Prisma
Política de privacidade
Última atualização: 25 de agosto de 2026
Minuta preliminar, pendente de revisão jurídica. Não substitui o documento definitivo.
1. Nosso compromisso
Esta política descreve como o Prisma coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Tratamos dados patrimoniais, que são sensíveis por natureza. O princípio que seguimos é o da necessidade: coletamos o mínimo para entregar a análise e nada além disso.
2. Dados que coletamos
Cadastro: nome, e-mail e credenciais de acesso, fornecidos por você na criação da conta.
Financeiros: posições, saldos, transações e informações de contas obtidas por conexão de Open Finance que você autoriza, por importação de relatórios ou por inserção manual.
Técnicos: registros de acesso, endereço IP e dados do dispositivo, mantidos para segurança e conforme exigência legal.
3. Como usamos
Para operar a plataforma: consolidar a carteira, calcular alocação, rentabilidade, imposto latente e projeções, e exibir tudo isso a você.
Para segurança e prevenção a fraude, para atender obrigações legais e regulatórias, e para comunicar avisos operacionais sobre o serviço.
Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.
4. Open Finance
As conexões bancárias são intermediadas por provedor autorizado pelo Banco Central. Suas credenciais bancárias são fornecidas diretamente ao provedor e nunca transitam nem são armazenadas pelo Prisma.
O consentimento tem prazo definido e pode ser revogado a qualquer momento, tanto na plataforma quanto no canal da própria instituição financeira.
5. Compartilhamento
Compartilhamos dados apenas com operadores necessários à prestação do serviço (infraestrutura em nuvem, provedor de Open Finance e processador de pagamentos), todos vinculados contratualmente aos mesmos deveres de sigilo e segurança.
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.
6. Segurança e retenção
O tráfego é criptografado em TLS e os dados em repouso são protegidos por controles de acesso e criptografia. O acesso interno é restrito ao estritamente necessário.
Mantemos os dados enquanto a conta estiver ativa e pelo prazo legal aplicável após o encerramento. Findo esse período, os dados são eliminados ou anonimizados.
7. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informação sobre compartilhamentos, além de revogar consentimentos.
Pedidos podem ser feitos pelos canais de suporte no menu da sua conta e são atendidos nos prazos previstos em lei.
8. Cookies
Utilizamos cookies estritamente necessários para manter a sessão autenticada e a preferência de tema. Não usamos cookies de publicidade.