Sumário
1. Quem Somos
2. Glossário
3. Papéis na Proteção de Dados
4. Dados que Coletamos sobre Clientes
5. Dados de Respondentes dos Formulários
10. Seus Direitos como Titular
11. Transferência Internacional de Dados
15. Contato e DPO
1. Quem Somos
O Forms2You é uma plataforma SaaS para criação de formulários, pesquisas e questionários, desenvolvida e operada por FORMS2YOU TECNOLOGIA E PUBLICIDADE LTDA, CNPJ 69.043.056/0001-20, com sede em Rua Frederico Guarinon, 400, Jardim Ampliação, São Paulo/SP, CEP 05713-460.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos dados pessoais de nossos Clientes (usuários da plataforma) e, em caráter limitado, dos respondentes dos formulários criados por nossos Clientes.
Para fins de revisão e transparência operacional, mantemos também um Mapa de Dados e Ferramentas Terceiras, que consolida categorias de dados, finalidades, integrações, subprocessadores e pontos pendentes de validação técnica/jurídica.
2. Glossário
| Termo | Definição |
|---|---|
| Dado pessoal | Informação que identifica ou pode identificar uma pessoa natural |
| Dado sensível | Categoria especial: origem racial, opinião política, saúde, vida sexual, dados biométricos, etc. |
| Titular | Pessoa natural a quem os dados pessoais se referem |
| Controlador | Quem decide sobre o tratamento dos dados |
| Operador | Quem trata dados em nome do controlador |
| LGPD | Lei Geral de Proteção de Dados — Lei 13.709/2018 |
| ANPD | Autoridade Nacional de Proteção de Dados |
| DPA | Acordo de Processamento de Dados |
| DPO | Encarregado de Proteção de Dados |
3. Papéis na Proteção de Dados
A distinção de papéis é fundamental para entender as responsabilidades:
3.1 Dados dos Clientes da plataforma
Para dados pessoais dos Clientes (quem cria conta e usa o Forms2You), atuamos como controlador: decidimos sobre as finalidades e meios do tratamento.
3.2 Dados coletados pelos formulários dos Clientes
Para dados pessoais dos respondentes dos formulários criados pelos Clientes, atuamos como operador: tratamos dados em nome e segundo as instruções do Cliente, que é o controlador.
Cada Cliente é integralmente responsável pela conformidade legal dos formulários que cria, incluindo a adequação das bases legais para coleta de dados dos respondentes.
Para detalhes sobre a relação de operação, consulte o Acordo de Processamento de Dados (DPA).
4. Dados que Coletamos sobre Clientes
4.1 Dados de cadastro
| Dado | Finalidade | Obrigatoriedade |
|---|---|---|
| Nome completo | Identificação e personalização | Obrigatório |
| Endereço de e-mail | Autenticação, comunicações | Obrigatório |
| Nome da empresa | Segmentação e suporte | Opcional |
| Cargo/função | Personalização da experiência | Opcional |
4.2 Dados de uso da plataforma
Formulários criados, configurados e publicados;
Respostas recebidas (enquanto armazenadas no sistema);
Configurações de conta e preferências;
Registros de acesso (logs de autenticação, data/hora, IP);
Dados de uso de funcionalidades.
4.3 Dados de faturamento
Os dados de pagamento são processados pelos processadores de pagamento ASAAS e HyperCash. O Forms2You não armazena dados completos de cartão de crédito. Os dados coletados para faturamento incluem:
Nome do titular do cartão;
Últimos 4 dígitos do cartão (token);
CPF/CNPJ para emissão de nota fiscal;
Endereço de cobrança.
4.4 Dados técnicos e de navegação
Endereço IP;
Tipo de navegador e sistema operacional;
Páginas acessadas e tempo de sessão;
Cookies e tecnologias similares (veja Política de Cookies).
5. Dados de Respondentes dos Formulários
Quando respondentes preenchem formulários criados por nossos Clientes, o Forms2You pode processar os dados coletados nesses formulários exclusivamente como operador, em nome do Cliente.
5.1 O que processamos
Respostas inseridas pelo respondente nas perguntas do formulário;
Metadados técnicos de submissão (data/hora, IP do respondente);
Arquivos enviados (se o formulário incluir upload de arquivos).
5.2 O que não fazemos como operador
Não utilizamos dados dos respondentes para nossas próprias finalidades comerciais;
Não cruzamos dados de respondentes entre diferentes Clientes;
Não vendemos dados de respondentes a terceiros;
Não perfilamos respondentes sem instrução do Cliente.
5.3 Responsabilidade do Cliente sobre respondentes
Se você é respondente de um formulário e tem dúvidas sobre como seus dados são usados, entre em contato com a organização que criou o formulário (o Cliente do Forms2You). Podemos auxiliar a identificar o responsável quando solicitado.
