Tratamento de dados
Última atualização: 5 de setembro de 2026
Este documento é o acordo entre o negócio assinante e a
Prisma Digital Desenvolvimento de Software Ltda, CNPJ 69.068.199/0001-96,
sobre os dados das pessoas que
conversam com a página do assinante. Ele faz parte dos
Termos de uso e existe para você poder arquivar.
1. Os papéis
- Você é o controlador. É o seu negócio que decide coletar o nome, o
e-mail e o telefone da sua cliente, e para quê.
- Nós somos o operador. Só tratamos esses dados seguindo o que você
configurou, e para fazer o serviço funcionar.
2. O que tratamos por você
| Dado | Finalidade | Retenção |
|---|
| Nome, e-mail, telefone | Confirmar o horário, mandar lembrete, permitir cancelar e remarcar | Enquanto durar o contrato |
| Serviço, dia, hora e profissional | Criar o evento na sua Google Agenda | Enquanto durar o contrato |
| Endereço de IP | Impedir uso automatizado | 30 dias |
| Contagem de mensagens | Medir o uso do seu plano | 90 dias |
| Pergunta não respondida | Te avisar do que o assistente não soube | 90 dias |
O conteúdo das conversas não é armazenado. Só o que está na tabela
acima. A única frase guardada é aquela que o assistente não soube responder — e
ela é guardada justamente para chegar até você.
Não usamos esses dados para nenhuma finalidade própria: não vendemos, não
cedemos, não usamos para publicidade e não usamos para treinar modelo de
inteligência artificial.
3. Suboperadores
Usamos as empresas abaixo, cada uma vendo só o necessário. Você autoriza esse
uso ao assinar; se trocarmos alguma, avisamos com 30 dias de
antecedência.
| Empresa | Para quê | Onde |
|---|
| Supabase | Banco de dados | Exterior |
| Google | Agenda e geração de resposta (Gemini) | Exterior |
| Hostinger | Site e servidor | Brasil |
| Comtele | SMS | Brasil |
| Asaas | Cobrança da assinatura | Brasil |
4. Segurança
- Tudo em HTTPS.
- Isolamento por linha no banco: um assinante nunca lê o dado de
outro, nem por engano de programação.
- Entrada no painel por código enviado ao e-mail — não existe senha
guardada.
- Chaves de acesso ficam no servidor, nunca no navegador.
5. Se acontecer um incidente
Avisamos você em até 48 horas depois de saber, com o que aconteceu, o
que foi afetado e o que estamos fazendo. Como controlador, é você quem decide
sobre comunicar a ANPD e as pessoas afetadas — e nós te damos o que for preciso
para isso.
6. Direitos das suas clientes
Se uma cliente sua pedir acesso, correção ou exclusão diretamente a nós,
encaminhamos a você em até 5 dias úteis — a decisão é sua, não nossa. E
atendemos qualquer pedido seu de apagar, exportar ou corrigir, em até 15 dias.
7. Fim do contrato
Quando o contrato acabar, os dados ficam disponíveis para você exportar por
30 dias. Depois disso, apagamos — ou antes, se você pedir.
Os eventos que já estão na sua Google Agenda são seus e continuam lá;
nós não temos como apagá-los depois que o acesso é retirado.