A Forhold ("nós") leva a sua privacidade a sério. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os dados pessoais de quem usa o site forhold.com.br e as plataformas da Forhold — Forhold Tarefas (tarefas.forhold.com.br), Forhold CRM (crm.forhold.com.br) e Forhold Envios —, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD).
1. Quem somos e papéis no tratamento
A Forhold é a desenvolvedora e operadora de plataformas de software para empresas: o Forhold Tarefas (gestão de tarefas e equipes), o Forhold CRM (relacionamento com clientes e atendimento por redes sociais e WhatsApp) e o Forhold Envios (etiquetas de envio).
- Dados de conta e de uso das plataformas: a Forhold atua como controladora.
- Conteúdo inserido pelas empresas clientes (tarefas, descrições, fotos, dados de funcionários cadastrados pela empresa): a empresa cliente é a controladora desses dados, e a Forhold atua como operadora, tratando-os exclusivamente conforme as instruções da empresa e para a prestação do serviço.
- Dados de clientes finais das empresas no Forhold CRM (cadastros de clientes da loja, mensagens recebidas pelas redes sociais e pelo WhatsApp, histórico de compras): a empresa cliente (a loja) é a controladora; a Forhold atua como operadora, processando esses dados apenas para entregar o serviço de atendimento e relacionamento à própria loja.
2. Quais dados coletamos
2.1 Dados fornecidos por você
- Cadastro: nome, e-mail, telefone/WhatsApp, nome da empresa e senha (armazenada de forma criptografada pelo Firebase Authentication — nós não temos acesso à sua senha).
- Login com Google: nome, e-mail e foto de perfil associados à sua conta Google, mediante sua autorização.
- Uso do aplicativo: tarefas, comentários, fotos anexadas, registros de tempo (cronômetro) e demais conteúdos inseridos por você ou pela sua empresa.
- Contato e demonstração: dados informados em formulários de contato ou agendamento de demonstração.
2.2 Dados coletados automaticamente
- Registros de acesso (data, hora e endereço IP), conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Dados técnicos básicos do dispositivo e navegador, para funcionamento e segurança do serviço.
- Preferências de uso salvas localmente no seu navegador (localStorage), como visualização preferida e estado do cronômetro.
2.3 Dados de integrações conectadas pela empresa (Facebook, Instagram, WhatsApp e loja virtual)
No Forhold CRM, a empresa cliente pode conectar os próprios canais de atendimento. Essa conexão é feita pelo responsável da empresa, mediante autorização expressa nas plataformas de origem, e traz para o CRM:
- Facebook e Instagram (Meta): mensagens diretas e comentários recebidos pela Página do Facebook e pelo perfil profissional do Instagram da empresa, com nome público, identificador e foto de perfil de quem escreveu, além do anúncio de origem quando a conversa vem de um anúncio. Usamos esses dados exclusivamente para exibir e responder as conversas dentro do CRM da própria empresa.
- WhatsApp Business (API oficial da Meta): mensagens enviadas e recebidas pelo número de WhatsApp da própria empresa, incluindo mídias. Mensagens ativas (fora da janela de atendimento) só são enviadas por modelos aprovados pela Meta e para contatos que forneceram o número e consentiram em receber mensagens (opt-in), registrado no cadastro do cliente; pedidos de descadastro (opt-out) são respeitados.
- Loja virtual (ex.: Nuvemshop): pedidos, carrinhos e interações de compra dos clientes da loja, para compor o histórico de relacionamento.
Os tokens de acesso dessas integrações ficam armazenados exclusivamente nos nossos servidores, fora do alcance do navegador, e são usados só para operar o serviço. Os dados recebidos das plataformas da Meta são tratados conforme os Termos da Plataforma Meta: não são vendidos, não são usados para publicidade e não são compartilhados com terceiros fora dos operadores essenciais listados nesta política. Ao desconectar um canal, o token é apagado imediatamente e a plataforma para de receber dados novos daquele canal; as conversas já registradas permanecem como histórico de atendimento da empresa, que é a controladora delas.
2.4 Dados de pagamento
Os pagamentos são processados pela Asaas Gestão Financeira S.A. Os dados de cartão de crédito são informados diretamente no ambiente seguro da Asaas — a Forhold não armazena dados completos de cartão. Recebemos apenas informações necessárias à gestão da assinatura (status do pagamento, plano contratado e identificadores da cobrança).
