Política de Privacidade

FORMPRENEUR LLC Ohio limited liability company Registered and mailing address: 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Telephone: +1 330 494 1644 Privacy email: [email protected]

O endereço acima é um endereço de agente registrado e de correspondência virtual. O fundador e operador autorizado da Formpreneur poderá trabalhar a partir de Türkiye, United Kingdom e United Arab Emirates.

Representante no United Kingdom

Para assuntos relacionados ao UK GDPR, nosso representante designado no United Kingdom é:

ALTUDEV LTD Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Você poderá entrar em contato com a Formpreneur ou a ALTUDEV LTD sobre assuntos de privacidade no United Kingdom.

Esta Política aplica-se a formpreneur.com, páginas localizadas, painel do cliente, Free Invoice Generator, Serviços de constituição e conformidade, ferramentas de faturamento e APIs, interações de suporte e sistemas administrativos utilizados para operar os Serviços, incluindo a administração interna por meio de admin.formpreneur.com.

A Formpreneur é, em geral, a controladora das informações utilizadas para Contas, constituição, assistência para obtenção do EIN, pagamentos, segurança, comunicações, preparação fiscal, análises, conformidade e administração da plataforma.

Em relação às informações pessoais inseridas pelo cliente sobre um destinatário de fatura, o cliente geralmente atua como controlador, e a Formpreneur atua como operadora ou prestadora de serviços em nome do cliente, exceto quando a Formpreneur trata informações limitadas para fins de segurança, faturamento, conformidade legal ou administração da plataforma.

No lançamento, os Serviços pagos estão limitados a:

• Pessoa que não seja residente fiscal nos EUA
• Um único proprietário pessoa física
• 100% de participação societária
• Classificação fiscal padrão de entidade desconsiderada; e
• Uma LLC atendida em New Mexico, Wyoming ou Florida.

No lançamento, não oferecemos constituição com vários membros nem Form 1065.

A Formpreneur não coleta, por meio do fluxo de lançamento atendido:

• Social Security numbers
• Individual Taxpayer Identification Numbers
• Passaportes
• Documentos nacionais de identidade
• Cópias de documentos de identificação emitidos pelo governo; ou
• Números completos de cartões de pagamento ou códigos de segurança.

O fluxo fiscal Managed poderá coletar um número de identificação fiscal estrangeiro, quando aplicável.

4.1 Informações da Conta e de contato

Poderemos coletar:

• Nome
• Endereço de e-mail
• Número de telefone
• Credenciais de senha com hash
• Registros de autenticação, sessão, código de uso único, localidade, consentimento e segurança; e
• Informações recebidas do login com Google ou X, conforme as permissões autorizadas por você.

4.2 Informações de constituição e da Empresa

Poderemos coletar:

• País de residência
• Cidadania ou nacionalidade
• Endereço residencial completo
• Nomes pretendidos e alternativos da LLC
• Estado e pacote selecionados
• Tipo e atividade da empresa
• Endereço da Empresa e dados de constituição
• Nome, endereço, residência e cidadania do único proprietário, bem como registro de 100% de participação societária
• Registros de Pedido, caso, status, prestador, documento, agente registrado, endereço e serviço de correspondência; e
• Certificações do Cliente relativas a elegibilidade, sanções, autoridade e exatidão.

4.3 Assinaturas eletrônicas

Poderemos coletar assinaturas eletrônicas digitadas, desenhadas, enviadas ou de outro tipo, bem como os respectivos comprovantes de aprovação.

Utilizamos assinaturas para preparar, formalizar, autenticar, transmitir e manter registros aprovados pelo cliente. Não analisamos assinaturas para criar um modelo biométrico nem as utilizamos para identificação biométrica.

4.4 Informações do EIN e do Form SS-4

Preparamos o Form SS-4 para o fluxo atendido de proprietário estrangeiro e o enviamos ao IRS por fax.

Tratamos as informações necessárias para a solicitação, como nome e endereço da parte responsável, informações da Empresa, atividade empresarial, data de constituição, motivo da solicitação e assinatura.