6. Finalidades e Bases Legais
6.1 Para dados dos Clientes
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criar e gerenciar a conta | Execução de contrato (Art. 7º, V) |
| Prestar os serviços da plataforma | Execução de contrato (Art. 7º, V) |
| Processar pagamentos | Execução de contrato (Art. 7º, V) |
| Enviar notificações operacionais (senha, faturamento) | Execução de contrato (Art. 7º, V) |
| Suporte ao cliente | Execução de contrato / Legítimo interesse (Art. 7º, V e IX) |
| Análise de uso e melhoria da plataforma | Legítimo interesse (Art. 7º, IX) |
| Comunicações de marketing a quem tem conta (novidades e ofertas do próprio Forms2You) | Consentimento (Art. 7º, I) para contas criadas a partir da versão 1.3.0 desta Política; legítimo interesse (Art. 7º, IX) para contas anteriores |
| Newsletter do blog | Consentimento (Art. 7º, I) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
| Prevenção a fraudes e segurança | Legítimo interesse (Art. 7º, IX) |
| Geração de benchmarks e estatísticas setoriais com dados anonimizados | Legítimo interesse (Art. 7º, IX) |
| Melhoria de produto e desenvolvimento de funcionalidades com base em padrões de uso anonimizados | Legítimo interesse (Art. 7º, IX) |
| Treinamento de modelos de IA com dados irreversivelmente anonimizados | Legítimo interesse (Art. 7º, IX) |
| Publicação de relatórios e materiais educativos sobre conversão e formulários | Legítimo interesse (Art. 7º, IX) |
Para as quatro finalidades acima, o Forms2You aplica processo de anonimização irreversível antes de qualquer uso, conforme descrito na Seção 6A dos Termos de Uso. Os dados resultantes não são dados pessoais nos termos do Art. 12 da LGPD e não estão sujeitos às restrições de tratamento desta Política. Clientes enterprise podem solicitar opt-out enviando e-mail para privacidade@forms2you.com.br.
6.2 Para dados dos respondentes (como operador)
O tratamento segue as instruções e a base legal definida pelo Cliente controlador. — O Forms2You não define bases legais para dados de respondentes; cabe ao Cliente fazê-lo.
7. Compartilhamento de Dados
Não vendemos dados pessoais. Compartilhamos dados apenas nas seguintes situações:
7.1 Subprocessadores
Utilizamos fornecedores de serviço (subprocessadores) que tratam dados em nosso nome para viabilizar a plataforma. A lista completa e atualizada está disponível em Subprocessadores.
Principais categorias:
Infraestrutura e hospedagem: provedor de nuvem (servidores, banco de dados)
E-mail transacional: envio de notificações e alertas
E-mail de marketing: envio de novidades do Forms2You e da newsletter do blog
Processamento de pagamentos: cobranças e assinaturas
Monitoramento e logs: rastreamento de erros e performance
7.2 Requisições legais
Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente. Quando possível e legalmente permitido, notificaremos o Cliente antes de atender à requisição.
7.3 Transferências corporativas
Em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política de Privacidade.
8. Armazenamento e Segurança
8.1 Localização dos dados
Os dados são armazenados em servidores localizados no Brasil (VPS Hostinger). A Cloudflare é utilizada como camada de rede/CDN (edge global), sem ser o repositório primário dos dados. Consulte a seção Transferência Internacional de Dados e a lista de Subprocessadores.
8.2 Medidas de segurança
O Forms2You adota medidas técnicas e organizacionais para proteger dados pessoais, incluindo:
Criptografia de dados em trânsito (TLS 1.2+);
Criptografia de dados em repouso;
Controle de acesso baseado em função (RBAC);
Autenticação segura com hash de senhas;
Monitoramento contínuo de segurança;
Backups regulares com retenção definida;
Testes de segurança periódicos.
Para detalhes técnicos, consulte nossa Política de Segurança.
8.3 Notificação de incidentes
Em caso de incidente de segurança que afete dados pessoais, notificaremos os Clientes afetados em prazo razoável após tomar conhecimento do incidente. A notificação à ANPD será realizada conforme as orientações vigentes da autoridade, observado que a LGPD não define prazo rígido, mas orienta comunicação sem demora injustificada e em prazo não superior a 72 horas do conhecimento do incidente, sempre que tecnicamente possível.
A notificação incluirá a natureza do incidente, as categorias de dados e titulares afetados, as medidas adotadas e o contato do responsável.
9. Retenção de Dados
| Categoria | Período de retenção |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa |
| Dados de conta cancelada | 30 dias corridos após o cancelamento (acesso somente leitura via painel ou por solicitação a suporte@forms2you.com.br) |
| Dados de respondentes (formulários) | Enquanto a conta do Cliente estiver ativa + 30 dias corridos |
| Logs de segurança e acesso | 12 meses |
| Dados de faturamento | 5 anos (obrigação fiscal/legal) |
| Dados para defesa em processos | Até prescrição do prazo legal aplicável |
Após os prazos acima, os dados são eliminados de forma permanente e irreversível. O Forms2You não mantém backups de contas canceladas além do prazo de 30 dias corridos.
