Política de Privacidade

A presente Política de Privacidade descreve como a Fortmax Sistemas LTDA, responsável pela plataforma WebG3, coleta, utiliza, armazena, protege e compartilha dados pessoais de seus usuários.

Nosso compromisso é garantir transparência no tratamento das informações, respeitando a privacidade dos usuários e cumprindo integralmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014), bem como as políticas aplicáveis aos serviços e APIs utilizados pelo WebG3, incluindo as APIs do Google.

Ao criar uma conta, contratar nossos serviços ou utilizar qualquer funcionalidade do WebG3, o usuário declara estar ciente desta Política de Privacidade e concorda com o tratamento de seus dados na forma aqui descrita.

• Controlador dos Dados: Fortmax Sistemas LTDA
• CNPJ: 08.721.020/0001-63
• Endereço: R. Rubião Júnior, nº 619 — Centro — São José do Rio Preto – SP — CEP 15010-090
• Aplicação: WebG3 – Plataforma de Gestão para Empresas de Esquadrias de Alumínio e Vidro Temperado
• Contato sobre Privacidade: contato@fortmax.com.br

O WebG3 é uma plataforma de gestão empresarial (Software como Serviço – SaaS) desenvolvida para empresas do segmento de esquadrias de alumínio, vidro temperado e setores relacionados.

A plataforma reúne diversos módulos de gestão em um único ambiente, permitindo ao usuário administrar de forma integrada suas operações empresariais.

Entre as funcionalidades disponibilizadas encontram-se, conforme o plano contratado:

• elaboração de orçamentos;
• cálculo técnico de esquadrias;
• cálculo de perfis e vidros;
• otimização de cortes lineares e bidimensionais;
• cadastro de tipologias;
• gestão de projetos;
• controle de produção;
• almoxarifado;
• estoque;
• compras;
• financeiro;
• contas a pagar;
• contas a receber;
• fluxo de caixa;
• CRM;
• agenda;
• recursos humanos;
• assistência técnica;
• automações;
• relatórios gerenciais;
• integrações com serviços de terceiros.

O WebG3 é constantemente atualizado e poderá receber novas funcionalidades ao longo do tempo.

Dependendo das funcionalidades utilizadas, poderão ser coletados os seguintes dados.

3.1 Dados cadastrais

• nome;
• razão social;
• CPF;
• CNPJ;
• endereço;
• telefone;
• WhatsApp;
• endereço de e-mail;
• foto de perfil, quando fornecida voluntariamente pelo usuário.

3.2 Dados inseridos pelo usuário

Durante a utilização do sistema poderão ser armazenados dados relacionados às atividades da empresa, tais como:

• clientes;
• fornecedores;
• funcionários;
• representantes;
• orçamentos;
• projetos;
• pedidos;
• tipologias;
• documentos;
• contratos;
• imagens;
• arquivos enviados;
• estoque;
• produção;
• compras;
• financeiro;
• bancos;
• movimentações internas.

Esses dados pertencem ao usuário ou à empresa contratante e são tratados exclusivamente para execução dos serviços oferecidos pelo WebG3.

3.3 Dados técnicos

Também poderão ser coletadas informações técnicas necessárias ao funcionamento da plataforma, incluindo:

• endereço IP;
• navegador utilizado;
• sistema operacional;
• dispositivo;
• identificadores técnicos;
• data e horário de acesso;
• registros de autenticação;
• logs de utilização;
• informações necessárias à segurança da plataforma.

O WebG3 disponibiliza, de forma opcional, autenticação através da Conta Google utilizando o protocolo oficial OAuth 2.0.

Caso o usuário escolha essa forma de autenticação, poderão ser acessadas apenas as informações básicas autorizadas pelo próprio usuário, como:

• nome;
• endereço de e-mail;
• foto de perfil.

Essas informações são utilizadas exclusivamente para:

• autenticação do usuário;
• criação da conta;
• identificação da conta já existente;
• melhoria da experiência de acesso.

Os dados obtidos através do Login com Google não são vendidos; não são comercializados; não são compartilhados para fins publicitários; não são utilizados para criação de perfis de marketing; e não são utilizados para treinamento de modelos de inteligência artificial.

O usuário poderá revogar essa autorização diretamente em: https://myaccount.google.com/permissions

O WebG3 poderá oferecer integração opcional com o Google Agenda (Google Calendar), permitindo que cada usuário sincronize compromissos profissionais cadastrados na plataforma com sua própria Agenda Google.

