Política de Privacidade
Esta Política explica como o Prumo coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Ela é parte integrante dos Termos de Uso.
1.Quem trata os seus dados
Controlador: BODANESE E DIVENSI LTDA, CNPJ 51.881.489/0001-99, Rua Castelo Branco, 449, Sala 03, Centro, Vilhena/RO, CEP 76.980-100.
Encarregado pelo Tratamento de Dados Pessoais (DPO): José Guilherme Azevedo Bodanese — contato@prumoerp.com.br.
2.Controlador × Operador — o ponto que muda tudo
Atuamos em dois papéis diferentes, e isso define a quem você deve dirigir cada pedido:
- Somos Controladores dos dados de cadastro, cobrança e uso do assinante — a empresa cliente e seus usuários — e dos dados de visitantes do site que nos procuram.
- Somos Operadores dos dados que a empresa cliente insere na plataforma sobre terceiros: seus clientes, funcionários, fornecedores, obras e finanças. Nesses dados, a empresa cliente é a Controladora; nós apenas processamos em nome dela, seguindo suas instruções.
Na prática: se você é funcionário ou fornecedor de uma construtora que usa o Prumo e quer acessar ou excluir seus dados, o pedido deve ir à construtora. Encaminhamos, mas quem decide é ela.
3.Quais dados coletamos
| Categoria | Exemplos | Nosso papel |
|---|---|---|
| Cadastrais | nome, e-mail, telefone, empresa, CNPJ, cargo | Controlador |
| De acesso | login, senha (armazenada com hash), registros de acesso e trilha de auditoria | Controlador |
| Técnicos | endereço IP, navegador, data/hora, páginas acessadas | Controlador |
| De cobrança | plano, histórico de pagamento. Não armazenamos número completo de cartão — fica com o meio de pagamento | Controlador |
| De contato comercial | o que você preenche em nossos formulários: nome, WhatsApp, e-mail, empresa, mensagem, plano de interesse, porte da operação, ferramenta atual e origem da campanha (UTM) | Controlador |
| Inseridos pelo cliente | obras, clientes, funcionários, fornecedores, documentos, fotos e lançamentos financeiros | Operador |
4.Para que usamos e com qual base legal
- Execução do contrato (art. 7º, V): prover a plataforma, autenticar acesso, cobrar, dar suporte.
- Obrigação legal (art. 7º, II): guarda fiscal e contábil; guarda de registros de acesso por 6 meses, na forma do Marco Civil da Internet.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, medição de uso e melhoria do serviço — sempre com avaliação de impacto sobre seus direitos.
- Consentimento (art. 7º, I): cookies não essenciais e comunicações de marketing. Pode ser revogado a qualquer tempo, sem prejuízo do serviço contratado.
5.Inteligência artificial
- A plataforma usa IA para tarefas como ler notas fiscais e documentos, sugerir textos de diário de obra e responder perguntas sobre os dados do próprio cliente.
- Para isso, o conteúdo necessário pode ser enviado a provedor de modelos de IA (ver quadro de subprocessadores) ou processado em infraestrutura própria da Prestadora, localizada no Brasil.
- Não usamos os dados dos clientes para treinar modelos — nem próprios, nem de terceiros. Contratamos nossos provedores de modelo com essa vedação expressa.
- Enviamos apenas o conteúdo necessário à tarefa solicitada, e não o banco de dados do cliente.
- A IA é apoio, não decisão: os resultados são rascunhos que exigem conferência humana, conforme a cláusula 7 dos Termos de Uso. Não há decisão automatizada com efeito jurídico sobre titulares na forma do art. 20 da LGPD.
6.Com quem compartilhamos — subprocessadores
Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Para quê | Quem | Onde ficam os dados |
|---|---|---|
| Hospedagem da plataforma e dos bancos de dados | Contabo GmbH | Alemanha |
| Cópias de segurança secundárias | Infraestrutura própria da Prestadora | Brasil |
| Modelos de inteligência artificial | Google (API Gemini) | Exterior |
| Inteligência artificial local (alternativa) | Infraestrutura própria da Prestadora | Brasil |
| Processamento de pagamentos | Asaas | Brasil |
| E-mail transacional | Zoho | Estados Unidos |
| Medição de audiência do site | GoatCounter (instância própria) e Google Analytics 4 | Alemanha / Exterior |
| Medição de campanhas | Meta Pixel | Exterior |
Também podemos compartilhar dados com autoridades, quando exigido por lei ou ordem judicial. Mudanças relevantes nesta lista serão comunicadas com antecedência razoável.
7.Transferência internacional de dados
Este ponto merece destaque, porque vale para todos os dados da plataforma, não só para a IA:
- A infraestrutura principal está na Alemanha (União Europeia). Isso significa que os dados inseridos na plataforma são armazenados fora do Brasil.
- Os recursos de IA em nuvem e as ferramentas de medição (Google, Meta) processam dados no exterior.
- As transferências observam os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, apoiando-se em cláusulas contratuais e nas salvaguardas oferecidas por cada provedor.
- Cópias de segurança são mantidas também em território brasileiro, em infraestrutura da própria Prestadora.
8.Segurança
- Isolamento por empresa — cada cliente tem banco de dados separado, não uma tabela compartilhada;
- criptografia em trânsito (HTTPS/TLS) e senhas com hash;
- cópias de segurança cifradas, com verificação periódica de que podem ser restauradas;
- controle de acesso por perfil, autenticação em duas etapas e trilha de auditoria;
- nenhuma medida elimina integralmente o risco — não prometemos segurança absoluta.
Incidentes. Havendo incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD sem demora injustificada, com as informações disponíveis, na forma do art. 48 da LGPD. Quando atuarmos como Operadores, comunicaremos a empresa cliente para que ela cumpra seus deveres de Controladora.
9.Por quanto tempo guardamos
- Conta ativa: enquanto durar a relação contratual.
- Após o encerramento (cancelamento, rescisão ou fim do teste): os dados ficam disponíveis para exportação por 30 dias, findos os quais podem ser eliminados.
- Cópias de segurança: resquícios podem permanecer em backups cifrados por até 90 dias, sem acesso operacional, até o vencimento natural da retenção.
- Registros de acesso: 6 meses, por obrigação legal (Marco Civil).
- Dados fiscais e contábeis: pelo prazo exigido pela legislação aplicável.
- Contatos comerciais que não viraram clientes: até 24 meses do último contato, ou antes, se você pedir.
10.Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Escreva para contato@prumoerp.com.br. Responderemos de imediato quanto à confirmação e ao acesso simplificado e, nos demais casos, em até 15 dias. Podemos pedir informações para confirmar sua identidade — e não usaremos esses dados para outra finalidade.
Se o pedido for sobre dados inseridos por uma empresa cliente (nosso papel de Operador), encaminharemos à Controladora responsável e informaremos você.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
11.Cookies e medição
Usamos cookies essenciais para autenticação e funcionamento — esses não dependem de consentimento. Usamos também, mediante seu consentimento, cookies e identificadores de análise e medição de campanha, incluindo Google Analytics 4 e Meta Pixel. Você pode aceitar ou recusar no banner exibido na primeira visita, mudar de ideia depois e gerenciar cookies no navegador. Detalhes na Política de Cookies.
12.Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da plataforma ou por e-mail, com 30 dias de antecedência e indicação da nova data de vigência. Versões anteriores ficam disponíveis mediante solicitação.