Para detalhes completos, consulte a Política de Retenção de Dados.
10. Seus Direitos como Titular
Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
| Direito | Descrição |
|---|---|
| Confirmação | Saber se tratamos seus dados |
| Acesso | Obter cópia dos seus dados |
| Correção | Corrigir dados incompletos ou desatualizados |
| Anonimização/Bloqueio/Eliminação | Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade |
| Portabilidade | Receber seus dados em formato estruturado |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados |
| Informação sobre não consentimento | Saber as consequências de não consentir |
| Revogação do consentimento | Retirar consentimento a qualquer momento |
| Oposição | Opor-se ao tratamento baseado em legítimo interesse |
Como exercer seus direitos:
Acesse as configurações da sua conta para visualizar, corrigir e exportar seus dados;
Para solicitações não atendidas pela plataforma, envie e-mail para: privacidade@forms2you.com.br;
Respondemos em até 15 dias, conforme prazo estabelecido pela LGPD.
Para o procedimento detalhado, consulte LGPD — Direitos do Titular.
11. Transferência Internacional de Dados
Alguns de nossos subprocessadores podem estar localizados fora do Brasil (por exemplo, Cloudflare opera infraestrutura global; R2 pode armazenar dados em regiões internacionais). Neste caso, adotamos as seguintes salvaguardas conforme a LGPD:
Cláusulas contratuais padrão (SCCs) aprovadas ou reconhecidas pela ANPD;
Preferência por fornecedores com certificações de segurança reconhecidas (ISO 27001, SOC 2);
Avaliação de adequação do país de destino conforme orientações da ANPD;
Verificação de certificações e salvaguardas equivalentes para cada subprocessador internacional.
O envio de comunicações de marketing (Seção 13) é feito pelo Brevo, com dados hospedados na União Europeia, jurisdição com decisão de adequação reconhecida pela ANPD.
Os dados poderão ser armazenados ou processados nos países onde nossos subprocessadores operam. A lista completa com localizações está em Subprocessadores.
12. Cookies e Rastreamento
Utilizamos cookies e tecnologias similares para funcionamento da plataforma, análise de uso e personalização. Para informações completas, consulte nossa Política de Cookies.
13. Comunicações de Marketing
Podemos enviar por e-mail novidades, recursos, conteúdos e ofertas da própria plataforma a quem tem conta no Forms2You:
Contas criadas a partir da versão 1.3.0 desta Política só recebem se a pessoa escolher receber, marcando a caixa "Quero receber novidades, dicas e ofertas do Forms2You por e-mail" (que vem desmarcada) na tela de cadastro, ou respondendo à pergunta exibida no primeiro acesso de quem entra com o Google. Essa escolha é o seu consentimento (Art. 7º, I, da LGPD).
Contas criadas antes recebem com base no legítimo interesse (Art. 7º, IX): são comunicações ligadas ao serviço que você já utiliza, e você é avisado por e-mail antes do primeiro envio.
Em qualquer caso, não enviamos ofertas de terceiros e nunca usamos, para esse fim, dados de respondentes dos formulários, que pertencem aos nossos Clientes.
Você pode deixar de receber essas comunicações a qualquer momento, sem custo e sem precisar justificar:
Clicando em "cancelar inscrição" em qualquer e-mail de marketing;
Desativando a opção "Receber novidades do Forms2You" nas configurações da sua conta;
Enviando solicitação para privacidade@forms2you.com.br.
O envio é feito pelo Brevo, listado em Subprocessadores. Compartilhamos com ele apenas nome, e-mail e tipo de plano da conta, o necessário para enviar conteúdo adequado a cada perfil.
Quem assina a newsletter do blog recebe as edições com base no consentimento dado na inscrição (Art. 7º, I) e pode cancelar do mesmo jeito, pelo link em qualquer edição.
Comunicações operacionais (faturas, alertas de segurança, alterações nos Termos e nesta Política) são enviadas independentemente da preferência de marketing.
14. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na plataforma com antecedência de 30 dias antes de entrarem em vigor . A versão mais recente sempre estará disponível em nosso site.
15. Contato e DPO
Encarregado de Proteção de Dados (DPO):
Conforme o Art. 41 da LGPD, o controlador nomeia um Encarregado de Proteção de Dados, cujo nome e canal de contato são publicados abaixo.
Nome: João Pedro Spindola
E-mail: privacidade@forms2you.com.br
O DPO é responsável por:
Receber e atender solicitações de titulares de dados;
Orientar a empresa sobre conformidade com a LGPD;
Comunicar-se com a ANPD quando necessário;
Responder dentro do prazo legal de 15 dias.
Contato para exercício de direitos:
E-mail: privacidade@forms2you.com.br
Contato geral:
E-mail: contato@forms2you.com.br
Endereço: Rua Frederico Guarinon, 400, Jardim Ampliação, São Paulo/SP, CEP 05713-460
Você também pode registrar reclamações diretamente na ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd.