Política de Privacidade

1. Escopo

Esta Política de Privacidade explica como a IMFA Labs LLC ("IMFA", "nós" ou "nosso") coleta, utiliza, compartilha e retém dados pessoais quando você utiliza o site, o painel, o criador de agentes e seu assistente de IA, o servidor MCP, os widgets de chat hospedados, os recursos de voz, os plugins e os canais conectados do IMFA Agents.

A IMFA Labs LLC é uma sociedade de responsabilidade limitada (limited liability company) registrada no Wyoming, Estados Unidos. Você pode falar conosco sobre privacidade pelo e-mail privacy@imfa.io.

Ela complementa nossos Termos de Serviço, nossa Política de Cookies, nossa Divulgação sobre IA, nossa lista de Suboperadores e nosso Acordo de Tratamento de Dados.

2. Quem é responsável pelo quê

O IMFA Agents é uma ferramenta. Fornecemos os componentes (modelos, conhecimento, ferramentas, plugins e canais) e você decide como combiná-los no seu próprio agente para a sua própria empresa.

• IMFA como controlador. Decidimos como e por que tratamos dados sobre você como nosso cliente e sobre as pessoas que visitam o nosso próprio site: sua conta, o login, a cobrança e a assinatura, o suporte, a segurança e a prevenção de abusos (incluindo as verificações de segurança descritas na seção 7), o cumprimento de obrigações legais e, somente com o seu consentimento, análises e e-mails de marketing.
• IMFA como operador. Para o conteúdo que você adiciona aos seus agentes e para os dados que seus agentes recebem dos seus visitantes e clientes (conversas, dados de contato que eles compartilham, arquivos enviados, fontes de conhecimento, áudio de voz, dados dos serviços que você conecta), você é o controlador e nós tratamos esses dados conforme as suas instruções. Nosso Acordo de Tratamento de Dados rege esse tratamento.
• Outras plataformas como controladores independentes. Quando você conecta a Meta (WhatsApp, Instagram, Facebook), o Telegram, o Discord, o Google ou um meio de pagamento pela Stripe, essas empresas também tratam dados para finalidades próprias, de acordo com os próprios termos e políticas de privacidade, que não controlamos.

Se você opera um agente, é responsável por fornecer aos seus visitantes os avisos e as opções exigidos por lei, por ter uma base legal para coletar os dados deles e por responder às solicitações deles. Se um visitante nos contatar sobre os dados de um agente, nós o encaminharemos para a empresa que opera o agente, quando conseguirmos identificá-la.

3. Dados pessoais que tratamos

Conforme a forma como você utiliza o serviço:

