Política de privacidade

Rascunho para revisão jurídica. Não publicar sem a revisão.

Quem é quem

Sobre os seus dados de cadastro (nome, e-mail, WhatsApp), o Prumo é o controlador. Sobre as conversas e os contatos dos seus clientes, quem decide é você: você é o controlador e o Prumo é o operador, tratando esses dados só para prestar o serviço.

O que guardamos

Conta: nome, e-mail, WhatsApp para avisos e o histórico de acesso.
Das conversas: telefone e nome do contato, texto das mensagens (para encontrar o termo-chave e mostrar a conversa a quem tem acesso à conta), etapa do funil e valor da venda.
Dos cliques em links rastreáveis: só parâmetros de campanha de uma lista fixa (UTMs, gclid, fbclid, id do anúncio), navegador e IP. Nunca outros dados que venham na URL.
Mídia (áudio, imagem) não é guardada nem analisada.

Com quem compartilhamos (operadores)

Supabase: banco de dados e login.
Vercel: hospedagem do aplicativo.
Resend: envio de e-mails da conta.
Stripe: pagamento. Não vemos nem guardamos dados de cartão.
Meta: quando você configura a API de Conversões, enviamos eventos de venda com o telefone em hash (SHA-256), nunca o texto da conversa.
Google: as conversões offline vão num arquivo que você mesmo importa no Google Ads.

Por quanto tempo

Enquanto a conta existir. Cliques que não viraram conversa são apagados em 90 dias; registros técnicos de entrega, em 30 dias. Ao excluir a conta, apagamos tudo na hora e cancelamos a assinatura.

Seus direitos

Você acessa e corrige seus dados em Meus dados, e exclui tudo em Meus dados › Excluir minha conta. Para pedidos sobre dados de um contato (titular), fale com o responsável pela conta onde a conversa aconteceu, ou escreva para o encarregado: [e-mail do encarregado a definir].

Segurança

Conexões cifradas, tokens guardados cifrados ou só em hash, acesso por papel (administrador e operador) e webhooks assinados.