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pagamentos e gerir a assinatura | Execução de contrato (art. 7º, V) |
| Enviar e-mails operacionais (resumo diário de tarefas, avisos sobre o período de teste, notificações do serviço) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Responder solicitações de contato e demonstração | Consentimento e procedimentos preliminares ao contrato (art. 7º, I e V) |
| Cumprir obrigações legais (guarda de registros de acesso, obrigações fiscais) | Obrigação legal (art. 7º, II) |
| Garantir segurança, prevenir fraudes e melhorar o serviço | Legítimo interesse (art. 7º, IX) |
| Exibir e responder, dentro do CRM da empresa cliente, as mensagens dos canais que ela conectou (Facebook, Instagram e WhatsApp) | Execução de contrato com a empresa cliente (art. 7º, V), atuando como operadora |
Não vendemos seus dados pessoais e não os utilizamos para publicidade de terceiros.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores essenciais à operação do serviço (operadores), sob contratos e políticas de proteção de dados:
- Google (Firebase): hospedagem, banco de dados, autenticação e armazenamento de arquivos.
- Brevo: envio de e-mails transacionais (remetente avisos@forhold.com.br).
- Asaas: processamento de pagamentos (cartão de crédito e PIX).
- Meta Platforms (Facebook, Instagram e WhatsApp Business): quando a empresa cliente conecta os próprios canais no Forhold CRM, o envio e o recebimento das mensagens passam pelas APIs oficiais da Meta, conforme os termos e políticas dela.
- Nuvemshop: quando a empresa cliente conecta a própria loja virtual, os dados de pedidos e carrinhos vêm pela API oficial da Nuvemshop.
Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil (transferência internacional), sempre com salvaguardas adequadas nos termos dos arts. 33 e seguintes da LGPD. Também poderemos compartilhar dados se exigido por lei ou ordem de autoridade competente.
5. Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção.
- Registros de acesso: mínimo de 6 meses (Marco Civil da Internet).
- Dados fiscais e de cobrança: pelos prazos exigidos pela legislação tributária.
- Dados das integrações (Facebook, Instagram, WhatsApp, loja virtual): os tokens de acesso são apagados imediatamente na desconexão do canal ou na remoção do aplicativo pela empresa. As conversas e o histórico de atendimento permanecem na conta da empresa cliente (controladora) enquanto a conta existir, e seguem a mesma regra de exclusão dos demais dados no encerramento.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento.
Para exercer seus direitos, escreva para f@forhold.com.br. Responderemos no menor prazo possível. Caso a sua empresa seja a controladora dos dados (ex.: você é funcionário cadastrado por ela), poderemos direcionar a solicitação à empresa, auxiliando no atendimento.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
6.1 Exclusão de dados vindos do Facebook e do Instagram
Se você conectou os canais de uma empresa no Forhold CRM e quiser excluir os dados associados à sua conta do Facebook, basta remover o aplicativo Forhold nas configurações da sua conta do Facebook (Configurações → Aplicativos e sites). A Meta nos envia automaticamente o pedido de exclusão: desligamos a integração, apagamos os tokens de acesso e devolvemos um código de acompanhamento para você conferir a situação do pedido. As conversas já registradas permanecem com a empresa cliente, que é a controladora do histórico de atendimento dela — para excluí-las também, fale com a empresa ou escreva para f@forhold.com.br.
7. Cookies e tecnologias semelhantes
Utilizamos apenas armazenamento local (localStorage) e cookies estritamente necessários ao funcionamento do serviço, como manutenção da sessão de login e preferências de uso. Não utilizamos cookies de publicidade de terceiros.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (HTTPS), autenticação segura via Firebase Authentication, regras de acesso por empresa e por nível de usuário, e acesso restrito à infraestrutura. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos. Em caso de incidente de segurança relevante, comunicaremos os afetados e a ANPD nos termos da lei.
9. Crianças e adolescentes
O Forhold Tarefas é um serviço destinado a empresas e não é direcionado a menores de 18 anos.
10. Alterações desta política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso na plataforma.
11. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): Forhold — e-mail f@forhold.com.br.