Política de Privacidade
FoxDocs (foxdocs.ai) · Atualizado em: 12 de outubro de 2026 · [email protected]
Esta política explica quais dados pessoais o FoxDocs trata, por que, onde são armazenados, quem os recebe, por quanto tempo são mantidos e quais são os seus direitos. Ela descreve como o serviço realmente funciona hoje.
Sumário
1. Quem somos e qual é o nosso papel
O foxdocs.ai é um serviço de preenchimento de formulários oficiais. O operador do serviço é o FoxDocs (foxdocs.ai). Contato para qualquer questão de privacidade: [email protected].
- Quando você preenche formulários para si ou para sua família, o FoxDocs é o controlador dos seus dados (o "responsável pelo tratamento" nos termos do RGPD (GDPR), o "data controller" nos termos da PDPA da Tailândia).
- Quando uma empresa (uma agência, um advogado, uma administradora de imóveis) insere dados dos seus clientes com o modo empresarial ativado, a empresa é a controladora e o FoxDocs é o seu operador nos termos do Acordo de Tratamento de Dados (DPA). Os clientes dessa empresa devem procurar primeiro a empresa; nós a ajudaremos a responder.
- Se você inserir dados de outra pessoa, certifique-se de que tem o consentimento dela ou outra base legal e informe-a sobre esta política.
2. Quais dados tratamos
- Conta: e-mail, nome, senha (armazenada apenas como hash). Com login pelo Google — o e-mail e o nome da sua conta Google.
- Respostas e valores dos campos: tudo o que você digita em um formulário ou no chat — dados do passaporte, datas, endereços, dados de viagem e estadia e quaisquer outras informações exigidas pelo formulário específico.
- Imagens e arquivos de documentos: fotos ou PDFs que você envia para reconhecimento.
- Perfil: pessoas, imóveis e endereços salvos para preenchimentos futuros.
- Dados técnicos: endereço IP, dados do navegador, identificadores de cookies (veja a Política de Cookies), logs técnicos.
Não solicitamos categorias especiais de dados. Se o próprio formulário contiver um campo desse tipo, o valor é usado somente para preencher esse formulário.
3. Finalidades e bases legais
Preencher o formulário que você escolheu, mostrar o resultado, gerar o PDF
- Dados
- respostas, valores, imagens
- Base legal
- execução do contrato — os Termos (RGPD art. 6(1)(b); PDPA s. 24(3))
Conta, login, perfil e preenchimentos futuros
- Dados
- conta, perfil, documentos salvos
- Base legal
- execução do contrato
Reconhecimento de fotos e verificação por IA com o auxílio de modelos de IA
- Dados
- respostas, valores, imagens
- Base legal
- execução do contrato
Segurança, prevenção de abusos, correção de erros
- Dados
- endereço IP, logs técnicos
- Base legal
- legítimo interesse (RGPD art. 6(1)(f); PDPA s. 24(5))
Aprimoramento das orientações para formulários a partir de trechos desidentificados do chat (seção 5)
- Dados
- trechos sem os valores pessoais
- Base legal
- legítimo interesse; você pode se opor
Análise e medição de anúncios (somente se ativadas)
- Dados
- cookies de análise
- Base legal
- consentimento (RGPD art. 6(1)(a); PDPA s. 19)
| Finalidade | Dados | Base legal |
|---|---|---|
| Preencher o formulário que você escolheu, mostrar o resultado, gerar o PDF | respostas, valores, imagens | execução do contrato — os Termos (RGPD art. 6(1)(b); PDPA s. 24(3)) |
| Conta, login, perfil e preenchimentos futuros | conta, perfil, documentos salvos | execução do contrato |
| Reconhecimento de fotos e verificação por IA com o auxílio de modelos de IA | respostas, valores, imagens | execução do contrato |
| Segurança, prevenção de abusos, correção de erros | endereço IP, logs técnicos | legítimo interesse (RGPD art. 6(1)(f); PDPA s. 24(5)) |
| Aprimoramento das orientações para formulários a partir de trechos desidentificados do chat (seção 5) | trechos sem os valores pessoais | legítimo interesse; você pode se opor |
| Análise e medição de anúncios (somente se ativadas) | cookies de análise | consentimento (RGPD art. 6(1)(a); PDPA s. 19) |
O fornecimento dos dados é voluntário, mas um formulário não pode ser preenchido sem as respostas que ele exige.
