Política de Privacidade do FoiBem

Versão 2.0 | Vigência a partir de 20 de outubro de 2026

Esta Política explica como tratamos dados pessoais no site https://foibem.com, nos cadastros, nas avaliações, nas missões de cliente oculto, nos diagnósticos e serviços e nos canais de atendimento do FoiBem. Ela se aplica a visitantes, consumidores, avaliadores, representantes de empresas e outras pessoas cujos dados sejam tratados nessas atividades.

1. Quem é responsável pelos dados

O controlador dos dados pessoais abrangidos por esta Política é Grupo LG Consultoria Ltda., inscrita no CNPJ sob o nº 54.442.080/0001-64, com sede em Avenida Paulista, 1106, 16º andar, CEP 01310-914, São Paulo/SP, responsável pela operação do FoiBem.

Para dúvidas e exercício de direitos, escreva a contato@foibem.com com o assunto “Privacidade e dados pessoais”, ou utilize https://foibem.com/fale-conosco. Não é necessário possuir conta ativa para fazer um pedido.

Responsável pelo canal de proteção de dados e, quando aplicável, encarregado: canal de privacidade contato@foibem.com (assunto “Privacidade e dados pessoais”).

Em determinados serviços, o FoiBem pode tratar dados em nome de uma empresa contratante, seguindo suas instruções e contrato específico. Nessas situações, informaremos o papel de cada parte; a empresa continua responsável pelas decisões de tratamento que lhe couberem.

2. De onde vêm os dados

Recebemos informações que você fornece em cadastros, formulários, pedidos, avaliações, missões, envio de materiais e atendimento. Também recebemos dados de autenticação e pagamento dos fornecedores envolvidos e dados fornecidos por quem cadastra ou reivindica uma empresa.

Podemos consultar fontes empresariais públicas e outras fontes cuja utilização seja permitida para conferir informações e organizar perfis de negócios. O fato de um dado estar publicamente acessível não elimina a necessidade de finalidade legítima, respeito às regras da fonte e observância dos direitos de pessoas naturais.

Dados técnicos podem ser gerados durante a navegação e o uso da conta. As informações efetivamente tratadas dependem do recurso utilizado, das escolhas feitas e dos fornecedores informados nesta Política e nas preferências de cookies.

3. Quais dados tratamos

3.1 Visitantes e pessoas que entram em contato

Podemos tratar nome, e-mail, telefone ou WhatsApp, assunto, empresa relacionada, mensagem e histórico do atendimento. Durante o uso do site, podem ser tratados endereço IP, data e hora de acesso, informações do navegador e dispositivo, registros de sessão, eventos de segurança e preferências.

3.2 Consumidores e autores de avaliações

Tratamos dados de conta e autenticação, nome de exibição, avaliação, nota, texto, imagens, empresa avaliada, data e informações necessárias para apurar a experiência. Comprovantes e comunicações adicionais podem ser solicitados para analisar autenticidade, denúncias e contestações.

3.3 Representantes de empresas e contratantes

Tratamos identificação e contato do responsável, vínculo de representação, nome empresarial e fantasia, CNPJ ou identificação do profissional quando necessária, endereço comercial, categoria, canais de atendimento, materiais enviados, pedidos, contratos, cobranças e informações sobre execução dos serviços.

Dados de uma pessoa jurídica não são necessariamente dados pessoais. Informações que identifiquem uma pessoa natural, como as de autônomos, responsáveis e empresários individuais, recebem a proteção aplicável a dados pessoais.

3.4 Avaliadores

Tratamos nome, CPF, data de nascimento, contatos, endereço, profissão, disponibilidade, meios e raio de deslocamento, tipos de missão aceitos, experiência, conflitos de interesse, informações de qualificação, dados para PIX e pagamentos, histórico de missões, entregas e registros de revisão.

Campos opcionais, como gênero, escolaridade, perfil em rede social e telefone adicional, são tratados para as finalidades explicadas no formulário. O preenchimento facultativo não autoriza utilização incompatível ou discriminação. Informações de perfil só devem ser usadas quando pertinentes à pesquisa e justificadas pelo objetivo da missão.

