Última atualização e início de vigência: 3 de outubro de 2026.
1. Quem somos e como entrar em contato
FUZIO é o nome fantasia de FAUSTO PONTES JUNIOR, empresário individual, inscrito no CNPJ sob nº 69.402.296/0001-73, com endereço na Rua Jonas de Carvalho, nº 589, apartamento 201, bairro Olinda, Uberaba/MG, CEP 38.055-440. Esta Política explica como os dados pessoais são tratados no site, nas contas da plataforma e nas operações realizadas em nome de seus clientes.
Canal de privacidade e exercício de direitos: faustimpontess@gmail.com. Responsável pelo canal de privacidade: Fausto Pontes Junior.
2. Quando o Fuzio é controlador ou operador
O Fuzio atua como controlador quando define as finalidades e os elementos essenciais de operações próprias, como administrar sua relação com contratantes e usuários, prestar suporte, gerenciar cobranças, proteger o serviço e cumprir suas obrigações legais.
Nos dados de contatos e mensagens tratados em nome de uma empresa cliente, essa empresa normalmente atua como controladora, pois decide para que utilizar os dados, quais contatos inserir e quais comunicações realizar. O Fuzio atua como operador ao executar suas instruções lícitas.
O papel de cada organização depende de sua atuação efetiva. Serviços integrados, como o WhatsApp e o Instagram da Meta, podem atuar como controladores em operações cujas finalidades determinem por conta própria, conforme suas políticas e contratos.
3. Quais dados podem ser tratados
Conforme os recursos utilizados e as permissões concedidas, o tratamento pode envolver:
- Dados de conta e relacionamento: nome, e-mail, telefone, empresa, função, usuários autorizados, solicitações de suporte e comunicações sobre o serviço.
- Dados de contratação e cobrança: identificação do contratante, condições contratadas, situação de pagamento, documentos fiscais e referências de transações fornecidas pelo prestador de pagamento, quando houver.
- Dados de contatos do Cliente: nome, telefone, e-mail, registros comerciais, etiquetas, observações, histórico de compras e outros campos inseridos ou importados pelo Cliente.
- Dados de comunicação: identificadores de remetente e destinatário, conteúdo e anexos das mensagens, data, horário e informações de envio, recebimento ou atendimento disponibilizadas pela integração.
- Dados técnicos: registros de acesso, endereço IP, datas e horários, identificadores e eventos necessários à autenticação, operação, prevenção de abuso e investigação de falhas.
- Dados das integrações: identificadores de contas, permissões e credenciais técnicas necessárias às conexões autorizadas, além dos dados disponibilizados pelas respectivas plataformas.
Não é necessário fornecer dados sensíveis para simplesmente criar uma conta. O Cliente deve limitar os dados inseridos ao necessário e observar os requisitos específicos para dados sensíveis e de crianças e adolescentes.
4. Finalidades e bases legais
Nas operações em que é controlador, o Fuzio utilizará a base legal adequada à finalidade e à relação com o titular:
- Execução de contrato ou procedimentos preliminares solicitados pelo titular: para contratar e prestar o serviço, quando o próprio titular for parte dessa relação.
- Cumprimento de obrigação legal ou regulatória: para documentos fiscais, guarda obrigatória de registros e atendimento a determinações legítimas.
- Exercício regular de direitos: para conservar e utilizar informações necessárias à defesa em processos judiciais, administrativos ou arbitrais.
- Legítimo interesse, quando cabível: para administrar acessos de representantes e usuários de clientes empresariais, proteger contas, prevenir fraudes e manter a segurança operacional, mediante avaliação de necessidade, expectativas e direitos dos titulares e adoção de salvaguardas.
- Consentimento: para operações que efetivamente dependam dessa manifestação, de forma específica, informada e revogável, como tecnologias opcionais quando essa for a base aplicável.
Essas bases não se aplicam indistintamente a todos os dados. O legítimo interesse não é utilizado como fundamento para dados pessoais sensíveis.
Nos tratamentos realizados como operador, cabe ao Cliente definir e demonstrar a base legal adequada. Uma relação contratual entre a empresa cliente e o Fuzio não autoriza automaticamente o uso dos dados dos contatos dessa empresa.
