Política de Privacidade

Esta política explica como o Prumo trata dados pessoais no site prumo-labs.com e no aplicativo do Prumo, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).

1. Quem somos

O Prumo é um serviço de agenda, cadastro de clientes e financeiro para profissionais autônomos. Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@prumo-labs.com.

2. Papéis no tratamento dos dados

• Dados de conta e de uso do serviço: o Prumo é o controlador dos dados de quem cria uma conta (nome, e-mail, dados de acesso) e dos dados técnicos necessários para operar o serviço.
• Dados dos clientes de cada profissional: o profissional decide quais dados dos seus clientes cadastrar e para quê, e é o controlador desses dados. O Prumo atua como operador: trata esses dados apenas para prestar o serviço, conforme as instruções do profissional e esta política.

3. Dados que tratamos

Conta. Nome, e-mail e senha. A senha é guardada apenas na forma de hash e nunca fica visível, nem para nós.

Login com Google. Se você escolher entrar com o Google, recebemos do Google seu nome, seu e-mail e a indicação de que ele foi verificado, além da foto do perfil, quando houver. Não acessamos contatos, arquivos, agenda nem qualquer outro dado da sua conta Google.

Uso do serviço. Espaços de trabalho, serviços oferecidos, horários de atendimento, agendamentos, cobranças e anotações administrativas cadastrados por você.

Clientes do profissional. Nome, e-mail e telefone dos clientes, cadastrados pelo profissional ou pelo próprio cliente ao aceitar um convite.

Avisos. Preferência de canal e, se você permitir notificações no aparelho, o identificador de entrega fornecido pelo navegador.

Dados técnicos. Endereço IP, data e hora de acesso e dados de sessão, usados para manter você conectado, proteger o serviço e cumprir a guarda de registros de acesso prevista no Marco Civil da Internet (Lei nº 12.965/2014). Nossos registros de sistema não guardam nome, e-mail, telefone nem valores.

O Prumo não foi feito para guardar dados pessoais sensíveis (art. 5º, II, da LGPD) e não oferece campos para isso. Não inclua esse tipo de informação nas anotações.

4. Para que usamos os dados e com qual base legal

Finalidade	Base legal (art. 7º da LGPD)
Criar e manter a conta, prestar o serviço e enviar avisos da agenda	Execução de contrato
Proteger o serviço, prevenir fraudes e abusos e corrigir falhas	Legítimo interesse
Guardar registros de acesso e atender ordens de autoridades	Cumprimento de obrigação legal ou regulatória
Enviar notificações no aparelho	Consentimento, que você pode retirar a qualquer hora
Responder mensagens enviadas para o nosso e-mail de contato	Legítimo interesse ou procedimentos pré-contratuais

Não usamos seus dados para publicidade, não vendemos dados pessoais e não fazemos perfis para fins de marketing.

5. Dados recebidos do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos esses dados apenas para criar sua conta e permitir o seu acesso; não os transferimos a terceiros, exceto aos fornecedores listados abaixo para operar o serviço ou quando a lei exigir, e não os usamos para publicidade.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, na medida do necessário:

• Cloudflare: hospedagem do site e do aplicativo, rede e encaminhamento do nosso e-mail de contato.
• Neon: banco de dados.
• Google: login, quando você escolhe entrar com o Google.
• Provedor de e-mail transacional: envio de convites e avisos por e-mail.
• Serviços de notificação do navegador (como os da Apple, do Google e da Mozilla): entrega das notificações no aparelho, quando você as permite.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

7. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta política. Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet. Depois que a conta é encerrada, excluímos ou anonimizamos os dados, salvo os que a lei nos obrigue a manter.

Os dados de clientes cadastrados por um profissional seguem as instruções dele, dentro desses limites.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão sempre criptografada (HTTPS), isolamento entre os espaços de trabalho garantido no próprio banco de dados, senhas guardadas apenas como hash, permissões por papel e registros de sistema sem dados pessoais. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD).

10. Seus direitos

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revisão do consentimento (art. 18 da LGPD).

Para exercer esses direitos, escreva para contato@prumo-labs.com. Se você é cliente de um profissional que usa o Prumo, o pedido sobre os dados que ele cadastrou deve ser feito a ele, que é o controlador; nós o ajudaremos a atendê-lo. Você também pode apresentar reclamação à ANPD.

11. Cookies

O aplicativo usa apenas cookies essenciais para manter sua sessão. O site prumo-labs.com não usa cookies nem ferramentas de rastreamento.

12. Crianças e adolescentes

Contas de profissional são exclusivas para maiores de 18 anos. Quando o profissional cadastrar dados de uma criança ou de um adolescente, cabe a ele obter o consentimento de um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

13. Alterações desta política

Podemos atualizar esta política. A data da versão em vigor aparece no topo da página, e mudanças relevantes serão comunicadas no aplicativo ou por e-mail antes de entrarem em vigor.