Política de Privacidade

1. Dados que coletamos

Para operar a plataforma, tratamos informações fornecidas por você e geradas pelo uso do serviço:

• Dados da empresa cliente: razão social, CNPJ, contatos do responsável, dados de faturamento e as configurações que você cria no painel (funil, agentes, campanhas, catálogo).
• Dados de contatos e leads: nome, telefone, e-mail e demais campos que você cadastra ou captura pelo CRM para acompanhar oportunidades de venda.
• Dados de conversas: o conteúdo das mensagens trocadas pelo WhatsApp e Instagram, necessário para o atendimento, o acompanhamento do funil e o funcionamento dos agentes de IA.
• Dados de uso: registros de acesso, logs de execução dos agentes e métricas de desempenho, utilizados para estabilidade, suporte e melhoria contínua.

2. Como usamos os dados

As informações coletadas servem exclusivamente para:

• operar o CRM, o funil de vendas e o atendimento;
• treinar e ajustar os agentes de IA daquela empresa especificamente, usando apenas o conhecimento e as conversas que ela mesma cadastrou;
• disparar campanhas e organizar o catálogo de produtos e serviços;
• gerar relatórios e indicadores para a gestão do próprio cliente;
• prestar suporte técnico e manter a segurança da plataforma.

Os dados de uma empresa nunca são compartilhados com outra empresa. Cada cliente possui um ambiente isolado e os agentes aprendem apenas com o histórico do próprio negócio.

3. Como armazenamos e protegemos

Os dados são armazenados em infraestrutura do Supabase, com acesso controlado por autenticação e senhas. O isolamento entre empresas é garantido por Row Level Security (RLS), de modo que cada registro só pode ser acessado dentro do contexto da empresa à qual pertence — nem mesmo consultas internas da plataforma cruzam dados entre clientes.

Adotamos ainda criptografia em trânsito (TLS), controle de acesso por perfis, auditoria de execuções dos agentes e monitoramento de atividades suspeitas.

4. Seus direitos (LGPD)

Como titular dos dados, você pode, a qualquer momento e por meio do nosso contato de suporte:

• Acesso: solicitar uma cópia dos dados que temos sobre você ou sua empresa.
• Correção: corrigir informações incompletas, desatualizadas ou incorretas.
• Exclusão: solicitar a eliminação de dados, observadas as obrigações legais e os prazos de guarda.
• Portabilidade e revogação de consentimento: exportar dados ou retirar o consentimento para tratamentos específicos.

Atendemos solicitações no prazo máximo de 15 dias úteis, podendo prorrogar mediante justificativa.

5. Integrações com terceiros

Para oferecer atendimento e cobrança, o FORECAST se conecta a serviços externos. Os dados que trafegam em cada um deles são estritamente os necessários para a função:

• WhatsApp (UazAPI): envio e recebimento de mensagens; trafega o número de telefone e o conteúdo das conversas de atendimento.
• Instagram (Meta): mensagens diretas e integração da conta; trafega o conteúdo das conversas autorizadas.
• Kiwify: processamento de pagamentos; trafega dados de transação e cobrança, sem acesso ao conteúdo das conversas.
• OpenRouter: roteamento dos modelos de IA que dão vida aos agentes; recebe o contexto necessário para gerar a resposta, sempre vinculado à empresa e ao agente em uso.

Cada serviço possui sua própria política de privacidade, às quais recomendamos recorrer para detalhes específicos de tratamento.

6. Retenção dos dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas e conforme obrigações legais. Ao encerrar a contratação, os dados podem ser exportados e, após o prazo de guarda, excluídos, salvo retenção exigida por lei.

7. Contato para dúvidas de privacidade

Para exercer seus direitos, solicitar informações sobre privacidade ou relatar incidentes, escreva para suporte@forecastcrm.com.br.