1. Escopo e responsável pelo tratamento
Esta política se aplica à landing page e ao aplicativo Controle Prisma. O serviço é responsável por decidir como os dados pessoais necessários à operação da plataforma são tratados, sem prejuízo das atividades realizadas por fornecedores que atuam como operadores.
Este texto foi preparado para transparência com os usuários e poderá ser ajustado após revisão jurídica ou conforme a operação do serviço evoluir.
2. Dados que podemos coletar
- Cadastro e identificação: nome, e-mail, identificadores de conta e informações de perfil fornecidas por você.
- Autenticação: credenciais protegidas, tokens de sessão e dados necessários para login, inclusive por provedores externos quando essa opção estiver disponível.
- Informações financeiras inseridas pelo usuário: receitas, despesas, contas, categorias, saldos, metas, datas e descrições.
- Dados técnicos e de uso: endereço IP, navegador, dispositivo, registros de acesso, eventos de segurança, data e horário de uso.
- Comunicações: informações enviadas em pedidos de suporte, dúvidas ou solicitações sobre privacidade.
Não solicitamos senhas bancárias. Caso integrações financeiras sejam oferecidas no futuro, os dados e as condições aplicáveis serão informados antes da ativação.
3. Finalidades e bases legais
Tratamos dados para criar e manter sua conta, executar as funcionalidades solicitadas, organizar e apresentar suas informações, proteger o serviço, prevenir fraude e abuso, prestar suporte, cumprir obrigações legais e melhorar a experiência.
Conforme o caso, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse — após avaliação dos direitos do titular — e no consentimento, quando exigido. Quando baseado em consentimento, você poderá revogá-lo para tratamentos futuros.
4. Conta e autenticação
Os dados de autenticação são usados para confirmar sua identidade, manter sessões e impedir acesso indevido. Senhas, quando usadas, devem ser armazenadas de forma protegida e não são exibidas em texto legível. Tokens e sessões podem ser revogados por segurança, encerramento da conta ou expiração.
5. Dados financeiros
Os dados financeiros registrados são fornecidos e administrados pelo usuário para organização e visualização. Eles podem revelar aspectos relevantes da vida financeira e recebem tratamento compatível com sua sensibilidade contextual. O Controle Prisma não movimenta valores nem atua como instituição financeira por manter esses registros.
7. Provedores terceiros e Google OAuth
Podemos utilizar fornecedores de hospedagem, banco de dados, autenticação, monitoramento, comunicação e infraestrutura. Eles recebem apenas os dados necessários para suas funções e devem tratá-los segundo instruções e salvaguardas aplicáveis.
Quando o login com Google estiver disponível e for escolhido, poderemos receber do Google informações básicas autorizadas, como nome, e-mail, foto e identificador da conta. Não recebemos sua senha do Google. O acesso pode ser revogado nas configurações da conta Google, sem prejuízo de dados que precisem ser mantidos por outra base legal.
8. Retenção, congelamento, exclusão e recomeço
Conservamos dados pelo tempo necessário para prestar o serviço, proteger a conta, resolver disputas e cumprir obrigações legais ou regulatórias. Prazos podem variar conforme a categoria do dado e a finalidade.
Funcionalidades de congelar, excluir dados ou recomeçar podem limitar o acesso, apagar registros ativos ou reiniciar informações conforme indicado na interface. Exclusão não significa eliminação instantânea e absoluta: cópias de segurança e registros que devam ser preservados por lei, segurança ou exercício de direitos poderão permanecer bloqueados pelo período necessário, sendo descartados ou anonimizados quando possível.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas quando aplicável e revogação do consentimento.
Alguns pedidos podem exigir confirmação de identidade. Também poderemos manter dados quando houver fundamento legal para isso, informando a justificativa aplicável.
10. Segurança
Adotamos medidas técnicas e administrativas razoáveis para reduzir riscos de acesso não autorizado, perda, alteração ou divulgação. Nenhum sistema é totalmente imune a incidentes; por isso, mantemos práticas de prevenção, controle de acesso e resposta compatíveis com a natureza do serviço.
11. Transferências e operadores
Fornecedores podem processar dados em outras localidades, inclusive fora do Brasil. Quando houver transferência internacional, buscamos mecanismos e salvaguardas compatíveis com a LGPD. Não vendemos dados pessoais. Compartilhamentos podem ocorrer por exigência legal, proteção de direitos, operação do serviço ou com autorização válida.
12. Contato e atualização desta política
Solicitações sobre privacidade e direitos do titular podem ser feitas pelos canais de contato ou suporte disponibilizados no aplicativo Controle Prisma. Poderemos solicitar informações para confirmar a identidade e proteger a conta.
Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página com a data de atualização; mudanças relevantes poderão ser comunicadas também dentro do serviço.