Política de Privacidade

Esta Política de Privacidade descreve como a FORJA Commerce coleta, usa, armazena, compartilha e protege dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Controlador dos dados: Gabriel Passuello, inscrito no CNPJ 64.488.670/0001-81 ("FORJA Commerce" ou "nós"). Contato para qualquer assunto relacionado a esta Política: suporte@forja.app.br ou WhatsApp (11) 94566-8556.

A FORJA Commerce é um painel de performance para gestores de tráfego pago e agências: o próprio usuário conecta suas contas de anúncio e de analytics e passa a visualizar, num único lugar, os relatórios e indicadores dessas contas. Ao criar uma conta ou usar a plataforma, você declara ter lido e compreendido esta Política.

1. Quais dados coletamos

1.1. Dados que você nos fornece ao se cadastrar:

• Nome e e-mail;
• Senha, armazenada apenas como hash (nunca em texto puro);
• Dados de cobrança, processados diretamente pelo gateway de pagamento — nunca armazenamos número de cartão em nossos servidores;
• O conteúdo das mensagens que você envia ao nosso suporte (e-mail e WhatsApp).

1.2. Dados das contas que você conecta via OAuth. Quando você autoriza a FORJA Commerce a acessar uma conta externa, coletamos apenas o que as APIs oficiais dessas plataformas retornam:

• Meta Ads (Meta Marketing API): investimento, impressões, cliques, ações/conversões atribuídas e o nome/identificador da conta de anúncio;
• Google Ads (Google Ads API): investimento, cliques, conversões, valor de conversão e o identificador da conta;
• Google Analytics 4 (Google Analytics Data API e Admin API): sessões, eventos de e-commerce (adição ao carrinho, transações), receita, e a lista de propriedades GA4 às quais você tem acesso, para você escolher qual conectar;
• Em todos os casos, um token de acesso OAuth, que armazenamos de forma criptografada e usamos somente para buscar os dados acima em segundo plano.

1.3. O que NÃO coletamos: não acessamos conteúdo de mensagens privadas, dados de cartão de pagamento, dados pessoais de consumidores finais das lojas, nem qualquer informação que essas APIs não disponibilizem de forma pública e documentada.

1.4. Dados coletados automaticamente: registros de uso da plataforma (páginas e ações), endereço IP e informações do dispositivo, para fins de segurança e melhoria do produto.

2. Para que usamos os dados

Usamos os dados exclusivamente para operar o serviço que você contratou — ou seja, para montar e exibir, para você mesmo, os painéis, funis, gráficos, alertas e relatórios das contas que você conectou. Especificamente:

• Fornecer o painel, os alertas e os relatórios — base legal: execução de contrato (Art. 7º, V da LGPD);
• Processar o pagamento da assinatura — base legal: execução de contrato (Art. 7º, V);
• Cumprir obrigações legais e fiscais — base legal: cumprimento de obrigação legal (Art. 7º, II);
• Garantir a segurança da plataforma e melhorar o produto — base legal: legítimo interesse (Art. 7º, IX).

Não usamos esses dados para publicidade, não os vendemos, não os utilizamos para treinar modelos de inteligência artificial e não os disponibilizamos para nenhuma finalidade além das descritas acima.

Uso limitado dos dados do Google. O uso e a transferência, pela FORJA Commerce, de qualquer informação recebida das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Não transferimos nem vendemos dados obtidos das APIs do Google, e não os usamos para publicidade nem para qualquer finalidade não relacionada a exibir esses dados ao próprio usuário que os conectou.

3. Compartilhamento com terceiros

Não compartilhamos, vendemos ou cedemos dados a terceiros para fins comerciais ou publicitários.

Utilizamos um número mínimo de prestadores de serviço (operadores), estritamente para que a plataforma funcione, todos sujeitos a obrigações de confidencialidade e segurança:

• Provedor de hospedagem e banco de dados (aplicação e armazenamento seguro dos dados);
• Gateway de pagamento (processamento da assinatura — os dados de cartão não passam pelos nossos servidores);
• Provedor de e-mail transacional (envio de comunicações e alertas da plataforma).

Meta e Google são as fontes de onde os dados vêm (mediante a sua autorização OAuth), não destinatários para os quais enviamos dados. Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

4. Como armazenamos e protegemos os dados

• Os tokens de acesso OAuth (Meta, Google Ads, GA4) são armazenados criptografados em repouso (AES-256-GCM); a chave de criptografia não fica no banco de dados;
• Isolamento por conta com Row Level Security (RLS) no banco de dados: cada usuário só consegue ler os dados das contas que ele mesmo conectou — nenhum usuário acessa dados de outro;
• Toda a comunicação com a plataforma é feita por conexão criptografada (HTTPS/TLS);
• Autenticação em duas etapas (2FA) disponível para o login;
• Backups regulares e monitoramento de segurança; acesso interno restrito ao estritamente necessário.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o Art. 48 da LGPD.

5. Por quanto tempo mantemos os dados

Mantemos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais, fiscais e contratuais. Após o encerramento da conta, os dados são eliminados ou anonimizados em prazo razoável, exceto aqueles que a lei exija reter (por exemplo, registros fiscais).

6. Como revogar o acesso e solicitar a exclusão dos dados

Você pode retirar o acesso da FORJA Commerce às suas contas a qualquer momento, de forma independente:

• No painel da FORJA Commerce, em Integrações, clique em Desconectar na fonte desejada — o token OAuth correspondente é apagado do nosso banco de dados imediatamente e a sincronização daquela fonte para;
• Pelo lado do Google: acesse myaccount.google.com/permissions e remova o acesso do aplicativo FORJA Commerce (isso invalida o token de Google Ads e GA4);
• Pelo lado da Meta: Gerenciador de Negócios → Configurações do negócio → Integrações de negócios, e remova a FORJA Commerce.

Para excluir sua conta e todos os dados pessoais associados, envie um pedido para suporte@forja.app.br a partir do e-mail cadastrado. Concluímos a exclusão em até 30 dias, ressalvados os dados que a legislação nos obrigue a manter. A exclusão da conta remove também os tokens de integração e as métricas sincronizadas.

7. Seus direitos como titular (LGPD, Art. 18)

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;
• Obter informação sobre com quem compartilhamos seus dados;
• Solicitar revisão de decisões tomadas de forma automatizada, quando aplicável.

Para exercer qualquer desses direitos, entre em contato pelos canais da Seção 10.

8. Transferência internacional de dados

Alguns provedores mencionados nesta Política (Google, Meta e provedores de infraestrutura em nuvem) podem processar e armazenar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem com base nas salvaguardas exigidas pela LGPD (Art. 33), como cláusulas contratuais padrão adotadas por esses provedores.

9. Cookies

Utilizamos apenas cookies essenciais ao funcionamento da plataforma (por exemplo, os que mantêm sua sessão de login e sua preferência de tema). Não utilizamos cookies de rastreamento publicitário de terceiros sem o seu consentimento prévio.

10. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações relativas a esta Política ou exercício de direitos previstos na LGPD: e-mail suporte@forja.app.br, WhatsApp (11) 94566-8556. Controlador: Gabriel Passuello, CNPJ 64.488.670/0001-81.

11. Menores de idade

A FORJA Commerce é destinada exclusivamente a maiores de 18 anos, em contexto profissional/empresarial. Não coletamos intencionalmente dados de menores de idade.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com a nova data de atualização indicada no topo deste documento.

13. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro do domicílio do Controlador para dirimir eventuais controvérsias, salvo disposição legal em contrário.