Política de Privacidade — Forgen

1. Quem somos

BR Assessoria e Consultoria em Informártica Ltda (nome fantasia Forgen Tecnologia), inscrita no CNPJ nº 20.847.487/0001-50, é a controladora dos dados pessoais tratados no site e no sistema Forgen.

Encarregado pelo tratamento de dados pessoais (DPO): Bruno de Sousa Rios · privacidade@forgen.com.br.

O sistema Forgen é usado por organizações que a Forgen autoriza. Não há cadastro aberto: o acesso ocorre por convite de um administrador.

2. Quais dados tratamos

Dados sensíveis e crianças. Não coletamos dados pessoais sensíveis (Art. 5º, II da LGPD) nem dados de crianças e adolescentes: o público do sistema é empresarial. Campos de texto livre (por exemplo, a mensagem do formulário, notas e descrições) aceitam o que a pessoa digitar; pedimos que não inclua dados sensíveis nesses campos.

3. Para que usamos os dados e com que base legal

Quando a base é o consentimento, você pode revogá-lo a qualquer momento (seção 6).

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores (operadores) que a Forgen contrata para operar o serviço, e só o que cada um precisa. Os operadores tratam os dados em nosso nome; a Forgen continua responsável por eles, como controladora, perante você. Não vendemos dados pessoais e não os usamos para publicidade.

Recurso previsto e desativado. O sistema tem integração com o serviço de inteligência artificial da Anthropic PBC (Estados Unidos), prevista para os módulos Aceleração e Forja, que está desativada em produção: nenhum dado pessoal é enviado a ela. Antes de habilitar esse serviço, ou qualquer outro operador que passe a receber dados pessoais (por exemplo, de monitoramento de erros), atualizaremos esta política (seção 10).

Transferência internacional. Vercel, Railway, Resend e Google tratam dados nos Estados Unidos e, se for habilitada, a Anthropic também. A formalização dos acordos específicos de tratamento de dados (DPA) com os operadores ainda não foi concluída para todos eles. A relação com cada operador é regida pelos termos de serviço dele, que em alguns casos já incorporam cláusulas de tratamento de dados.

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem de autoridade competente exigir.

5. Cookies e tecnologias similares

Site institucional (forgen.com.br). Não usa cookies, armazenamento local, ferramentas de análise nem publicidade. O único recurso de terceiros é o carregamento de fontes de texto do Google (Google Fonts): ao abrir a página inicial, o seu navegador contata servidores do Google, que recebem o seu endereço IP e dados técnicos do navegador. Esta página de política não carrega nenhum recurso externo.

Sistema (app.forgen.com.br). Usa dois cookies, ambos essenciais: o cookie de renovação da sessão (forgen_rt), marcado como HttpOnly (inacessível a scripts), Secure e SameSite=Lax e restrito ao caminho /auth; e o cookie de perfil (forgen_role), que guarda o seu perfil de acesso (administrador da plataforma, administrador da organização ou cliente) por 8 horas, só para encaminhar a navegação à área certa, marcado como Secure e SameSite=Lax. O cookie de perfil não autoriza nada, porque toda permissão é verificada no servidor. Os dois são apagados ao sair da conta. O token de acesso fica apenas na memória do navegador. Durante o login com segundo fator, guardamos temporariamente um código no armazenamento de sessão do navegador (sessionStorage), que é removido ao concluir a etapa. Não usamos cookies de análise nem de marketing.

6. Seus direitos

Você pode, a qualquer momento e mediante requisição: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados; pedir a portabilidade; obter informação sobre o compartilhamento; obter informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; revogar o consentimento; opor-se a tratamento feito com fundamento diferente do consentimento, se houver descumprimento da lei; e peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Base: Arts. 18 e 19 da LGPD.

Como exercer.

• Clientes com acesso ao portal: em app.forgen.com.br/portal/privacidade você abre um pedido de exportação ou de eliminação dos seus dados e acompanha o andamento. O pedido é atendido por um administrador da organização, não é automático, e fica registrado como comprovação. O portal abre só esses dois tipos de pedido; para os demais direitos, inclusive a oposição, escreva ao Encarregado.
• Demais titulares (usuários, quem preencheu o formulário do site e outros): por e-mail ao Encarregado, privacidade@forgen.com.br. Respondemos de imediato, em formato simplificado, ou por declaração clara e completa em até 15 dias (Art. 19).

Exportação. O pedido gera um arquivo legível por máquina (JSON). Para clientes, ele reúne os dados pessoais que temos, como cadastro, contratos, lançamentos financeiros, agenda, projetos e, quando houver, registros de diagnóstico e simulação, sem as notas internas da organização. Para usuários, reúne os dados da conta e um resumo das últimas ações registradas. Você baixa o arquivo por um link temporário e seguro, válido por 1 hora; o arquivo é apagado 30 dias depois de gerado.

