Política de Privacidade do Prisma para Empresas

Última atualização: 9 de julho de 2026

Esta Política de Privacidade explica como os dados são tratados no Prisma para Empresas (Prisma Empresas), versão ou linha de serviços voltada a empresas, equipes, agências de trabalho temporário, organizações, plataformas de trabalhadores, aplicativos para entregadores, funcionários, colaboradores, autônomos ou grupos profissionais. O Prisma para Empresas permite que organizações ofereçam ferramentas de controle financeiro, acompanhamento de receitas e despesas, orçamentos, adiantamentos, relatórios, hábitos financeiros, educação financeira, análises ou bem-estar financeiro a usuários vinculados a uma empresa ou entidade.

1. Âmbito de aplicação

Esta política se aplica ao Prisma para Empresas e a qualquer serviço B2B associado, incluindo:

• Painéis de administração e contas corporativas.
• Usuários convidados por uma empresa.
• Painéis web e relatórios agregados.
• Programas de bem-estar financeiro.
• Funções de análise, alertas, educação financeira ou organização econômica.
• Integrações técnicas com empresas ou plataformas.

A Política de Privacidade geral do Prisma também pode se aplicar quando o usuário usa o aplicativo de forma individual ou pessoal.

2. Funções relativas à privacidade

Conforme o caso, o Prisma pode atuar como:

2.1 Controlador dos dados

O Prisma será o controlador dos dados quando decidir as finalidades e os meios do tratamento, por exemplo, na gestão das próprias contas do Prisma, segurança do serviço, suporte técnico, gestão comercial, faturamento, melhoria do produto, comunicações próprias e conformidade legal.

2.2 Operador dos dados

O Prisma pode atuar como operador ao tratar dados pessoais seguindo instruções de uma empresa cliente, por exemplo, usuários criados ou convidados por uma empresa, dados associados a um programa corporativo, informações administradas em um espaço empresarial ou relatórios e configurações definidos pela organização contratante.

Nesses casos, a empresa cliente será a controladora dos dados e o Prisma os tratará conforme o contrato, o acordo de tratamento de dados ou as instruções documentadas.

3. Dados tratados pelo Prisma para Empresas

O Prisma para Empresas pode tratar as seguintes categorias de dados, conforme a configuração do serviço contratado:

3.1 Dados de identificação e contato

• Nome e sobrenome.
• Endereço de e-mail.
• Identificador do usuário.
• Empresa, equipe, unidade, departamento ou grupo.
• Função na plataforma e status do convite, da ativação ou do acesso.

3.2 Dados da relação profissional ou empresarial

Conforme o serviço contratado, podem ser tratados dados como tipo de usuário (funcionário, colaborador, autônomo, entregador, trabalhador temporário etc.), empresa ou entidade associada, grupo, equipe ou segmento, configuração atribuída pela empresa e status de participação em programas internos.

É proibido usar o Prisma, suas métricas, resultados ou qualquer inferência para decisões trabalhistas.

3.3 Dados financeiros inseridos pelo usuário

O usuário pode inserir informações como despesas, receitas, orçamentos, metas, dívidas, patrimônio líquido, assinaturas, categorias, alertas, recibos, notas fiscais ou documentos.

A empresa nunca recebe dados financeiros pessoais detalhados dos usuários. Recebe apenas métricas agregadas de uso e resultados; as métricas protegidas são suprimidas para grupos com menos de 20 pessoas.

3.4 Dados agregados ou estatísticos

O Prisma para Empresas pode gerar relatórios agregados para a organização, como uso geral da plataforma, ativação de usuários, participação em programas, métricas agregadas de bem-estar financeiro, tendências globais não individualizadas e segmentos estatísticos quando houver base suficiente para impedir a identificação.

Os relatórios não devem revelar informações financeiras pessoais individuais nem informações de vinculação a diferentes patrocinadores.

3.5 Dados técnicos

Podem ser tratados dados como dispositivo, sistema operacional, versão do aplicativo, endereço IP, data e hora do acesso, eventos técnicos, erros, registros de segurança, identificadores de sessão e informações de desempenho.

4. Finalidades do tratamento

O Prisma para Empresas pode tratar dados para as seguintes finalidades:

• Criar e administrar contas corporativas e convidar ou administrar usuários.
• Prestar o serviço contratado e permitir acesso ao painel web ou empresarial.
• Exibir informações financeiras pessoais ao próprio usuário.
• Gerar relatórios agregados para a empresa.
• Administrar o suporte técnico.
• Manter a segurança e impedir abusos.
• Medir o uso e o desempenho do serviço e detectar erros.
• Administrar o faturamento e a relação comercial.
• Cumprir obrigações legais.
• Melhorar as funções e desenvolver novos recursos, preferencialmente com dados agregados ou anonimizados.

