Política de
Privacidade

1. Quem somos (controlador dos dados)

A Trem Forge é a controladora dos dados pessoais tratados através deste site e da plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Esta política explica quais dados coletamos, por que coletamos e quais direitos você tem sobre eles.

2. Quais dados coletamos

Coletamos diferentes categorias de dados, dependendo de como você usa o site:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro), ao criar uma conta;
• Dados de contato e formulário: nome, e-mail, telefone e descrição do projeto, ao enviar um formulário de solicitação;
• Dados de pagamento: processados diretamente pelo Mercado Pago (BRL) ou Stripe (USD) — a Trem Forge não armazena números de cartão de crédito;
• Dados de uso do chat de IA: mensagens enviadas ao assistente de IA integrado ao site, processadas via API da Anthropic;
• Dados técnicos e de navegação: endereço IP, tipo de dispositivo, páginas visitadas e eventos de uso, coletados via Google Analytics (GA4) e cookies próprios;
• Comunicações: e-mails transacionais (confirmação de conta, recuperação de senha, notificações de compra) enviados via Resend, e SMS de verificação enviados via Comtele.

3. Para que usamos seus dados e base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta na plataforma	Execução de contrato (art. 7º, V)
Processar pagamentos e assinaturas	Execução de contrato (art. 7º, V)
Responder ao formulário de projeto e prestar suporte	Execução de contrato / procedimentos preliminares (art. 7º, V)
Enviar e-mails transacionais e recuperação de senha	Execução de contrato (art. 7º, V)
Melhorar o site e entender uso (analytics)	Legítimo interesse (art. 7º, IX)
Cumprir obrigações fiscais e legais	Cumprimento de obrigação legal (art. 7º, II)

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos apenas o necessário com operadores que nos ajudam a prestar o serviço, cada um sujeito às suas próprias políticas de privacidade:

• Mercado Pago e Stripe — processamento de pagamentos e assinaturas;
• Anthropic — processamento das mensagens enviadas ao chat de IA;
• Resend — envio de e-mails transacionais;
• Comtele — envio de SMS de verificação;
• Google Analytics — métricas agregadas de uso do site;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir as finalidades descritas acima. Dados financeiros podem ser retidos por prazo adicional para cumprir obrigações fiscais e legais. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, conforme a seção "Seus direitos".

6. Como protegemos seus dados

Senhas são armazenadas com hash (nunca em texto puro), o tráfego do site é criptografado via HTTPS, sessões usam cookies httpOnly, e o acesso a dados administrativos é restrito por senha. Nenhum sistema é 100% livre de risco, mas adotamos medidas técnicas e organizacionais compatíveis com o porte do serviço para proteger seus dados contra acesso não autorizado.

7. Seus direitos como titular dos dados

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• Obter informações sobre com quem seus dados foram compartilhados.

Para exercer qualquer um desses direitos, entre em contato pelos canais indicados na seção "Contato".

8. Cookies

Usamos cookies essenciais para manter sua sessão logada e cookies de analytics (Google Analytics) para entender como o site é usado. Você pode desativar cookies não essenciais nas configurações do seu navegador, embora isso possa afetar algumas funcionalidades do site.

9. Contato

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais podem ser enviadas pelos canais de contato disponíveis no site. Caso não fique satisfeito com a resposta, você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).