Para verificar identidade, solicitamos foto de documento e selfie com o documento, com conferência manual pela equipe. Esses arquivos exigem proteção reforçada e não devem ser enviados em avaliações públicas. A verificação manual não significa contratação de reconhecimento facial automatizado. Se essa tecnologia vier a ser utilizada, informaremos previamente o procedimento, o fornecedor, a base legal e os direitos aplicáveis.

3.5 Missões, relatórios e serviços

Tratamos respostas a formulários, observações, notas, datas, capturas de tela, fotos, comprovantes de consumo e informações da execução. Evidências podem conter dados de interlocutores; esses dados devem ser limitados ao necessário e protegidos contra exposição indevida.

Nos serviços digitais, podemos receber textos, imagens, contatos profissionais, informações comerciais e permissões de acesso necessárias ao trabalho. Dados de clientes finais da empresa só devem ser tratados se estiverem no escopo e houver instruções e proteção contratual adequadas.

3.6 Autenticação e pagamento

Quando você escolhe entrar com Google, recebemos os dados necessários à autenticação, como identificador, nome e e-mail confirmado, conforme as permissões apresentadas. Esse acesso não autoriza consultar sua caixa de e-mail ou arquivos pessoais.

No pagamento de pedidos e missões, tratamos informações de identificação, valores, status, comprovantes, identificadores de transação e dados de recebimento. Dados de cartão inseridos diretamente no ambiente do processador são tratados por esse fornecedor. A forma de integração e os dados acessíveis ao FoiBem dependem do meio escolhido.

4. Para que usamos os dados e em quais bases legais

4.1 Conta, pedidos e atendimento

Usamos os dados necessários para responder a uma solicitação, criar e administrar contas, executar serviços, elaborar diagnósticos, organizar missões aceitas e realizar pagamentos. Conforme o caso, a base legal é a execução de contrato ou de procedimentos preliminares solicitados pela pessoa.

Contatos de representantes de pessoas jurídicas também podem ser tratados por legítimo interesse na gestão da relação comercial, limitado ao que for necessário e compatível com suas expectativas.

4.2 Segurança e verificação

Tratamos dados cadastrais, registros técnicos e elementos de verificação para proteger contas, conferir representação, apurar falsidade e prevenir fraudes. Para dados pessoais comuns, podem ser aplicáveis execução contratual, legítimo interesse devidamente avaliado ou cumprimento de obrigação legal, conforme a operação.

Quando houver tratamento de dados sensíveis indispensável à identificação e autenticação em cadastro eletrônico, sua utilização dependerá de hipótese específica do artigo 11 da LGPD, como a prevenção à fraude e segurança do titular, quando preenchidos os requisitos legais. Legítimo interesse não será usado como base para dados sensíveis. Se determinada operação depender de consentimento, ele será específico e destacado.

4.3 Perfis, avaliações e evidências

Tratamos os dados necessários à publicação solicitada por usuários, à produção de relatórios contratados e ao funcionamento das avaliações, conforme a relação contratual e a finalidade informada. Para organizar informações empresariais, prevenir manipulação e verificar conteúdo, podemos utilizar legítimo interesse, após avaliar necessidade, expectativas e impacto sobre direitos.

A publicação de dados pessoais incidentais de terceiros não é automaticamente autorizada pelo envio de uma avaliação. Informações excessivas serão ocultadas, removidas ou submetidas a análise específica. Dados sensíveis não serão publicados apenas com fundamento em interesse comercial ou em disponibilidade pública.

4.4 Obrigações e exercício de direitos

Conservamos e utilizamos dados necessários a obrigações legais e regulatórias, inclusive fiscais e de guarda de registros, com base no cumprimento dessas obrigações. Dados também podem ser tratados para apurar controvérsias e exercer direitos em processos e procedimentos, nos limites legais.

