Esta Política de Privacidade descreve como a FORJA Commerce coleta, usa, armazena, compartilha e protege dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
Controlador dos dados: Gabriel Passuello, inscrito no CNPJ 64.488.670/0001-81 ("FORJA Commerce" ou "nós"). Contato para qualquer assunto relacionado a esta Política: suporte@forja.app.br ou WhatsApp (11) 94566-8556.
Papéis. Em relação aos dados de cadastro, cobrança e uso da Plataforma pelo Usuário, a FORJA atua como controladora. Em relação aos dados das contas de anúncio, de análise, de loja virtual e de marketplaces que o Usuário conecta, o Usuário (ou o titular da conta, seu cliente) é o controlador, e a FORJA atua como operadora, tratando-os somente para exibi-los ao próprio Usuário, conforme esta Política e os Termos de Uso.
A FORJA Commerce é um painel para donos de loja, gestores de tráfego pago e agências: o próprio usuário conecta suas contas de anúncio, de analytics, de loja virtual e de marketplaces e passa a visualizar, num único lugar, os relatórios e indicadores dessas contas, inclusive o lucro real por canal de venda. O acesso à parte de Campanhas e/ou à parte de Marketplaces depende do plano contratado, conforme os Termos de Uso. Ao criar uma conta ou usar a plataforma, você declara ter lido e compreendido esta Política.
1.1. Dados que você nos fornece ao se cadastrar:
Informações empresariais lançadas pelo Usuário. Para calcular indicadores como o ROAS mínimo e o CPA máximo de uma loja, o Usuário pode informar a margem de contribuição e o lucro mínimo desejado por venda. Essas informações são tratadas como dados do Usuário, usadas somente para exibir indicadores a ele, e excluídas junto com a conta.
1.2. Dados das contas que você conecta via OAuth. Quando você autoriza a FORJA Commerce a acessar uma conta externa, coletamos apenas o que as APIs oficiais dessas plataformas retornam:
Contas de cliente de prestação de serviços. A FORJA permite que o Usuário conecte contas de anúncios e de análise de empresas que vendem serviços. Nesses casos, a Plataforma lê e armazena apenas métricas agregadas de campanhas e de resultado: investimento, impressões, cliques, visitas ao site e a quantidade (por dia) de mensagens, formulários, ligações e outros eventos de contato registrados pelo Meta Ads, pelo Google Ads e pelo Google Analytics 4, com o nome do tipo de evento ou da ação de conversão. A FORJA não coleta nem armazena nome, telefone, e-mail, endereço, conteúdo de mensagens ou de formulários, gravações de ligações ou qualquer outro dado pessoal de quem entra em contato com o cliente do Usuário.
Informações lançadas pelo Usuário. Para calcular indicadores como o custo por cliente fechado, o Usuário pode lançar manualmente, na Plataforma, a data, o valor e a origem de contratos ou serviços fechados, escolhendo a origem em uma lista fixa de opções (Meta Ads, Google Ads, Indicação ou Outro); a Plataforma não oferece campo de texto livre para esses lançamentos. O Usuário também pode definir o nome do resultado (por exemplo, "orçamento"), a meta mensal e o custo desejado por contato. O Usuário se compromete a não inserir, nesses campos, dados pessoais de terceiros, dados pessoais sensíveis (como dados de saúde) ou informações protegidas por sigilo profissional. Essas informações são tratadas como dados do Usuário, usadas somente para exibir indicadores a ele, e excluídas junto com a conta de cliente ou com a conta do Usuário.
Papéis nas contas de serviço. As métricas agregadas descritas acima não identificam pessoas. Em relação a elas, a FORJA atua conforme descrito nesta Política, e o Usuário permanece responsável por ter base legal e autorização do titular das contas conectadas, conforme os Termos de Uso. Os prazos de retenção, desconexão e exclusão são os mesmos descritos nas Seções 5 e 6.
