1. Resumo em linguagem simples
Esta seção é um resumo de cortesia. Em caso de divergência, valem as seções seguintes.
- O Forgentis organiza as suas próprias finanças, a partir de arquivos que você envia (extratos e faturas em OFX, CSV ou PDF) ou de mensagens que você manda no WhatsApp.
- Não nos conectamos ao seu banco. Não temos acesso à sua conta bancária, não pedimos a sua senha do banco e não movimentamos dinheiro.
- Guardamos os seus dados financeiros para mostrar a você — não os vendemos, não os usamos para publicidade e não os compartilhamos com terceiros para fins comerciais.
- Para funcionar, o produto usa fornecedores de tecnologia (hospedagem, e-mail, inteligência artificial). Eles estão todos listados na seção 6, com o que cada um recebe e onde ficam.
- Usamos inteligência artificial para ler extratos e sugerir categorias. Isso significa que o texto das suas transações e as páginas dos seus extratos passam por fornecedores de IA. Está na seção 6.
- Você pode apagar seus dados a qualquer momento dentro do aplicativo. Leia a seção 9.4: por exigência legal, guardamos por cinco anos um registro de que você pediu a exclusão — não os seus dados, apenas a prova do pedido.
- Dúvidas ou pedidos: privacidade@forgentis.com.br (seção 12).
2. Quem é o controlador dos seus dados
O controlador dos dados pessoais tratados no Forgentis é:
- Razão social: DANIEL SILVEIRA BECMAN LTDA
- Nome fantasia: DSB Serviços Digitais
- CNPJ: 66.311.313/0001-79
- Endereço: R. Escritor Rodrigo Melo Franco, 400, ap. 308, bl. 03, Barra Olímpica, Rio de Janeiro/RJ, CEP 22783-124
- Contato para assuntos de privacidade: privacidade@forgentis.com.br (seção 12)
3. A quem esta política se aplica
Aplica-se a quem cria uma conta no Forgentis e usa o aplicativo web ou o canal de WhatsApp, e também a quem recebe um convite para o produto sem chegar a criar conta (ver seção 4.6).
O Forgentis é, nesta fase, de acesso restrito por convite e destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela será encerrada e seus dados eliminados.
4. Que dados tratamos
4.1 Dados de cadastro
Endereço de e-mail; nome de exibição (opcional); senha, armazenada apenas como resumo criptográfico (*hash*) pelo serviço de autenticação — nunca temos acesso à sua senha em texto; data e hora do seu consentimento; e a sua preferência de participação nas métricas de uso.
4.2 Dados financeiros que você fornece
O núcleo do produto. Inclui: contas bancárias e cartões que você cadastra (nome, instituição, agência e número quando informados, saldo); transações (data, valor, descrição, estabelecimento, categoria); faturas de cartão e suas parcelas; posições de investimento e seus valores; metas, orçamentos e planos de comprometimento; regras de classificação que o produto aprende com as suas correções; e conversas com o assistente.
Origem: exclusivamente você. Os dados chegam por arquivos que você envia (OFX, CSV ou PDF de extratos e faturas), por lançamento manual, ou por mensagem no WhatsApp. Não há conexão automática com instituições financeiras.
4.3 Arquivos enviados
Os arquivos de extrato e fatura que você envia são processados para extrair as transações. As páginas de arquivos PDF são lidas por um modelo de inteligência artificial com capacidade de visão (seção 6).
4.4 Dados do canal WhatsApp (opcional)
Se você optar por vincular um número: o número de telefone em formato internacional; o conteúdo das mensagens de texto que você envia ao número do produto; áudios enviados, que são transcritos; documentos enviados; e registros técnicos de entrega das mensagens. Vincular o WhatsApp é opcional e pode ser desfeito.
4.5 Métricas de uso do produto
Registramos eventos de uso — por exemplo, que uma importação foi concluída ou que uma tela foi aberta — identificados por um código de conta pseudonimizado (um identificador aleatório), sem cookies de rastreamento. Esses eventos não carregam valores financeiros: o produto tem uma barreira técnica que descarta campos com aparência de valor monetário antes do envio. Você pode desativar essa coleta a qualquer momento em *Privacidade e Dados*, dentro do aplicativo.
4.6 Dados de convidados que ainda não criaram conta
Nesta fase de acesso restrito, um convite é emitido para um endereço de e-mail informado por quem convidou você, antes de existir qualquer conta sua. Nesse intervalo tratamos: o endereço de e-mail e um código de convite.
O endereço em texto legível é apagado no primeiro desfecho do convite — uso, expiração (prazo padrão de 7 dias, máximo de 30), bloqueio por tentativas incorretas ou cancelamento — restando apenas um resumo criptográfico (*hash*) do endereço e do código. Se você recebeu um convite e não quer que guardemos seu endereço, avise quem convidou você ou escreva para o canal da seção 12: o registro é apagado (ver seção 9.3).
