Política de Privacidade 62.116.485 Rogerio Magalhães Franzoi prismacomoseria@gmail.com Versão: 2026-10-28 1. Quem responde pelos dados A controladora dos dados tratados para operar o PRISMA é a empresa 62.116.485 Rogerio Magalhães Franzoi. O canal para privacidade é prismacomoseria@gmail.com ou Atendimento. Não envie documentos ou relatos sensíveis apenas para iniciar uma solicitação. 2. Dados e finalidades Ao entrar, tratamos o e-mail que você informa e um código temporário de acesso enviado a ele. Na recepção automática, coletamos nome, WhatsApp, assunto escolhido e autorização de contato quando você pede atendimento a Rogerio. Apenas abrir o site não fornece sua identidade nem seu número de WhatsApp. Usamos um identificador técnico derivado do endereço de rede e da data para limitar envios abusivos do formulário; não gravamos o endereço de rede nesse registro. Tratamos nome e WhatsApp do pré-cadastro, plano e situação do acesso, registros de aceite, quantidade de interações e registros técnicos da geração. Também armazenamos suas conversas e, se enviada, sua foto de perfil. Pedidos de atendimento incluem a categoria, o texto fornecido, protocolo, situação e resposta. Esses dados permitem identificar seu acesso, processar seu pedido, prestar o serviço e o suporte, preservar seu histórico, contabilizar uso e cumprir obrigações legais. Não usamos as reflexões para avaliar pessoas, direcionar publicidade ou fornecer seu conteúdo a empregadores ou escolas. Dados cadastrais e contratuais necessários são tratados para procedimentos preliminares e execução do contrato; registros cuja guarda seja obrigatória, para cumprimento de obrigação legal; informações necessárias a uma disputa, para exercício regular de direitos. O uso de legítimo interesse para segurança, quando aplicável, exige avaliação de necessidade, proporcionalidade e dos direitos do titular e não é fundamento genérico para dados sensíveis. 3. Conversas e dados sensíveis As conversas podem revelar informações sobre saúde, religião, opinião política, vida sexual e outros dados sensíveis. Prefira situações sem identificação pessoal e não inclua dados sensíveis de outras pessoas. A mera aceitação dos termos não é consentimento específico para esses dados. Quando você desejar tratar dados sensíveis próprios, deve autorizar separadamente o tratamento para a finalidade específica de sua reflexão, incluindo armazenamento do histórico e processamento pelo fornecedor de IA. Essa autorização é facultativa e pode ser revogada em Preferências de privacidade. Sem essa autorização, utilize situações fictícias ou descrições que não contenham dados sensíveis identificáveis. A revogação não desfaz tratamentos lícitos anteriores; pedidos de exclusão são analisados separadamente. Não pedimos senhas, dados completos de cartão ou documentos completos nas conversas. Uma foto comum não é usada pelo PRISMA para identificação biométrica. 3-A. Meu retrato (Mapa PRISMA de autoconhecimento) O Mapa PRISMA é opcional e gratuito. Enquanto você responde, as respostas ficam apenas no seu navegador. Se você decidir salvar, guardamos na sua conta as respostas, os três valores que você escolheu e o resultado calculado. O Mapa não pede data de nascimento nem nome completo. Essas informações servem para mostrar seu resultado e, se você autorizar, para que o PRISMA o considere nas conversas. Você pode desligar essa autorização ou apagar o Mapa a qualquer momento na própria página do Mapa. O Mapa descreve respostas de autorrelato. Ele não é teste psicológico, não faz diagnóstico e não é usado para avaliar, classificar ou selecionar pessoas. Ele não é compartilhado com empregadores, escolas ou organizações, a não ser que você mesmo escolha compartilhar, como explicado a seguir. 3-B. Vagas oferecidas por organizações Se um profissional ou uma organização oferecer uma vaga a você, tratamos o seu e-mail para enviar o convite e, se você aceitar, para ligar a vaga à sua conta. Nada é compartilhado automaticamente. A organização vê apenas: que você aceitou o convite; o número total de conversas do grupo, sem conteúdo; e um quadro anônimo da equipe, formado por médias e contagens, que só aparece com pelo menos 5 retratos e junta em "Outros" qualquer categoria com uma só pessoa. O seu retrato só aparece para a organização se você escolher compartilhar: no resumo (tipo e dicas de convivência) ou no completo (também traços, interesses e valores). As sombras do retrato e as suas conversas nunca são compartilhadas. O compartilhamento se baseia no seu consentimento, livre e específico, e pode ser revogado a qualquer momento na página Vagas, com efeito imediato. Recusar ou revogar não traz nenhuma consequência para o seu acesso. Ao sair da organização, ou se ela remover a vaga, o compartilhamento termina. A organização se compromete a não usar essas informações para contratar, demitir, promover ou avaliar pessoas. 3-C. Ditado e leitura em voz alta Quando você usa o ditado ou a leitura em voz alta, o PRISMA usa os recursos de voz do seu próprio aparelho ou navegador. O PRISMA não grava nem guarda o áudio: recebe apenas o texto que você decide enviar. Dependendo do aparelho, o navegador pode processar a voz pelos serviços do fabricante (por exemplo, Google ou Apple), conforme as regras deles. Se preferir, basta escrever. 