Política de Privacidade.

POLÍTICA DE PRIVACIDADE — PLATAFORMA CFOs.AI

Esta Política de Privacidade complementa os Termos de Uso e o Contrato de Assinatura da plataforma CFOs.AI, quando aplicável. Última atualização: 30/07/2026.

1. Quem somos (Controladora)

Esta Política de Privacidade descreve como a PAYFY S.A., inscrita no CNPJ sob o nº 27.450.967/0001-21, com sede na Avenida Paulista, 1.471, Conjunto 511, Sala 02, Bela Vista, São Paulo/SP, CEP 01.311-927 (“Payfy”, “Fornecedora”, “nós”), operadora da plataforma CFOs.AI (app.cfos.ai) e do assistente de inteligência artificial “Bill”, trata os dados pessoais dos usuários da plataforma (“Assinante”, “titular”, “você”).

A PayFy reafirma seu compromisso com a transparência, a segurança da informação e a proteção de privacidade, disponibilizando canal direto de comunicação para atendimento aos titulares de dados e às autoridades competentes. Encarregado pelo Tratamento de Dados (DPO): equipe de privacidade e proteção de dados da PayFy, acessível pelo e-mail institucional contato@cfos.ai.

2. Papéis no tratamento (Controladora e Operadora)

2.1. A Payfy atua como Controladora em relação aos dados cadastrais, de faturamento e de uso necessários à prestação do serviço (dados do próprio Assinante e de seus usuários autorizados).

2.2. A Payfy atua estritamente como Operadora em relação a quaisquer dados pessoais de terceiros (por exemplo, clientes, fornecedores ou colaboradores do Assinante) que o Assinante venha a inserir, processar ou armazenar na plataforma ou no Bill. Nesse caso, o Assinante é o Controlador desses dados, sendo o único responsável por garantir a base legal adequada e, quando aplicável, o consentimento para o tratamento e transferência dos dados.

2.2.1. A Payfy não se responsabiliza por dados pessoais de terceiros inseridos pelo Assinante sem base legal adequada. O Assinante declara e garante possuir autorização para o tratamento de tais dados, assumindo integral e exclusiva responsabilidade por eventuais violações a direitos de terceiros ou à legislação aplicável.

3. Dados que coletamos

3.1. Dados de cadastro e contratação: nome, e-mail, telefone, endereço completo, CPF ou CNPJ, dados da empresa e do plano contratado.

3.2. Dados de pagamento: processados de forma autônoma pelo gateway de pagamento (Stripe). A Payfy não armazena os dados completos de cartão; recebe apenas informações necessárias à conciliação financeira, suporte e à emissão de documentos fiscais.

3.3. Dados de uso da plataforma: registros de acesso (logs), endereço IP, dispositivo e navegador, formações e conteúdos acessados, resultado do diagnóstico de maturidade, interações com a comunidade e histórico de uso.

3.4. Conteúdo inserido no Bill: as perguntas (prompts), arquivos e informações que o Assinante fornece ao assistente de IA. O Assinante é responsável por não inserir dados sensíveis ou de terceiros sem base legal.

3.5. Aceite: versão dos Termos aceita, data, hora e endereço IP, para fins de prova.

4. Para que usamos os dados (finalidades) e bases legais

4.1. Executar o contrato e disponibilizar a plataforma, o Plano contratado e o Bill (base legal: execução de contrato).

4.2. Processar pagamentos, emitir nota fiscal e cumprir obrigações fiscais e legais (base legal: cumprimento de obrigação legal/regulatória e execução de contrato).

4.3. Personalizar a experiência, gerar o diagnóstico e as recomendações, e permitir que o Bill responda com base no perfil e no uso (base legal: execução de contrato e legítimo interesse).

4.4. Comunicar novidades, suporte e informações sobre o serviço (base legal: execução de contrato e legítimo interesse; marketing para não clientes mediante consentimento).

4.5. Garantir segurança, prevenir fraude e uso indevido, e melhorar a plataforma (base legal: legítimo interesse e cumprimento de obrigação legal).

5. Compartilhamento e operadores

5.1. Os dados podem ser compartilhados com operadores que prestam serviços à Payfy, na medida necessária às finalidades acima, incluindo:

Stripe — processamento de pagamentos.

NFE.io / Pluga — emissão de notas fiscais eletrônicas.

Provedor(es) de modelos de inteligência artificial (LLM) — processamento das interações do Bill. A Payfy utiliza provedores que possuem política de não utilização dos dados dos clientes para treinamento de modelos públicos.