5. Mensagens, consentimento e descadastramento
O Cliente responde pela origem lícita dos dados, pelos avisos apresentados aos contatos e pela obtenção e comprovação dos consentimentos ou de outra base legal cabível. Também deve obter as permissões exigidas pelas políticas do WhatsApp e da Meta para iniciar comunicações e respeitar os pedidos de interrupção.
A importação de dados para o Fuzio não comprova consentimento. O Fuzio não utiliza a base de contatos de seus clientes para publicidade própria nem comercializa esses dados.
Se você recebeu mensagem de uma empresa que utiliza o Fuzio e deseja interromper as comunicações, poderá solicitar o descadastramento diretamente à empresa remetente. Também poderá contatar nosso canal de privacidade para que auxiliemos no encaminhamento e nas medidas que estejam sob nosso controle.
6. Com quem os dados são compartilhados
O acesso pode ocorrer por usuários autorizados do Cliente, prestadores necessários ao funcionamento do Fuzio e plataformas às quais o Cliente autorize conexão, limitado às finalidades pertinentes. Poderá haver divulgação para cumprimento de obrigação legal, ordem válida ou exercício regular de direitos, com avaliação de necessidade e proporcionalidade.
Prestadores que tratem dados em nome do Fuzio estão sujeitos a obrigações de confidencialidade, segurança e tratamento compatíveis com sua função. Os suboperadores empregados no tratamento de dados dos clientes e as plataformas que atuam como controladoras próprias são os relacionados abaixo, e alterações relevantes observarão a comunicação prevista nos Termos de uso.
6.1. Fornecedores e integrações em uso
- Supabase, Inc. — banco de dados, autenticação das contas e envio dos e-mails de acesso e de convite. Trata dados de conta, contatos, mensagens e registros técnicos. Papel: suboperador. Os dados são armazenados em São Paulo, no Brasil; operações de administração e suporte da prestadora podem ocorrer dos Estados Unidos. Retenção: enquanto a conta existir, pelos prazos da seção 8. Política: supabase.com/privacy.
- Vercel, Inc. — hospedagem e entrega das páginas e das rotas do serviço. Trata registros de acesso, como data, hora, endereço IP e caminho solicitado. Papel: suboperador. Processamento nos Estados Unidos e na rede de entrega da prestadora. Retenção: ciclo de registros da própria prestadora. Política: vercel.com/legal/privacy-policy.
- Meta Platforms, Inc. e WhatsApp LLC — WhatsApp oficial e Direct do Instagram, quando a empresa autoriza a conexão. Tratam número de telefone, nome e foto pública do perfil, conteúdo das mensagens e identificadores de envio e recebimento. Papel: controladoras próprias nas finalidades que definem, conforme suas políticas. Processamento nos Estados Unidos e nos demais locais de sua infraestrutura. Políticas: whatsapp.com/legal/privacy-policy e facebook.com/privacy/policy.
- Nuvemshop (Tiendanube) — loja online conectada por autorização da empresa cliente. Disponibiliza nome, e-mail, telefone, pedidos e produtos, sem dados de cartão ou de pagamento. Papel: controladora própria da loja; os dados recebidos passam a ser tratados pelo Fuzio como operador do Cliente. Processamento no Brasil e na Argentina. Política: nuvemshop.com.br/politica-de-privacidade.
- Shopify Inc. — loja online conectada por autorização da empresa cliente. Disponibiliza nome, e-mail, telefone, pedidos e produtos, sem dados de cartão ou de pagamento. Papel: controladora própria da loja; os dados recebidos passam a ser tratados pelo Fuzio como operador do Cliente. Processamento no Canadá e nos Estados Unidos. Política: shopify.com/legal/privacy.
Esta é a relação completa dos prestadores em uso. Nenhum prestador de pagamento está contratado nesta data; quando houver, ele será identificado nesta relação antes de entrar em operação. O Fuzio não utiliza serviços de medição de audiência, de publicidade ou de enriquecimento de dados, e não transfere dados a parceiros comerciais.
7. Transferências internacionais
Se o armazenamento, suporte ou funcionamento de uma integração envolver transferência internacional, a operação deverá contar com base legal e mecanismo válido conforme a LGPD e a regulamentação da ANPD. A mera utilização da plataforma não constitui consentimento genérico para qualquer transferência.
