Política de Privacidade

Vigente a partir de 12 de novembro de 2026.

Esta política explica como o Forte Core trata dados pessoais no app para Android e iOS e na plataforma web. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem somos

O Forte Core é um sistema de gestão (ERP) da Forte Tecnologias, nome fantasia de LUANA B CHAGAS SERVICOS LIMITADA, CNPJ 49.998.679/0001-49, com sede na Rua Centauros, 36, CEP 65904-603, Imperatriz/MA. Nesta política, "nós" e "Forte Tecnologias" se referem a essa empresa.

2. Quem decide sobre os seus dados

O Forte Core é contratado por empresas, que chamamos aqui de "empresa cliente". Quem usa o app ou a plataforma é, em geral, colaborador ou prestador de serviço dessa empresa, e o acesso é criado por ela. Por isso, há dois papéis diferentes:

• Dados do ERP. Cadastros, solicitações, aprovações, documentos, dados de RH e financeiros registrados no Forte Core pertencem à empresa cliente. Ela é a controladora: decide o que registrar, para quê e por quanto tempo. Nós somos operadores: tratamos esses dados em nome dela e conforme as instruções dela.
• Dados técnicos e de suporte. Para os dados do seu aparelho usados nas notificações, os dados de diagnóstico de erros, os registros de segurança e as mensagens enviadas ao nosso suporte, a Forte Tecnologias é a controladora, porque decide como e para que esses dados são usados.

Para pedidos sobre dados do ERP, o caminho mais rápido é o administrador do Forte Core na sua empresa. Se você nos procurar, encaminhamos o pedido à empresa cliente e cuidamos da parte que cabe a nós.

3. Dados que tratamos

3.1 Conta e acesso

• Nome, sobrenome, e-mail, perfil de acesso, permissões, centro de resultado e empresa a que você pertence. Esses dados são cadastrados pela empresa cliente.
• Senha. Você a informa ao entrar. Guardamos apenas um hash da senha, uma versão que não permite recuperá-la, nunca a senha em si. Quando a empresa cliente cria o seu acesso ou redefine a sua senha, você recebe uma senha temporária e precisa trocá-la no primeiro acesso, antes de usar o app.
• Sessão. Quando você entra, o servidor cria uma sessão e registra o endereço IP e a identificação do navegador ou do app (user agent).
• Tentativas de login. O e-mail informado e o endereço IP são usados por alguns minutos para limitar tentativas repetidas.

Não existe cadastro pelo app. Se você não tem acesso, fale com o administrador do Forte Core na sua empresa.

3.2 Uso do Forte Core

Ao usar o app ou a plataforma, você vê e registra informações da sua empresa conforme as suas permissões: notificações, solicitações pendentes, aprovações e reprovações, justificativas e comentários que você escreve.

Quando você cria, edita, aprova ou reprova uma solicitação, registramos no histórico dela o endereço IP de origem da requisição com o seu nome, a ação e a data e hora. Não usamos o IP para estimar a sua localização nem o enviamos a serviços de geolocalização. Alguns registros antigos também trazem a cidade, o estado e o país estimados a partir do IP, informação que deixamos de coletar. Esse histórico serve de registro e auditoria para a empresa cliente.

Dependendo dos módulos que a empresa cliente usa, a plataforma também guarda dados de colaboradores e dependentes, como CPF, RG, PIS, data de nascimento e informações de exames ocupacionais (ASO), além de dados bancários de favorecidos de pagamentos. Dados de exames ocupacionais podem incluir informações de saúde, que a LGPD trata como dados sensíveis. Tratamos todos esses dados como operadores, segundo as instruções da empresa cliente.

A plataforma envia e-mails sobre o andamento das solicitações (por exemplo, pendências de aprovação, aprovações e reprovações). Esses e-mails vão para o endereço cadastrado e trazem dados da solicitação, como número, data, valores, centro de resultado, nomes de quem participou e justificativas.

3.3 Notificações no celular

Se você permitir notificações, o app envia ao nosso servidor:

• o código de notificação (token) criado pelo serviço de notificações da Expo para o seu aparelho;
• a plataforma do aparelho (Android ou iOS);
• a versão do app.

Usamos esses dados só para entregar as notificações do Forte Core no seu aparelho. Cada notificação leva o nome do módulo, o nome de quem fez a ação, o texto do aviso e códigos que permitem abrir o item certo no app.

3.4 Diagnóstico de erros e desempenho

Usamos o Sentry para encontrar e corrigir falhas.

