Prisma

Política de privacidade

Última atualização: 25 de agosto de 2026

Minuta preliminar, pendente de revisão jurídica. Não substitui o documento definitivo.

1. Nosso compromisso

Esta política descreve como o Prisma coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Tratamos dados patrimoniais, que são sensíveis por natureza. O princípio que seguimos é o da necessidade: coletamos o mínimo para entregar a análise e nada além disso.

2. Dados que coletamos

Cadastro: nome, e-mail e credenciais de acesso, fornecidos por você na criação da conta.

Financeiros: posições, saldos, transações e informações de contas obtidas por conexão de Open Finance que você autoriza, por importação de relatórios ou por inserção manual.

Técnicos: registros de acesso, endereço IP e dados do dispositivo, mantidos para segurança e conforme exigência legal.

3. Como usamos

Para operar a plataforma: consolidar a carteira, calcular alocação, rentabilidade, imposto latente e projeções, e exibir tudo isso a você.

Para segurança e prevenção a fraude, para atender obrigações legais e regulatórias, e para comunicar avisos operacionais sobre o serviço.

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.

4. Open Finance

As conexões bancárias são intermediadas por provedor autorizado pelo Banco Central. Suas credenciais bancárias são fornecidas diretamente ao provedor e nunca transitam nem são armazenadas pelo Prisma.

O consentimento tem prazo definido e pode ser revogado a qualquer momento, tanto na plataforma quanto no canal da própria instituição financeira.

5. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço (infraestrutura em nuvem, provedor de Open Finance e processador de pagamentos), todos vinculados contratualmente aos mesmos deveres de sigilo e segurança.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

6. Segurança e retenção

O tráfego é criptografado em TLS e os dados em repouso são protegidos por controles de acesso e criptografia. O acesso interno é restrito ao estritamente necessário.

Mantemos os dados enquanto a conta estiver ativa e pelo prazo legal aplicável após o encerramento. Findo esse período, os dados são eliminados ou anonimizados.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e informação sobre compartilhamentos, além de revogar consentimentos.

Pedidos podem ser feitos pelos canais de suporte no menu da sua conta e são atendidos nos prazos previstos em lei.

8. Cookies

Utilizamos cookies estritamente necessários para manter a sessão autenticada e a preferência de tema. Não usamos cookies de publicidade.