Essa integração existe exclusivamente para facilitar a organização dos compromissos do usuário. A conexão somente ocorre após autorização expressa do usuário por meio do processo oficial de autenticação OAuth fornecido pelo Google.

A sincronização poderá ser utilizada para eventos como:

• reuniões;
• visitas técnicas;
• instalações;
• assistência técnica;
• entregas;
• lembretes;
• tarefas;
• compromissos internos.

Dados utilizados pela integração

Quando autorizada pelo usuário, a integração poderá utilizar apenas as permissões necessárias para:

• criar eventos;
• atualizar eventos;
• remover eventos;
• manter a sincronização entre o WebG3 e a Agenda Google;
• identificar eventos previamente sincronizados pelo sistema.

O WebG3 utiliza exclusivamente as permissões necessárias ao funcionamento dessa integração, observando o princípio da minimização de dados previsto na LGPD.

Finalidade

A integração com o Google Agenda destina-se exclusivamente a:

• sincronizar compromissos cadastrados no WebG3;
• manter os eventos atualizados entre os sistemas;
• facilitar notificações e lembretes ao usuário;
• melhorar a organização das atividades profissionais.

Os dados obtidos por meio dessa integração não são utilizados para publicidade, marketing comportamental, venda de informações, criação de perfis comerciais ou treinamento de modelos de inteligência artificial.

Controle pelo usuário

A integração é totalmente opcional. Cada usuário decide se deseja conectar sua própria Conta Google.

A autorização poderá ser revogada a qualquer momento:

• diretamente nas configurações do WebG3, quando disponível; ou
• pela página oficial de permissões da Conta Google: https://myaccount.google.com/permissions

Após a revogação, o WebG3 deixará de utilizar as permissões concedidas para novas sincronizações, observadas as limitações técnicas necessárias para encerramento seguro da integração.

Conformidade com as Políticas do Google

A utilização das APIs do Google observa as políticas estabelecidas pela Google API Services User Data Policy. Os dados obtidos por meio das APIs do Google são utilizados exclusivamente para fornecer as funcionalidades autorizadas pelo usuário.

Os dados pessoais coletados pelo WebG3 são tratados exclusivamente para finalidades legítimas, específicas e compatíveis com a execução dos serviços contratados pelo usuário.

Dependendo da utilização da plataforma, os dados poderão ser utilizados para:

• criar, identificar e manter contas de usuários;
• autenticar acessos à plataforma;
• disponibilizar e personalizar funcionalidades do sistema;
• elaborar orçamentos, cálculos técnicos e projetos;
• gerenciar produção, estoque, almoxarifado e compras;
• controlar contas a pagar, contas a receber e fluxo financeiro;
• organizar agendas, compromissos e atividades;
• administrar equipes, colaboradores e recursos humanos;
• emitir relatórios gerenciais;
• prestar suporte técnico;
• responder solicitações dos usuários;
• enviar comunicações operacionais relacionadas ao funcionamento da plataforma;
• realizar cobranças, faturamento e administração de assinaturas;
• cumprir obrigações legais, fiscais, tributárias e regulatórias;
• prevenir fraudes, acessos indevidos e incidentes de segurança;
• melhorar continuamente a qualidade, estabilidade e desempenho dos serviços.

Quando autorizado pelo usuário, os dados também poderão ser utilizados para manter integrações opcionais disponibilizadas pela plataforma, como autenticação via Google e sincronização com o Google Agenda.

O WebG3 não utiliza dados pessoais para venda de informações, publicidade baseada em perfil comportamental ou qualquer finalidade incompatível com aquelas descritas nesta Política.

Quando houver envio de comunicações comerciais, estas serão relacionadas exclusivamente aos produtos, serviços ou novidades da Fortmax Sistemas e o usuário poderá solicitar o cancelamento desse recebimento a qualquer momento.

O tratamento dos dados fundamenta-se nas bases legais previstas na LGPD, incluindo, conforme aplicável: execução de contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse; e consentimento do titular.

O WebG3 não comercializa, vende ou aluga dados pessoais de seus usuários. O compartilhamento de informações ocorre apenas quando necessário para a prestação dos serviços ou para cumprimento de obrigações legais.

Os dados poderão ser compartilhados com:

7.1 Prestadores de Serviços

Empresas responsáveis por infraestrutura tecnológica, hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, processamento de pagamentos, monitoramento de desempenho, segurança e serviços relacionados ao funcionamento da plataforma.