4.5 Comunicações e preferências opcionais

Mensagens sobre cadastro, pedido, missão aceita, segurança e atendimento são comunicações operacionais ligadas ao serviço. Convites opcionais para novas missões pelo WhatsApp seguem a escolha informada no cadastro, que pode ser alterada.

Para newsletter, publicidade e outras comunicações promocionais opcionais, utilizaremos consentimento quando solicitado para essa finalidade. Você pode cancelar esses envios sem perder o acesso aos serviços contratados. Consentimentos de marketing não serão incluídos de forma obrigatória na aceitação dos Termos.

4.6 Melhoria dos recursos

Podemos analisar funcionamento, falhas e utilização para melhorar o serviço e prevenir abuso, com dados necessários e base legal adequada. Estatísticas efetivamente anonimizadas podem ser utilizadas sem identificar pessoas. A mera retirada do nome ou substituição por código não torna um dado automaticamente anônimo.

5. O que fica público e o que tem acesso restrito

Perfis públicos podem apresentar informações comerciais, fontes, indicadores, cobertura e data de verificação. Avaliações públicas podem apresentar nome de exibição do autor, nota, comentário, imagens aprovadas, data e resposta da empresa. Antes de publicar, verifique os campos identificados como públicos.

Publicações podem ser acessadas por qualquer pessoa, indexadas em buscadores e copiadas por terceiros. O FoiBem não controla integralmente cópias e resultados externos, mas atenderá pedidos cabíveis e adotará as providências sob seu controle.

Documentos, selfies, CPF cadastral, endereço residencial, dados bancários e comprovantes enviados apenas para conferência não são destinados à exibição pública. Não se deve usar um endereço residencial como contato empresarial público sem avaliar a necessidade e os direitos envolvidos.

Relatórios de diagnóstico e evidências privadas são destinados à equipe autorizada e aos representantes habilitados da empresa contratante, com exclusão ou ocultação de dados pessoais que não sejam necessários. Publicação de trechos de relatório contratado segue as condições informadas e a autorização pertinente.

Protegemos a identidade dos avaliadores de cliente oculto e não fornecemos seus documentos, CPF, endereço ou dados de pagamento à empresa avaliada na entrega normal do serviço. Contudo, o contexto da visita ou do atendimento pode permitir reconhecimento, e informações poderão ser tratadas ou fornecidas para cumprir dever legal, determinação válida ou exercício de direitos, com avaliação de necessidade e proteção. Não existe promessa de anonimato absoluto.

6. Com quem compartilhamos

Compartilhamos dados na extensão necessária com fornecedores de hospedagem, infraestrutura, armazenamento, autenticação, envio de comunicações, suporte, segurança e pagamento. Eles atuam como operadores sob instruções ou como controladores independentes, conforme suas atribuições efetivas.

Entre as integrações apresentadas na plataforma estão Google, para autenticação quando escolhida, e Mercado Pago, para os pagamentos em que for utilizado. Esses fornecedores também tratam dados segundo suas próprias políticas e obrigações. Instituições financeiras podem receber informações necessárias a PIX, liquidação e prevenção à fraude.

Empresas contratantes recebem os relatórios e informações previstos no serviço, sem acesso automático ao cadastro pessoal completo de avaliadores ou autores de avaliações. Prestadores da empresa só receberão dados sob as autorizações e controles pertinentes.

Podemos compartilhar informações com assessores jurídicos e contábeis, autoridades competentes e outras partes quando necessário ao cumprimento de lei, determinação válida ou exercício de direitos. Pedidos de acesso serão avaliados, e informações protegidas por exigência de ordem judicial não serão fornecidas fora das hipóteses legais.

Se houver reorganização societária ou transferência da operação, eventual acesso aos dados ficará limitado à necessidade da operação, com proteção e informação aos titulares quando cabível.

O FoiBem não comercializa listas de dados cadastrais. Autorizações genéricas de compartilhamento não permitem utilização de documentos, avaliações privadas ou dados de pagamento para publicidade de terceiros.

