Política de Privacidade — prizm
Última atualização: 14 de julho de 2026
Antes de publicar: substitua todos os campos entre colchetes pelos dados reais da empresa e valide este documento com assessoria jurídica. Em especial, não publique sem informar a razão social, CNPJ, endereço e canal de contato do encarregado.
1. Quem somos e a quem esta política se aplica
Esta Política de Privacidade explica como [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] (“prizm”, “nós”), trata dados pessoais ao disponibilizar a plataforma prizm, também referida internamente como Flow (a “Plataforma”).
Ela se aplica a usuários da Plataforma, visitantes de suas páginas e pessoas cujos dados pessoais sejam inseridos em espaços de trabalho da Plataforma.
2. Papéis no tratamento de dados
O papel da prizm varia conforme o tipo de dado:
- Para dados de cadastro, autenticação, relacionamento, segurança e uso da Plataforma, a prizm atua como controladora.
- Para dados pessoais inseridos por clientes em tabelas, arquivos, conversas, gráficos, regras ou importações (“Conteúdo do Cliente”), o cliente que administra o espaço de trabalho normalmente atua como controlador. A prizm atua como operadora, tratando esse conteúdo conforme as instruções do cliente e para prestar o serviço.
Quem adiciona dados de terceiros à Plataforma deve ter uma base legal adequada e fornecer a essas pessoas as informações exigidas pela legislação aplicável.
3. Dados que tratamos
Podemos tratar as seguintes categorias de dados:
| Categoria | Exemplos |
|---|---|
| Dados de conta | Identificador de usuário, nome, e-mail, foto de perfil e informações necessárias para autenticação. |
| Dados do espaço de trabalho | Nome do espaço, membros, funções e permissões, tabelas, colunas, registros, visualizações, dashboards, gráficos e regras. |
| Conteúdo enviado ou criado | Arquivos de planilha, CSV, PDF, imagens, fotos, texto colado, dados extraídos, prévias de importação e informações incluídas nas conversas. |
| Dados de integrações | Identificador da conexão, provedor conectado e dados lidos da fonte externa que o usuário autorizar para a importação. A prizm desenha esse fluxo para leitura da fonte externa; a confirmação é exigida antes de inserir dados na Plataforma. |
| Dados de uso e segurança | Registros técnicos necessários para operar, proteger e diagnosticar a Plataforma, como data e hora de acesso, eventos de erro, informações de sessão e logs de segurança. |
| Preferências no dispositivo | Preferências estritamente funcionais, como o último espaço de trabalho selecionado e tema da interface, armazenadas no navegador quando aplicável. |
| Dados de contato | Informações enviadas em solicitações de suporte, privacidade ou outros contatos conosco. |
O Conteúdo do Cliente pode incluir dados pessoais, inclusive dados sensíveis, dependendo do que o cliente decidir inserir. Não solicitamos o envio de dados sensíveis, e eles só devem ser inseridos quando estritamente necessários e com base legal apropriada.
4. Como e por que usamos os dados
Usamos dados pessoais para:
- criar e manter contas, autenticar usuários e administrar espaços de trabalho;
- disponibilizar tabelas, importações, visualizações, dashboards, regras e colaboração entre membros autorizados;
- analisar arquivos, texto e outros materiais enviados para gerar prévias e propostas de estrutura;
- responder às solicitações feitas no chat e, quando solicitado, usar os dados do espaço de trabalho para responder, criar gráficos, auxiliar com regras ou preparar importações;
- conectar fontes externas autorizadas pelo usuário, ler seus dados e preparar uma importação para revisão;
- proteger a Plataforma, prevenir fraude, investigar incidentes e cumprir obrigações legais;
- atender solicitações, exercer ou defender direitos e aprimorar a operação da Plataforma.
As bases legais aplicáveis podem incluir a execução de contrato ou de procedimentos preliminares relacionados ao contrato, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, o legítimo interesse — quando compatível com os direitos do titular — e o consentimento, quando ele for exigido.
Não usamos o Conteúdo do Cliente para publicidade comportamental. Não vendemos dados pessoais.
