Política de Privacidade

Última atualização: 7 de outubro de 2026

1. Quem somos

O Agentes Forge (agentes.forgestudio.tech) é um produto da Forge Studio, de Gabriel Cocenza Carvalho, CNPJ 65.071.545/0001-34, com sede em Avaré, SP. Esta política explica quais dados o Agentes Forge trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Contato sobre privacidade e encarregado (art. 41 da LGPD): Gabriel Cocenza Carvalho, privacidade@forgestudio.tech.

2. Nosso papel

Somos controladores dos dados da conta e da cobrança das empresas que usam o Agentes Forge. Somos operadores dos dados dos clientes dessas empresas (as pessoas que conversam com o agente): quem decide sobre esses dados é a empresa que contratou o serviço.

3. Dados que tratamos

Conta: nome, email, senha (guardada só como hash), nome e dados da empresa.
Conteúdo do negócio: descrição, site, documentos, perguntas frequentes, horários e regras de atendimento que a empresa cadastra.
Conversas: número de WhatsApp, mensagens, mídias e transcrições de áudio das pessoas que conversam com o agente de uma empresa, além dos interessados e agendamentos registrados nessas conversas.
Cobrança: plano, consumo e faturas. Os dados de pagamento são tratados pelo Mercado Pago; não guardamos número de cartão.
Técnicos: registros de acesso e segurança, como endereço IP e data e hora, e a verificação contra robôs no cadastro (Cloudflare Turnstile).

4. Dados do usuário do Google

Esta seção explica como o Agentes Forge acessa, usa, guarda, protege, compartilha e apaga os dados recebidos das APIs do Google. Só usamos esses dados quando você escolhe entrar com Google ou conectar a Google Agenda.

4.1 Dados que acessamos

Entrar com Google (permissões openid e email): o identificador da sua conta Google, o seu endereço de email e a informação de que ele foi verificado. Não acessamos contatos, arquivos, emails nem outros dados da sua conta.
Google Agenda (só se a empresa conectar): a lista das suas agendas; os períodos ocupados da agenda escolhida, só com início e fim, sem título, descrição, local ou participantes dos seus eventos; e os eventos que o próprio Agentes Forge criou nessa agenda.

4.2 Como usamos

O identificador e o email da conta Google servem só para criar a sua conta e permitir que você entre nela.
A lista de agendas serve para você escolher qual agenda o agente vai usar.
Os períodos ocupados servem para calcular os horários livres que o agente oferece aos clientes da empresa.
O acesso de escrita serve para criar na agenda escolhida os eventos dos atendimentos que o agente marca e, quando um atendimento muda ou é cancelado, atualizar ou remover esse evento.

4.3 Com quem compartilhamos

Não vendemos nem transferimos dados do usuário do Google a terceiros. A única transferência é esta: os horários livres calculados a partir dos períodos ocupados podem ser enviados ao provedor do modelo de inteligência artificial que redige a resposta (seção 6), só para oferecer horários ao cliente naquela conversa, sob contrato que proíbe o uso desse conteúdo para treinar modelos. Também podemos divulgar dados quando a lei exigir.

4.4 Como guardamos e protegemos

Os dados ficam em servidores com acesso restrito e criptografia em trânsito (HTTPS). O acesso à Google Agenda (token) fica guardado cifrado, com chave separada do banco de dados. Os dados de cada empresa ficam isolados dos dados das outras. Os períodos ocupados não são guardados: são consultados na hora de oferecer horários e descartados. Da Google Agenda, guardamos só o identificador de cada evento que o Agentes Forge criou, ligado ao atendimento.

4.5 Retenção e exclusão

O identificador e o email da conta Google ficam guardados enquanto a sua conta existir e são apagados quando a conta é excluída.
Ao desconectar a Google Agenda, no painel do Agentes Forge ou em myaccount.google.com/permissions, apagamos o token guardado e paramos de acessar a agenda. Os eventos já criados continuam na sua agenda, que é sua.
Você pode pedir a exclusão desses dados a qualquer momento pelo email privacidade@forgestudio.tech. Cópias de segurança expiram em até 30 dias.