4. Onde os dados são armazenados
- Servidor do FoxDocs (banco de dados e armazenamento de arquivos em um VPS hospedado pela Namecheap nos EUA): sua conta; mensagens do chat e valores dos campos; arquivos e imagens enviados no chat; documentos salvos para "Repetir"; seu perfil, se o Google Drive não estiver conectado; logs técnicos. Os valores dos formulários não são gravados nos logs técnicos.
- Seu Google Drive (somente se você o conectar): seu perfil é mantido na pasta oculta do aplicativo (appDataFolder). Ele é criptografado no seu navegador com AES-256-GCM antes do envio. A chave de criptografia é armazenada no servidor do FoxDocs e só é liberada para a sua conta com login ativo; a chave sozinha não abre seus dados sem acesso ao seu Drive. Quando você conecta o Drive, excluímos a cópia do perfil no servidor e deixamos de manter documentos para "Repetir" no servidor. Quando você inicia um chat, seu navegador descriptografa o perfil e envia ao nosso servidor os dados necessários para aquele formulário. Revogue o acesso em myaccount.google.com/permissions.
- Seu navegador: o rascunho do formulário e um perfil temporário ficam no armazenamento local do seu navegador até que você os apague.
- Uma imagem enviada por "Preencher a partir de foto" não é armazenada: ela é usada para um único reconhecimento.
5. IA e mascaramento
O assistente do chat é um software de IA, não uma pessoa; o chat informa isso. As respostas da IA, o reconhecimento de fotos e a verificação por IA são produzidos por modelos de linguagem de terceiros (seção 6).
- Mascaramento: antes de uma mensagem do chat ou de uma pergunta ser enviada ao modelo, os números de documentos (passaporte, NIE/DNI, documento de identidade tailandês, seguridade social, conta bancária e números fiscais), as datas de nascimento, os endereços de e-mail e os números de telefone são substituídos por marcadores. Os valores reais são restaurados do nosso lado e nunca saem do servidor nessa requisição.
- Exceções — o modelo vê os valores reais: a verificação por IA (ela precisa comparar números entre documentos), o reconhecimento de uma foto ou PDF de documento enviado, o OCR do passaporte e o assistente na sua conta.
- Aprimoramento do serviço: trechos de conversas concluídas, dos quais são removidos automaticamente os valores inseridos naquela sessão, nomes, endereços, números, datas, e-mails e telefones, são analisados por um modelo para aprimorar as orientações para formulários. O filtro é automático e pode deixar passar alguns detalhes. As conversas de contas empresariais não são usadas para isso. Você pode se opor pelo e-mail [email protected].
- Não usamos seus dados para treinar modelos de IA.
6. Quem recebe os dados
Não vendemos dados pessoais. A equipe autorizada do FoxDocs pode acessar os dados somente para suporte, correção de erros e segurança. Podemos divulgar dados quando a lei o exigir.
anymodel — gateway de modelos de IA
- Para quê
- encaminha as requisições do chat, as fotos e a verificação por IA aos modelos
- Onde
- internacional
Google (modelos Gemini), Anthropic (modelos Claude) — por meio do anymodel
- Para quê
- respostas do chat, reconhecimento, verificação por IA
- Onde
- EUA e outros países
Namecheap
- Para quê
- hospedagem do servidor (VPS), e-mail do domínio
- Onde
- EUA
Cloudflare
- Para quê
- entrega do site, TLS, proteção contra ataques — todo o tráfego do site passa por ela; também entrega o visualizador de PDF (cdnjs)
- Onde
- rede global
unpkg.com
- Para quê
- fonte reserva do visualizador de PDF, usada somente se o cdnjs estiver indisponível (recebe seu endereço IP)
- Onde
- rede global
- Para quê
- login pelo Google; armazenamento do perfil no seu Drive, se você o conectar
- Onde
- EUA e outros países
Google Analytics, Meta Pixel
- Para quê
- somente após o seu consentimento; atualmente não configurados
- Onde
- EUA
| Destinatário | Para quê | Onde |
|---|---|---|
| anymodel — gateway de modelos de IA | encaminha as requisições do chat, as fotos e a verificação por IA aos modelos | internacional |
| Google (modelos Gemini), Anthropic (modelos Claude) — por meio do anymodel | respostas do chat, reconhecimento, verificação por IA | EUA e outros países |
| Namecheap | hospedagem do servidor (VPS), e-mail do domínio | EUA |
| Cloudflare | entrega do site, TLS, proteção contra ataques — todo o tráfego do site passa por ela; também entrega o visualizador de PDF (cdnjs) | rede global |
| unpkg.com | fonte reserva do visualizador de PDF, usada somente se o cdnjs estiver indisponível (recebe seu endereço IP) | rede global |
| login pelo Google; armazenamento do perfil no seu Drive, se você o conectar | EUA e outros países | |
| Google Analytics, Meta Pixel | somente após o seu consentimento; atualmente não configurados | EUA |
7. Transferências internacionais
Nosso servidor fica nos EUA, e os provedores de IA e a Cloudflare tratam dados em vários países. Por isso, os dados são transferidos para fora da UE/EEE e da Tailândia. As transferências ocorrem porque são necessárias para prestar o serviço que você solicita. Você pode nos pedir, pelo e-mail [email protected], informações sobre as salvaguardas aplicadas a um destinatário específico.