• No app. Quando ocorre um erro, o app envia a descrição técnica do erro, dados do aparelho e do sistema (como modelo e versão do sistema operacional), a versão do app e o registro das ações técnicas anteriores à falha, como telas abertas e toques. Também envia o início e o fim de cada uso do app, para medir a estabilidade, e uma amostra de medições de desempenho. O app não associa esses registros ao seu nome nem ao seu e-mail, não grava a tela e não tira capturas de tela.
• No servidor. Quando uma requisição falha, e em uma amostra das requisições usada para medir desempenho, o registro pode incluir o seu código de usuário, e-mail, nome, o endereço IP de origem da requisição, empresa, endereço acessado e user agent. Senhas, cookies, tokens e cabeçalhos de autenticação são removidos antes do envio.
• Na plataforma web. Além do que vale para o servidor, o Sentry pode gravar uma reprodução da navegação em uma parte das sessões. Nessa gravação, todos os textos e campos aparecem mascarados e as imagens ficam bloqueadas.

3.5 Dados guardados no seu aparelho

• O cookie de sessão, que contém o token da sessão, fica só no armazenamento seguro do sistema (Keychain no iOS e Keystore no Android).
• No armazenamento interno do app ficam os dados do seu usuário e da empresa (sem o token da sessão), uma cópia das informações exibidas, como notificações e pendências, e as ações feitas sem conexão que aguardam envio. A cópia das informações é descartada depois de 7 dias.
• O código de notificação do aparelho fica guardado para que o app possa cancelá-lo quando você sair.

Ao tocar em Sair, o app desativa o aparelho para notificações, encerra a sessão no servidor e apaga do aparelho o cookie, os dados da sessão e a cópia das informações.

3.6 Permissões do app

• Notificações. O app pede permissão para mostrar avisos. Você pode negar ou desativar a qualquer momento nos ajustes do aparelho. O app continua funcionando, só sem os avisos.
• Internet e estado da rede. Servem para falar com o servidor e para saber quando o aparelho está sem conexão. O sistema não pede confirmação para essas permissões.

O app não acessa câmera, fotos, arquivos, contatos, microfone nem a localização do aparelho. Ele não tem publicidade nem ferramentas de rastreamento para publicidade.

Alguns botões do app abrem páginas da plataforma web no navegador do aparelho. Nessas páginas, vale o que esta política diz sobre a plataforma web.

4. Finalidades e bases legais

4.1 Quando atuamos como operadores

Para os dados do ERP, a empresa cliente define as finalidades e a base legal (art. 7º da LGPD e, para dados sensíveis, art. 11). Nós usamos esses dados apenas para prestar o serviço contratado: executar os processos da empresa, registrar o histórico das ações, enviar e-mails e notificações sobre as solicitações e manter a plataforma funcionando.

4.2 Quando atuamos como controladores

Não vendemos dados pessoais e não os usamos para publicidade.

5. Com quem compartilhamos

Compartilhamos dados com:

A sua empresa

Administradores e colegas com permissão veem os dados do ERP ligados ao seu trabalho, como o histórico das suas aprovações.

Expo (650 Industries, Inc.)

Serviço que envia as notificações ao celular. Recebe o código de notificação do aparelho e o conteúdo de cada notificação.

Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service)

Entregam as notificações aos aparelhos Android e iOS, a partir da Expo.

Sentry (Functional Software, Inc.)

Trata em nosso nome os dados de diagnóstico de erros e desempenho do item 3.4, inclusive o endereço IP enviado com os erros do servidor.

Resend

Envio dos e-mails sobre solicitações.

Cloudflare (R2)

Armazenamento dos arquivos e documentos enviados à plataforma.

Serviço de inteligência artificial para leitura de documentos

Quando a empresa cliente usa a leitura automática de documentos, como comprovantes de pagamento e documentos de RH, o conteúdo do documento é enviado a um provedor de modelos de linguagem para extrair as informações.

Integrações habilitadas pela empresa cliente

Se a empresa cliente conectar o Forte Core a outros sistemas, como ERPs (TOTVS Protheus e RM, Omie, vhsys) ou assinatura eletrônica (DocuSign), os dados necessários vão para esses sistemas, por decisão e sob responsabilidade dela.