Eliminação. Ao pedir a eliminação, os seus identificadores diretos (nome, e-mail e telefone) são anonimizados de forma irreversível e os arquivos de exportação já gerados são apagados. No caso de uma conta de usuário, o e-mail é substituído por um identificador aleatório, a senha e o segundo fator são removidos e a conta é desativada. Mantemos o que a lei ou a segurança exigem:

• contratos e lançamentos financeiros ficam por 5 anos, com o campo de descrição removido; os demais campos, como título, valores e datas, são mantidos;
• os registros de auditoria ficam por 5 anos, sem alteração: guardam a ação, a data e hora, o identificador interno da conta e o endereço IP (Art. 16, I).

Limites que você deve conhecer:

• os eventos importados do Google Calendar continuam na agenda da organização e não entram na exportação (seção 9);
• as mensagens recebidas pelo formulário do site e por e-mail ficam em caixas de e-mail, sem rotina automática de eliminação: são eliminadas manualmente, a pedido;
• o envio do formulário do site registra na trilha de auditoria o endereço IP e uma forma parcialmente oculta do e-mail (só a primeira letra e o domínio ficam visíveis); esse registro não tem conta associada, é mantido sem alteração por no mínimo 5 anos e nem o pedido de eliminação nem a exportação o alcançam (seção 8);
• se um provedor mantiver cópias de segurança, elas seguem o ciclo próprio dele.

Revogar o consentimento. Contato pelo site: escreva ao Encarregado. Google Calendar: seção 9.

Se você não consentir. Você pode escolher não fornecer o consentimento. No formulário do site, a consequência é apenas não o enviar: não recebemos o seu pedido por esse canal e o restante do site continua disponível. Na integração com o Google Calendar, a consequência é usar o Forgen sem a sincronização com a sua agenda do Google.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta ou a relação com a organização existir e, depois, pelos prazos abaixo. Uma rotina diária elimina ou anonimiza automaticamente o que já venceu, nos casos indicados como automáticos.

Os registros técnicos mantidos pelos provedores de hospedagem, como os de acesso, seguem o prazo definido por cada provedor, que não controlamos.

8. Como protegemos seus dados

Adotamos as medidas técnicas e organizacionais descritas abaixo (Art. 46 da LGPD). Descrevemos o que está efetivamente em operação hoje e dizemos o que ainda não está.

Isolamento entre organizações. Os dados de cada organização são mantidos separados dos das demais: a aplicação restringe cada consulta às tabelas de negócio à organização do usuário autenticado e, no portal, ao cliente vinculado a ele. O acesso anônimo e direto ao banco de dados, a partir de navegadores, não retorna dados de negócio.

Criptografia. Em repouso: senhas armazenadas com bcrypt (fator de custo 12), nunca em texto claro; e segredos, como o segundo fator (MFA) e as credenciais do Google Calendar, cifrados com AES-256-GCM. Em trânsito: TLS, com política de transporte estrito (HSTS).

Controle de acesso. O sistema tem três papéis: administrador da plataforma, administrador da organização e cliente. Um cliente só vê o que está vinculado a ele; notas internas nunca são exibidas a clientes; marcos e documentos só ficam visíveis ao cliente quando a organização os marca como visíveis. O login pode usar segundo fator (MFA) por aplicativo autenticador, e há bloqueio temporário após tentativas de login malsucedidas e limitação de taxa nos pontos sensíveis.

Registro de auditoria imutável. As ações relevantes ficam registradas numa trilha de auditoria que só admite acréscimo (append-only). O banco de dados recusa comandos de alteração e de exclusão sobre esses registros, inclusive os disparados pelas rotinas da própria aplicação, o que protege contra alteração acidental e erro de programação. A única alteração admitida é o desligamento do vínculo de um registro com uma organização ou usuário excluídos, que não altera nenhum outro campo do registro e existe para que a trilha sobreviva à exclusão de uma conta.

Minimização e mascaramento. Evitamos gravar dados pessoais em registros técnicos: a trilha de auditoria não aceita campos de senha, token e segredo, e os endereços de e-mail que os processos automáticos registram aparecem mascarados. A trilha pode registrar o título de eventos da agenda criados ou excluídos no sistema.

Incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em até 3 dias úteis contados da nossa ciência do incidente, conforme o Art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. Temos um procedimento interno de resposta a incidentes.

9. Integração com o Google Calendar

Esta seção descreve como o Forgen acessa, usa, armazena e compartilha as informações que recebe das APIs do Google (Google Calendar API). A integração é opcional: só existe se um administrador da organização a conectar.

9.1 O que a integração acessa

Ao conectar, o Google pede a sua autorização para uma única permissão (escopo), https://www.googleapis.com/auth/calendar.events, que permite ver e editar eventos. O Forgen usa somente o seu calendário principal. Da sua conta Google, guardamos apenas o que esta seção descreve: as credenciais de acesso e os eventos importados. Não acessamos seu Gmail, seus contatos nem seus arquivos, e não pedimos permissão para isso.

Somente um administrador da organização pode conectar a integração; clientes e administradores da plataforma não podem.

