Política de Privacidade - Prisma

Última atualização: 18/09/2026

Esta Política de Privacidade descreve como o Prisma coleta, utiliza, armazena, compartilha, protege e trata dados pessoais no contexto de sua Plataforma, observando a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).

1. Escopo

Esta Política aplica-se ao tratamento de dados pessoais realizado pelo Prisma em seus sites, páginas, painéis, módulos, funcionalidades, canais de atendimento, integrações e demais ambientes relacionados à prestação do serviço.

2. Papéis no tratamento de dados

Dependendo do contexto, o Prisma poderá atuar como:

• Controlador: quando decidir sobre as finalidades e os meios do tratamento de dados pessoais próprios de relacionamento comercial, cadastro, faturamento, suporte, segurança e navegação.
• Operador: quando tratar dados pessoais inseridos na Plataforma pelo Cliente, seguindo suas instruções e a finalidade do serviço contratado.

Quando o Cliente utiliza o Prisma para armazenar ou processar dados de seus colaboradores, clientes, fornecedores ou terceiros, ele permanece responsável por definir a base legal e a legitimidade desse tratamento.

3. Dados que podem ser coletados

O Prisma poderá coletar e tratar, conforme o contexto de uso, as seguintes categorias de dados:

• Dados cadastrais: nome, e-mail, telefone, cargo, empresa, CPF, CNPJ, endereço e demais informações de identificação.
• Dados de acesso e autenticação: login, senha criptografada, IP, data e hora de acesso, identificadores de sessão, dispositivo, navegador, sistema operacional e logs de autenticação.
• Dados operacionais e financeiros: lançamentos, históricos, cadastros, documentos, observações, anexos, permissões, centros de custo, contas, valores, vencimentos e demais dados inseridos pelo Cliente.
• Dados de suporte e comunicação: mensagens, chamados, solicitações, feedbacks e registros de atendimento.
• Dados técnicos e de uso: páginas acessadas, cliques, preferências, métricas de utilização, erros, eventos de sistema e informações obtidas por cookies ou tecnologias semelhantes.

4. Finalidades do tratamento

Os dados pessoais podem ser tratados para:

• Viabilizar cadastro, autenticação, acesso e gerenciamento da conta.
• Executar o contrato e prestar os serviços disponibilizados pelo Prisma.
• Permitir uso de funcionalidades financeiras, operacionais, administrativas e de auditoria.
• Processar solicitações, prestar suporte técnico e responder a contatos.
• Garantir segurança da Plataforma, prevenção a fraudes, rastreabilidade e integridade do ambiente.
• Cumprir obrigações legais, regulatórias, fiscais, tributárias, contratuais e de atendimento a autoridades competentes.
• Melhorar desempenho, usabilidade, estabilidade, arquitetura, experiência do usuário e evolução do produto.
• Enviar comunicações institucionais, operacionais ou comerciais, quando permitido pela legislação aplicável.

5. Bases legais

O tratamento de dados pessoais poderá ocorrer com fundamento nas bases legais previstas na LGPD, incluindo, conforme o caso:

• Execução de contrato ou de procedimentos preliminares relacionados a contrato.
• Cumprimento de obrigação legal ou regulatória.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Legítimo interesse, observados os direitos e liberdades fundamentais do titular.
• Consentimento, quando especificamente necessário.

6. Compartilhamento de dados

O Prisma poderá compartilhar dados pessoais apenas quando necessário, adequado e compatível com as finalidades informadas, inclusive com:

• Provedores de hospedagem, infraestrutura, processamento, armazenamento, segurança e monitoramento.
• Prestadores de suporte, comunicação, autenticação, envio de e-mails, emissão de documentos e serviços correlatos.
• Gateways de pagamento, instituições financeiras, integradores, APIs e parceiros tecnológicos, quando utilizados pelo Cliente.
• Contadores, auditores, consultores e assessores, quando necessário à operação legítima do Prisma.
• Autoridades públicas, reguladores, Poder Judiciário ou órgãos administrativos, mediante obrigação legal, regulatória ou ordem válida.

O Prisma não comercializa dados pessoais.

7. Cookies e tecnologias semelhantes

O Prisma poderá utilizar cookies, pixels, tags, logs e tecnologias semelhantes para autenticação, manutenção de sessão, segurança, personalização da experiência, métricas de uso e aperfeiçoamento da Plataforma.

Parte dessas tecnologias pode ser essencial para o funcionamento do sistema. O usuário poderá gerenciar preferências de cookies no navegador, observadas as limitações técnicas e funcionais decorrentes da desativação.

8. Retenção e descarte

Os dados pessoais serão armazenados pelo tempo necessário para cumprir as finalidades desta Política, executar o contrato, atender obrigações legais e regulatórias, resguardar direitos, prevenir fraudes e viabilizar auditoria, suporte e continuidade operacional.

Encerrada a necessidade de retenção, os dados poderão ser excluídos, anonimizados ou mantidos de forma bloqueada, conforme a natureza da informação e os prazos legalmente exigidos.

9. Segurança da informação

O Prisma adota medidas técnicas, administrativas e organizacionais razoáveis para proteger os dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.

Essas medidas podem incluir controle de acesso, segregação de permissões, criptografia, proteção de credenciais, monitoramento, trilhas de auditoria, backups, rotinas de atualização e práticas de prevenção a incidentes.

Ainda assim, nenhum ambiente digital é absolutamente invulnerável, razão pela qual o Prisma não pode garantir segurança absoluta contra eventos maliciosos ou falhas imprevisíveis.

10. Direitos do titular

Nos termos da LGPD e conforme aplicável ao contexto do tratamento, o titular dos dados poderá solicitar:

• Confirmação da existência de tratamento.
• Acesso aos dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados, observados os segredos comercial e industrial e a regulamentação aplicável.
• Informação sobre compartilhamento de dados.
• Revogação do consentimento, quando esta for a base legal aplicável.
• Solicitação de eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.

Quando o Prisma atuar exclusivamente como Operador, determinadas solicitações deverão ser direcionadas ao Cliente Controlador, que é quem define as finalidades do tratamento dentro da operação do sistema.

11. Transferência internacional

O Prisma poderá armazenar ou processar dados em servidores, provedores, suboperadores ou serviços localizados no Brasil ou no exterior, desde que observados os requisitos legais aplicáveis e adotadas salvaguardas compatíveis para proteção dos dados pessoais.

12. Dados de terceiros inseridos pelo cliente

Ao inserir dados pessoais de terceiros na Plataforma, o Cliente declara que possui legitimidade para tanto e que cumpre os deveres de transparência, informação e base legal previstos na legislação aplicável.

O Prisma não se responsabiliza por irregularidades originadas da coleta, inserção ou utilização indevida de dados pelo Cliente em desacordo com a lei.

13. Incidentes de segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Prisma adotará as medidas cabíveis, inclusive análise, contenção, mitigação e, quando aplicável, comunicação ao Cliente, aos titulares e/ou à autoridade competente, nos termos da legislação vigente.

14. Alterações desta política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações legais, técnicas, operacionais ou institucionais. A versão vigente será aquela disponibilizada pelos canais oficiais do Prisma, com indicação da data de atualização.

15. Contato

Solicitações relacionadas a privacidade, proteção de dados e exercício de direitos poderão ser encaminhadas pelos canais oficiais de atendimento do Prisma, observada a necessidade de validação de identidade e, quando aplicável, a repartição de responsabilidades entre Prisma e Cliente Controlador.