Autoridades

Quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Expo, Sentry, Google e Apple tratam dados fora do Brasil. Os demais fornecedores da seção 5 também podem armazenar ou processar dados em outros países. Essas transferências seguem as hipóteses do art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

7. Por quanto tempo guardamos

• Sessão. Expira após 7 dias sem uso. Termina antes se você sair do app ou se a empresa cliente desativar ou excluir o seu usuário.
• Tentativas de login. São contadas em janelas de 5 minutos.
• Registro do aparelho para notificações. É desativado quando você sai do app, quando a sua conta é excluída ou quando o serviço de notificações informa que o aparelho não está mais registrado, por exemplo depois de desinstalar o app. Um registro desativado não recebe mais notificações.
• Registros técnicos das ações enviadas pelo app. Para evitar que uma ação seja aplicada duas vezes, guardamos por 30 dias um registro de cada ação e do resultado dela.
• Cópia local no aparelho. Até 7 dias, ou até você tocar em Sair.
• Diagnóstico. Pelo tempo necessário para investigar e corrigir falhas, dentro do prazo de retenção configurado no Sentry.
• Registros de acesso. Por 6 meses, como exige o art. 15 do Marco Civil da Internet.
• Depois da exclusão da conta. O cadastro é anonimizado e o seu nome sai do histórico das solicitações, com as exceções descritas em Excluir conta e dados. O endereço IP gravado em cada registro do histórico fica guardado por 6 meses a partir da data do registro, como exige o art. 15 do Marco Civil da Internet, e depois é apagado automaticamente.
• Dados do ERP. Pelo prazo definido pela empresa cliente durante o contrato. Enquanto a sua conta existir, isso inclui o histórico das solicitações e o endereço IP gravado nele. O prazo de 6 meses do item anterior vale só depois da exclusão da conta. Ao fim do contrato, os dados são devolvidos ou excluídos conforme o contrato com a empresa cliente, salvo obrigação legal de guarda.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências disso;
• revogação do consentimento, quando ele for a base legal.

Você também pode se opor a um tratamento feito com base em legítimo interesse, pedir a revisão de decisões tomadas apenas com tratamento automatizado (art. 20) e apresentar reclamação à ANPD.

Para dados do ERP, faça o pedido ao administrador do Forte Core na sua empresa ou escreva para developer@fortetecnologias.com.br, que encaminhamos à empresa cliente. Para os dados que controlamos, escreva para o mesmo e-mail. Podemos pedir informações para confirmar a sua identidade. Respondemos nos prazos do art. 19 da LGPD. Para excluir a conta, veja Excluir conta e dados.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• comunicação cifrada (HTTPS) entre o app, o navegador e os nossos servidores;
• token da sessão guardado só no armazenamento seguro do sistema do aparelho;
• senhas guardadas apenas como hash;
• troca obrigatória da senha temporária no primeiro acesso;
• separação dos dados de cada empresa cliente no banco de dados;
• acesso às informações conforme as permissões definidas pela empresa cliente;
• limite de tentativas de login;
• remoção de senhas, cookies e tokens dos registros de diagnóstico.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD. Quando o incidente envolver dados do ERP, avisaremos também a empresa cliente.

10. Cookies

O app não usa cookies de navegador. Ele guarda o cookie de sessão só no armazenamento seguro do aparelho, como descrito no item 3.5.

A plataforma web usa cookies necessários para manter a sua sessão e um cookie de preferência que lembra se o menu lateral fica aberto ou fechado. Não usamos cookies de publicidade nem de análise de terceiros. Este site (fortecore.com.br) não usa cookies.

11. Crianças e adolescentes

O Forte Core é uma ferramenta de trabalho para pessoas autorizadas por empresas e não se destina a crianças. A plataforma pode guardar dados de dependentes de colaboradores, que podem ser crianças ou adolescentes, cadastrados pela empresa cliente. Nesse caso, a empresa cliente responde pelo tratamento no melhor interesse deles, como pede o art. 14 da LGPD, e nós tratamos esses dados apenas segundo as instruções dela.

12. Alterações desta política

Podemos atualizar esta política quando o Forte Core ou a legislação mudarem. A versão em vigor fica sempre nesta página, com a data de vigência no topo. Mudanças relevantes serão avisadas pelo app ou por meio da empresa cliente.

13. Contato e encarregado

Forte Tecnologias (LUANA B CHAGAS SERVICOS LIMITADA)
CNPJ 49.998.679/0001-49
Rua Centauros, 36, CEP 65904-603, Imperatriz/MA

Encarregado pelo tratamento de dados pessoais: Fernando Bezerra Chagas
E-mail: developer@fortetecnologias.com.br