4. Quem recebe informações A autenticação é feita pelo próprio PRISMA, com um código enviado ao seu e-mail. A Anthropic, empresa responsável pela inteligência artificial Claude, fornece o processamento das mensagens pela API. Para gerar uma resposta, enviamos sua mensagem e o contexto recente necessário da conversa; textos podem conter os dados que você escreveu. A foto de perfil e os dados de cobrança não são anexados à chamada de geração. A hospedagem utiliza infraestrutura Cloudflare, com banco D1 e armazenamento R2. Resend envia os e-mails com códigos de acesso e confirmações. WhatsApp/Meta e e-mail tratam as mensagens de atendimento que você escolhe enviar. Quando configurado, o aviso à administração pela API oficial do WhatsApp envia nome, número, assunto ou plano e protocolo, sem o conteúdo das reflexões. A integração de notificações por Resend, quando configurada, envia dados de pré-cadastro à administração, sem o conteúdo das suas reflexões. Os pagamentos são processados pelo Mercado Pago, que recebe seu e-mail, nome, plano e valor do pedido e trata os dados de pagamento conforme a própria política; o PRISMA recebe apenas a situação do pagamento, o meio utilizado e o valor, e não armazena dados completos de cartão. Administradores podem acessar informações cadastrais e de licença para atendimento. Não há um painel de leitura de suas conversas para a organização contratante. A existência de acesso técnico para operação não equivale a sigilo profissional; qualquer acesso excepcional deve ter finalidade legítima, necessidade e restrição de pessoas autorizadas. 5. Processamento internacional e fornecedor de IA Os fornecedores podem processar dados fora do Brasil. Esse tratamento exige mecanismo válido de transferência internacional nos termos da LGPD e da regulamentação da ANPD; solicitar informações sobre países, destinatários e garantias é um direito seu. As mensagens são enviadas à API da Anthropic apenas para gerar a resposta. Isso não elimina o histórico salvo no PRISMA nem equivale a garantia de retenção zero pelo fornecedor. A Anthropic informa que, para clientes da API, apaga as entradas e saídas em até 30 dias, ressalvadas exceções como a aplicação da sua Política de Uso e obrigações legais, e que dados da API não são usados para treinar modelos por padrão. Consulte as condições de dados da Anthropic. 6. Guarda e exclusão O histórico é mantido para continuidade enquanto essa finalidade permanecer e até solicitação de exclusão, ressalvadas obrigações legais. O encerramento do acesso não apaga automaticamente as conversas. Pedidos de exclusão iniciam uma análise de quais dados podem ser removidos e quais precisam ser retidos, com informação sobre finalidade e prazo ou critério da retenção remanescente. Pedidos sem contratação, cadastros inativos e dados de suporte devem ser revisados para evitar conservação desnecessária. Registros fiscais, contratuais e de defesa de direitos permanecem somente pelo período exigido ou justificado. Não prometemos eliminação imediata de cópias ou registros mantidos legitimamente pelos fornecedores; essas limitações devem ser explicadas na resposta ao pedido. 7. Seus direitos e como solicitar Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou exclusão de dados excessivos ou irregulares, informações sobre compartilhamento, portabilidade nos termos aplicáveis, revogação do consentimento e demais direitos da LGPD. Pedidos são gratuitos. Quando necessário, confirmamos sua identidade de forma proporcional para evitar entrega de dados a outra pessoa. Use Atendimento ou envie e-mail com a categoria do pedido e o e-mail da conta. O formulário confirma o registro imediatamente. Para declaração completa de confirmação ou acesso, observamos o prazo legal de até 15 dias; solicitações simples e demais direitos seguem a legislação aplicável. Uma impossibilidade de atendimento deve ser justificada. Você pode recorrer à ANPD e aos órgãos competentes. 8. Segurança e preferências do dispositivo O acesso às conversas depende da autenticação e da vinculação à conta. A foto é acessada por rota autenticada. A interface utiliza armazenamento local do navegador para suas preferências de leitura, como tema e tamanho de fonte. Para manter você conectado, o PRISMA usa um cookie de sessão estritamente necessário, válido por até 30 dias ou até você sair. A infraestrutura também pode usar registros técnicos conforme suas políticas. O código do PRISMA examinado não inclui ferramentas próprias de publicidade comportamental. Nenhum sistema é livre de riscos. Incidentes com risco ou dano relevante devem ser avaliados e comunicados aos titulares e à ANPD nos termos e prazos aplicáveis. Não compartilhe suas credenciais. 9. Menores e ambientes institucionais O pré-cadastro individual atual é destinado a adultos. O acesso direto de menores exige uma modalidade com proteções adequadas antes de sua abertura, considerando o melhor interesse, a LGPD e o Estatuto Digital da Criança e do Adolescente. Uma escola não pode autorizar indiscriminadamente o tratamento de dados dos alunos nem receber as conversas individuais por ter contratado o acesso. 10. Atualizações Mudanças relevantes serão comunicadas com sua data e alcance. Novas finalidades que dependam de consentimento exigem autorização específica. Você pode consultar esta política e os termos a qualquer momento e salvar ou imprimir uma cópia.