Esses fornecedores atuam como operadores de dados, possuem acesso restrito às informações necessárias para execução de seus serviços e estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

7.2 Google

Quando o usuário optar por utilizar recursos de autenticação ou integração disponibilizados pelo WebG3, poderão ocorrer comunicações com serviços fornecidos pelo Google.

Essas integrações incluem, quando autorizadas pelo usuário:

• Login com Google;
• Google Agenda (Google Calendar);
• demais integrações que venham a ser disponibilizadas futuramente.

As informações compartilhadas com o Google limitam-se às necessárias para execução da funcionalidade autorizada pelo usuário.

7.3 Autoridades Públicas

Os dados poderão ser fornecidos às autoridades competentes sempre que houver obrigação legal, decisão judicial, determinação administrativa ou necessidade para exercício regular de direitos.

7.4 Operações Societárias

Em caso de fusão, incorporação, reorganização societária, aquisição ou venda de ativos, os dados poderão ser transferidos para a empresa sucessora, preservando-se os direitos dos titulares previstos nesta Política.

O WebG3 poderá utilizar serviços de fornecedores localizados no Brasil ou no exterior. Em razão da infraestrutura utilizada para hospedagem, autenticação, armazenamento, monitoramento ou processamento de dados, algumas informações poderão ser tratadas fora do território brasileiro.

Sempre que ocorrer transferência internacional de dados, a Fortmax Sistemas adotará medidas compatíveis com a legislação aplicável, buscando garantir nível adequado de proteção às informações pessoais.

Essas transferências ocorrerão observando os artigos 33 a 36 da Lei Geral de Proteção de Dados.

Adotamos medidas técnicas, administrativas e organizacionais destinadas a proteger as informações contra perda, destruição, acesso não autorizado, alteração, divulgação ou qualquer forma de tratamento inadequado.

Entre as medidas adotadas destacam-se:

• utilização de conexões criptografadas através de HTTPS/TLS;
• criptografia de informações sensíveis quando aplicável;
• autenticação segura de usuários;
• controle de acesso baseado em permissões;
• isolamento de dados entre empresas por meio de políticas de segurança e regras de acesso (Row Level Security);
• monitoramento de eventos de segurança;
• registro de logs de auditoria;
• proteção contra acessos automatizados e atividades maliciosas;
• rotinas periódicas de backup e recuperação;
• atualização contínua dos mecanismos de segurança.

Quando utilizadas integrações com serviços externos, como o Google, os tokens de autenticação são armazenados de forma protegida, utilizados exclusivamente para execução das funcionalidades autorizadas pelo usuário e submetidos a controles de acesso restritos.

Backups

Os backups destinam-se exclusivamente à continuidade do serviço e recuperação de desastres, não constituindo mecanismo de arquivamento permanente solicitado pelo cliente.

Nenhum sistema conectado à internet pode garantir segurança absoluta. Entretanto, a Fortmax Sistemas emprega as melhores práticas disponíveis para reduzir riscos e proteger os dados tratados pela plataforma.

Incidentes de Segurança

Caso seja identificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados, a Fortmax Sistemas adotará as medidas cabíveis para mitigação dos impactos e realizará as comunicações exigidas pela legislação aplicável, incluindo comunicação à ANPD e aos titulares, quando exigido pela LGPD.

Os dados pessoais permanecerão armazenados apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política ou atender obrigações legais.

De forma geral:

• dados cadastrais permanecerão enquanto a conta estiver ativa;
• dados operacionais permanecerão enquanto necessários à prestação dos serviços;
• registros financeiros e fiscais serão mantidos pelos prazos previstos na legislação aplicável;
• registros de acesso e logs poderão ser armazenados conforme exigências legais e necessidades de segurança;
• dados relacionados às integrações permanecerão enquanto a autorização concedida pelo usuário estiver vigente.

Após a revogação das autorizações relacionadas às integrações com o Google, os tokens e credenciais técnicas deixarão de ser utilizados e poderão ser removidos ou inutilizados conforme as políticas internas de segurança, preservando-se apenas registros mínimos necessários ao cumprimento de obrigações legais, auditoria ou exercício regular de direitos.

Sempre que possível e permitido pela legislação, os dados serão eliminados ou anonimizados quando deixarem de ser necessários.

