Política de Privacidade

Esta política explica como os dados pessoais são tratados na PRUMAH, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Existem dois papéis:

• Empresa cliente (controladora): decide quais dados de clientes, colaboradores e fornecedores coloca no sistema e para quê. Para esses dados, a PRUMAH atua como operadora, tratando-os só para prestar o serviço.
• PRUMAH (controladora): a definir, CNPJ a definir. Para os dados dos usuários do sistema (login, uso, cobrança), a PRUMAH decide as finalidades e é a controladora.

Se você é cliente ou colaborador de uma empresa que usa a PRUMAH e quer exercer seus direitos sobre os seus dados, fale primeiro com essa empresa. Podemos ajudá-la a atender o pedido.

• Usuários do sistema: nome, e-mail, senha (guardada apenas em forma irreversível), permissões e data do último acesso e dos aceites.
• Empresa cliente: razão social, CNPJ, endereço, telefone, e-mail, logo, dados de cobrança do plano.
• Conteúdo inserido pela empresa: cadastro de clientes (nome, CPF/CNPJ, contatos, endereços), orçamentos, contratos (incluindo o arquivo de modelo de contrato que a empresa enviar), fotos de obra, notas fiscais, lançamentos financeiros, colaboradores (incluindo contatos de emergência e dados de CNH) e veículos.
• Dados técnicos: registros de acesso e de segurança (como tentativas de login), necessários para proteger as contas.

Não pedimos nem esperamos dados pessoais sensíveis. Evite inseri-los em campos livres.

• Prestar o serviço contratado, incluindo login, geração de documentos e envio de e-mails do sistema (execução de contrato).
• Cobrar o plano e cumprir obrigações fiscais e contábeis (execução de contrato e obrigação legal).
• Proteger o sistema contra fraude e acesso indevido e manter cópias de segurança (legítimo interesse e segurança).
• Comunicar mudanças importantes no serviço e nestes documentos (execução de contrato).

Para prestar suporte, a equipe autorizada da PRUMAH pode consultar, por tempo limitado e com registro interno, a conta da empresa cliente, incluindo os dados nela cadastrados, para entender ou conferir o problema relatado. Se a empresa autorizar o suporte (ou a PRUMAH aprovar um pedido pontual de acesso), a equipe também pode alterar dados da conta para ajudar, sem nunca mexer em usuários e senhas nem exportar os dados. A empresa vê o histórico dessas entradas em Configurações.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

Usamos prestadores de serviço (suboperadores), apenas no que é necessário para o sistema funcionar:

• Vercel: hospedagem da aplicação e armazenamento de arquivos (fotos, logos e cópias de segurança).
• Neon: banco de dados.
• Resend: envio de e-mails do sistema (por exemplo, recuperação de senha e a cópia em PDF dos documentos gerados, enviada ao e-mail oficial da empresa).
• Google (Google Drive): armazenamento de uma cópia de segurança em PDF dos documentos gerados (orçamentos, contratos, aditivos e termos de entrega), em uma pasta da sua empresa de acesso restrito à PRUMAH. A pasta é apagada quando os dados da conta são excluídos.
• Asaas: cobrança e pagamento do plano.
• Anthropic: recursos de inteligência artificial (texto de orçamento, leitura de notas e identificação das cláusulas do modelo de contrato enviado), que recebem apenas o conteúdo enviado ao recurso.

Alguns desses prestadores ficam fora do Brasil, o que caracteriza transferência internacional de dados, feita com as garantias previstas na LGPD. Também podemos compartilhar dados quando uma autoridade exigir por lei.

• Enquanto a conta estiver ativa, os dados ficam disponíveis para a empresa.
• No encerramento, apagamos os dados operacionais e os usuários da empresa. Mantemos o histórico de cobrança e os dados fiscais pelo prazo exigido em lei (em regra, 5 anos).
• Cópias de segurança diárias guardam os últimos 14 dias; dados apagados deixam de existir nelas ao fim desse período.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando aplicável (art. 18 da LGPD). A empresa cliente pode exportar os dados dela e pedir o encerramento da conta em Configurações. Demais pedidos: a definir.

Adotamos medidas como isolamento dos dados entre empresas, senhas armazenadas com criptografia irreversível, conexão cifrada, controle de permissões, registro de acessos e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco relevante, avisaremos as empresas afetadas e a autoridade competente nos termos da lei.

Usamos apenas um cookie essencial para manter você conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Dúvidas sobre esta política ou sobre seus dados: a definir. Podemos atualizar este texto; as mudanças relevantes serão avisadas no sistema.