Armazenamos os registros assinados do SS-4 em armazenamento privado do Cloudflare R2 configurado com a restrição de jurisdição da European Union. Utilizamos a WestFax para transmitir o formulário. Normalmente, mantemos o conteúdo enviado à WestFax por aproximadamente sete dias após a confirmação da transmissão e, em seguida, o excluímos da conta da WestFax.

4.5 Informações fiscais e de conformidade anual Managed

Para um serviço elegível de Form 1120 pro forma e Form 5472, poderemos coletar:

• Razão social, endereço, EIN, data de constituição e ano fiscal da Empresa
• Nome legal, endereço residencial e país do proprietário, bem como número de identificação fiscal estrangeiro, quando aplicável
• Atividade empresarial e países de operação
• Resumos de receitas e despesas
• Aportes de capital
• Retiradas e distribuições do proprietário
• Despesas pagas pessoalmente pelo proprietário
• Reembolsos e empréstimos entre o proprietário e a Empresa
• Valores pagos a uma parte relacionada ou recebidos dela
• Extratos bancários e de processadores de pagamento
• Faturas e resumos de transações
• Prorrogações, declarações e correspondência anteriores do IRS
• Informações de relatórios anuais estaduais
• Certificações do Cliente relativas a elegibilidade e exatidão
• Declarações preliminares e finais
• Registros de revisão, assinatura, apresentação e transmissão; e
• Comunicações sobre o trabalho fiscal.

A Formpreneur não presta serviços de escrituração contábil. Os Clientes devem fornecer registros organizados.

A preparação e a revisão fiscal poderão ser realizadas por Alper Tunga, a partir de Türkiye, em nome da Formpreneur. Quando exigido, obtemos consentimento separado para o acesso offshore a informações de declarações fiscais antes que essas informações sejam acessadas para essa finalidade.

4.6 Informações de agente registrado, endereço, correspondência e documentos

Nosso prestador designado de agente registrado e correspondência poderá receber informações de contato, endereço residencial, Empresa e propriedade do cliente necessárias para prestar os serviços de protocolo, agente registrado, endereço e correspondência.

A correspondência poderá conter comunicações governamentais, fiscais, bancárias, legais ou de outra natureza. A Formpreneur poderá armazenar uma cópia digitalizada em armazenamento privado do R2.

Você poderá excluir a cópia da Formpreneur pelos controles disponíveis. Isso não exclui a cópia separada nem o original físico mantidos pelo prestador.

Também poderemos coletar documentos de constituição, registros governamentais, anexos de suporte, logotipos, assinaturas, PDFs de faturas e metadados de arquivos.

Atualmente, não declaramos que todos os arquivos enviados sejam verificados por um prestador de antivírus ou detecção de malware.

4.7 Pagamentos

O Stripe coleta os dados do cartão diretamente por meio de componentes de pagamento hospedados ou integrados pelo Stripe. A Formpreneur não recebe nem armazena números completos de cartões ou códigos de segurança.

Poderemos receber e armazenar:

• Identificadores de cliente do Stripe e de Payment Intent
• Nome e endereço de cobrança
• Valor, moeda, status, data e informações do Pedido
• Bandeira e quatro últimos dígitos do cartão, quando fornecidos
• Registros de reembolso, disputa, análise de fraude, renovação e conciliação; e
• Status da assinatura após o cliente optar separadamente pela renovação anual.

O Stripe Radar poderá realizar análise automatizada de risco. A Formpreneur poderá realizar análise manual.

4.8 Suporte e comunicações

Poderemos coletar o conteúdo e os metadados de:

• E-mails relativos à Conta, segurança, constituição, documentos, conformidade e serviços
• Tickets de suporte e anexos
• Mensagens de suporte Managed pelo WhatsApp
• Mensagens SMS essenciais
• Registros de consentimento de marketing, preferências, descadastramento e supressão; e
• Registros de atendimento ao cliente e reclamações.