Em caso de cancelamento da assinatura ou encerramento da conta, os dados poderão permanecer armazenados durante o período necessário para cumprimento de obrigações legais, fiscais, regulatórias, prevenção a fraudes, resolução de disputas e exercício regular de direitos.

Após esse período, os dados poderão ser eliminados ou anonimizados, conforme a legislação aplicável.

O titular poderá solicitar a exclusão de seus dados pessoais a qualquer momento através do endereço eletrônico: contato@fortmax.com.br

A solicitação será analisada e atendida dentro dos prazos previstos na legislação vigente.

A exclusão poderá não ocorrer integralmente quando existir obrigação legal de retenção, necessidade para cumprimento de contrato, exercício regular de direitos ou outras hipóteses autorizadas pela LGPD.

Quando a exclusão total não for possível, os dados permanecerão armazenados apenas pelo período necessário ao atendimento dessas obrigações, sendo posteriormente eliminados ou anonimizados conforme aplicável.

Nos termos da Lei Geral de Proteção de Dados (LGPD), o titular dos dados pessoais poderá exercer, a qualquer momento e mediante solicitação, os direitos previstos na legislação aplicável.

O usuário poderá solicitar:

• confirmação da existência de tratamento de seus dados pessoais;
• acesso aos dados pessoais tratados pelo WebG3;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade dos dados, quando aplicável e observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de retenção;
• informações sobre entidades públicas e privadas com as quais seus dados tenham sido compartilhados, quando aplicável;
• informações sobre a possibilidade de não fornecer consentimento e as consequências dessa decisão;
• revogação do consentimento anteriormente concedido;
• oposição ao tratamento realizado com fundamento em legítimo interesse, quando cabível.

As solicitações serão analisadas individualmente e respondidas dentro dos prazos previstos pela legislação vigente.

Para exercer qualquer desses direitos, o titular poderá entrar em contato pelo endereço: contato@fortmax.com.br

Poderemos solicitar informações adicionais para confirmar a identidade do solicitante antes da execução de qualquer procedimento relacionado aos seus dados pessoais, como medida de segurança para proteção contra acessos indevidos.

O WebG3 utiliza cookies, armazenamento local (Local Storage), armazenamento de sessão (Session Storage) e tecnologias semelhantes exclusivamente para garantir o funcionamento adequado da plataforma, melhorar a experiência do usuário e reforçar a segurança da aplicação.

Essas tecnologias poderão ser utilizadas para:

• autenticação de usuários;
• manutenção da sessão ativa;
• armazenamento de preferências da aplicação;
• proteção contra acessos não autorizados;
• prevenção de fraudes;
• melhoria de desempenho;
• funcionamento de recursos essenciais da plataforma.

O WebG3 não utiliza cookies de terceiros para publicidade comportamental nem comercializa informações obtidas por meio dessas tecnologias.

Alguns navegadores permitem ao usuário bloquear ou remover cookies. Entretanto, essa ação poderá comprometer o funcionamento de determinadas funcionalidades da plataforma.

O WebG3 poderá integrar-se a serviços fornecidos por terceiros com o objetivo de ampliar suas funcionalidades e oferecer uma melhor experiência aos usuários.

Entre essas integrações poderão estar:

• autenticação via Conta Google;
• Google Agenda (Google Calendar);
• serviços de envio de e-mails;
• serviços de armazenamento em nuvem;
• gateways de pagamento;
• serviços de notificações;
• APIs públicas ou privadas autorizadas pelo usuário.

Cada integração será utilizada exclusivamente para a finalidade específica para a qual foi disponibilizada. O WebG3 solicita apenas as permissões necessárias ao funcionamento da funcionalidade correspondente, observando o princípio da minimização de dados previsto na LGPD.

A utilização dessas integrações dependerá, quando aplicável, da autorização expressa do usuário.

O WebG3 poderá disponibilizar novas integrações com serviços de terceiros ao longo do tempo. Sempre que essas integrações envolverem tratamento de dados pessoais ou novas permissões relevantes, esta Política será atualizada para refletir essas alterações.

O usuário declara possuir base legal para cadastrar e tratar dados pessoais de clientes, fornecedores, colaboradores e terceiros dentro da plataforma.

O WebG3 atua como operador da plataforma tecnológica contratada pela empresa, sendo responsabilidade da empresa contratante observar a legislação aplicável ao tratamento desses dados, incluindo obtenção de consentimentos, informações aos titulares e demais obrigações previstas na LGPD.

