Política de Privacidade

Última atualização: 12/10/2026

A Pruma IA, inscrita no CNPJ sob o nº 66.503.198/0001-34, com sede em Rua Araci, 176, Vila Curuca, Santo André - SP, CEP 09.280-510 ("nós", "nosso" ou "Controlador"), valoriza a privacidade dos dados pessoais dos usuários e representantes das empresas-clientes que utilizam a nossa plataforma SaaS. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Dados Pessoais Coletados

Coletamos exclusivamente os seguintes dados pessoais de representantes e usuários vinculados às empresas-clientes:

• Nome completo
• Endereço de e-mail corporativo
• CPF (quando exigido para emissão de notas fiscais ou contratos)
• Cargo e nome da empresa empregadora
• Dados de acesso e logs de utilização da plataforma (endereço IP, timestamps, ações realizadas)

2. Finalidades e Base Legal

Cada tratamento possui finalidade específica e base legal prevista na LGPD (art. 7º):

3. Integração com o Instagram

A empresa-cliente pode conectar a conta profissional do Instagram dela à plataforma para publicar os conteúdos que aprovou. A conexão é feita por um dono ou administrador da organização, pelo login do próprio Instagram, e só acontece com a autorização do titular da conta.

Com essa autorização, recebemos do Instagram e guardamos:

• o identificador e o nome de usuário (@) da conta conectada;
• um código de acesso (token), guardado cifrado e nunca exibido na tela;
• o identificador e o link de cada publicação feita pela plataforma.

Usamos esses dados só para mostrar qual conta está conectada e para publicar no perfil a imagem, o vídeo ou o carrossel e a legenda que a empresa-cliente aprovou. Não lemos mensagens diretas, seguidores, comentários nem dados de outras pessoas. A base legal é a execução de contrato (art. 7º, V). O token vale 60 dias e a plataforma o renova sozinha enquanto a conta estiver conectada.

O registro das publicações já feitas (identificador e link) fica junto do conteúdo na plataforma, como histórico da empresa-cliente, e é apagado a pedido pelo e-mail do Encarregado de Dados.

Para encerrar o acesso ou apagar os dados da conta conectada, o titular pode, a qualquer momento:

• desconectar a conta em Configurações › Redes sociais, o que apaga o token e o vínculo da conta;
• remover o app "Pruma IA" nas configurações do Instagram, o que faz a plataforma parar de usar o acesso;
• pedir a exclusão dos dados pelo próprio Instagram. Nesse caso apagamos a conta conectada e devolvemos um código de confirmação, que pode ser consultado em app.pruma.io/instagram/exclusao/<código>;
• escrever ao nosso Encarregado de Dados em privacidade@pruma.io.

4. Compartilhamento de Dados

Os dados pessoais poderão ser compartilhados com os seguintes operadores e terceiros, sob contrato de proteção de dados (DPA):

• Hetzner — hospedagem da aplicação e do banco PostgreSQL (Alemanha)
• Cloudflare R2 — armazenamento de arquivos de aprovações
• Asaas — processamento de pagamentos (Brasil)
• Google — autenticação OAuth
• Resend — e-mails transacionais
• Meta — notificações WhatsApp (quando habilitado) e publicação no Instagram (quando a empresa-cliente conecta a conta)
• Autoridades regulatórias e órgãos públicos — quando exigido por lei ou ordem judicial

Não vendemos dados pessoais a terceiros.

5. Transferência Internacional

Caso dados pessoais sejam transferidos para fora do Brasil (ex.: servidores localizados no exterior), adotamos cláusulas contratuais padrão aprovadas pela ANPD ou exigimos que o país destinatário ofereça grau de proteção equivalente ao da LGPD, conforme art. 33.

6. Retenção e Exclusão

Mantemos os dados pessoais pelo seguinte período:

• Dados de conta ativa: durante toda a vigência do contrato de uso da plataforma
• Dados após encerramento do contrato: até 5 (cinco) anos para fins contábeis/fiscais e cumprimento de obrigação legal
• Logs de segurança: até 12 (doze) meses, salvo necessidade de investigação de incidente

Após os prazos acima, os dados são anonimizados ou definitivamente excluídos.

7. Direitos do Titular

Nos termos do art. 18 da LGPD, o titular (usuário ou representante da empresa-cliente) pode, a qualquer momento:

• Confirmar a existência de tratamento de seus dados
• Acessar os dados que mantemos
• Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Revogar o consentimento (quando aplicável)
• Solicitar a portabilidade dos dados a outro fornecedor
• Obter informações sobre com quem compartilhamos seus dados

Para exercer seus direitos, entre em contato com o nosso Encarregado de Dados (DPO) pelo e-mail: privacidade@pruma.io. Atenderemos sua solicitação em até 15 dias úteis.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Controle de acesso baseado em funções (RBAC) e autenticação multifator (MFA)
• Monitoramento de segurança e logs de auditoria
• Testes regulares de vulnerabilidade (pentests)
• Plano de resposta a incidentes com notificação à ANPD em até 72 horas, quando exigível

9. Encarregado de Dados (DPO)

O Encarregado de Dados da Pruma IA é:

• Nome: Marcelo Mattioli
• E-mail: privacidade@pruma.io

10. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou por aviso na plataforma com antecedência mínima de 10 (dez) dias.

11. Foro

Fica eleito o foro da Comarca de São Paulo — SP para dirimir quaisquer litígios decorrentes desta Política.