Utilizamos a Resend para entrega de e-mails e a Twilio para SMS essenciais. Nunca utilizamos SMS para marketing.

Documentos sensíveis de constituição e fiscais devem ser enviados pelo site autenticado, e não pelo WhatsApp ou por e-mail comum.

4.9 Free Invoice Generator

O Free Invoice Generator foi desenvolvido para funcionar em seu navegador. O conteúdo das faturas, informações de clientes, logotipos, assinaturas e rascunhos salvos são armazenados localmente no armazenamento do navegador e não são intencionalmente enviados ao backend da Formpreneur.

A limpeza do armazenamento do navegador poderá removê-los. Informações de análise consentida e informações comuns de infraestrutura sobre a página ainda poderão ser tratadas, mas não enviamos intencionalmente o conteúdo dos campos das faturas ao Google Analytics.

4.10 Ferramentas de faturamento vinculadas à Conta

Clientes elegíveis poderão utilizar armazenamento de faturas na nuvem, geração de PDF, chaves de API, logotipos enviados, assinaturas e outros recursos de faturamento disponibilizados pela Formpreneur.

Dependendo do uso, poderemos tratar nomes, endereços e e-mails da Empresa e dos destinatários, números e datas de faturas, itens, valores, tributos, descontos, observações, logotipos, assinaturas, PDFs, metadados de API e registros de segurança.

O cliente é responsável por possuir base legal para inserir as informações do destinatário e por fornecer qualquer aviso exigido.

4.11 Informações coletadas automaticamente

Nós e nossos prestadores de infraestrutura poderemos tratar:

• Endereço IP e região aproximada
• Navegador, dispositivo, sistema operacional e idioma
• Referenciador, URL solicitada, data e hora e informações de diagnóstico
• Registros de login, sessão, OTP, API, autenticação, segurança, fraude e erros
• Identificadores de cookies, armazenamento local, consentimento e sessão; e
• Dados de CDN, firewall, rede e tráfego básico tratados pela Cloudflare.

4.12 Análises e cookies

O Google Analytics é executado somente em páginas públicas de marketing ou ferramentas públicas nas quais a configuração de análises consentidas esteja habilitada. Ele permanece bloqueado até que seja fornecido consentimento para análises.

Nós o utilizamos para contagens básicas de visitantes e desempenho do site. Não utilizamos Google Signals, User-ID, públicos de remarketing ou recursos de publicidade do Google.

A retenção em nível de usuário e de evento é configurada por até 14 meses. Relatórios agregados poderão permanecer por mais tempo. Não enviamos intencionalmente nomes, e-mails, números de telefone, conteúdo de formulários de constituição, conteúdo de faturas, assinaturas, dados fiscais ou conteúdo de documentos ao Google Analytics.

Utilizamos o Google Search Console para visibilidade em pesquisas e desempenho do site. A Cloudflare fornece infraestrutura, segurança e análises básicas de tráfego.

Consulte a Política de Cookies para obter mais detalhes.

Coletamos informações:

• Diretamente de você
• Dos prestadores de autenticação selecionados por você
• Do Stripe e de outros prestadores de pagamento
• Do prestador designado de protocolo, agente registrado e correspondência
• Das autoridades estaduais e do IRS
• Da WestFax
• De bancos ou processadores de pagamento quando você solicita suporte ou autoriza a comunicação
• De registros públicos de sanções e empresas; e
• Automaticamente a partir de dispositivos e infraestrutura.

Dependendo da localização e do contexto, baseamo-nos em contrato, providências solicitadas antes do contrato, obrigação legal, interesses legítimos, consentimento e constituição ou defesa de pretensões jurídicas.

Nossos interesses legítimos incluem operar um serviço seguro e confiável, documentar transações e protocolos, prevenir fraudes, fornecer suporte, manter registros e proteger direitos legais sem utilizar informações pessoais para publicidade direcionada.

