Política de Privacidade

Última atualização: 2 de setembro de 2026.

Esta política explica quais dados pessoais a Fábrica de Empresas trata, por quê, com quem compartilha, onde eles ficam e como você exerce os seus direitos. Ela está escrita em português comum de propósito — se algo aqui não estiver claro, isso é um defeito nosso, e queremos saber.

Ela vale para três públicos, e a diferença importa: quem visita este site, quem é cliente da plataforma, e quem recebeu um contato de uma empresa que usa a Fábrica sem nunca ter falado conosco. Este último tem uma seção própria, mais abaixo.

Quem é o responsável

FABRICA DE EMPRESAS CONSULTORIA ESTRATEGICA LTDA
CNPJ 61.261.369/0001-42
Contato para assuntos de privacidade e canal de atendimento ao titular: gabriel@fabricadeempresa.com.br
Pessoa responsável por esse canal: Gabriel Faccioli.

Os dois papéis — e por que isso muda quem te responde

A Fábrica trata dado pessoal em dois papéis diferentes, e a lei os separa:

• Somos CONTROLADORES dos dados de quem fala conosco, de quem contrata, e das pessoas que têm login na plataforma. Aqui a decisão é nossa, e a responsabilidade também.
• Somos OPERADORES dos dados que o cliente coloca na plataforma — os contatos dele, o funil de vendas dele, a lista de quem ele quer abordar. Quem decide o que fazer com esses dados é ele, o cliente, que é o controlador. Nós executamos, e só o que ele manda.

Isso não é uma formalidade de contrato: está no desenho do sistema. Quando um cliente envia um e-mail pela plataforma, ele sai pela conta de e-mail dele, com as credenciais dele, guardadas cifradas. Quando ele chama alguém no WhatsApp, sai do número dele. Nós não temos uma conta central que dispara em nome de todo mundo — e é essa escolha que mantém o cliente como controlador dos envios dele.

Se você recebeu uma mensagem de uma empresa e quer que ela pare, o caminho mais rápido é responder à própria mensagem. Mas você também pode escrever para o nosso canal de privacidade: nós encaminhamos ao cliente e fazemos a nossa parte. Leia a seção “Quando você não é nosso cliente”.

Que dados coletamos

O que não fazemos: não vendemos os seus dados; não compramos nem vendemos listas de contatos; não usamos os seus dados nem o seu conteúdo para treinar modelos de IA; e não enviamos comunicação comercial em nome da Fábrica para quem não pediu.

Com que base legal, para cada finalidade

Onde a base é legítimo interesse, você pode se opor ao tratamento pelo contato de privacidade — sem precisar justificar.

Onde os seus dados ficam

A plataforma roda no Brasil, num servidor dedicado da Hostinger, em Campinas, São Paulo — desde 2 de setembro de 2026; antes disso rodou em equipamento nosso, também no Brasil. É lá que ficam o banco de dados, os arquivos das contas, as credenciais cifradas e as bases públicas que usamos na prospecção. Foi uma escolha, não um acaso: o maior conjunto de dado pessoal que tratamos é uma base pública brasileira, e mantê-la no país evita transferir para fora dados de pessoas que nunca contrataram nada conosco. Esta página prometia dizer só "Hostinger" quando a migração terminasse. Terminou.

As cópias de segurança (backups) ficam no Brasil, no próprio servidor; a segunda cópia é puxada todo dia para outro equipamento nosso, fora do servidor.

Com quem compartilhamos

Usamos serviços de terceiros para operar a plataforma. Eles tratam dados por nossa conta e ordem, e só o necessário. Os marcados com * só entram em ação se você conectar a sua própria conta neles — nesses casos, quem contrata o serviço é você, e nós apenas usamos a sua credencial:

Também usamos duas bases públicas do governo brasileiro, que não são “compartilhamento” e sim fonte de dado: os Dados Abertos do CNPJ (Receita Federal) e os microdados do Novo CAGED (Ministério do Trabalho). Elas ficam no nosso servidor, no Brasil. Leia a seção “Quando você não é nosso cliente”.

Quando você não é nosso cliente

Esta seção é para você que nunca falou conosco e mesmo assim apareceu por aqui: porque recebeu uma mensagem de uma empresa que usa a Fábrica, ou porque a sua empresa aparece na nossa ferramenta de prospecção. Você tem direito a saber como chegamos até você, e é isso que está escrito abaixo.