• Dados de conta e perfil: endereço de e-mail, nome, imagem de perfil, cargo, biografia, país, data de nascimento, se informada, registros de login e status da conta.
• Conteúdo e configuração dos agentes: nomes dos agentes, instruções, aparência, escolhas de modelo, documentos enviados, páginas web públicas que você adiciona como fontes, produtos, skills, ferramentas, configurações de canais e estado de publicação.
• Dados de colaboração: o endereço de e-mail e a função das pessoas que você convida para um agente, o status dos convites, os nomes dos membros da equipe exibidos quando eles entram em uma conversa e a presença e a posição do cursor, mantidas por pouco tempo, enquanto várias pessoas editam o mesmo agente.
• Conversas e dados de leads: mensagens, respostas geradas, o número de telefone, o nome de usuário ou o nome de perfil da pessoa que escreve em um canal de mensagens conectado, dados de contato e outras informações que um visitante opte por informar (por exemplo, para agendar uma reunião ou pedir um retorno de ligação), pedidos feitos por meio de um agente, respostas escritas por membros da equipe e os registros necessários para gerenciar uma caixa de entrada.
• Identificadores de visitantes: um identificador aleatório que o widget de chat mantém no navegador do visitante, hashes irreversíveis dos remetentes em canais de mensagens e, somente depois que um visitante é bloqueado por abuso, um hash irreversível do endereço IP dele por 24 horas (seção 7).
• Dados de cobrança e créditos: plano, assinatura, referências de cliente e de transações, saldos de créditos e de minutos de voz, compras, reembolsos e eventos de cobrança. Os dados de cartão são tratados pela Stripe; nunca armazenamos números completos de cartão.
• Dados técnicos e de uso: horários das solicitações, atividade nos recursos, erros, uso de modelos e tokens, registros de custos, consumo de créditos, endereço IP e dados de rede tratados pelos nossos provedores de hospedagem, resultados da verificação contra bots e sinais de segurança.
• Dados de integração e credenciais: hashes de chaves de API, hashes de tokens de acesso e as credenciais criptografadas necessárias para conectar canais de mensagens, suas próprias APIs e o Google.
• Dados do Google: quando você conecta o Google a um agente, o endereço de e-mail da conta Google, tokens de acesso criptografados, os horários livres ou ocupados da agenda principal dessa conta, as reuniões que o agente agenda (título, horário, link do Google Meet, endereços de e-mail dos participantes) e as planilhas que o agente cria ou que você escolhe.
• Dados de voz: durante uma chamada de voz, o áudio de quem liga e as respostas faladas do agente, transmitidos em tempo real, além da duração e do uso da chamada. Durante o ditado no criador, suas palavras faladas são convertidas em texto. As chamadas do widget do site e do número de telefone público passam pelos nossos servidores em trânsito até o modelo de voz; não são gravadas nem armazenadas.
• Dados do assistente do criador e do MCP: o que você pede ao assistente do criador, as alterações que ele faz e o histórico para desfazê-las, e os clientes de IA que você conecta pelo MCP, com as permissões deles e um registro das ações deles.
• Registros de segurança: a categoria e o grau de confiança do conteúdo que as verificações de segurança recusaram ou retiveram, no máximo 300 caracteres do texto sinalizado de um proprietário para revisão, advertências e bloqueios aplicados a visitantes e suspensões de conta (seção 7). Nunca o texto da mensagem de um visitante.
• Registros de consentimento: suas escolhas atuais e um histórico versionado de concessões, recusas e retiradas.
• Comunicações: solicitações de suporte, códigos de verificação, e-mails transacionais e os respectivos registros de entrega.

Não adicione dados pessoais sensíveis (como dados de saúde, biométricos ou de contas financeiras), a menos que isso seja necessário, lícito e adequado ao seu uso.

4. Como obtemos os dados

De você; dos visitantes que conversam com seus agentes; dos serviços que você conecta; da Stripe e dos nossos provedores de login; e automaticamente, quando o serviço processa uma solicitação. Quando você adiciona uma página web pública como fonte de conhecimento, nós recuperamos essa página.

5. Finalidades e bases legais

Quando o GDPR ou uma lei semelhante se aplica, baseamo-nos nestas bases legais para os dados que controlamos:

Para os dados que tratamos como seu operador, cabe a você definir a base legal. Você pode retirar o consentimento a qualquer momento em Configurações > Geral > Gerenciador de consentimento; a retirada não afeta o tratamento realizado antes dela.

6. Processamento por IA

Nossa Divulgação sobre IA explica em detalhes quais provedores de IA utilizamos, por qual gateway e com quais proteções de dados. Em resumo:

• O conteúdo enviado a um agente é processado pelo modelo de IA que o agente utiliza para poder responder. Por padrão, esse modelo é o Claude Haiku, da Anthropic; se ele estiver indisponível, a resposta poderá ser gerada pelo DeepSeek, pelo Qwen (Alibaba Cloud) ou pelo Google Gemini. Um proprietário também pode escolher outro modelo compatível.
• Para respostas em texto e decisões, pedimos aos provedores retenção zero de dados: a solicitação só pode chegar a um endpoint do provedor que não guarde nada depois de responder. Chamadas de voz ao vivo, o ditado no criador, a indexação de conhecimento e a classificação de resultados de busca utilizam endpoints sem retenção zero de dados, aos quais se aplicam os próprios termos do provedor.
• Não utilizamos o seu conteúdo nem as conversas dos seus visitantes para treinar modelos de IA.
• Um modelo de decisão (TypeSafe Jev) faz avaliações curtas e delimitadas sobre as mensagens: encaminhamento, verificação das respostas em relação às fontes, qualificação de leads, descrição de como uma conversa terminou e as verificações de segurança da seção 7. Os dados de contato são removidos antes da qualificação de leads e dos resumos de conversas. As decisões são armazenadas como pontuações e rótulos, sem o texto da conversa.
• Os resultados gerados por IA podem estar errados. Não se baseie apenas neles para decisões jurídicas, médicas, financeiras, trabalhistas, de crédito, de moradia ou outras decisões de alto impacto.