4.7 Registros de segurança e conformidade
Mantemos registros próprios de eventos de autenticação (criação de conta, entrada, confirmação de e-mail, troca de e-mail, exclusão de conta), contendo identificador da conta, o endereço de e-mail vigente no momento, o provedor usado e a data e hora. Não registramos endereço IP nem identificação do navegador nesses eventos. Mantemos ainda um registro de ações relevantes dentro da conta e um registro de pedidos de exclusão (seção 9.4).
4.8 Dados técnicos
Endereço IP, usado de forma transitória para limitar abusos e distribuir requisições, e relatórios automáticos de erro quando algo falha no aplicativo. Os relatórios de erro são configurados para não conter valores, descrições de transações, nomes de contas ou categorias.
5. Para que usamos e com qual base legal
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Prestar o serviço: importar, classificar, reconciliar e exibir suas finanças | 4.1, 4.2, 4.3 | Execução de contrato (art. 7º, V) e consentimento (art. 7º, I) — ver nota abaixo |
| Autenticar você e manter sua sessão | 4.1 | Execução de contrato (art. 7º, V) |
| Sugerir categorias e ler extratos com apoio de inteligência artificial | 4.2, 4.3 | Execução de contrato (art. 7º, V) |
| Operar o canal de WhatsApp, quando você o ativa | 4.4 | Execução de contrato (art. 7º, V) |
| Enviar e-mails do serviço (confirmação, redefinição de senha, convite) | 4.1, 4.6 | Execução de contrato (art. 7º, V) |
| Medir uso do produto para melhorá-lo | 4.5 | Legítimo interesse (art. 7º, IX), com oposição facilitada |
| Prevenir fraude e abuso; manter trilha de autenticação | 4.7, 4.8 | Legítimo interesse (art. 7º, IX) e segurança (art. 46) |
| Emitir e controlar convites nesta fase restrita | 4.6 | Ver nota em 4.6 |
| Comprovar o atendimento de pedidos de titular | 9.4 | Cumprimento de obrigação legal ou regulatória (art. 7º, II) |
6. Com quem compartilhamos (operadores e sub-processadores)
Não vendemos, alugamos nem cedemos dados pessoais. Não usamos seus dados para publicidade. Compartilhamos apenas com os fornecedores de tecnologia necessários para operar o produto, cada um limitado à finalidade abaixo:
| Fornecedor | O que recebe | Onde é processado | Retenção no fornecedor |
|---|---|---|---|
| Supabase (banco de dados e autenticação) | Todos os dados das seções 4.1, 4.2, 4.4, 4.6 e 4.7 | Região de São Paulo, Brasil (sa-east-1) | Cópias de segurança diárias com 7 dias de retenção; registros do banco, 7 dias |
| Fly.io (hospedagem da aplicação de servidor) | Tudo o que trafega pela API, em memória durante o processamento | Região de São Paulo, Brasil (gru) | Registros de execução, 7 dias |
| Vercel (hospedagem da interface web) | Requisições HTTP: endereço IP, identificação do navegador, cookies de sessão | Rede global de distribuição | [não medido — ver dossiê] |
| Resend (envio de e-mails do serviço) | Endereço de e-mail do destinatário e conteúdo da mensagem, incluindo o código de convite | Região de São Paulo, Brasil (sa-east-1) | Conteúdo das mensagens, 30 dias |
| Meta Platforms (WhatsApp Business Cloud API) | Número de telefone e conteúdo das mensagens, áudios e documentos do canal WhatsApp | Estados Unidos e infraestrutura global da Meta | Conforme política da Meta — [não medido] |
| Anthropic (modelos de linguagem) | Descrições de transações, trechos e páginas de extratos e faturas enviados para leitura, e o texto de mensagens do WhatsApp para identificar a intenção | Estados Unidos | Conforme os termos de API da Anthropic — [não verificado] |
| OpenAI (transcrição de áudio e assistente de conversa) | Áudios enviados no WhatsApp, para transcrição; perguntas feitas ao assistente e os dados financeiros que ele consulta para responder | Estados Unidos | Conforme os termos de API da OpenAI — [não verificado] |
| PostHog (métricas de uso) | Eventos de uso pseudonimizados, sem valores financeiros (seção 4.5) | Nuvem da União Europeia | 1 ano no plano gratuito |
| Sentry (relatórios de erro) | Relatórios automáticos de falha (seção 4.8) | Ingestão na União Europeia | 30 dias no plano Developer |
6.1 Transferência internacional
Os dados do banco de dados, da aplicação de servidor e do envio de e-mails ficam armazenados no Brasil. Há transferência internacional para os demais fornecedores da tabela acima (Vercel, Meta, Anthropic, OpenAI, PostHog e Sentry).
7. Inteligência artificial — o que ela faz e o que não faz
Usamos modelos de linguagem para: ler extratos e faturas em PDF e extrair as transações; sugerir a categoria de uma transação a partir da descrição; interpretar mensagens enviadas no WhatsApp; transcrever áudios; e responder perguntas no assistente.
