Política de privacidade

1. Quem é o controlador

O Prisma é o controlador dos dados pessoais tratados no Prisma. Contato para assuntos de privacidade: jhonata212@gmail.com.

2. Que dados coletamos

Que você fornece

• Cadastro: nome, e-mail e senha (guardada como hash, nunca em texto).
• Perfil, opcional: foto, apelido, cidade e estado.
• Cobrança: CPF ou CNPJ e, se informado, celular — exigidos pelo processador de pagamento para emitir a cobrança.
• Conteúdo de estudo: planejamentos, disciplinas, sessões, questões, anotações e progresso.

Que o sistema registra

• Auditoria: data, ação, endereço IP e navegador nos eventos relevantes — entrar, sair, assinar, cancelar, exportar e apagar dados.
• Técnicos: registros de erro, para diagnóstico.

Não coletamos dados do seu cartão de crédito. Eles são digitados diretamente no ambiente do Asaas e nunca passam pelos nossos servidores.

3. Por que tratamos cada dado

• Execução do contrato (art. 7º, V): cadastro, conteúdo de estudo e dados de cobrança — sem eles não há serviço.
• Obrigação legal (art. 7º, II): registros fiscais das cobranças e guarda de logs de acesso, conforme o Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): auditoria de segurança e prevenção a fraude e acesso indevido.
• Consentimento (art. 7º, I): e-mails de lembrete e resumo semanal, que você liga e desliga em Preferências.

4. Com quem compartilhamos

• Asaas — processamento de pagamentos. Recebe nome, e-mail, CPF/CNPJ e o valor da cobrança.
• Provedor de e-mail — envio das mensagens transacionais.
• Provedor de hospedagem — armazenamento dos dados.

Não vendemos seus dados, não os cedemos para publicidade e não os usamos para treinar modelos.

5. Por quanto tempo guardamos

• Conta ativa: enquanto ela existir.
• Depois de apagada: os dados de estudo são removidos imediatamente.
• Registros de auditoria: mantidos sem vínculo com a conta, guardando apenas o e-mail de referência — uma trilha que some junto com o auditado não cumpre sua função.
• Registros fiscais de cobranças pagas: pelo prazo legal aplicável.

6. Seus direitos

A LGPD garante a você, e o Prisma entrega em Meus dados:

• Acesso e portabilidade: baixar tudo o que guardamos, em JSON.
• Correção: editar seus dados nas telas de conta e preferências.
• Eliminação: apagar a conta definitivamente.
• Revogar consentimento: desligar os e-mails a qualquer momento.
• Informação sobre compartilhamento: a lista está na seção 4.

Para qualquer pedido não coberto pela interface, escreva para jhonata212@gmail.com. Respondemos em até 15 dias.

7. Segurança

• Tráfego cifrado por HTTPS.
• Senhas guardadas como hash, sem possibilidade de leitura reversa.
• Limite de tentativas de acesso, contra ataques de força bruta.
• Backups diários do banco de dados.
• Acesso administrativo restrito e registrado em auditoria.

Nenhum sistema é imune. Se ocorrer incidente com risco relevante aos seus dados, avisaremos você e a ANPD, como manda o artigo 48 da LGPD.

8. Cookies

Usamos apenas cookies necessários: o de sessão, que mantém você conectado, e o de CSRF, que protege os formulários. Não há cookies de publicidade nem de rastreamento de terceiros, e por isso não exibimos banner de consentimento — não há nada para consentir além do essencial.

9. Mudanças nesta política

Alterações relevantes serão comunicadas por e-mail. A versão vigente é sempre a publicada nesta página.