8. Retenção
Sessões de chat sem conta
- Por quanto tempo
- 30 dias após a última atividade
Arquivos e imagens enviados no chat, envios temporários
- Por quanto tempo
- 30 dias
Logs técnicos
- Por quanto tempo
- 30 dias
Documentos preenchidos e histórico do chat de um usuário com login
- Por quanto tempo
- até que você os exclua ou exclua sua conta, e no máximo 12 meses sem login
Dados de clientes em uma conta empresarial
- Por quanto tempo
- 90 dias após o download do documento
Conta e perfil
- Por quanto tempo
- enquanto a conta existir
Sessão de login
- Por quanto tempo
- 30 dias
Backups do servidor
- Por quanto tempo
- 14 dias — os dados excluídos desaparecem deles ao fim desse prazo
| Dados | Por quanto tempo |
|---|---|
| Sessões de chat sem conta | 30 dias após a última atividade |
| Arquivos e imagens enviados no chat, envios temporários | 30 dias |
| Logs técnicos | 30 dias |
| Documentos preenchidos e histórico do chat de um usuário com login | até que você os exclua ou exclua sua conta, e no máximo 12 meses sem login |
| Dados de clientes em uma conta empresarial | 90 dias após o download do documento |
| Conta e perfil | enquanto a conta existir |
| Sessão de login | 30 dias |
| Backups do servidor | 14 dias — os dados excluídos desaparecem deles ao fim desse prazo |
Esses prazos são regras do serviço e são aplicados por limpeza automática.
9. Seus direitos
Você tem o direito de acessar seus dados, retificá-los, solicitar sua exclusão, restringir o tratamento ou opor-se a ele (inclusive ao tratamento baseado em legítimo interesse), à portabilidade dos dados e de retirar o consentimento a qualquer momento.
- Na sua conta: "Baixar meus dados" (um arquivo com tudo o que está armazenado sobre você no servidor) e "Excluir conta".
- Caso contrário — escreva para [email protected]. Respondemos em até 30 dias.
- Você pode apresentar uma reclamação a uma autoridade de controle: na Espanha — a Agencia Española de Protección de Datos (aepd.es); na Tailândia — o Personal Data Protection Committee (pdpc.or.th); ou à autoridade do país onde você reside.
10. Segurança
- Todo o tráfego é criptografado (HTTPS/TLS).
- As senhas são armazenadas apenas como hashes; os tokens de acesso do Google são armazenados criptografados.
- Perfil no Google Drive — criptografado no seu navegador (AES-256-GCM).
- Os números de documentos e as datas de nascimento são mascarados antes de chegar ao modelo no chat (seção 5).
- Acesso ao servidor somente por chave, firewall, atualizações de segurança automáticas.
11. Cookies
Veja a Política de Cookies.
12. Crianças
O serviço destina-se a usuários com 18 anos ou mais. Um dos pais ou responsável legal pode preencher formulários para uma criança.
13. Alterações
As alterações relevantes serão anunciadas no site antes de entrarem em vigor. A data da versão vigente é mostrada no topo.