5. Base legal

A base legal dependerá do contexto e da função do Prisma.

Quando o Prisma atua como controlador, o tratamento pode se basear na execução do contrato, no consentimento do usuário, no interesse legítimo e no cumprimento de obrigações legais.

Quando o Prisma atua como operador, a base legal principal será determinada pela empresa cliente como controladora dos dados.

6. Acesso da empresa aos dados do usuário

A organização contratante pode acessar os estados de licenças, faturamento e operação, além das métricas agregadas de uso e resultados necessárias para administrar o serviço. As métricas protegidas são suprimidas para grupos com menos de 20 pessoas.

A empresa não recebe lançamentos financeiros pessoais, valores, textos do usuário, UID ou e-mail do colaborador, nem informações de vinculação a diferentes patrocinadores.

7. Confidencialidade e separação dos dados

O Prisma aplicará medidas razoáveis para separar dados pessoais, dados empresariais e dados agregados.

O acesso interno será limitado a profissionais ou fornecedores que precisem tratar as informações para prestar, manter ou proteger o serviço.

8. Fornecedores

O Prisma para Empresas pode usar fornecedores técnicos de infraestrutura na nuvem, autenticação, banco de dados, hospedagem, análise técnica, monitoramento, segurança, pagamentos, faturamento e suporte.

Esses fornecedores podem incluir Google Firebase, Google Cloud, Stripe ou serviços equivalentes. Quando necessário, o Prisma formalizará acordos de tratamento de dados com fornecedores que atuem como operadores.

9. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Econômico Europeu. Nesse caso, serão aplicadas garantias adequadas conforme a regulamentação vigente, como cláusulas contratuais padrão ou outros mecanismos reconhecidos por lei.

10. Retenção

Os dados serão conservados enquanto existir relação contratual, conta ativa ou necessidade operacional.

Depois disso, poderão ser conservados pelos prazos necessários para cumprir obrigações legais, atender a reclamações, prevenir fraudes, manter a segurança, administrar o faturamento e comprovar o cumprimento contratual.

Dados agregados ou anonimizados podem ser conservados para análise, melhoria do produto ou estatísticas, desde que não permitam identificar usuários específicos.

11. Direitos dos usuários

Os usuários podem exercer seus direitos de acesso, correção, eliminação, oposição, limitação, portabilidade e retirada do consentimento, quando cabível.

Se o tratamento depender de uma empresa cliente, o Prisma poderá encaminhar a solicitação a essa empresa ou atuar conforme suas instruções.

Para exercer seus direitos, entre em contato pelo endereço contact@prismfinance.eu. Você também pode procurar a empresa ou organização que convidou você a usar o Prisma para Empresas.

12. Segurança

O Prisma para Empresas aplicará medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação.

Essas medidas podem incluir controles de acesso, autenticação, registros técnicos, separação lógica, criptografia quando adequada, revisões de permissões e boas práticas de desenvolvimento seguro.

13. Uso de inteligência artificial

O Prisma para Empresas pode incorporar funções de inteligência artificial para gerar análises, alertas, relatórios, classificação de dados ou recomendações.

Os resultados de IA são orientativos e podem conter erros. Não devem ser usados como única base para decisões relevantes sobre pessoas, emprego, condições de trabalho, avaliação de desempenho, capacidade financeira, crédito ou situação econômica individual.

Qualquer uso empresarial de IA que possa afetar significativamente os usuários deve ser avaliado previamente pela empresa responsável e cumprir a regulamentação aplicável.

14. Proibição contratual e técnica de decisões trabalhistas

É proibido usar o Prisma para Empresas, suas métricas, resultados ou qualquer inferência para tomar ou apoiar decisões de contratação, demissão, promoção, remuneração, avaliação, disciplina, distribuição de oportunidades ou qualquer outra decisão trabalhista. Essa proibição integra os termos do serviço, o DPA e o aviso que cada administrador deve aceitar.

Como proteção técnica, o painel de administração não expõe lançamentos financeiros pessoais, valores, textos, UID ou e-mail do colaborador. As métricas de uso e resultados são geradas de forma agregada e suprimidas quando o grupo tem menos de 20 pessoas.

15. Alterações nesta política

Podemos atualizar esta Política de Privacidade do Prisma para Empresas para refletir mudanças legais, técnicas, contratuais ou funcionais.

Quando as alterações forem relevantes, serão comunicadas às empresas clientes ou aos usuários afetados pelos canais correspondentes.

16. Contato

Para dúvidas sobre privacidade no Prisma para Empresas, entre em contato pelo endereço: contact@prismfinance.eu