Política de Privacidade

Quem somos e contato de privacidade

O FORECAST, inscrito no CNPJ 63.020.854/0001-50, oferece serviços de CRM pelo domínio forecastcrm.com.br. Para falar com o responsável por privacidade e exercer seus direitos, escreva para forecastcomercial12@gmail.com.

1. Dados que coletamos

Para operar a plataforma, tratamos informações fornecidas por você e geradas pelo uso do serviço:

• Dados da empresa cliente: razão social, CNPJ, contatos do responsável, dados de faturamento e as configurações que você cria no painel (funil, agentes, campanhas, catálogo).
• Dados de contatos e leads: nome, telefone, e-mail e demais campos que você cadastra ou captura pelo CRM para acompanhar oportunidades de venda.
• Dados de conversas: o conteúdo das mensagens trocadas pelo WhatsApp e Instagram, necessário para o atendimento, o acompanhamento do funil e o funcionamento dos agentes de IA.
• Instagram conectado: identificador da conta profissional, nome de usuário, perfil básico, mensagens diretas, comentários e mídias necessárias ao atendimento. Métricas são tratadas apenas quando disponibilizadas e necessárias aos relatórios do próprio cliente.
• Dados de uso: registros de acesso, logs de execução dos agentes e métricas de desempenho, utilizados para estabilidade, suporte e melhoria contínua.

2. Como usamos os dados

As informações coletadas servem exclusivamente para:

• operar o CRM, exibir e responder conversas e comentários, organizar leads e gerar relatórios para o próprio cliente;
• configurar as respostas dos agentes de IA daquela empresa especificamente, usando apenas o conhecimento e as conversas que ela mesma cadastrou;
• disparar campanhas e organizar o catálogo de produtos e serviços;
• gerar relatórios e indicadores para a gestão do próprio cliente;
• prestar suporte técnico e manter a segurança da plataforma.

Não vendemos dados nem os utilizamos para publicidade de terceiros. Os dados de uma empresa nunca são compartilhados com outra empresa. Cada cliente possui um ambiente isolado e os agentes aprendem apenas com o histórico do próprio negócio.

3. Como armazenamos e protegemos

Os dados são armazenados em infraestrutura do Supabase, com acesso controlado por autenticação e senhas. O isolamento entre empresas é garantido por Row Level Security (RLS), de modo que cada registro só pode ser acessado dentro do contexto da empresa à qual pertence — nem mesmo consultas internas da plataforma cruzam dados entre clientes.

Novas credenciais do Instagram são armazenadas com criptografia autenticada e não são devolvidas ao navegador. Adotamos ainda criptografia em trânsito (TLS), controle de acesso por perfis, auditoria de execuções dos agentes e monitoramento de atividades suspeitas.

4. Seus direitos (LGPD)

Como titular dos dados, você pode, a qualquer momento e por meio do nosso contato de suporte:

• Acesso: solicitar uma cópia dos dados que temos sobre você ou sua empresa.
• Correção: corrigir informações incompletas, desatualizadas ou incorretas.
• Exclusão: solicitar a eliminação de dados, observadas as obrigações legais e os prazos de guarda.
• Portabilidade e revogação de consentimento: exportar dados ou retirar o consentimento para tratamentos específicos.

Atendemos solicitações no prazo máximo de 15 dias, após confirmação da identidade e da conta correspondente.

5. Integrações com terceiros

Para oferecer atendimento e cobrança, o FORECAST se conecta a serviços externos. Os dados que trafegam em cada um deles são estritamente os necessários para a função:

• WhatsApp (UazAPI): envio e recebimento de mensagens; trafega o número de telefone e o conteúdo das conversas de atendimento.
• Instagram (Meta): mensagens diretas e integração da conta; trafega o conteúdo das conversas autorizadas.
• Kiwify: processamento de pagamentos; trafega dados de transação e cobrança, sem acesso ao conteúdo das conversas.
• OpenRouter: roteamento dos modelos de IA que dão vida aos agentes; recebe o contexto necessário para gerar a resposta, sempre vinculado à empresa e ao agente em uso.

Cada serviço possui sua própria política de privacidade, às quais recomendamos recorrer para detalhes específicos de tratamento.

6. Retenção dos dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas e conforme obrigações legais. Ao encerrar a contratação, os dados podem ser exportados e, após o prazo de guarda, excluídos, salvo retenção exigida por lei.

Desconexão do Instagram e exclusão

Em Configurações → Integrações, escolha Instagram e Desconectar. O acesso local é descartado, a revogação é solicitada à Meta e as conversas e comentários dessa integração são removidos, sem apagar outros canais. Consulte as instruções de exclusão de dados. Backups seguem seus ciclos de retenção, sem uso operacional após a exclusão.

7. Contato para dúvidas de privacidade

Para exercer seus direitos, solicitar informações sobre privacidade ou relatar incidentes, escreva para forecastcomercial12@gmail.com.