7. Segurança e prevenção de abusos

Para manter o serviço seguro e de acordo com a nossa Política de Uso Aceitável:

• Verificações de conteúdo. As instruções, skills, produtos e conhecimento dos agentes são verificados em busca de atividades e conteúdos que não permitimos. Uma empresa proibida não pode ser publicada, um produto proibido fica oculto para os clientes e um conhecimento proibido não é utilizado. As mensagens dos visitantes são verificadas em busca de solicitações proibidas ou sensíveis e de tentativas de alterar as instruções de um agente; essas solicitações recebem uma recusa curta.
• Suspensões de conta. Conteúdo proibido repetido em uma conta pausa a publicação até que nossa equipe o revise. As revisões são feitas por pessoas, que podem corrigir um erro.
• Advertências e bloqueios de visitantes. Quando um visitante envia spam a um agente, tenta alterar as instruções dele, o insulta ou ameaça, ou insiste em pedir conteúdo proibido, o agente o adverte uma vez. Uma segunda advertência em 24 horas bloqueia esse visitante nesse agente por 7 dias (90 dias em caso de reincidência). Um visitante bloqueado simplesmente não recebe resposta; nada mais acontece com ele. No site, nós o reconhecemos pelo identificador aleatório que o navegador dele mantém para o widget de chat e, por 24 horas, por um hash irreversível do endereço IP dele, que apenas impede novas conversas a partir desse endereço. Nos canais de mensagens, utilizamos um hash irreversível do remetente. O proprietário do agente pode remover qualquer bloqueio.
• Registros. Mantemos a categoria e o horário de cada evento, nunca o texto da mensagem de um visitante, pelos períodos indicados na seção 11.

Tratamos esses dados com base no nosso legítimo interesse em prevenir abusos, proteger visitantes e clientes e cumprir a lei.

8. Como compartilhamos dados

Compartilhamos dados somente na medida necessária para as finalidades acima:

• com os prestadores de serviços listados na nossa página de Suboperadores (hospedagem, banco de dados, armazenamento, modelos e gateways de IA, pagamentos, e-mail, recuperação de páginas web e conexões de mensagens), obrigados por contrato a tratá-los somente para nós;
• com as plataformas que você conecta (Meta, Telegram, Discord, Google), que agem de acordo com os próprios termos;
• com os clientes de IA que você conecta pelo MCP, dentro das permissões que você concede;
• com as pessoas que você convida para um agente, dentro da função delas;
• com os endpoints e APIs que o proprietário de um agente configura (webhooks de leads, as próprias APIs do proprietário);
• com assessores, autoridades ou contrapartes, quando a lei ou um processo legal válido exigir;
• com um sucessor em caso de fusão, financiamento, reorganização ou venda, com as proteções adequadas.

Não vendemos dados pessoais e não permitimos que os provedores os utilizem para finalidades próprias não relacionadas.

A IMFA não é afiliada, endossada nem parceira da Meta, do Google ou das outras plataformas que você pode conectar. Não hospedamos o serviço em servidores próprios: ele funciona em uma infraestrutura de nuvem gerenciada. Nosso backend funciona no Convex, que está em conformidade com o SOC 2 Tipo 2 e com a HIPAA e é verificado quanto ao GDPR, e as conexões com WhatsApp, Instagram e Facebook passam pela Zernio, parceira comercial oficial da Meta (Meta Business Partner), em conformidade com o SOC 2 Tipo 2 e com o GDPR (Zernio Trust Center). Essas certificações são dos próprios provedores e não são uma certificação da IMFA.

9. Dados de usuário do Google

O uso e a transferência, pelo IMFA Agents, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Solicitamos apenas o acesso de que cada plugin precisa: horários livres ou ocupados e eventos das agendas de que você é proprietário, para o Google Calendar, e apenas os arquivos que o aplicativo cria ou que você escolhe, para o Google Sheets. Usamos esses dados apenas para os recursos que você ativou, não os vendemos nem os usamos para publicidade e não os usamos para treinar modelos de IA. Você pode desconectar o Google do agente a qualquer momento ou remover o acesso nas configurações da sua conta Google.