De onde veio o seu dado. Do Cadastro Nacional da Pessoa Jurídica, na base de Dados Abertos da Receita Federal — publicada pelo próprio governo, baixada por nós inteira e guardada no nosso servidor, no Brasil. Dela usamos: CNPJ, razão social, nome fantasia, atividade (CNAE), porte, data de abertura, município, UF, telefone e e-mail do estabelecimento. Usamos também os microdados do Novo CAGED (Ministério do Trabalho), que são desidentificados e não trazem CNPJ nenhum — servem só para saber em que cidade um setor está contratando.

Com que base legal. O legítimo interesse (art. 7º, IX), sobre dados de acesso público (art. 7º, §3º), para uma finalidade estritamente B2B: oferecer um produto ou serviço a um negócio. Quem invoca esse legítimo interesse é a empresa cliente que resolveu te procurar — ela é a controladora desse tratamento; a Fábrica é a operadora, e a mensagem sai do e-mail ou do número dela, não de um disparador central nosso.

O que a ferramenta faz, e o que ela não faz. Ela mostra ao cliente uma página de 25 empresas por vez, filtradas por atividade e cidade. Não há botão de exportar a base e não vendemos nem entregamos listas: o caminho é escolher uma empresa e registrá-la no funil, uma a uma. Não cruzamos a base com nenhuma outra para descobrir mais sobre você, não compramos dados de terceiros e não fazemos perfilamento comportamental.

Como parar de receber. Você não precisa de conta, não precisa justificar e não precisa falar com quem te procurou:

• Responda à própria mensagem dizendo que não quer ser contatado. Ela para ali, e a empresa que te procurou é obrigada a respeitar.
• Ou escreva para gabriel@fabricadeempresa.com.br com o telefone, o e-mail ou o CNPJ que quer fora. Nós tiramos o seu registro do que está sob o nosso controle, avisamos a empresa que te procurou, e te respondemos confirmando. Fazemos isso em até 15 dias.

Você também pode nos pedir confirmação do tratamento, acesso aos dados que temos sobre você e a correção deles (LGPD, art. 18) — pelo mesmo endereço.

Honestidade sobre o mecanismo: hoje essa retirada é feita por pessoas, caso a caso, e não por um link de descadastro em um clique. Estamos construindo o link. Enquanto ele não existe, o compromisso é o prazo acima — e ele vale igual.

Imagem e voz — dado sensível

A plataforma produz vídeo com rosto e voz. Quando a peça usa a imagem ou a voz de uma pessoa real, isso é dado pessoal sensível (LGPD, art. 5º, II) e a foto ou o áudio são enviados ao fal.ai, nos Estados Unidos, para a geração.

• A base legal é consentimento específico e destacado da própria pessoa retratada, para aquele uso — nunca uma autorização genérica, e nunca presumida por quem opera a ferramenta.
• Quem sobe a foto ou o áudio declara, no momento do envio, que tem essa autorização, e essa declaração fica registrada com data e nome da pessoa retratada. O sistema ainda não guarda o documento de autorização em si, nem confirma nada diretamente com a pessoa retratada — quem responde por essa autorização, como controlador, é o cliente que a produziu. Dizemos isso na cara porque é o que acontece de fato.
• O consentimento pode ser retirado a qualquer momento, pela própria pessoa retratada, pelo contato de privacidade. Retirado o consentimento, paramos de usar a imagem ou a voz e apagamos o material gerado que ainda estiver sob o nosso controle.

Por quanto tempo guardamos

Estes prazos são a política que seguimos. Onde o sistema apaga sozinho no vencimento — os registros de acesso e as cópias de segurança — isso é automático. O resto ainda é descarte por revisão da nossa equipe e mediante pedido. Dizemos isso na cara porque prazo que ninguém executa não é proteção, é promessa.

Os seus direitos

A LGPD (art. 18) te dá o direito de saber o que temos sobre você, corrigir, pedir cópia, pedir exclusão, saber com quem compartilhamos, se opor a tratamento feito por legítimo interesse e retirar consentimento. Para exercer qualquer um deles, escreva para gabriel@fabricadeempresa.com.br. Vale para todo mundo — cliente, visitante, ou quem só recebeu uma mensagem.

Respondemos em até 15 dias. O atendimento é feito por pessoas, caso a caso: ainda não existe um botão de exportar ou de apagar a conta no painel, e quem faz isso é a nossa equipe. Se precisarmos de mais tempo, avisamos antes com o motivo. Se você não gostar da nossa resposta, pode reclamar à ANPD.