7.1 Destinatários de protocolos, órgãos governamentais e profissionais

Poderemos divulgar informações a:

• O prestador designado de protocolo, agente registrado, endereço e correspondência
• Autoridades estaduais de registro
• The Internal Revenue Service
• WestFax
• Um banco ou processador de pagamento mediante sua instrução
• Consultores profissionais; e
• Tribunais, órgãos reguladores, autoridades policiais ou outras autoridades quando legalmente exigido.

O prestador atualmente designado para o fluxo de lançamento descrito é a Northwest Registered Agent. Ele não recebe o arquivo de assinatura reutilizável da Formpreneur como parte do envio comum da constituição.

Alguns destinatários atuam como controladores independentes em determinadas partes de seu trabalho.

7.2 Prestadores de tecnologia e operação

Poderemos utilizar:

• Cloudflare para armazenamento R2 sob jurisdição da EU, DNS, entrega de conteúdo, segurança e análises básicas de tráfego
• Hetzner para infraestrutura de servidor dedicado em Finland
• Amazon Web Services para backups S3 criptografados em uma região da EU
• Stripe para pagamentos, renovações, reembolsos, disputas e prevenção de fraude
• Resend para e-mail
• Twilio para SMS essenciais que não sejam de marketing
• Google para Analytics, Search Console e login com Google
• X para login com X
• WestFax para transmissão por fax; e
• Componentes auto-hospedados Better Auth, PostgreSQL, Redis, MongoDB, Gotenberg e Coolify.

7.3 Transações empresariais

As informações poderão ser divulgadas em uma fusão, financiamento, aquisição, reorganização, insolvência ou venda de ativos, observadas as salvaguardas adequadas de confidencialidade e legais.

7.4 Mediante sua instrução

Poderemos divulgar informações quando você nos instruir, autorizar uma integração, solicitar encaminhamento ou pedir que nos comuniquemos com um prestador.

• Não vendemos nem alugamos informações pessoais.
• Não as compartilhamos para publicidade comportamental entre contextos.
• Não utilizamos dados ou documentos de clientes para treinar nossos modelos de IA ou modelos de IA de terceiros.
• Não enviamos conteúdo de constituição, fiscal, de correspondência, suporte ou faturamento dos clientes a prestadores de IA de uso geral para tratamento de IA não relacionado.
• Não utilizamos SMS para marketing.
• Não utilizamos assinaturas para identificação biométrica.
• Não coletamos SSNs, ITINs, passaportes ou documentos nacionais de identidade no fluxo de lançamento atendido.

A Formpreneur está constituída nos United States. Uma parte significativa da infraestrutura está na European Union:

• A infraestrutura auto-hospedada do aplicativo e do banco de dados está em um servidor dedicado da Hetzner em Finland
• Os buckets R2 relevantes utilizam a restrição expressa de jurisdição da EU; e
• Os backups criptografados do AWS S3 são armazenados em uma região da EU.

O acesso operacional autorizado poderá ocorrer a partir de Türkiye, United Kingdom e United Arab Emirates. A preparação fiscal poderá ocorrer a partir de Türkiye.

Prestadores e destinatários como Formpreneur, o prestador de agente registrado, IRS, WestFax, Stripe, Resend, Twilio, Google e X poderão tratar informações nos United States ou em outros países.

Quando exigido, utilizamos uma decisão de adequação, salvaguardas contratuais como Standard Contractual Clauses, o UK Addendum ou International Data Transfer Agreement, consentimento quando legalmente adequado ou outro mecanismo lícito.

Você poderá entrar em contato conosco para obter mais informações sobre as salvaguardas aplicáveis.

Mantemos as informações somente pelo tempo razoavelmente necessário para prestar os Serviços, cumprir a lei, resolver disputas, prevenir fraudes, atender a obrigações relativas a sanções e tributos e preservar registros defensáveis.

A exclusão dos sistemas ativos poderá não remover imediatamente uma cópia de backup criptografada. As cópias de backup expiram de acordo com o ciclo de vida móvel.

Poderemos preservar informações em razão de retenção legal, disputa ativa, investigação de fraude ou sanções, incidente de segurança, obrigação fiscal ou outra exigência prevalecente.