Lojas virtuais e marketplaces (donos de loja). O Usuário pode conectar canais de venda para a FORJA calcular o lucro real por canal. A leitura é somente leitura: a FORJA não cria nem altera pedidos, produtos, preços, estoque, anúncios nem mensagens a compradores. Hoje:
Código anonimizado do comprador (recompra). Para mostrar a recompra por cliente em lojas VTEX, a FORJA lê o perfil do comprador de um pedido por vez, apenas para gerar um código de mão única (um resumo criptográfico com chave que fica só no servidor, diferente em cada loja), e descarta o perfil na hora. Guardamos somente esse código, a data e o valor do pedido, por até 450 dias; não guardamos nome, e-mail, CPF ou CNPJ, telefone ou endereço do comprador. Sem a chave do servidor não é possível voltar do código ao comprador, mas, por derivar de um dado do comprador, o código é tratado como dado pessoal pseudonimizado, com as mesmas garantias desta Política. Pedidos sem identificador do comprador recebem um código próprio do pedido, que não permite reconhecer o mesmo comprador em outras compras.
Informações lançadas pelo Usuário nas lojas. Para calcular o lucro real, o Usuário informa o custo dos produtos, as taxas de cada canal (percentual, valor fixo por item e frete médio) e a margem desejada. Essas informações são dados do Usuário, usadas somente para exibir indicadores a ele, e excluídas junto com a conta de cliente ou com a conta do Usuário.
Loja de exemplo. A Plataforma oferece uma loja de demonstração com dados totalmente fictícios, em acesso somente leitura, para o Usuário conhecer as telas. Ela não contém dados de nenhuma pessoa nem de nenhuma loja real e usa um cookie técnico para manter a demonstração aberta.
Papéis nas lojas e marketplaces. Em relação aos dados dos canais de venda conectados, o Usuário (ou o titular da loja, seu cliente) é o controlador e a FORJA é a operadora, como descrito acima. O Usuário permanece responsável por ter autorização do titular da conta conectada e por respeitar os termos de cada marketplace.
1.3. O que NÃO coletamos: não acessamos conteúdo de mensagens privadas, dados de cartão de pagamento, nem qualquer informação que essas APIs não disponibilizem de forma pública e documentada. Dos consumidores finais das lojas não armazenamos nome, e-mail, CPF ou CNPJ, telefone nem endereço; o único dado derivado é o código anonimizado descrito acima.
1.4. Dados coletados automaticamente: registros de uso da plataforma (páginas e ações), endereço IP e informações do dispositivo, para fins de segurança e melhoria do produto.
Usamos os dados exclusivamente para operar o serviço que você contratou — ou seja, para montar e exibir, para você mesmo, os painéis, funis, gráficos, alertas e relatórios das contas que você conectou. Especificamente:
Não usamos esses dados para publicidade, não os vendemos, não os utilizamos para treinar modelos de inteligência artificial e não os disponibilizamos para nenhuma finalidade além das descritas acima.
Uso dos dados dos marketplaces e das lojas. Os dados recebidos do Mercado Livre, da VTEX e de outros canais conectados são usados somente para mostrar ao próprio Usuário os indicadores da sua loja. Não os vendemos, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não os compartilhamos com outros usuários nem com os próprios marketplaces.
Comparativo com lojas parecidas. A Plataforma exibe médias de referência para o Usuário comparar a sua loja. Essas médias não identificam nenhuma loja. Se passarem a ser calculadas com dados agregados da base de clientes, isso nunca será feito de forma que permita identificar uma conta.
Espaço patrocinado. A Plataforma exibe, em suas telas, um espaço de publicidade de terceiros, identificado como "Patrocinado". O anúncio exibido é o mesmo para todos os usuários: não é personalizado nem escolhido com base em dados das contas conectadas (Meta Ads, Google Ads, Google Analytics 4 ou plataformas de e-commerce) ou no comportamento do usuário, e nenhum desses dados é compartilhado com anunciantes. A FORJA registra apenas a contagem agregada de exibições e de cliques. Ao clicar no anúncio, o usuário é direcionado ao site do anunciante, que possui política de privacidade própria.
Uso limitado dos dados do Google. O uso e a transferência, pela FORJA Commerce, de qualquer informação recebida das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos nem vendemos dados obtidos das APIs do Google, e não os usamos para publicidade nem para qualquer finalidade não relacionada a exibir esses dados ao próprio usuário que os conectou.