Os dados tratados pelo WebG3 são armazenados e processados em infraestrutura em nuvem, com provedores selecionados pela Fortmax Sistemas com base em padrões reconhecidos de segurança, disponibilidade e confiabilidade.

Dependendo dos serviços utilizados, o processamento poderá ocorrer no Brasil ou em outros países, observadas as salvaguardas descritas nesta Política e na legislação aplicável.

Cada provedor de infraestrutura possui suas próprias políticas de privacidade e segurança. A Fortmax Sistemas contrata fornecedores que adotem medidas compatíveis com a proteção exigida para o tratamento dos dados de seus clientes.

O WebG3 poderá utilizar recursos de Inteligência Artificial para auxiliar na geração de respostas, automações, sugestões e análises operacionais dentro da plataforma.

Esses recursos atuam como ferramentas de apoio e não substituem a análise humana quando necessária à tomada de decisões relevantes para a empresa.

Nenhum dado do cliente será utilizado para treinamento público de modelos de inteligência artificial sem autorização ou outra base legal aplicável.

Embora a Fortmax Sistemas empregue as melhores práticas para garantir disponibilidade da plataforma, poderão ocorrer indisponibilidades decorrentes de manutenção programada, atualizações, falhas de infraestrutura, indisponibilidade de provedores terceiros ou eventos fora de nosso controle razoável.

Sempre que possível, manutenções relevantes serão comunicadas com antecedência por canais oficiais, sem prejuízo das medidas de continuidade e recuperação adotadas pela Fortmax Sistemas.

O WebG3 é destinado ao uso profissional por empresas, empresários, colaboradores e pessoas maiores de 18 (dezoito) anos.

Não coletamos intencionalmente dados pessoais de menores de idade.

Caso seja identificado o cadastro de informações de menores em desacordo com a legislação aplicável, as medidas cabíveis poderão ser adotadas para remoção dessas informações.

Esta Política de Privacidade poderá ser atualizada sempre que houver alterações na legislação aplicável, na estrutura da plataforma ou nas funcionalidades oferecidas pelo WebG3.

Sempre que ocorrerem alterações relevantes, os usuários poderão ser comunicados por meio da própria plataforma, por e-mail ou por outros canais oficiais de comunicação.

A data da última atualização será sempre informada no início deste documento. Recomendamos que esta Política seja consultada periodicamente.

Nos termos da legislação aplicável, dúvidas, solicitações ou comunicações relacionadas ao tratamento de dados pessoais poderão ser encaminhadas para:

• Empresa: Fortmax Sistemas LTDA
• E-mail: contato@fortmax.com.br

As solicitações serão analisadas e respondidas observando os prazos legais e as disposições da Lei Geral de Proteção de Dados.

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, especialmente:

• Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018);
• Marco Civil da Internet (Lei nº 12.965/2014);
• Código Civil Brasileiro;
• Código de Defesa do Consumidor, quando aplicável;
• demais normas relacionadas à proteção de dados pessoais, segurança da informação e serviços digitais.

Sempre que forem utilizados serviços de terceiros sujeitos a regulamentações específicas, como provedores internacionais de infraestrutura ou APIs oficiais, o WebG3 buscará observar também as políticas e requisitos técnicos aplicáveis a essas integrações.

Em caso de dúvidas sobre esta Política de Privacidade, solicitações relacionadas aos seus dados pessoais ou exercício dos direitos previstos na LGPD, entre em contato conosco pelos canais oficiais:

• Empresa: Fortmax Sistemas LTDA
• E-mail: contato@fortmax.com.br
• Endereço: R. Rubião Júnior, nº 619 — Centro — São José do Rio Preto/SP – CEP 15010-090

Documentos relacionados: Política de Privacidade, Termos de Serviço, Integrações, Contato e Suporte.

A Fortmax Sistemas acredita que a privacidade, a segurança da informação e a transparência são princípios fundamentais para a construção de relações de confiança com seus clientes.

Por isso, tratamos os dados pessoais com responsabilidade, utilizando-os exclusivamente para fornecer os serviços contratados, aprimorar continuamente a plataforma WebG3 e cumprir as obrigações legais aplicáveis.

Nos comprometemos a revisar periodicamente esta Política de Privacidade, mantendo-a alinhada à evolução tecnológica da plataforma, às alterações da legislação e às melhores práticas de proteção de dados.