As medidas incluem:

• Criptografia em trânsito
• Armazenamento de objetos privado e criptografado
• Buckets R2 sob jurisdição da EU para arquivos relevantes
• Backups criptografados com prazo máximo móvel de 90 dias
• Controles de acesso e administração conforme a necessidade de conhecimento
• Autenticação multifator para acesso administrativo
• Registros de sessão, auditoria, segurança e acesso
• Separação dos sistemas do cliente, backend e administração
• Um Written Information Security Plan para informações fiscais; e
• Envio seguro de documentos fiscais exclusivamente pelo painel.

Nenhum método é totalmente seguro. Você deve proteger as credenciais e chaves de API e nos notificar sobre qualquer suspeita de comprometimento.

Atualmente, não prometemos verificação por antivírus ou malware para todos os uploads. Não envie informações sensíveis desnecessárias ou arquivos executáveis.

Dependendo de sua localização, você poderá ter o direito de:

• Acessar informações pessoais
• Receber uma cópia portável
• Corrigir informações inexatas
• Solicitar exclusão
• Restringir ou opor-se ao tratamento
• Retirar o consentimento
• Opor-se ao marketing direto
• Solicitar informações sobre salvaguardas de transferência
• Recorrer de uma recusa, quando aplicável; e
• Apresentar reclamação a um órgão regulador.

O aplicativo poderá permitir o download de dados, a correção da conta, a correção das informações da Empresa, a exclusão de faturas, a exclusão de correspondência digitalizada da Formpreneur, a remoção da assinatura reutilizável, o encerramento da Conta e o gerenciamento do consentimento para análises.

O encerramento da Conta não apaga automaticamente os registros mantidos relativos a trabalhos concluídos de constituição ou fiscais, pagamentos, sanções, fraude, disputas, segurança ou obrigações legais.

Poderemos verificar uma solicitação por meio da autenticação da Conta, confirmação por e-mail, informações da transação ou outros meios razoáveis. Não solicitaremos um documento de identidade emitido pelo governo, salvo quando for efetivamente necessário e lícito.

EEA e UK

As pessoas localizadas no EEA e no UK poderão ter direitos que incluem acesso, retificação, apagamento, restrição, oposição, portabilidade, retirada do consentimento e reclamação a uma autoridade supervisora.

As pessoas localizadas no UK poderão entrar em contato com o representante no UK indicado na Seção 1.

As mensagens de serviço incluem avisos de segurança, confirmações de Pedido, atualizações de constituição, notificações de documentos, mensagens que exigem ação, lembretes de conformidade, mensagens de renovação e respostas de suporte. Você não poderá recusar uma mensagem estritamente necessária a um Serviço ativo.

E-mails de marketing exigem uma base legal adequada e, em geral, uma adesão separada. Todos os e-mails de marketing incluem um meio de descadastramento. A recusa de marketing não interrompe as mensagens de serviço.

SMS nunca é utilizado para marketing. Ele é reservado a mensagens essenciais de segurança, status, ação necessária ou conformidade.

Os Serviços não são destinados a menores de 18 anos. Entre em contato conosco se acreditar que um menor forneceu informações.

Poderemos atualizar esta Política e publicaremos a versão revisada com uma nova data. Poderemos fornecer aviso adicional sobre uma alteração substancial.

Entre primeiro em contato conosco para que possamos investigar:

FORMPRENEUR LLC 6545 Market Ave. North, Ste 100, North Canton, OH 44721, United States Email: [email protected] Telephone: +1 330 494 1644

Para assuntos relacionados ao UK:

ALTUDEV LTD — UK Representative Attn: Alper Tunga 71–75 Shelton Street, Covent Garden London WC2H 9JQ, United Kingdom Email: [email protected] Telephone: +44 7935 581459 ICO registration number: ZB554985

Você também poderá apresentar uma reclamação ao órgão regulador de privacidade de seu país. No United Kingdom, esse órgão é o Information Commissioner’s Office.