7.1. Transferências efetivamente realizadas
Há transferência internacional nas operações abaixo. O exportador é FAUSTO PONTES JUNIOR, nome fantasia FUZIO, CNPJ nº 69.402.296/0001-73, com o contato da seção 1. Os importadores são os prestadores e as plataformas relacionados na seção 6.1, com os países de destino ali indicados. Transferências posteriores podem ocorrer para os prestadores de cada importador, nos termos das políticas que ele publica.
- Banco de dados e autenticação: os dados ficam armazenados no Brasil; o acesso administrativo e de suporte da prestadora pode ocorrer dos Estados Unidos. Finalidade: operar e manter o serviço. Duração: enquanto a conta existir.
- Hospedagem e entrega das páginas: registros de acesso processados nos Estados Unidos e na rede de entrega da prestadora. Finalidade: publicar e proteger o serviço. Duração: ciclo de registros da prestadora.
- WhatsApp oficial e Direct do Instagram: troca de mensagens com a infraestrutura da Meta nos Estados Unidos. Finalidade: enviar e receber as mensagens autorizadas pela empresa cliente. Duração: enquanto a conexão estiver autorizada.
- Lojas online conectadas: leitura de clientes, pedidos e produtos a partir de plataformas com operação no Canadá, nos Estados Unidos e na Argentina. Finalidade: espelhar os dados que a empresa cliente autoriza. Duração: enquanto a conexão estiver autorizada.
Mecanismo aplicável: garantias de cumprimento dos princípios e dos direitos do titular por meio das cláusulas contratuais de proteção de dados de cada prestador, incorporadas ao contrato de prestação de serviços, na forma do artigo 33, inciso II, da LGPD. A adoção das cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 está em andamento e não está concluída nesta data. As responsabilidades e as medidas de proteção de cada operação são as previstas nesses instrumentos e nesta Política.
O titular poderá solicitar informações sobre essas operações pelo canal de privacidade. Quando aplicável, será fornecida cópia das cláusulas utilizadas para a transferência no prazo regulamentar de 15 dias, resguardados os segredos comercial e industrial na forma da regulamentação.
8. Por quanto tempo os dados são mantidos
Aplicamos prazos e critérios conforme a categoria e a finalidade:
- Mensagens e anexos: até 180 dias no ambiente operacional nas conversas de WhatsApp e até 120 dias nos demais canais, como o Direct do Instagram, contados do envio ou recebimento original. Para mensagens importadas, considera-se a data original disponível. Esse é um limite de armazenamento operacional, não um período mínimo obrigatório de conservação.
- Contatos, registros comerciais e configurações: enquanto necessários ao serviço e às instruções lícitas do Cliente. Podem ser excluídos antes por solicitação válida ou término da finalidade. Após o encerramento, os dados que não devam ser conservados são retirados do ambiente operacional pelas rotinas automáticas de eliminação, que são executadas todos os dias, de modo que a retirada se conclui em até 24 horas, respeitados prazos legais mais curtos quando aplicáveis.
- Dados da conta e de suporte: durante a relação e, após seu encerramento, somente pelo tempo necessário a finalidades remanescentes legítimas e documentadas, como resolver uma solicitação ou exercer direitos.
- Documentos fiscais, financeiros e registros sujeitos a guarda obrigatória: pelo prazo previsto na legislação aplicável à respectiva categoria.
- Registros de acesso à aplicação sujeitos ao Marco Civil da Internet: seis meses, em ambiente seguro e de acesso controlado, sem prejuízo de preservação legalmente exigida. São registros de uso, como data, hora e endereço IP, e não o conteúdo de conversas.
- Backups: as cópias de segurança são mantidas pela prestadora do banco de dados e giram por sobreposição — uma cópia que ainda contenha dado excluído deixa de existir quando é substituída pela cópia seguinte do ciclo. Não são usadas em operações correntes, e o acesso fica restrito às finalidades legítimas de recuperação e segurança. Havendo restauração, as exclusões e restrições anteriormente registradas são reaplicadas. O ciclo vigente é informado pelo canal de privacidade a quem solicitar.