10. Transferências internacionais

A IMFA Labs LLC está sediada nos Estados Unidos. Nossos provedores tratam dados nos Estados Unidos e em outros países, incluindo a União Europeia, para o armazenamento de arquivos na região que selecionamos, redes globais de distribuição de conteúdo e, para alguns modelos de IA, endpoints de provedores cuja localização varia (alguns provedores, como DeepSeek, Qwen e Moonshot, estão sediados na China). Não afirmamos que os dados permanecem em um único país. Quando a lei exigir, baseamo-nos em decisões de adequação, nas Cláusulas Contratuais Padrão da UE, no adendo do Reino Unido ou em outras salvaguardas reconhecidas. As proteções em outro país podem ser diferentes das existentes onde você mora.

11. Retenção

Mantemos dados pessoais somente pelo tempo necessário para as finalidades acima:

Nossos provedores mantêm os próprios logs operacionais e backups por períodos limitados, de acordo com os termos deles. Os resultados das consultas de API ao vivo ficam na conversa e em um cache curto definido pelo proprietário (uma hora no máximo). Os tokens do Google são excluídos quando você desconecta o Google; as reuniões e planilhas já registradas permanecem na sua conta Google.

Você pode excluir sua conta em Configurações > Zona de perigo. Primeiro, enviamos um código de 6 dígitos para o e-mail da sua conta (válido por 10 minutos). Depois que você o insere, sua sessão é encerrada em todos os lugares, sua assinatura deixa de ser renovada e sua conta é excluída 3 dias depois. Entrar novamente durante esses 3 dias cancela a exclusão. Ao fim dos 3 dias, qualquer assinatura é cancelada, suas conexões do MCP, do Google e de mensagens são desconectadas, e seu perfil, agentes, conversas, leads, arquivos e conhecimento são excluídos permanentemente em segundo plano. Alguns dados podem permanecer quando a lei exigir, quando forem necessários para concluir a exclusão com segurança ou para constituir ou defender direitos em processos judiciais.

12. Segurança

Utilizamos salvaguardas técnicas e organizacionais, incluindo controle de acesso autenticado no servidor, permissões baseadas em funções para agentes compartilhados, armazenamento criptografado de credenciais e tokens, chaves de API e identificadores de visitantes armazenados como hashes, limites de requisições, verificações contra bots e registros de atividade. Nenhum sistema é totalmente seguro. Proteja suas credenciais e nos informe prontamente sobre qualquer suspeita de acesso não autorizado. Se um incidente de segurança afetar seus dados pessoais, nós o notificaremos conforme exigido por lei.

13. Seus direitos

No produto, você pode atualizar seu perfil, gerenciar consentimentos opcionais, revogar credenciais, desconectar integrações, remover pessoas de um agente, desconectar clientes MCP, excluir agentes e excluir sua conta.

Dependendo de onde você mora, você também pode ter o direito de acessar seus dados, corrigi-los, excluí-los, restringir o tratamento ou opor-se a ele, receber uma cópia em formato portátil, retirar o consentimento e apresentar reclamação a uma autoridade de proteção de dados. Para solicitar uma cópia dos seus dados ou exercer outro direito, envie um e-mail para privacy@imfa.io; ainda não há uma exportação de autoatendimento. Podemos precisar verificar sua identidade, e alguns direitos estão sujeitos a exceções legais.

Se você é visitante do agente de uma empresa, entre em contato primeiro com essa empresa: ela decide como seus dados são utilizados, e nós a ajudamos a responder a você.

14. Crianças

O IMFA Agents destina-se a pessoas que possam celebrar legalmente um contrato para o serviço. Ele não é direcionado a crianças, e você não deve usar um agente para coletar dados pessoais de crianças sem todas as autorizações e salvaguardas exigidas por lei.

15. Alterações nesta política

Podemos atualizar esta política quando o serviço, nossos provedores ou a lei mudarem. Publicaremos a nova versão com uma nova data e daremos aviso adicional quando exigido.

16. Contato

Para enviar uma pergunta sobre privacidade ou exercer um direito, envie um e-mail para privacy@imfa.io. Inclua informações suficientes para identificar sua conta e sua solicitação, mas nunca envie senhas, chaves de API ou outros segredos.