A classificação é uma sugestão, não uma decisão automatizada com efeito jurídico. Toda transação classificada com baixa confiança vai para uma fila de revisão, e você pode corrigir qualquer categoria a qualquer momento — suas correções ensinam as regras da sua própria conta. Nenhum resultado do modelo restringe seu acesso ao produto, altera preços ou produz efeito sobre você fora da organização das suas finanças.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados de conta e financeiros (4.1 a 4.4) | Enquanto a conta existir; apagados quando você usa "Apagar todos os dados" ou pede a exclusão da conta |
| Endereço de e-mail de convite ainda não usado (4.6) | Até o convite ser usado, expirar (7 dias por padrão, máximo 30), ser bloqueado ou cancelado |
| Resumo criptográfico (*hash*) do convite | Até a exclusão do registro a pedido (seção 9.3) |
| Trilha de autenticação (4.7) | Enquanto a conta existir. Excluída a conta, os endereços de e-mail são removidos dos registros e o restante é eliminado após 12 meses |
| Registro de pedidos de exclusão (9.4) | 5 anos |
| Cópias de segurança do banco de dados | 7 dias |
| Relatórios de erro | 30 dias |
| Métricas de uso | 1 ano |
Cópias de segurança: um dado apagado do produto pode permanecer em cópias de segurança por até 7 dias antes de desaparecer também delas. As cópias de segurança não incluem arquivos armazenados, apenas os registros do banco de dados.
9. Seus direitos e como exercê-los
Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.
Como pedir: pelo canal da seção 12. Responderemos no prazo legal.
Para acesso e portabilidade, o aplicativo permite exportar suas transações em arquivo CSV a qualquer momento; pedidos mais amplos são atendidos pelo canal da seção 12.
9.1 Apagar seus dados dentro do aplicativo
Em *Configurações* há a opção "Apagar todos os dados". Ela remove seus dados financeiros — transações, contas, faturas, investimentos, metas, orçamentos, conversas, regras aprendidas, registros do WhatsApp e o vínculo do seu número — e mantém a sua conta de acesso ativa, para que você possa recomeçar. É imediata e não reversível.
9.2 Excluir a conta inteira
A exclusão definitiva da conta de acesso é feita por nós, mediante pedido pelo canal da seção 12. Excluída a conta, os endereços de e-mail são removidos da trilha de autenticação, restando apenas o domínio do endereço; esses registros residuais são eliminados após 12 meses.
9.3 Se você recebeu um convite e nunca criou conta
Peça pelo canal da seção 12 ou avise quem convidou você. Todos os registros do convite ligados ao seu endereço são apagados, inclusive o resumo criptográfico.
9.4 O que permanece depois de apagar — leia com atenção
A exclusão não é total, e não queremos dar a impressão de que é.
Quando atendemos a um pedido de exclusão, os dados saem do produto, mas gravamos um registro de conformidade com: a data do pedido, o tipo de ação executada, a quantidade de registros afetados e uma chave que identifica o pedido. Para quem tinha conta, essa chave é o identificador interno da conta; para quem só tinha um convite, é o resumo criptográfico (hash) do endereço de e-mail — a única chave que ainda temos dessa pessoa, já que o endereço legível foi apagado.
Esse registro é mantido por 5 anos e não é apagado por nenhuma das opções da seção
- Ele existe para provar, a você e à autoridade, que o seu pedido foi atendido — e não
contém seus dados financeiros nem seu endereço de e-mail legível.
10. Segurança
Cada conta é isolada no banco de dados por políticas de acesso por linha, de modo que uma consulta só alcança dados da própria conta. O tráfego é cifrado em trânsito. Senhas são armazenadas apenas como resumo criptográfico pelo serviço de autenticação. Códigos de convite e de verificação são armazenados apenas como resumo criptográfico. O acesso administrativo é restrito ao controlador.
Nesta fase, o cadastro é fechado: só cria conta quem recebeu um convite válido vinculado ao próprio endereço de e-mail.
Sobre e-mails: a entrega usa criptografia TLS quando o servidor de destino a aceita; quando não aceita, a mensagem é entregue sem criptografia de transporte. Por isso os e-mails do serviço não contêm dados financeiros.
11. Cookies e armazenamento no seu navegador
Usamos apenas o estritamente necessário: um cookie de sessão para manter você conectado e armazenamento local para a sua preferência de participação nas métricas de uso. Não usamos cookies de publicidade nem de rastreamento entre sites. As métricas de uso (seção 4.5) são configuradas sem cookies.
12. Encarregado e canal de contato
O controlador não indicou encarregado, valendo-se da faculdade do art. 11 da Resolução CD/ANPD nº 2/2022, e mantém canal de comunicação com titulares e com a ANPD em: privacidade@forgentis.com.br.
13. Alterações desta política
Publicaremos a versão vigente sempre nesta página, com data de vigência. Alterações relevantes serão comunicadas por e-mail ou dentro do aplicativo antes de entrarem em vigor. Versões anteriores ficam disponíveis mediante pedido.
14. Autoridade Nacional de Proteção de Dados
Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD: https://www.gov.br/anpd