Política de Privacidade

Esta Política de Privacidade ("Política") descreve como a F7 Tecnologia Ltda. ("F7", "nós") trata dados pessoais no site f7kore.com e na plataforma F7 KORE, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem somos

F7 Tecnologia Ltda., inscrita no CNPJ sob o nº 23.839.390/0001-93, Inscrição Municipal nº 38.235, com sede na Rua Feliciano Bortolini, 1640 — Sala 7, Box 6, Bairro Barra do Rio Cerro, Jaraguá do Sul/SC, CEP 89.260-090, Brasil.

2. Encarregado pelo tratamento de dados (DPO)

A F7 designa como Encarregado pelo Tratamento de Dados Pessoais o canal [email protected], por meio do qual titulares, autoridades e demais interessados podem se comunicar com a F7 em assuntos relacionados a esta Política e à LGPD.

3. Escopo desta Política

Esta Política cobre duas situações distintas:

• Site institucional (f7kore.com): dados coletados quando você navega, lê conteúdo, agenda conversa ou nos contata por e-mail. Aqui a F7 é a controladora dos dados pessoais.
• Plataforma F7 KORE em operação no cliente: dados pessoais tratados dentro da Plataforma como parte da operação do cliente. Aqui o cliente é controlador; a F7 atua como operadora em modelo SaaS gerenciado, ou como fornecedora de software (sem acesso aos dados) no modelo on-premises. Essa relação é detalhada no Acordo de Tratamento de Dados (DPA) firmado com cada cliente.

4. Dados pessoais coletados pelo Site

Coletamos apenas o que é necessário para o funcionamento do Site e para estabelecer comunicação comercial quando solicitada por você:

• Dados de contato fornecidos voluntariamente: nome, e-mail, empresa, cargo, telefone, conteúdo da mensagem — quando você nos escreve por e-mail, agenda conversa via Calendly ou interage com links no Site.
• Dados de navegação: endereço IP, tipo de dispositivo, navegador, sistema operacional, páginas acessadas, data e horário, origem do tráfego (referrer). Esses dados são coletados pelo provedor de CDN (Cloudflare) para fins de segurança e performance, e em registros de servidor mantidos por prazo limitado.

Cookies

O Site utiliza duas categorias de cookies:

1. Cookies estritamente necessários — sempre ativos, indispensáveis ao funcionamento básico. Em conformidade com a LGPD, estes não exigem consentimento prévio.

• Preferência de idioma — lembra a opção PT/EN entre páginas.
• Segurança e mitigação de bots — definidos pelo provedor de CDN Cloudflare (por exemplo, __cf_bm) para distinguir tráfego legítimo de automação maliciosa.
• Persistência de preferências do próprio Site — pequenas flags em localStorage, como o registro da sua escolha de consentimento de cookies.

2. Cookies de analytics (opcionais — exigem consentimento) — só carregam quando você clica em "Aceitar todos" no banner. Usamos:

• Google Analytics 4 (Google LLC), com IP anonimizado, para entender o uso agregado do Site (páginas mais lidas, origem de tráfego).
• Microsoft Clarity (Microsoft Corporation), para mapas de calor (heatmaps) e gravações de sessão anonimizadas, com o objetivo de identificar pontos de fricção na navegação. A Clarity mascara automaticamente conteúdo sensível (campos de formulário, texto identificado como pessoal).

Não fazemos publicidade comportamental nem retargeting a partir desses dados, e não os vendemos a terceiros.

Você pode alterar sua escolha a qualquer momento clicando em revisar consentimento de cookies — o banner reaparece. Também pode bloquear ou apagar cookies diretamente nas configurações do seu navegador. O Site permanece funcional sem cookies opcionais.

5. Finalidades e bases legais

Tratamos seus dados pessoais para as finalidades abaixo, com as respectivas bases legais previstas no art. 7º da LGPD:

• Responder a contatos e agendar reuniões comerciais: execução de procedimentos preliminares a contrato a pedido do titular (art. 7º, V).
• Manter o Site seguro e disponível: legítimo interesse da F7 em proteger a operação, prevenir fraudes e cumprir obrigações de segurança (art. 7º, IX).
• Cumprir obrigações legais e regulatórias: guarda de registros contábeis, fiscais e de comunicação quando exigido (art. 7º, II).
• Defesa em processos: exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).