Fornecedores que recebem dados pessoais na operação atual, com a função de cada um:

• Hostinger: hospedagem do site, do painel interno, do banco de dados, dos arquivos enviados e do blog. Local dos servidores: conforme o data center do plano contratado na Hostinger.
• Google: login com Google, quando você escolhe essa opção; consulta de dados públicos de empresas no Google Maps; fontes do site (Google Fonts), que recebem o endereço IP de quem abre a página. Estados Unidos.
• Mercado Pago: processamento dos pagamentos feitos por esse meio. Brasil.
• Cloudflare: verificação “não sou robô” (Turnstile) nos formulários do site e do blog, que recebe dados técnicos do navegador. Estados Unidos.
• OpenFreeMap e jsDelivr: imagens dos mapas e a biblioteca que desenha o mapa na busca de empresas, que recebem o endereço IP de quem abre o mapa. Exterior.
• ViaCEP: preenchimento do endereço a partir do CEP digitado nos formulários (recebe apenas o CEP). Brasil.
• Fornecedores de inteligência artificial usados pela equipe interna, descritos na seção 12. Estados Unidos.

7. Transferências internacionais

Dados podem ser tratados em outros países quando isso fizer parte da infraestrutura ou do serviço de um fornecedor. As transferências devem possuir base legal para o tratamento e mecanismo válido previsto na LGPD, como decisão de adequação aplicável, cláusulas contratuais admitidas ou outra hipótese legal efetivamente pertinente.

Transferências realizadas hoje pelo FoiBem: Estados Unidos (Google, Cloudflare e fornecedores de inteligência artificial, para as finalidades descritas na seção 6) e os serviços de mapas, que podem ser atendidos no exterior. Mecanismo adotado: cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), quando aplicáveis, ou outra hipótese do art. 33 da LGPD. A utilização de um fornecedor estrangeiro não significa, por si só, que suas condições contratuais atendem às exigências brasileiras.

Você pode solicitar informações adicionais e, quando aplicável, cópia das cláusulas e salvaguardas utilizadas, resguardados os segredos comerciais e industriais nos limites permitidos. A simples navegação no site não será tratada como consentimento específico para transferência internacional.

8. Cookies e armazenamento no navegador

Cookies e tecnologias semelhantes podem manter sessão, proteger autenticação, guardar preferências e conservar o carrinho durante o cadastro ou login. Alguns dados podem ser armazenados localmente no navegador, sem que todo armazenamento corresponda a um cookie.

Recursos estritamente necessários serão utilizados na medida de sua necessidade e com a base legal aplicável. Cookies opcionais de medição, publicidade ou rastreamento que dependam de consentimento só poderão ser ativados após sua escolha. Recusar essas categorias não impede o uso das funções essenciais.

Quando houver categorias opcionais, a interface de preferências permitirá aceitar, recusar e gerenciar escolhas de forma acessível. Você poderá modificá-las e revogar consentimentos. O navegador também permite excluir ou bloquear cookies, o que pode afetar login, carrinho e outras funcionalidades necessárias.

O site não usa hoje ferramentas de medição de audiência, publicidade ou rastreamento de terceiros. As tecnologias usadas são:

• __Host-fb_session (FoiBem): mantém você conectado. Dura até fechar o navegador, ou 30 dias se você marcar “manter conectado”. Necessário.
• fb_google_id (FoiBem): guarda a confirmação do Google enquanto você termina um cadastro com Google. Dura 30 minutos. Necessário.
• fb_lead (FoiBem): guarda o pedido do cadastro rápido até você criar o acesso. Dura 2 horas. Necessário.
• fb_rascunho (FoiBem): guarda o rascunho da sua avaliação enquanto você entra ou se cadastra. Dura 7 dias. Necessário.
• foibem-carrinho (armazenamento local do navegador, FoiBem): guarda os serviços escolhidos no carrinho até você concluir ou limpar. Necessário.
• fb-pago-[pedido] (armazenamento local do navegador, FoiBem): evita contar o mesmo pagamento duas vezes nas estatísticas internas do pedido. Fica no navegador até ser apagado. Necessário.
• Cloudflare Turnstile (Cloudflare): verificação “não sou robô” nos formulários; pode gravar dados técnicos de curta duração. Necessário para segurança.
• Blog (WordPress, em blog.foibem.com): cookies wordpress_* e wp-* só para quem entra no painel do blog (equipe); comment_author_* guardam nome e e-mail nos comentários apenas se você marcar essa opção, por até 1 ano. Necessários ou escolhidos por você.
• Painel interno da equipe (admin.foibem.com): cookies próprios de login e de verificação em duas etapas, usados apenas pela equipe.