9.2 Como usamos as informações

A sincronização é nos dois sentidos:

• Do Google para o Forgen (importação). A cada 5 minutos, importamos o título e a data e hora de início e de fim dos eventos do calendário principal, a partir de 30 dias antes da primeira sincronização. Não importamos participantes, descrição, local nem anexos. Os eventos importados ficam privados: clientes não os veem, a menos que um administrador da organização decida exibi-los.
• Do Forgen para o Google (envio). Quando um administrador com a integração conectada cria ou edita um evento na Agenda do Forgen, a mesma alteração é aplicada ao Google Calendar dele: título, início e fim. Notas internas e descrição nunca são enviadas. Isso vale também para eventos importados que forem editados no Forgen. Excluir um evento no Forgen não o exclui do Google Calendar: para removê-lo de lá, exclua-o no próprio Google.

As finalidades são duas: manter a Agenda do Forgen alinhada ao seu Google Calendar, um recurso visível na tela Agenda do sistema, e enviar o lembrete de evento por e-mail descrito na seção 9.4. Não usamos essas informações para nenhuma outra finalidade.

9.3 Terceiros nos títulos dos eventos

Os títulos dos eventos podem citar outras pessoas, por exemplo os participantes de uma reunião. Ao importá-los, esses nomes passam a constar na agenda da organização. Recomendamos, por ora, conectar um calendário cujos títulos não identifiquem terceiros.

9.4 Com quem essas informações são compartilhadas

Não vendemos as informações do Google, não as usamos para publicidade e não as enviamos a serviços de inteligência artificial. Elas ficam no nosso banco de dados (Supabase, Brasil) e chegam apenas a quem precisa para operar o recurso:

• administradores da organização, que veem os eventos importados na Agenda do sistema;
• o serviço de envio de e-mail (Resend, Estados Unidos): o sistema envia ao administrador que criou o evento um lembrete por e-mail cerca de 24 horas antes do início. Para os eventos importados do Google, o e-mail leva o título (também no assunto), a data e o horário do evento e o nome da organização. Nos eventos criados no Forgen, leva ainda os nomes dos participantes, sem os e-mails e sem as notas internas;
• autoridades, quando a lei exigir.

9.5 Como armazenamos e protegemos

As credenciais que o Google nos entrega (token de acesso e token de renovação) são guardadas cifradas com AES-256-GCM, com chave própria, e não aparecem em registros técnicos. Os eventos importados ficam no banco de dados, isolados por organização.

9.6 Por quanto tempo guardamos e como eliminamos

• Credenciais. Ao encerrar a integração, ao desativar a conta ou ao eliminar o titular, apagamos a credencial de acesso ao seu Google Calendar do nosso banco de dados em uso e pedimos ao Google que a invalide. Se o Google não confirmar o pedido, a autorização pode continuar válida do lado do Google até você revogá-la na sua Conta Google; a revogação lá é sua. Se o apagamento falhar numa conta desativada ou eliminada, uma rotina automática tenta de novo a cada 5 minutos.
• Eventos importados. Não são apagados nem anonimizados quando a integração termina. Permanecem na agenda da organização, como registro da agenda e sem prazo automático de eliminação, até serem removidos: por cancelamento do evento no Google, por uma nova sincronização completa ou por exclusão feita pela organização. Por ora, eles não entram na exportação do titular e não são removidos pelo pedido de eliminação.
• Trilha de auditoria. Pode guardar, por 5 anos, o título de um evento criado ou excluído no sistema.

9.7 Como revogar o acesso

• Na sua Conta Google: acesse myaccount.google.com/permissions (Segurança, Apps e serviços de terceiros com acesso à conta), escolha o app da Forgen e remova o acesso. Quando o Google recusa a renovação do token, o Forgen encerra a integração e apaga a credencial.
• Pelo Forgen: peça ao Encarregado, em privacidade@forgen.com.br, que encerre a integração e apague a credencial. Contas desativadas ou eliminadas têm a integração encerrada automaticamente.

Depois da revogação, o Forgen deixa de importar e de enviar eventos; os eventos já importados permanecem (seção 9.6).

9.8 Declaração de uso limitado (Limited Use)

O uso e a transferência, pela Forgen, para qualquer outro aplicativo, das informações recebidas das APIs do Google aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Forgen's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Na prática:

• usamos essas informações somente para as finalidades descritas na seção 9.2;
• não as transferimos a terceiros, exceto o que a seção 9.4 descreve ou quando a lei exigir;
• não as usamos para publicidade, nem para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina;
• pessoas da Forgen não leem essas informações, exceto com o seu consentimento, por razões de segurança (por exemplo, para investigar abuso), para cumprir a lei ou de forma agregada e anonimizada para operar o serviço. Os administradores da sua organização veem os eventos importados na Agenda porque essa é a função que você autorizou.

10. Alterações e contato

Podemos atualizar esta política. A versão vigente e a data ficam sempre no topo desta página; mudanças relevantes serão comunicadas e, quando a base for o consentimento, pediremos novo aceite.

Contato do Encarregado (DPO): Bruno de Sousa Rios · privacidade@forgen.com.br. Controladora: BR Assessoria e Consultoria em Informártica Ltda (Forgen Tecnologia) · CNPJ 20.847.487/0001-50.