado para treinar modelos e é mantido apenas pelo prazo operacional definido nesses termos;
• Microsoft Corporation (Microsoft 365) — e-mail corporativo: envio e recepção das mensagens trocadas com a F7 e das notificações da Plataforma;
• Asaas Gestão Financeira Instituição de Pagamento S.A. — cobrança dos clientes da F7 (dados de faturamento do responsável financeiro);
• Microsoft Corporation (Clarity) — mapas de calor e gravações de sessão anonimizadas, ativados apenas após consentimento explícito (ver seção "Cookies" abaixo).

A F7 não comercializa, aluga ou repassa seus dados pessoais a terceiros para finalidades de marketing.

7. Dados tratados dentro da Plataforma (operação cliente)

Quando a Plataforma F7 KORE está em operação em um cliente:

• No modelo on-premises, todos os dados de operação — documentos, formulários, conversas, mensagens, áudios, imagens, históricos — permanecem integralmente no datacenter do cliente. A F7 não armazena nem processa esses dados; sua atuação se limita ao suporte ao software, sob acordos específicos de acesso temporário e auditado quando necessário.
• No modelo SaaS gerenciado pela F7, os dados ficam hospedados em infraestrutura de nuvem sob região e parâmetros definidos no contrato, com isolamento lógico entre clientes: cada registro é vinculado ao seu cliente, e o acesso é separado por regras aplicadas no próprio banco de dados. Os recursos de inteligência artificial usam o provedor de modelo escolhido pelo cliente — Anthropic, PBC ou Google LLC (Vertex AI), ambos nos Estados Unidos — e, quando o cliente conecta o Microsoft 365 dele, a Plataforma lê as transcrições das reuniões do Teams, as bibliotecas do SharePoint e o login pela conta Microsoft. O cliente é controlador; a F7 é operadora sob DPA específico, que detalha finalidades, retenção, segurança, sub-operadores autorizados e mecanismos para exercício de direitos dos titulares.

8. Retenção

Dados de contato voluntariamente fornecidos são mantidos enquanto durar a relação comercial ou interesse demonstrado, e por até 5 (cinco) anos após o último contato, salvo dever legal de guarda maior. Registros de servidor e logs de segurança são retidos pelo tempo estritamente necessário às finalidades de segurança, em geral inferior a 12 meses. Para dados tratados dentro da Plataforma, prazos de retenção seguem o DPA específico de cada cliente.

9. Direitos dos titulares

Conforme o art. 18 da LGPD, você tem direito a, a qualquer momento, e mediante requisição ao Encarregado:

• confirmar a existência de tratamento de seus dados pessoais;
• acessar os dados que mantemos sobre você;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
• solicitar a eliminação de dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• obter informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• obter informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogar o consentimento, quando essa for a base legal aplicável.

Para exercer qualquer desses direitos, escreva para [email protected]. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre as medidas em uso, citam-se: comunicação cifrada (HTTPS/TLS), controle de acesso baseado em perfis, registro detalhado e imutável (audit trail) de operações sensíveis na Plataforma, e isolamento lógico entre clientes no modelo SaaS, aplicado no próprio banco de dados.

11. Transferência internacional

O Site é hospedado em região southamerica-east1 (São Paulo) e servido por CDN global da Cloudflare. Algumas operações administrativas (e-mail corporativo, agendamento) podem envolver fornecedores estabelecidos fora do Brasil. O processamento por inteligência artificial (agente de IA da Plataforma) utiliza a Anthropic, PBC (Estados Unidos), sob o DPA incorporado aos termos comerciais dela, com cláusulas contratuais padrão e sem uso do conteúdo para treinar modelos — apenas o trecho enviado ao modelo trafega, e o dado em repouso permanece no Brasil. Na Plataforma, quando o cliente escolhe um modelo Gemini, o processamento usa o Google Cloud (Vertex AI), também nos Estados Unidos. Em todos os casos, exigimos garantias contratuais e mecanismos compatíveis com o art. 33 da LGPD.

12. Crianças e adolescentes

O Site e a Plataforma são produtos B2B (business-to-business) destinados a profissionais de empresas. Não direcionamos nem coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de tratamento indevido nesse sentido, eliminaremos os dados nos termos da LGPD.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, regulatórias ou de operação. A versão vigente estará sempre disponível nesta URL, com indicação da data da última atualização. Em caso de mudança material, comunicaremos pelos canais cadastrados de contato comercial.

14. Autoridade Nacional

Caso seu pedido junto ao Encarregado não tenha sido satisfatoriamente atendido, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).