Mapas e fontes carregados de terceiros (OpenFreeMap, jsDelivr e Google Fonts) recebem o endereço IP do navegador para entregar o conteúdo, mas não gravam cookies pelo FoiBem.

9. Por quanto tempo conservamos os dados

Conservamos dados pelo tempo necessário à finalidade, à relação mantida e às obrigações aplicáveis. Encerrada a necessidade, os dados serão eliminados ou efetivamente anonimizados, salvo fundamento legal para conservação.

Dados de conta são mantidos durante a relação e, depois, apenas na extensão necessária a obrigações, segurança e exercício de direitos. Registros de conta não autorizam guardar indefinidamente todos os documentos originalmente enviados.

Fotos de documentos e selfies seguem o seguinte prazo e critério de descarte: 90 dias após a conclusão da verificação de identidade. A conclusão da verificação deve permitir reduzir a conservação dos arquivos originais quando não forem mais necessários.

Evidências privadas de missões e relatórios são mantidos por até 24 meses após a entrega do relatório, salvo necessidade documentada de conservação adicional, como disputa, obrigação legal ou exercício regular de direitos. Encerrado esse período, os arquivos deverão ser eliminados ou anonimizados conforme a finalidade remanescente.

Avaliações públicas são mantidas enquanto permanecerem publicadas e tiverem finalidade legítima, observados pedidos de exclusão, direitos de terceiros e necessidade de apuração. A exclusão da conta exige análise específica dos dados associados à publicação; não significa autorização para manter o nome do autor indefinidamente.

Registros de acesso à aplicação sujeitos ao artigo 15 do Marco Civil da Internet são guardados por seis meses, sob sigilo e em ambiente controlado, sem prejuízo de preservação adicional legalmente exigida. Isso não autoriza guardar todo histórico de navegação ou conteúdo pelo mesmo fundamento.

Documentos fiscais, contratuais e de pagamento são mantidos pelos prazos legais aplicáveis e, quando necessário, pelos períodos de exercício de direitos, considerando o tipo de documento e as regras de contagem correspondentes.

Dados em cópias de segurança seguem o ciclo de sobrescrita de até 30 dias. Enquanto não forem sobrescritos, seu acesso fica restrito às finalidades de recuperação e às hipóteses legais. Restaurações devem considerar pedidos de eliminação já atendidos.

10. Como protegemos os dados

As medidas de proteção devem ser compatíveis com os riscos de cada tratamento, especialmente para documentos, selfies, dados financeiros e evidências. Isso inclui controle de acesso por necessidade, gestão de permissões, proteção das comunicações, manutenção de sistemas e acompanhamento de incidentes.

Não prometemos inviolabilidade ou ausência total de falhas. Você também deve proteger suas credenciais, evitar envio de dados excessivos e comunicar suspeitas de acesso indevido pelo canal de atendimento.

Incidentes serão avaliados e tratados para contenção, investigação e redução de danos. Quando um incidente puder acarretar risco ou dano relevante, realizaremos as comunicações à ANPD e aos titulares na forma e nos prazos exigidos pela regulamentação aplicável.

11. Seus direitos

Você pode solicitar, conforme os requisitos e limites da LGPD:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de informações incompletas, inexatas ou desatualizadas.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade, quando aplicável e segundo a regulamentação, respeitados segredos comercial e industrial.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informação sobre entidades com as quais compartilhamos dados e sobre a possibilidade de negar consentimento e suas consequências.
• Revogação de consentimento, sem invalidar tratamentos anteriores lícitos.
• Oposição a tratamento realizado sem consentimento em caso de descumprimento da lei.
• Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, além de informações sobre os critérios e procedimentos utilizados, observados os limites legais.