5. Inteligência artificial
Recursos de IA podem receber o conteúdo necessário para executar a solicitação do usuário, como mensagens, estrutura do espaço de trabalho, trechos de arquivos enviados e dados necessários para uma análise ou importação. Esses recursos são usados para, entre outras finalidades, analisar materiais, propor estruturas, responder no chat e auxiliar na criação de gráficos e regras.
Resultados gerados por IA podem conter erros ou interpretações inadequadas. O usuário deve revisá-los antes de confirmar importações, criar estruturas ou tomar decisões baseadas neles.
6. Com quem compartilhamos dados
Compartilhamos dados apenas conforme necessário para prestar e operar a Plataforma, inclusive com:
- prestadores de autenticação e gestão de identidade;
- provedores de infraestrutura, banco de dados e hospedagem;
- provedores de modelos e serviços de IA, quando um recurso de IA for usado;
- provedor que viabiliza integrações, quando o usuário conectar uma fonte externa;
- empresas, consultores ou autoridades, quando necessário para segurança, cumprimento de obrigação legal, exercício de direitos ou operação societária legítima.
Os membros de um espaço de trabalho podem acessar o Conteúdo do Cliente de acordo com suas permissões. A prizm não compartilha uma fonte externa conectada com outros membros sem que a funcionalidade e as permissões aplicáveis o permitam.
Alguns prestadores podem tratar dados fora do Brasil. Nesses casos, adotaremos as salvaguardas exigidas pela legislação aplicável para transferências internacionais.
7. Retenção e exclusão
Mantemos dados pelo tempo necessário para as finalidades descritas nesta política, para a prestação do serviço e para cumprir obrigações legais, regulatórias, contábeis, de segurança ou de defesa de direitos.
O cliente pode excluir conteúdo e, quando essa opção estiver disponível, encerrar sua conta ou solicitar sua exclusão. A exclusão pode não alcançar de imediato cópias de segurança e dados que precisem ser conservados por obrigação legal ou para defesa de direitos; nesses casos, eles ficam restritos à finalidade de retenção aplicável.
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida. Nenhum sistema, porém, é completamente seguro. Recomendamos que cada usuário mantenha suas credenciais protegidas, restrinja o acesso ao espaço de trabalho aos membros necessários e revise permissões e conexões externas.
Se identificarmos um incidente de segurança que possa gerar risco ou dano relevante aos titulares, adotaremos as medidas cabíveis, inclusive comunicações quando exigidas pela legislação aplicável.
9. Cookies e armazenamento local
A Plataforma pode usar tecnologias estritamente necessárias para autenticação, segurança, funcionamento e manutenção de preferências locais. O usuário pode gerenciar cookies e armazenamento local nas configurações do navegador, mas isso pode afetar o funcionamento de partes da Plataforma.
Se passarmos a usar cookies ou tecnologias não essenciais, atualizaremos esta política e, quando aplicável, solicitaremos o consentimento correspondente.
10. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informações sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos realizados com base em outras hipóteses legais, quando cabível.
Para dados inseridos pelo cliente no espaço de trabalho, o pedido deve ser dirigido primeiro ao cliente controlador. A prizm auxiliará o cliente quando isso for necessário e aplicável ao nosso papel de operadora.
11. Como falar conosco
Para exercer seus direitos, tirar dúvidas ou relatar uma preocupação de privacidade, entre em contato com nosso encarregado pelo tratamento de dados pessoais:
- Encarregado: [NOME OU EMPRESA RESPONSÁVEL]
- E-mail: [E-MAIL DE PRIVACIDADE]
- Endereço postal: [ENDEREÇO]
Poderemos solicitar informações razoáveis para confirmar a identidade de quem faz o pedido. Se não ficar satisfeito com a resposta, o titular pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), sem prejuízo de outros meios previstos em lei.
12. Alterações nesta política
Podemos atualizar esta política para refletir mudanças na Plataforma, em nossas práticas ou na legislação. Publicaremos a versão atualizada com a nova data de vigência. Quando a alteração for relevante, adotaremos aviso adicional quando exigido ou apropriado.