Política de Privacidade

1. Quem trata os dados

Adriel Rodrigues de Chaves, pessoa física, CPF 124.835.819-86, Av. Rio Grande, 2400, Casa 24, Palhoça/SC, CEP 88131-601. Contato para assuntos de dados pessoais (encarregado): contato@forjahub.online.

Esta política vale para o site forjahub.online, para a área do construtor e para as plataformas criadas nele. Para os dados que um construtor ou cliente final cadastra na plataforma dele, o Forja Hub atua como operador, seguindo as instruções do controlador (o construtor e o cliente final).

2. Dados que coletamos

• No site: nome, empresa, e-mail, nicho e quantidade de clientes informados no formulário de contato, guardados no banco de dados do próprio Forja Hub. Nada é coletado sem você preencher.
• Na conta do construtor: nome, e-mail, senha (guardada só como hash), unidades e permissões, conta de recebimento (via Stripe; não guardamos dados bancários completos).
• No uso: registros de acesso (data, IP, navegador), telas abertas e ações feitas, para segurança, suporte e a visão geral de uso que o construtor vê.
• Nas plataformas, como operador: o que o cliente final cadastra: pessoas, agenda, registros, financeiro, mensagens de WhatsApp: de acordo com os módulos ligados.
• Pagamento do cliente final: nome, e-mail e documento do pagador, enviados à Stripe; o cartão é digitado na Stripe e nunca passa pelos nossos servidores.

3. Para quê e com que base legal

• Prestar o serviço contratado (execução de contrato): criar plataformas, autenticar, guardar e exibir os dados, cobrar e repassar.
• Responder ao contato do site (procedimentos preliminares ao contrato).
• Segurança, prevenção a fraude e auditoria de quem mudou o quê (legítimo interesse e cumprimento de obrigação legal).
• Enviar e-mails do próprio serviço: convite, redefinição de senha, aviso de fatura e de suspensão (execução de contrato). Não enviamos marketing sem consentimento.
• Assistente de IA: a pergunta e os dados necessários para respondê-la são enviados ao provedor de IA (ver seção 5) apenas para gerar a resposta.

4. Cookies e armazenamento no navegador

Usamos apenas cookies e chaves de armazenamento essenciais ao funcionamento: o cookie de sessão (httpOnly) que mantém você logado em cada plataforma, e preferências locais como tema, barra recolhida e colunas de tabela, guardadas no seu navegador.

Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não exibimos banner de consentimento. Se isso mudar, esta política e o site serão atualizados antes.

5. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, sob contrato e com o mínimo necessário:

• Contabo GmbH: hospedagem dos servidores e do banco de dados.
• Stripe: processamento de pagamentos, assinaturas e repasse ao construtor.
• Groq, Inc. (EUA): provedor do modelo de linguagem usado pelo assistente de IA. Recebe a pergunta e o recorte de dados necessário para respondê-la; não usamos os dados para treinar modelos.
• Meta Platforms (WhatsApp): quando o módulo Chatbot está ligado, as mensagens trafegam pela infraestrutura do WhatsApp, sob as políticas da Meta.
• Provedor de e-mail transacional: envio dos e-mails do serviço.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Parte dos fornecedores acima está fora do Brasil (Stripe, Groq, Meta). A transferência acontece com base em cláusulas contratuais e nas garantias exigidas pela LGPD, limitada ao necessário para o serviço.

7. Por quanto tempo guardamos

• Contato do site: até 12 meses após o último contato, salvo se virar contrato.
• Conta e plataformas: enquanto estiverem ativas. Plataforma encerrada é apagada após a carência informada na tela de encerramento; plataforma desativada por falta de pagamento é excluída após o prazo avisado por e-mail.
• Registros de acesso e auditoria: 6 meses, conforme o Marco Civil da Internet, ou mais quando exigido por lei.
• Registros com mais de 3 anos em uma plataforma são arquivados e saem da tela; podem ser recuperados por pedido ao suporte.
• Dados fiscais de cobrança: pelo prazo legal.

8. Segurança

Dados isolados por plataforma; sessão separada por plataforma; senhas guardadas como hash; permissões por módulo e por unidade; auditoria de alterações; backup diário; tráfego criptografado (HTTPS). Em caso de incidente que possa causar risco relevante, avisaremos os controladores afetados e a ANPD nos prazos legais.

9. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamentos, e revogar consentimentos, pelo e-mail contato@forjahub.online. Respondemos em até 15 dias.

Se você é usuário de uma plataforma criada por um construtor (por exemplo, paciente de uma clínica), o controlador dos seus dados é a empresa que usa a plataforma. Encaminharemos o seu pedido a ela e ajudaremos no atendimento.

10. Crianças e adolescentes

O Forja Hub é destinado a empresas. Dados de menores só devem ser cadastrados por quem tem autorização legal para isso (por exemplo, a escola ou o responsável), e cabe ao controlador garantir a base legal.

11. Alterações

Esta política pode ser atualizada. A data da versão vigente aparece no topo da página; mudanças relevantes são comunicadas por e-mail ou no construtor, e cada versão nova pede um novo aceite no acesso seguinte. Última atualização: 16 de outubro de 2026.