Política de Privacidade
A presente Política de Privacidade descreve como o Forecastool coleta, utiliza, armazena, compartilha e protege Dados Pessoais dos Usuários da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
1. Definições
- Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Tratamento: qualquer operação com Dados Pessoais (coleta, uso, armazenamento, eliminação, etc.).
- Controlador: pessoa a quem competem as decisões sobre o tratamento de Dados Pessoais.
- Operador: pessoa que realiza o tratamento em nome do Controlador.
- Titular: pessoa natural a quem se referem os Dados Pessoais.
- Encarregado (DPO): pessoa indicada como canal de comunicação entre Controlador, Titulares e Autoridade Nacional de Proteção de Dados (ANPD).
2. Papéis no Tratamento de Dados
Em geral, a Organização contratante atua como Controladora dos Dados Pessoais de seus colaboradores (Usuários da Plataforma), enquanto o Forecastool atua como Operador, tratando os dados conforme instruções da Organização e nos limites necessários para a prestação do Serviço.
Para dados relacionados à conta de acesso (cadastro mínimo do Usuário, login, audit log), o Forecastool atua como Controlador.
3. Dados Pessoais Tratados
| Categoria | Dados | Finalidade | Base Legal |
|---|---|---|---|
| Identificação | Nome completo, e-mail corporativo | Autenticação e identificação do Usuário | Execução de contrato (art. 7º, V) |
| Contato | Telefone (opcional) | Comunicação operacional | Consentimento (art. 7º, I) |
| Profissional | Cargo/banda, BU, distribuidores atribuídos | Definir escopo de acesso (RBAC) | Execução de contrato |
| Acesso | Endereço IP, user-agent, timestamps | Segurança e audit log | Legítimo interesse (art. 7º, IX) |
| Atividade | Histórico de ações na Plataforma | Compliance, audit, prevenção de fraudes | Legítimo interesse |
4. Como Coletamos os Dados
Os Dados Pessoais são coletados:
- Diretamente do Usuário ao acessar a Plataforma (login, alterações em seu perfil);
- Do Admin da Organização ao cadastrar Usuários e atribuições;
- Automaticamente pelo sistema durante o uso (IP, user-agent, ações executadas).
5. Compartilhamento de Dados
Não comercializamos Dados Pessoais. Compartilhamento ocorre apenas:
- Com a Organização contratante, conforme contrato firmado (Admin da Organização tem acesso aos dados dos Usuários sob sua gestão);
- Com fornecedores essenciais de infraestrutura (Railway - hospedagem; Hostinger - DNS), todos sob acordos de confidencialidade e adequados à LGPD;
- Com autoridades, quando exigido por lei ou ordem judicial.
6. Armazenamento e Segurança
Dados Pessoais são armazenados em ambiente seguro provido pelo Railway, localizado nos Estados Unidos (US-West). Aplicamos controles técnicos descritos em nosso documento Postura de Segurança, disponível mediante solicitação:
- Comunicação criptografada via HTTPS/TLS 1.3 em 100% do tráfego;
- Senhas armazenadas com hash bcrypt (irreversível);
- Tokens de sessão HMAC-hashed;
- Isolamento multi-tenant garantindo que dados de uma Organização não sejam acessados por outra;
- RBAC granular com 4 níveis de permissão;
- Audit log append-only de todas as ações sensíveis;
- Audit log específico de acessos administrativos da equipe técnica do Forecastool.
7. Retenção e Eliminação
Dados Pessoais são mantidos enquanto:
- O contrato com a Organização contratante estiver vigente;
- Houver obrigação legal de retenção (ex.: audit log por 5 anos conforme regulamentação aplicável);
- For necessário para defesa em eventual processo administrativo ou judicial.
Após o término do contrato, dados são eliminados em até 180 dias, exceto os mantidos por obrigação legal.
8. Direitos do Titular (LGPD Art. 18)
Você, como Titular, tem direito a:
- Confirmar a existência de tratamento de seus dados;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade dos dados para outro fornecedor de serviço;
- Eliminar dados tratados com base em consentimento;
- Obter informação sobre entidades com as quais compartilhamos dados;
- Ser informado sobre a possibilidade de não consentir e suas consequências;
- Revogar consentimento a qualquer momento.
Para exercer qualquer destes direitos, contate o Encarregado (DPO) pelos canais abaixo. Atenderemos solicitações em até 15 dias.
9. Cookies
O Forecastool utiliza apenas cookies essenciais para autenticação e segurança (cookie de sessão kdt_session, httpOnly). Não utilizamos cookies de marketing, analytics ou tracking de terceiros.
10. Comunicação de Incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, notificaremos:
- A Organização contratante: até 24 horas após a detecção;
- A Autoridade Nacional de Proteção de Dados (ANPD) e os Titulares afetados: até 72 horas, conforme art. 48 da LGPD.
11. Encarregado pelo Tratamento de Dados (DPO)
Nome: Thiago Tavec
E-mail: dpo@forecastool.com
Página dedicada: /sobre-privacidade.html
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na Plataforma, na legislação aplicável ou em nossas práticas. Quando houver alterações materiais, notificaremos os Usuários e solicitaremos novo aceite ao acessar a Plataforma.
13. Lei Aplicável e Foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD). Fica eleito o Foro da Comarca do Município sede da Forecastool para dirimir controvérsias.