Prazos técnicos não autorizam conservar dados sem fundamento. A eliminação será antecipada quando exigida por lei ou pelo término da necessidade. Havendo fundamento para conservação excepcional, como obrigação legal ou exercício regular de direitos, serão mantidos apenas os dados necessários, com acesso restrito e eliminação ao fim da justificativa.
O cancelamento da assinatura não implica apagar instantaneamente todas as cópias. Isso também não autoriza conservar toda a base por prazo indefinido. O Fuzio informará o andamento e as exceções aplicáveis a pedidos concretos.
9. Segurança e incidentes
O Fuzio adota medidas técnicas e administrativas adequadas aos riscos, restringe acessos e protege informações contra tratamento indevido e perda. Os dados de cada empresa ficam isolados por políticas de segurança no próprio banco de dados, as credenciais das conexões são guardadas cifradas e a entrada na conta pode exigir verificação em duas etapas. Nenhum serviço pode prometer risco zero.
Quando atuar como operador, comunicará incidentes ao Cliente controlador sem demora injustificada e colaborará com a apuração e as providências cabíveis. Quando atuar como controlador, avaliará as comunicações à ANPD e aos titulares e as realizará nos prazos e condições exigidos pela regulamentação aplicável.
10. Seus direitos
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade conforme regulamentação; informações sobre compartilhamento; informações sobre a possibilidade de não consentir e suas consequências; revogação de consentimento; e eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
Também poderá se opor a tratamento realizado em desconformidade com a LGPD, solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando existentes, e peticionar à ANPD e aos órgãos competentes.
Envie sua solicitação para faustimpontess@gmail.com. O atendimento é gratuito. Poderemos solicitar apenas as informações proporcionais necessárias para confirmar sua identidade ou representação e localizar o tratamento. O passo a passo para pedir exclusão está na página Exclusão de dados.
Pedidos simplificados de confirmação e acesso serão atendidos imediatamente, ou por declaração completa em até 15 dias, conforme a modalidade e os requisitos legais. Esse prazo não é uma regra geral para todos os pedidos de exclusão. As demais solicitações observarão os prazos aplicáveis, com informação sobre providências e eventuais impedimentos.
Quando a empresa cliente for a controladora, auxiliaremos o encaminhamento e o cumprimento das instruções lícitas que nos caibam, sem afastar nossas próprias responsabilidades.
11. Cookies e tecnologias semelhantes
O Fuzio utiliza apenas tecnologias estritamente necessárias ao funcionamento do serviço. Não há medição de audiência, publicidade, perfilamento nem JavaScript de terceiros em nenhuma página. As páginas públicas — o site, estes documentos e a tela de entrada — não gravam cookie algum: os dois cookies abaixo são criados apenas dentro da área da conta.
11.1. Inventário de cookies
- Cookie de sessão da conta — fornecedor: Supabase, Inc. Finalidade: manter a pessoa autenticada entre as telas e renovar a sessão. Categoria: estritamente necessário. Duração: até 400 dias, ou até a saída da conta. Dados tratados: identificador de sessão assinado, sem conteúdo de conversas. Base legal: execução do contrato. Controle: sair da conta, o que apaga o cookie, ou limpar os cookies do navegador. É um cookie de leitura restrita ao servidor, inacessível a scripts da página.
- Cookie de proteção da entrada — fornecedor: o próprio Fuzio. Finalidade: conter tentativas repetidas de entrada na conta. Categoria: estritamente necessário. Duração: 15 minutos. Dados tratados: marca de que a verificação daquela tela foi concluída. Base legal: legítimo interesse na segurança do serviço e na prevenção de fraude. Controle: expira sozinho ou é removido ao limpar os cookies do navegador. Também é de leitura restrita ao servidor.
Como nenhuma dessas tecnologias depende de consentimento, não há aviso de cookies a aceitar. Se algum dia uma tecnologia opcional passar a ser utilizada, sua ativação será condicionada a uma escolha válida, com possibilidade de recusa e de revogação, e este inventário será atualizado antes disso.
12. Alterações nesta Política
Mudanças relevantes serão comunicadas de modo apropriado antes de sua aplicação. Alterações de finalidade, prazo ou forma de tratamento dependerão da avaliação da base legal e, quando exigível, de nova manifestação do titular.
Documentos relacionados