Os pedidos são gratuitos e podem ser feitos por você ou por representante legitimado. Para evitar entrega indevida, poderemos solicitar confirmação proporcional de identidade e de representação, sem exigir documentos excessivos.

Responderemos aos pedidos de confirmação e acesso em formato simplificado imediatamente ou por declaração completa em até 15 dias, conforme a LGPD e eventual regime legal específico aplicável. Outros pedidos observarão os prazos legais pertinentes. Se não pudermos atender integralmente, informaremos os motivos e as providências possíveis.

Encerramento de conta, retirada de perfil comercial, remoção de avaliação e eliminação de dados pessoais são solicitações relacionadas, mas com efeitos diferentes. Explicaremos o que poderá ser retirado e o que precisará ser conservado, com sua justificativa.

Você pode recorrer à ANPD e aos órgãos de defesa do consumidor quando cabível. O pedido ao FoiBem não exige que você aceite novas mensagens promocionais ou contrate qualquer serviço.

12. Ferramentas automatizadas e inteligência artificial

Regras automatizadas podem calcular notas, identificar inconsistências e organizar informações conforme os critérios divulgados. A coincidência de um resultado com regra automática não significa, por si só, julgamento de conduta pessoal.

Caso sejam empregadas ferramentas de inteligência artificial no apoio à redação, organização ou análise de dados pessoais, elas deverão observar finalidade, minimização, segurança, instruções ao fornecedor e transparência sobre o compartilhamento. Dados identificáveis não poderão ser destinados a treinamento incompatível com a finalidade informada sem avaliação e fundamento próprios.

Uso efetivo de inteligência artificial: o site público não usa IA. A equipe interna pode usar IA, no painel administrativo, para redigir rascunhos de resumos, pontos fortes e oportunidades de diagnósticos e perfis, a partir de dados empresariais, das respostas dos checklists e de trechos das avaliações aprovadas. Os fornecedores possíveis são Anthropic (Claude), OpenAI (ChatGPT) e Google (Gemini), conforme a configuração da equipe. Não enviamos a essas ferramentas documentos, selfies, CPF, dados de pagamento nem contatos pessoais de avaliadores e consumidores. Todo texto gerado é conferido automaticamente contra os fatos coletados e revisado por uma pessoa antes de ser usado. A adoção futura de recurso que altere significativamente o tratamento exigirá atualização desta Política e, quando necessário, nova informação ou consentimento.

13. Crianças e adolescentes

O cadastro para contratar em nome próprio e para participar de missões é destinado a maiores de 18 anos. Não solicitamos intencionalmente documentos, avaliações identificadas ou outros dados de crianças para essas atividades.

Não envie imagens ou informações identificáveis de menores nas avaliações. Se identificarmos tratamento indevido, adotaremos as medidas cabíveis de restrição e eliminação, ressalvadas obrigações legais e situações que exijam proteção de direitos, sempre considerando o melhor interesse da criança ou do adolescente.

O fato de as contas serem destinadas a adultos não elimina os deveres aplicáveis a dados de menores eventualmente recebidos nem autoriza o uso desses dados em publicidade ou perfis de consumo.

14. Links externos e mudanças desta Política

O site pode conter links, integrações e ofertas de terceiros, inclusive em artigos e conteúdos de afiliados. Ao utilizar um serviço externo, consulte suas próprias condições. Compartilhamentos feitos pelo FoiBem continuam sujeitos às responsabilidades que nos couberem.

Atualizaremos esta Política quando necessário. A versão vigente e sua data ficarão disponíveis em https://foibem.com/privacidade. Mudanças relevantes serão comunicadas por meio adequado, e novas finalidades dependentes de consentimento exigirão manifestação específica antes do tratamento correspondente.