Acesso interno da equipe FORJA. A equipe interna da FORJA Commerce (hoje o próprio fundador; futuramente uma equipe reduzida) acessa métricas agregadas e anonimizadas de faturamento e investimento da base de clientes — somas, contagens e médias que nunca identificam uma conta específica — exclusivamente para gestão do próprio negócio (ex.: acompanhar a saúde da operação, monitorar integrações, planejar capacidade). A equipe FORJA nunca acessa, visualiza ou identifica os dados individuais de nenhuma conta de cliente, nem mesmo para fins de suporte — atendimento é feito pelos canais da Seção 10 (WhatsApp e e-mail), sem acesso à ferramenta ou aos seus dados.
Não compartilhamos, vendemos ou cedemos dados a terceiros para fins comerciais ou publicitários.
Utilizamos um número mínimo de prestadores de serviço (operadores), estritamente para que a plataforma funcione, todos sujeitos a obrigações de confidencialidade e segurança:
Envio por WhatsApp iniciado pelo Usuário. Ao clicar em "Enviar por WhatsApp", a Plataforma abre o aplicativo do Usuário com o texto do aviso já preenchido. A FORJA não envia a mensagem nem tem acesso ao destinatário ou à conversa; o envio e o tratamento posterior pelo WhatsApp são de responsabilidade do Usuário.
Meta, Google, Mercado Livre, VTEX e os demais canais conectados são as fontes de onde os dados vêm (mediante a sua autorização ou chave), não destinatários para os quais enviamos dados. Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.
O acesso interno da equipe FORJA a métricas agregadas, descrito na Seção 2, não é compartilhamento com terceiros — é a própria equipe operando a plataforma, sempre de forma agregada e sem identificar contas individuais.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o Art. 48 da LGPD.
Mantemos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais, fiscais e contratuais. Após o encerramento da conta, os dados são eliminados ou anonimizados em prazo razoável, exceto aqueles que a lei exija reter (por exemplo, registros fiscais).
Os pedidos, itens, custos e taxas das lojas e marketplaces ficam na conta de cliente até ela ser removida ou até o pedido de exclusão. Os códigos anonimizados de comprador são apagados automaticamente depois de 450 dias. Os dados eliminados podem permanecer nas cópias de segurança por até 14 dias, até a cópia mais antiga ser descartada.
Os registros de envio de e-mail (data, tipo e situação da entrega, sem o conteúdo da mensagem) são mantidos por 90 dias, e os alertas gerados pela plataforma por 180 dias, sem prejuízo do prazo geral acima.
Você pode retirar o acesso da FORJA Commerce às suas contas a qualquer momento, de forma independente:
Para excluir sua conta e todos os dados pessoais associados, envie um pedido para suporte@forja.app.br a partir do e-mail cadastrado. Concluímos a exclusão em até 30 dias, ressalvados os dados que a legislação nos obrigue a manter. A exclusão da conta remove também os tokens e chaves de integração, as métricas sincronizadas, os pedidos, itens, custos e taxas das lojas, e os convites de gestor. Para apagar só uma loja, use Configurações → Contas de cliente → Remover, que apaga tudo daquela conta em cascata.
Para exercer qualquer desses direitos, entre em contato pelos canais da Seção 10.
Alguns provedores mencionados nesta Política (Google, Meta, Resend e provedores de infraestrutura em nuvem, além dos marketplaces conectados, conforme as próprias políticas) podem processar e armazenar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem com base nas salvaguardas exigidas pela LGPD (Art. 33), como cláusulas contratuais padrão adotadas por esses provedores.
Utilizamos apenas cookies essenciais ao funcionamento da plataforma (por exemplo, os que mantêm sua sessão de login, sua preferência de tema e a abertura da loja de exemplo). Não utilizamos cookies de rastreamento publicitário de terceiros sem o seu consentimento prévio.
Para dúvidas, solicitações relativas a esta Política ou exercício de direitos previstos na LGPD: e-mail suporte@forja.app.br, WhatsApp (11) 94566-8556. Controlador: Gabriel Passuello, CNPJ 64.488.670/0001-81.
A FORJA Commerce é destinada exclusivamente a maiores de 18 anos, em contexto profissional/empresarial. Não coletamos intencionalmente dados de menores de idade.
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com a nova data de atualização indicada no topo deste documento, e podem exigir um novo aceite no seu próximo acesso.
Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro do domicílio do Controlador para dirimir eventuais controvérsias, salvo disposição legal em contrário.