Política de Privacidade

A Prosy é operada por DANIEL DA SILVA TRINDADE LTDA, CNPJ 61.414.338/0001-84, com sede em São Paulo/SP. Esta política explica como tratamos dados pessoais, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

Atuamos em dois papéis diferentes:

• Como controladora, quando decidimos sobre o tratamento: dados de quem visita o site ou pede contato, dos usuários das contas e das empresas que nos contratam.
• Como operadora, quando tratamos dados em nome das empresas clientes: os contatos, as mensagens e os arquivos que cada empresa gerencia na Plataforma. Nesses casos, a empresa cliente é a controladora e decide sobre os dados. Veja a seção 4.

Site e pedidos de contato: nome, empresa, e-mail, telefone ou WhatsApp, tamanho da equipe e a mensagem enviada. Usamos para responder e apresentar a Prosy. Base legal: procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX).

Contas de usuário: nome, e-mail, foto (se enviada), cor do avatar, empresa, papel e permissões, preferências de uso e registros de acesso (endereço IP, data e hora). Usamos para criar e proteger a conta, prestar o serviço e dar suporte. Base legal: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), incluindo a guarda de registros de acesso exigida pelo Marco Civil da Internet, e legítimo interesse na segurança da Plataforma (art. 7º, IX).

Contratação e cobrança: dados da empresa cliente e dos seus representantes (nome, e-mail, telefone e documentos necessários para faturar). Base legal: execução de contrato e cumprimento de obrigações legais e fiscais (art. 7º, V e II).

Suporte e comunicações: o conteúdo das conversas com o nosso suporte. Base legal: execução de contrato e legítimo interesse.

Não usamos os dados para decisões automatizadas que afetem os seus interesses nem vendemos dados pessoais.

Usamos apenas cookies e armazenamento local necessários para a Plataforma funcionar: manter a sessão de login, lembrar a empresa ativa e guardar preferências como o tema claro ou escuro e rascunhos de mensagens.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada antes e, quando exigido, pediremos o seu consentimento.

Quando uma empresa usa a Prosy para atender pelo WhatsApp, tratamos em nome dela: nome e número de WhatsApp dos contatos, nome de perfil informado pelo WhatsApp, mensagens, fotos, áudios, vídeos e documentos trocados, etiquetas, anotações, oportunidades e o histórico de atendimento.

Esses dados pertencem à empresa cliente, que é a controladora. Tratamos apenas para prestar o serviço e conforme as instruções dela, nas regras do Acordo de Tratamento de Dados (Anexo I dos Termos de Uso).

Se você conversou com uma empresa que usa a Prosy e quer exercer seus direitos sobre esses dados, fale com essa empresa. Se o pedido chegar até nós, vamos encaminhá-lo a ela.

Compartilhamos dados apenas com fornecedores necessários para operar a Plataforma (suboperadores), sob contrato e com obrigações de proteção de dados:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (Estados Unidos).
• Vercel: hospedagem da aplicação e acesso a modelos de inteligência artificial (Estados Unidos e rede global).
• Meta Platforms (WhatsApp): envio e recebimento das mensagens pela API oficial. A Meta também trata dados conforme os próprios termos, aceitos diretamente pela empresa cliente.
• Anthropic: modelo de inteligência artificial usado quando um usuário aciona recursos como sugestão de resposta ou resumo da conversa (Estados Unidos). O uso é feito por API, modalidade em que o fornecedor declara não usar o conteúdo para treinar seus modelos.
• Provedor de envio de e-mails: envio de convites, avisos e links de acesso.
• Provedor de pagamentos e emissão de nota fiscal, quando a cobrança for feita pela Plataforma.

Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou de autoridade competente, ou para defender direitos em processo judicial, administrativo ou arbitral.

Parte da nossa infraestrutura fica fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas com base no art. 33 da LGPD, com cláusulas contratuais de proteção de dados firmadas com os fornecedores, e estão sendo adequadas às cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

• Conexões sempre criptografadas (HTTPS) e dados armazenados com criptografia pelo provedor de infraestrutura.
• Credenciais de acesso ao WhatsApp guardadas com criptografia adicional.
• Isolamento dos dados de cada empresa no banco, com regras de acesso por empresa e por usuário.
• Arquivos privados, abertos apenas por links temporários gerados para quem tem permissão.
• Permissões por papel, registro de auditoria de ações sensíveis e cópias de segurança periódicas.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a Resolução CD/ANPD nº 15/2024, e avisaremos as empresas clientes afetadas sem demora.

• Pedidos de contato pelo site: até 24 meses após o último contato, salvo se virarem contratação.
• Dados de conta: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais ou exercer direitos.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Documentos fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
• Dados das empresas clientes: conforme os Termos de Uso, com 30 dias para exportação após o encerramento e eliminação em até 90 dias depois disso, ressalvadas as guardas obrigatórias.

Nos termos do art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação da ANPD;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se basear nele, e informação sobre as consequências de não consentir;
• oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Para exercer seus direitos, escreva para privacidade@prosy.com.br. Podemos pedir informações para confirmar a sua identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como agente de tratamento de pequeno porte, a Prosy está dispensada de indicar encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022, art. 11). Mantemos o canal privacidade@prosy.com.br para titulares e para a ANPD.

A Plataforma é destinada a empresas e não é direcionada a menores de 18 anos. As empresas clientes são responsáveis pelo tratamento de dados de crianças e adolescentes que eventualmente atendam, nos termos do art. 14 da LGPD.

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas aos clientes por e-mail ou na Plataforma.

Dúvidas: privacidade@prosy.com.br.