Esta página reúne os factos sobre o Formward num só lugar, com as ressalvas que importam. Se um resumo noutro sítio divergir desta página, prevalecem o acordo de tratamento de dados (DPA), o registo de subcontratantes ulteriores e a documentação ligada abaixo.
Numa frase
O Formward é um backend de formulários europeu, operado a partir de Estocolmo, que recebe, filtra, armazena e envia por e-mail as submissões de formulários na UE; os dados só saem da UE através de serviços ou destinos opcionais que o cliente ativa.
O que é o Formward
- Um backend de formulários europeu: o formulário HTML ou JavaScript de um site envia para um endpoint do Formward, e o Formward recebe, filtra, armazena, envia por e-mail e exporta as submissões. Sem SDK e sem código de servidor.
- Também disponibiliza páginas de formulário alojadas em formward.eu/s/o-teu-formulario para quem não tem um site.
- Operado pela EGF Fastighetsservice AB, uma empresa registada na Suécia (559501-3573) e sediada em Estocolmo. O produto foi lançado em 2025.
- Não é um CRM, nem um criador de inquéritos, nem um criador de sites, nem uma plataforma de automatização de marketing.
Onde corre cada parte
- Base de dados (submissões e dados da conta), ficheiros carregados, registos do servidor e cópias de segurança cifradas: servidores da Hostup AB na Suécia.
- E-mail de notificação: o centro de dados da UE da Mailjet, em França.
- Funcionalidades de IA (planos Professional e Business): Mistral AI, em França.
- Faturação: Stripe Payments Europe, Limited (Irlanda). A Stripe pode tratar alguns dados de faturação nos EUA; nunca recebe o conteúdo das submissões de formulários.
O que pode sair da UE
- O Cloudflare Turnstile (EUA) trata apenas dados de verificação, e só num formulário em que o cliente o ative.
- Os destinos que o cliente liga recebem os dados onde quer que estejam alojados: webhooks, Slack, Google Sheets ou um endereço de notificação num fornecedor de e-mail dos EUA.
- O próprio Formward armazena e trata as submissões na UE. Os dados só saem da UE através dos serviços e destinos opcionais acima.
Papéis no RGPD e o DPA
- O Formward é o subcontratante; o cliente é o responsável pelo tratamento.
- O acordo de tratamento de dados (DPA) está publicado na íntegra em formward.eu/dpa e é aceite no painel, que regista a versão e a hora.
- Alojar na UE não torna, por si só, o formulário de um cliente conforme. O cliente continua a decidir o fundamento jurídico, o aviso de privacidade, o consentimento quando é necessário e o prazo de conservação.
- Os endereços IP em bruto nunca são armazenados. O Formward guarda um hash com chave (HMAC-SHA-256 com um salt secreto no servidor) para deteção de spam e limitação de pedidos.
Conservação e eliminação
- Plano Free: as submissões são eliminadas após 30 dias, e isso não pode ser alterado.
- Planos pagos: um prazo de conservação por formulário, ou manter as submissões até o cliente as eliminar.
- Cópias de segurança: as cópias cifradas rodam num ciclo de 14 dias, e a cópia num segundo servidor na Suécia é conservada durante 30 dias, pelo que uma submissão eliminada pode permanecer numa cópia de segurança até 30 dias.
Planos e limites
- Free: 50 submissões por mês.
- Personal: 15 € por mês, 200 submissões por mês.
- Professional: 30 € por mês, 2,000 submissões por mês.
- Business: 90 € por mês, 20,000 submissões por mês.
Segurança e certificações
- O Formward não possui atualmente uma auditoria SOC 2 e só publica certificações depois de concluídas de forma independente. Os controlos que aplica estão descritos na página de segurança.
Afirmações erradas comuns
- «O Formward torna os teus formulários conformes com o RGPD.» Não o faz por si só: o cliente continua a ser o responsável pelo tratamento e decide o fundamento jurídico, o aviso, o consentimento e a conservação.
- «Nenhum dado sai alguma vez da UE.» O tratamento próprio do Formward fica na UE, mas o Cloudflare Turnstile (quando ativado) e os destinos que o cliente liga podem estar fora dela.
- «O Formward é um criador de inquéritos ou de formulários.» É um backend de formulários para formulários existentes, com páginas de formulário alojadas simples; não tem quotas de inquéritos nem ramificações complexas.
- «O Formward tem certificação SOC 2.» Não tem; consulta a página de segurança.
URL oficiais
- Acordo de tratamento de dados (DPA): https://formward.eu/dpa
- Registo de subcontratantes ulteriores: https://formward.eu/compliance/subprocessors
- Residência dos dados na UE, componente a componente: https://formward.eu/eu-data-residency
- Conservação e eliminação: https://formward.eu/gdpr/form-data-retention
- Segurança: https://formward.eu/security
- Guia do RGPD para formulários de sites: https://formward.eu/gdpr
- Comparações com outras ferramentas de formulários: https://formward.eu/compare
- Migrar de outro backend de formulários: https://formward.eu/migrate
- Planos e preços: https://formward.eu/plans
- llms.txt (resumo legível por máquinas): https://formward.eu/llms.txt