Como tratamos os seus dados.

O controlador dos dados pessoais tratados neste site é a Forward Factory, inscrita no CNPJ 62.987.097/0001-25. As decisões sobre o tratamento de dados descritas nesta política são de responsabilidade do controlador.

O Encarregado pelo Tratamento de Dados (DPO) pode ser contatado pelo e-mail contato@forwardfactory.xyz, canal pelo qual o titular exerce seus direitos e esclarece dúvidas sobre privacidade.

Coletamos apenas os dados necessários para responder a um contato comercial e operar o site:

• Dados que você informa no formulário de contato: nome, e-mail, empresa, tipo de ativo, volume estimado (opcional) e a mensagem.
• Dados técnicos da submissão: agente de usuário (user-agent) do navegador, registrado junto ao lead para segurança e diagnóstico.
• Dados de navegação via cookies e tecnologias semelhantes — somente quando você consente com as categorias de analytics e/ou marketing (ver seção de cookies).

Não coletamos dados sensíveis e não solicitamos documentos pessoais por meio do site. Procedimentos de KYC/AML, quando aplicáveis a uma operação estruturada, ocorrem fora do site, sob processo próprio.

Tratamos os dados do formulário para responder ao seu contato e avaliar uma eventual relação comercial — base legal no legítimo interesse para o relacionamento B2B (LGPD art. 7º, IX) e na execução de procedimentos preliminares a seu pedido (art. 7º, V).

Cookies de analytics e marketing são tratados exclusivamente com fundamento no seu consentimento (art. 7º, I), recolhido de forma livre, informada e inequívoca pelo banner de cookies, e revogável a qualquer momento.

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que processam informações em nosso nome, na medida necessária para a operação do site:

• Vercel — hospedagem e entrega do site.
• Resend — envio do e-mail de notificação do lead à nossa caixa institucional.
• Supabase — armazenamento do lead, quando esse destino está habilitado.
• Plausible — métricas de audiência sem cookies e sem dado pessoal (carrega sempre, por ser privacy-first).
• Cloudflare Turnstile — verificação anti-bot do formulário (desafio sem cookies de rastreamento).
• Google (Analytics), Meta e LinkedIn — somente se você consentir com cookies de analytics/marketing; recebem dados de navegação para medição e publicidade.

Classificamos os cookies em três categorias. Os necessários mantêm o site funcional e a sua própria escolha de consentimento, e estão sempre ativos. Os de analytics medem o uso do site e os de marketing apoiam publicidade e remarketing — ambos só carregam após o seu aceite explícito.

Antes do consentimento, nenhum cookie de analytics ou marketing é instalado. Você pode aceitar, recusar ou ajustar as categorias a qualquer momento — a revogação é tão simples quanto a concessão.

Alguns operadores (Vercel, Resend, Cloudflare, Google, Meta e LinkedIn) processam dados em servidores fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses e salvaguardas da LGPD (arts. 33 a 36), incluindo cláusulas contratuais e padrões de proteção adotados por esses provedores.

Mantemos os dados de lead pelo período necessário ao relacionamento comercial e, na ausência de interação, por até 24 meses, após o que são eliminados ou anonimizados. Obrigações legais ou regulatórias podem exigir guarda por prazo distinto; nesses casos, o dado é retido apenas para esse fim.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor, mediante requisição;
• informação sobre as entidades com as quais compartilhamos dados;
• revogação do consentimento e oposição a tratamento feito com base nele.

Para exercer qualquer desses direitos, escreva para contato@forwardfactory.xyz. Responderemos no prazo legal. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados: tráfego sob HTTPS/HSTS, cabeçalhos de segurança, validação e verificação anti-bot no formulário, e acesso restrito aos sistemas de armazenamento. Nenhum método é infalível, mas trabalhamos para mitigar riscos de acesso não autorizado, perda ou alteração indevida.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de negócio. A data da última revisão consta no topo desta página. Mudanças relevantes serão sinalizadas no próprio site.