Seus dados, com você.

O resumo

• Os dados financeiros que você coloca no Prumo ficam no artefato da sua conta do Claude. Nós não temos acesso a eles.
• Neste site, coletamos só o necessário para criar a sua conta, vender e entregar o produto: nome, e-mail e a senha, que guardamos de forma que nem nós conseguimos ler.
• Se você entrar com o Google, recebemos apenas o seu nome, e-mail e foto de perfil. Não acessamos o seu Gmail, contatos nem outros dados da conta Google.
• Usamos apenas os cookies necessários para manter você conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento.

Quem é o responsável

O controlador dos dados coletados neste site é , . Contato: .

O que coletamos e para quê

• Nome e e-mail, informados na compra: para emitir o pedido, enviar o link do pacote, prestar suporte e cumprir obrigações fiscais. Base legal: execução de contrato e obrigação legal.
• Dados da conta, ao se cadastrar ou entrar: nome, e-mail, a data de criação da conta, a data do último acesso e até quando o seu acesso à plataforma vale. Servem para identificar você, manter a sua conta e liberar o acesso contratado. Base legal: execução de contrato.
• Senha, se você criar a conta com e-mail e senha: guardamos apenas uma versão embaralhada (hash) da senha, que não permite recuperá-la. Por isso não conseguimos informar a sua senha; só é possível criar uma nova.
• Dados do login com Google, se você escolher esse caminho: identificador da conta Google, nome, e-mail e foto de perfil. Pedimos somente essas informações, e o Google informa quando o e-mail está confirmado.
• Sessões e tentativas de acesso: para manter você conectado, guardamos um identificador de sessão (de forma protegida). Para barrar tentativas de invasão, contamos as falhas de acesso por e-mail e por endereço IP, de forma protegida e por poucos minutos. Base legal: legítimo interesse em segurança.
• Lista de espera, se você pedir para ser avisado do lançamento: guardamos o seu e-mail, a data do pedido e de onde você veio (por exemplo, o link de uma rede social), só para enviar o aviso. Base legal: consentimento. Você sai quando quiser pelo link de cada e-mail, e ao sair o seu e-mail é apagado da lista.
• Links enviados por e-mail (confirmar o e-mail e redefinir a senha): cada link vale uma vez e expira em pouco tempo.
• Downloads do pacote: registramos a data e a hora de cada download feito pela sua conta, para o suporte e para comprovar a entrega em caso de contestação de uma cobrança. Base legal: execução de contrato e legítimo interesse.
• Dados do pagamento: são tratados pelo processador de pagamentos, a Stripe, em uma página dela. Nós recebemos apenas a confirmação, o valor e o meio usado; não vemos nem guardamos número de cartão.
• Registros técnicos do acesso ao site (endereço IP, data e hora), mantidos pelo provedor de hospedagem por segurança.

O que não coletamos

• O que você digita no simulador da página inicial: a conta é feita no seu navegador e nada é enviado.
• Qualquer dado do seu Prumo instalado: renda, contas, faturas, metas e conversas com a IA ficam na sua conta do Claude, sob os termos e a política de privacidade da Anthropic.

Cookies e armazenamento no seu navegador

• Cookie de sessão (__Host-prumo_sessao): mantém você conectado por até 30 dias, ou até você sair. É necessário para o login e não é usado para publicidade nem para rastrear você.
• Cookie de login com Google (prumo_oauth): dura 10 minutos e só existe durante o processo de entrada, para proteger o login contra fraude.
• Memória da aba: durante a compra, guardamos o seu nome e e-mail na memória da aba do navegador, só para mostrar a página de confirmação. Esse dado some quando você fecha a aba.

Com quem compartilhamos

Com os serviços necessários para operar a venda: o processador de pagamentos, o serviço de envio de e-mail, o Google (quando você escolhe entrar com a sua conta Google) e a Cloudflare, que hospeda o site e o banco de dados da conta. Esses serviços podem tratar dados em servidores fora do Brasil, com as garantias previstas na LGPD. As fontes do site são carregadas do Google Fonts, que recebe o seu endereço IP ao entregá-las. O formulário da lista de espera usa o Cloudflare Turnstile para confirmar que o envio vem de uma pessoa, e não de um robô; para isso ele analisa dados técnicos do navegador e o endereço IP, sem cookies de publicidade. Não vendemos nem cedemos seus dados a terceiros para publicidade.

Por quanto tempo

Mantemos os dados do pedido pelo prazo exigido pela legislação fiscal e para atender a pedidos de suporte e reembolso. Depois disso, eles são apagados ou anonimizados.

Os dados da conta ficam enquanto ela existir. Você pode pedir a exclusão da conta a qualquer momento: apagamos os dados dela, exceto o que a lei nos obriga a manter. As sessões expiram em até 30 dias, e os contadores de tentativas de acesso são descartados em poucos minutos.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação do tratamento, acesso, correção, eliminação e portabilidade dos seus dados, além de informações sobre o compartilhamento. Basta escrever para . Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

Mudanças nesta política

Se esta política mudar, a nova versão será publicada nesta página, com a data da atualização.