Provedores de infraestrutura em nuvem, comunicação e analytics necessários à operação.

5.2. A Payfy poderá compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e no âmbito de operações societárias, sempre observada a legislação aplicável.

6. Transferência internacional de dados

6.1. Alguns operadores (por exemplo, o gateway de pagamento e os provedores de IA e de nuvem) podem processar dados fora do Brasil. Nesses casos, a Payfy adota as salvaguardas exigidas pela LGPD para a transferência internacional de dados.

6.2. A transferência internacional de dados observará cláusulas contratuais padrão ou mecanismos reconhecidos pela ANPD.

7. Uso de inteligência artificial (Bill)

7.1. As interações com o Bill são processadas por meio de APIs de provedores de IA parceiros. A Payfy contrata provedores que não utilizam o conteúdo dos clientes para treinar modelos públicos.

7.2. O Assinante é o Controlador dos dados que insere no Bill e garante possuir base legal para tanto, não devendo inserir dados pessoais sensíveis, dados de terceiros sem autorização, ou informações confidenciais que não esteja autorizado a compartilhar.

8. Cookies

8.1. A plataforma utiliza cookies e tecnologias semelhantes para autenticação, funcionamento, segurança e melhoria da experiência. As categorias (essenciais, de desempenho/analytics e de marketing) e as opções de gerenciamento estão descritas no aviso de cookies da plataforma. [Confirmar existência de banner/aviso de cookies.]

9. Retenção e eliminação

9.1. Os dados são mantidos pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais e regulatórias (por exemplo, prazos fiscais e prescricionais).

9.2. Encerrado o contrato, a Payfy poderá eliminar os dados, ressalvada a guarda mínima exigida por lei. Conforme os Termos, o Assinante é responsável por exportar seus dados e conteúdos. A Payfy não é responsável por manter cópias ou backups em nome do Assinante.

10. Direitos do titular

10.1. Nos termos da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.

10.2. As solicitações podem ser feitas pelo canal contato@cfos.ai, e serão respondidas nos prazos da LGPD.

10.3. As solicitações de titulares serão respondidas nos prazos previstos na LGPD, sem garantia de prazo inferior.

11. Segurança

11.1. A Payfy adota medidas técnicas e organizacionais adequadas para proteger os dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Nenhum sistema é totalmente imune a incidentes; havendo incidente de segurança relevante, a Payfy comunicará a ANPD e os titulares nos termos da LGPD.

12. Responsabilidades e limites

12.1. A Fornecedora não será responsável por perdas, danos ou responsabilidades decorrentes de uso indevido da plataforma, inserção de dados sensíveis ou confidenciais sem autorização, ou falhas de segurança fora de seu controle razoável.

12.2. A Fornecedora não garante que a plataforma esteja livre de falhas ou interrupções e não se responsabiliza por danos indiretos, lucros cessantes ou prejuízos decorrentes do uso ou da impossibilidade de uso da plataforma, salvo nos casos de dolo ou culpa grave comprovada.

12.3. A responsabilidade da Fornecedora, em qualquer hipótese decorrente da execução ou uso da plataforma CFOs.AI, fica limitada ao valor total efetivamente pago pelo Assinante em razão do contrato vigente.

12.4. Em nenhuma circunstância a Fornecedora será responsável por danos indiretos, incidentais, especiais, punitivos ou consequenciais, incluindo, mas não se limitando a, perda de dados, lucros cessantes ou interrupção de negócios, ainda que tenha sido alertada sobre a possibilidade de tais danos.

12.5. As limitações previstas neste Cláusula 12 aplicam-se independentemente da causa da reclamação, seja contratual, extracontratual, responsabilidade objetiva ou outra base jurídica, exceto nos casos de dolo ou culpa grave comprovada da Fornecedora.

13. Alterações desta Política

13.1. Esta Política pode ser atualizada. A versão vigente estará sempre disponível na plataforma, com indicação da data de atualização. Alterações relevantes serão comunicadas com antecedência razoável. O uso continuado da plataforma após a publicação da nova versão da Política será considerado como aceite das alterações.

14. Contato

14.1. Dúvidas sobre esta Política ou sobre o tratamento de dados: contato@cfos.ai.

15. Legislação e Foro

15.1. Esta Política é regida pelas leis brasileiras, em especial a LGPD e o Marco Civil da Internet. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias, sem prejuízo dos direitos do consumidor pessoa física, quando aplicável.