6. Compartilhamento com operadores

Para operar o Site e os canais de contato, a F7 utiliza serviços de terceiros confiáveis, que atuam como operadores nos termos da LGPD:

• Cloudflare, Inc. — CDN, mitigação de DDoS, segurança e cache do Site;
• Google LLC (Google Cloud Storage) — hospedagem dos arquivos estáticos do Site, em região southamerica-east1 (São Paulo);
• Calendly LLC — agendamento de reuniões iniciais; ao preencher o formulário do Calendly, você concorda também com a política de privacidade da Calendly;
• Anthropic, PBC — processamento por inteligência artificial (assistente Kris e o chat de vendas Karin), sob Acordo de Tratamento de Dados (DPA) com retenção zero: o conteúdo enviado não é retido após o processamento nem utilizado para treinar modelos;
• Provedores de e-mail corporativo — envio e recepção das mensagens trocadas com a F7.
• Google LLC (Google Analytics 4) e Microsoft Corporation (Clarity) — analytics agregado e mapas de calor, ativados apenas após consentimento explícito (ver seção "Cookies" abaixo).

A F7 não comercializa, aluga ou repassa seus dados pessoais a terceiros para finalidades de marketing.

7. Dados tratados dentro da Plataforma (operação cliente)

Quando a Plataforma F7 KORE está em operação em um cliente:

• No modelo on-premises, todos os dados de operação — documentos, formulários, conversas, mensagens, áudios, imagens, históricos — permanecem integralmente no datacenter do cliente. A F7 não armazena nem processa esses dados; sua atuação se limita ao suporte ao software, sob acordos específicos de acesso temporário e auditado quando necessário.
• No modelo SaaS gerenciado pela F7, os dados ficam hospedados em infraestrutura de nuvem sob região e parâmetros definidos no contrato, em instância dedicada por cliente. O cliente é controlador; a F7 é operadora sob DPA específico, que detalha finalidades, retenção, segurança, sub-operadores autorizados e mecanismos para exercício de direitos dos titulares.

8. Retenção

Dados de contato voluntariamente fornecidos são mantidos enquanto durar a relação comercial ou interesse demonstrado, e por até 5 (cinco) anos após o último contato, salvo dever legal de guarda maior. Registros de servidor e logs de segurança são retidos pelo tempo estritamente necessário às finalidades de segurança, em geral inferior a 12 meses. Para dados tratados dentro da Plataforma, prazos de retenção seguem o DPA específico de cada cliente.

9. Direitos dos titulares

Conforme o art. 18 da LGPD, você tem direito a, a qualquer momento, e mediante requisição ao Encarregado:

• confirmar a existência de tratamento de seus dados pessoais;
• acessar os dados que mantemos sobre você;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
• solicitar a eliminação de dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses de guarda previstas em lei;
• obter informação sobre entidades públicas e privadas com as quais compartilhamos seus dados;
• obter informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogar o consentimento, quando essa for a base legal aplicável.

Para exercer qualquer desses direitos, escreva para [email protected]. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

10. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre as medidas em uso, citam-se: comunicação cifrada (HTTPS/TLS), controle de acesso baseado em perfis, registro detalhado e imutável (audit trail) de operações sensíveis na Plataforma, e segregação por cliente em instâncias dedicadas no modelo SaaS.

11. Transferência internacional

O Site é hospedado em região southamerica-east1 (São Paulo) e servido por CDN global da Cloudflare. Algumas operações administrativas (e-mail corporativo, agendamento) podem envolver fornecedores estabelecidos fora do Brasil. O processamento por inteligência artificial (assistente Kris e chat Karin) utiliza a Anthropic, PBC (Estados Unidos), sob DPA com retenção zero — apenas o trecho enviado ao modelo trafega, e o dado em repouso permanece no Brasil. Em todos os casos, exigimos garantias contratuais e mecanismos compatíveis com o art. 33 da LGPD.

12. Crianças e adolescentes

O Site e a Plataforma são produtos B2B (business-to-business) destinados a profissionais de empresas. Não direcionamos nem coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de tratamento indevido nesse sentido, eliminaremos os dados nos termos da LGPD.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças legais, regulatórias ou de operação. A versão vigente estará sempre disponível nesta URL, com indicação da data da última atualização. Em caso de mudança material, comunicaremos pelos canais cadastrados de contato comercial.

14. Autoridade Nacional

Caso seu pedido junto ao Encarregado não tenha sido satisfatoriamente atendido, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).