Se o dado for de um cliente nosso e não nosso — os contatos que ele carregou, o funil dele —, nós somos operadores: encaminhamos o seu pedido a ele, que é quem decide, e executamos o que ele determinar. Também te dizemos que fizemos isso.

Cookies

Este site institucional não usa cookie nenhum: sem rastreamento, sem análise de comportamento, sem pixel de anúncio.

O painel do cliente (app.fabricadeempresa.com.br) usa um único cookie, e ele é estritamente necessário para você continuar logado:

Por ser estritamente necessário ao serviço que você pediu, ele não depende de consentimento — e por isso não existe banner de cookies aqui. O que o cookie guarda é um identificador aleatório; nem ele nem o banco guardam a sua senha. Se isso mudar, esta página muda antes.

Segurança

Credenciais que você nos confia ficam cifradas, e os dados de cada empresa ficam separados dos das outras — isso é testado a cada mudança no sistema.

Sobre o acesso: a entrada na plataforma é por login de pessoa — cada uma com o seu e-mail, a sua senha e revogação individual. Quem sai da sua empresa perde o acesso sozinho, sem que ninguém precise trocar a senha dos outros. As senhas ficam guardadas em formato irreversível (scrypt): não temos como ler a sua. Existe também uma chave de máquina por conta, para integrações e scripts. Ela é uma credencial da EMPRESA, não de uma pessoa: quem a tem acessa os dados da conta sem passar pelo login individual — por isso ela é para sistemas, não para gente, e você pode trocá-la a qualquer momento (a anterior morre na hora).

Todo o tráfego é por HTTPS. O acesso administrativo ao servidor é por chave, sem senha, e restrito a uma única chave.

Se acontecer um incidente que possa te trazer risco, avisamos você e a ANPD, como manda a lei.

Quando a nossa equipe entra na sua conta

Para dar suporte, a nossa equipe consegue entrar na sua conta e ver o painel como você vê. Dizemos isso na cara porque é o que acontece de fato, e porque você tem o direito de saber antes, e não depois.

• Só entra quem é da equipe da Fábrica, com login e senha próprios — nunca por uma chave compartilhada.
• Toda entrada fica registrada: quem entrou, em qual conta, quando e em que modo. Quando é preciso mexer em alguma coisa, a entrada exige também um motivo escrito.
• A entrada tem prazo curto: 1 hora para só olhar, 30 minutos quando é preciso mexer em alguma coisa.
• Quando a nossa equipe manda produzir uma peça pela fábrica, a linha aparece no seu extrato de créditos marcada como “Equipe FEMP”.
• As credenciais que você guarda no cofre (senhas e chaves das suas integrações) ficam cifradas e não são lidas por quem entra na sua conta.

Senha temporária

Quando alguém da sua empresa perde a senha, o caminho de volta passa por uma senha temporária. Ela pode ser criada de duas formas:

• Pelo dono da sua conta, para qualquer pessoa da equipe dele — sem nós no meio.
• Pela nossa equipe, quando é a Fábrica que precisa devolver o seu acesso, normalmente depois de você nos procurar.

É importante que você entenda o que isso significa: durante essas horas, quem criou a senha a conhece. Por isso ela é feita para durar pouco e para não dar acesso a nada:

• Vale por poucas horas — o prazo exato aparece na tela quando você entra — e serve para uma coisa só: você entrar e criar a sua. Depois desse prazo ela deixa de funcionar sozinha.
• Enquanto a senha for temporária, o painel não abre para essa pessoa — nem para ler. A única tela que aparece é a de criar a sua senha. (A chave de máquina da empresa é outra credencial e continua valendo: uma senha perdida não pode derrubar as integrações que a sua empresa deixou rodando.)
• Ao entrar, a tela diz quem criou aquela senha: a nossa equipe ou o dono da sua conta.
• Criar a senha temporária derruba todas as sessões abertas daquela pessoa, e a senha anterior para de funcionar na hora.
• A senha que você criar tem que ser diferente da temporária — o sistema recusa repetir a que te mandaram. Assim que você cria a sua, ninguém mais a conhece: nem nós, nem o dono da sua conta.
• A nossa equipe não troca a senha de ninguém por dentro da conta do cliente. São travas do sistema, não promessas.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo e avisamos os clientes ativos.