Tratamento de dados
Última atualização: 23 de outubro de 2026
Este documento é o acordo entre o negócio assinante e a
Prisma Digital Desenvolvimento de Software Ltda, CNPJ 69.068.199/0001-96,
sobre os dados das pessoas que
conversam com a página do assinante. Ele faz parte dos
Termos de uso e existe para você poder arquivar.
1. Os papéis
- Você é o controlador. É o seu negócio que decide coletar o nome, o
e-mail e o telefone de quem marca com você, e para quê.
- Nós somos o operador. Só tratamos esses dados seguindo o que você
configurou, e para fazer o serviço funcionar.
- Se a sua página pedir mais dados (por exemplo, CPF e endereço para fazer
contrato, no pedido de evento), é você quem decide pedir — e responde por pedir
só o necessário. Esses dois vão só para o seu e-mail e saem do nosso banco
30 dias depois.
2. O que tratamos por você
| Dado | Finalidade | Retenção |
|---|
| Nome, e-mail, telefone | Confirmar o horário, mandar lembrete, permitir cancelar e remarcar | Enquanto durar o contrato |
| Serviço, dia, hora e profissional | Criar o evento na sua Google Agenda (na agenda "Atendimentos (Chat Pronto)", dentro dela) | Enquanto durar o contrato |
| No pedido de evento: o que a pessoa conta da festa (tipo, convidados, local) e, se ela informar, CPF e endereço residencial | Te passar o pedido e preparar o contrato (CPF e endereço só no seu e-mail, nunca na agenda) | Da festa: enquanto durar o contrato. CPF e endereço: 30 dias depois do envio a você |
| Autorização da Google (token, criptografado) — a sua e a de quem da sua equipe ligar a própria agenda | Criar os eventos e consultar livre/ocupado na agenda principal | Até você desligar, o contrato acabar, o pagamento ficar mais de 60 dias atrasado ou 30 dias depois de o teste vencer sem assinatura |
| E-mail da conta Google e o código da agenda "Atendimentos" — os seus e os de quem da sua equipe ligar a própria agenda | Saber em qual conta a agenda está ligada e religar na mesma agenda | Enquanto durar o contrato |
| Endereço de IP | Impedir uso automatizado | 30 dias |
| Contagem de mensagens | Medir o uso do seu plano | 90 dias |
| Pergunta não respondida | Te avisar do que o assistente não soube | 90 dias |
O conteúdo das conversas não é armazenado. Só o que está na tabela
acima: a frase que o assistente não soube responder (guardada justamente para
chegar até você) e, no pedido de evento, as respostas às perguntas do pedido.
Não usamos esses dados para nenhuma finalidade própria: não vendemos, não
cedemos, não usamos para publicidade e não usamos para treinar modelo de
inteligência artificial.
3. Suboperadores
Usamos as empresas abaixo, cada uma vendo só o necessário. Você autoriza esse
uso ao assinar; se trocarmos alguma, avisamos com 30 dias de
antecedência.
| Empresa | Para quê | Onde |
|---|
| Supabase | Banco de dados | Exterior |
| Google | Agenda e geração de resposta (Gemini) | Exterior |
| Hostinger | Site e servidor | Brasil |
| Comtele | SMS | Brasil |
| Asaas | Cobrança da assinatura | Brasil |
4. Segurança
- Tudo em HTTPS.
- Isolamento por linha no banco: um assinante nunca lê o dado de
outro, nem por engano de programação.
- Entrada no painel por código enviado ao e-mail — não existe senha
guardada.
- Chaves de acesso ficam no servidor, nunca no navegador.
5. Se acontecer um incidente
Avisamos você em até 48 horas depois de saber, com o que aconteceu, o
que foi afetado e o que estamos fazendo. Como controlador, é você quem decide
sobre comunicar a ANPD e as pessoas afetadas — e nós te damos o que for preciso
para isso.
6. Direitos de quem marca com você
Se uma cliente sua pedir acesso, correção ou exclusão diretamente a nós,
encaminhamos a você em até 5 dias úteis — a decisão é sua, não nossa. E
atendemos qualquer pedido seu de apagar, exportar ou corrigir, em até 15 dias.
7. Fim do contrato
Quando o contrato acabar, os dados ficam disponíveis para você exportar por
30 dias. Depois disso, apagamos — ou antes, se você pedir.
Os eventos que já estão na sua Google Agenda são seus e continuam lá;
nós não temos como apagá-los depois que o acesso é retirado.
A agenda "Atendimentos (Chat Pronto)" e os eventos nela são seus e ficam na sua conta. Ao fim do contrato
apagamos a autorização da Google e não mexemos mais. Não apagamos evento nenhum sem você pedir.