4.6 Uso Limitado

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

usamos os dados do Google só para oferecer as funções descritas acima;
não vendemos esses dados e não os usamos para anúncios, nem para publicidade personalizada, nem para análise de crédito;
não transferimos esses dados a corretores de dados, plataformas de anúncios ou revendedores de informação;
não usamos esses dados para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina;
pessoas da nossa equipe não leem esses dados, salvo com o seu consentimento, por segurança (como investigar abuso) ou por obrigação legal.

5. Para que usamos os dados

Para prestar o serviço contratado (execução de contrato), operar o atendimento automatizado em nome da empresa, cobrar, manter a segurança da plataforma (legítimo interesse) e cumprir obrigação legal ou regulatória. Não vendemos dados pessoais.

6. Com quem compartilhamos

Fornecedores que processam dados em nosso nome, sob nossa instrução:

Meta (WhatsApp Business Platform): mensagens trocadas pelo WhatsApp.
Provedores de modelos de inteligência artificial (Anthropic, OpenAI, Google e OpenRouter): o conteúdo da conversa, para gerar a resposta. Contratamos ou configuramos esses fornecedores para que não usem o conteúdo para treinar modelos deles.
Groq: transcrição de mensagens de áudio.
Google: Google Agenda, quando conectada (seção 4).
Mercado Pago: pagamentos.
Cloudflare: verificação contra robôs e armazenamento de cópias de segurança.
Hostinger: hospedagem.
Provedor de email: envio de emails da conta, como confirmação de cadastro.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos a transferência segue as cláusulas-padrão da Resolução ANPD 19/2024.

7. Por quanto tempo guardamos

Mensagens, mídias e transcrições: até 90 dias (a empresa pode escolher menos).
Contatos, interessados e agendamentos: enquanto a conta da empresa existir, ou até o titular pedir a exclusão.
Cadastro não concluído com pagamento: apagado em 30 dias.
Faturas e consumo: sem dados de contato, pelo prazo fiscal.
Registros de auditoria: 5 anos, sem conteúdo de mensagens.
Cópias de segurança: expiram em 30 dias, então uma exclusão só se completa nelas depois desse prazo.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, e revogar consentimento, conforme o art. 18 da LGPD, pelo email privacidade@forgestudio.tech. Se você conversou com o agente de uma empresa, pode fazer o pedido a ela ou a nós; nesse caso, informe o número de WhatsApp usado e com qual empresa você falava, e encaminhamos o pedido à empresa.

9. Segurança

Os dados de cada empresa ficam isolados dos dados das outras, as credenciais de acesso a serviços externos ficam cifradas e o acesso da nossa equipe é restrito e registrado.

10. Alterações

Podemos atualizar esta política quando o serviço ou a legislação mudar. A data no topo indica a última revisão.

Google user data (English summary)

This summary describes how Agentes Forge accesses, uses, stores, protects, shares and deletes Google user data. The Portuguese text above prevails.

Data accessed: with Sign in with Google (openid, email scopes), your Google account identifier, email address and whether it is verified. If a business connects Google Calendar: the list of your calendars, free/busy periods of the chosen calendar (start and end only, without event titles, descriptions, locations or attendees), and the events Agentes Forge itself created.
Data usage: the account identifier and email are used only to create your account and sign you in. The calendar list lets you choose the calendar the agent uses. Free/busy periods are used to compute available time slots offered to the business's customers. Write access is used to create, update or remove events for appointments booked by the agent.
Data sharing: we do not sell or transfer Google user data to third parties. Available time slots computed from free/busy periods may be sent to the AI model provider that writes the reply, only to offer times in that conversation, under terms that forbid training on that content. We may disclose data when required by law.
Data storage and protection: data is kept on access-restricted servers and encrypted in transit (HTTPS). The Google Calendar token is stored encrypted with a key kept separate from the database. Each business's data is isolated. Free/busy periods are not stored. We store only the ID of each event we create, linked to the appointment.
Data retention and deletion: the account identifier and email are kept while your account exists and deleted when it is deleted. Disconnecting Google Calendar (in Agentes Forge or at myaccount.google.com/permissions) deletes the stored token. You can request deletion at any time at privacidade@forgestudio.tech. Backups expire within 30 days.
Limited Use: Agentes Forge's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data for advertising, do not sell it, do not transfer it to data brokers, do not use it for credit decisions, and do not use it to develop, improve or train AI/ML models. Humans do not read it unless you consent, for security purposes, or to comply with the law.