Política de Privacidade do Prisma para empresas

Última atualização: 9 de julho de 2026

Esta Política de Privacidade explica o tratamento de dados no Prisma para empresas (Prisma Empresas), uma versão ou linha de serviços dirigida a empresas, equipas, agências de trabalho temporário, organizações, plataformas de trabalhadores, aplicações de estafetas, colaboradores, prestadores independentes ou grupos profissionais. O Prisma para empresas permite às organizações oferecer ferramentas de controlo financeiro, acompanhamento de rendimentos e despesas, orçamentos, adiantamentos, relatórios, hábitos financeiros, educação financeira, análise ou bem-estar financeiro a utilizadores ligados a uma empresa ou entidade.

1. Âmbito de aplicação

Esta política aplica-se ao Prisma para empresas e a qualquer serviço B2B associado, incluindo:

• Painéis de administração e contas empresariais.
• Utilizadores convidados por uma empresa.
• Painéis web e relatórios agregados.
• Programas de bem-estar financeiro.
• Funções de análise, alertas, educação financeira ou organização económica.
• Integrações técnicas com empresas ou plataformas.

A Política de Privacidade geral do Prisma também pode aplicar-se quando o utilizador utiliza a aplicação de forma individual ou pessoal.

2. Funções em matéria de privacidade

Consoante o caso, o Prisma pode atuar como:

2.1 Responsável pelo tratamento

O Prisma será responsável pelo tratamento quando determinar as finalidades e os meios do tratamento, por exemplo: gestão das suas próprias contas, segurança do serviço, apoio técnico, gestão comercial, faturação, melhoria do produto, comunicações próprias e cumprimento legal.

2.2 Subcontratante

O Prisma pode atuar como subcontratante quando tratar dados pessoais segundo instruções de uma empresa cliente, por exemplo: utilizadores criados ou convidados por uma empresa, dados associados a um programa empresarial, informação gerida num espaço empresarial ou relatórios e configurações definidos pela organização contratante.

Nesses casos, a empresa cliente será responsável pelo tratamento e o Prisma tratará os dados segundo o contrato, o acordo de tratamento de dados ou as instruções documentadas.

3. Dados tratados pelo Prisma para empresas

O Prisma para empresas pode tratar as seguintes categorias de dados, consoante a configuração do serviço contratado:

3.1 Dados de identificação e contacto

• Nome e apelido.
• Endereço de correio eletrónico.
• Identificador do utilizador.
• Empresa, equipa, centro, departamento ou grupo.
• Função na plataforma e estado de convite, ativação ou acesso.

3.2 Dados profissionais ou da relação com a empresa

Consoante o serviço contratado, podem ser tratados dados como: tipo de utilizador (colaborador, prestador, trabalhador independente, estafeta, trabalhador temporário, etc.), empresa ou entidade associada, grupo, equipa ou segmento, configuração atribuída pela empresa e estado de participação em programas internos.

É proibido utilizar o Prisma, as suas métricas, resultados ou qualquer inferência para decisões laborais.

3.3 Dados financeiros introduzidos pelo utilizador

O utilizador pode introduzir informação como despesas, rendimentos, orçamentos, objetivos, dívidas, património, subscrições, categorias, alertas, talões, faturas ou documentos.

A empresa nunca recebe os dados financeiros pessoais detalhados dos utilizadores. Recebe apenas métricas agregadas de utilização e resultados; as métricas protegidas são ocultadas para grupos com menos de 20 pessoas.

3.4 Dados agregados ou estatísticos

O Prisma para empresas pode gerar relatórios agregados para a organização, como utilização geral da plataforma, ativação de utilizadores, participação em programas, métricas agregadas de bem-estar financeiro, tendências globais não individualizadas e segmentos estatísticos quando existir uma base suficiente para impedir a identificação.

Os relatórios não podem revelar informação financeira pessoal individual nem informação sobre a pertença a outros patrocinadores.

3.5 Dados técnicos

Podem ser tratados dados como dispositivo, sistema operativo, versão da aplicação, endereço IP, data e hora de acesso, eventos técnicos, erros, registos de segurança, identificadores de sessão e informação de desempenho.

4. Finalidades do tratamento

O Prisma para empresas pode tratar dados para as seguintes finalidades:

• Criar e administrar contas empresariais e convidar/gerir utilizadores.
• Prestar o serviço contratado e permitir acesso ao painel ou área empresarial.
• Apresentar a informação financeira pessoal ao próprio utilizador.
• Gerar relatórios agregados para a empresa.
• Gerir o apoio técnico.
• Manter a segurança e prevenir abusos.
• Medir a utilização e o desempenho do serviço e detetar erros.
• Gerir a faturação e a relação comercial.
• Cumprir obrigações legais.
• Melhorar funções e desenvolver novas funcionalidades, preferencialmente com dados agregados ou anonimizados.

5. Fundamento jurídico

O fundamento jurídico depende do contexto e da função do Prisma.

Quando o Prisma atua como responsável, o tratamento pode basear-se na execução do contrato, no consentimento do utilizador, no interesse legítimo e no cumprimento de obrigações legais.

Quando o Prisma atua como subcontratante, o fundamento jurídico principal é determinado pela empresa cliente enquanto responsável pelo tratamento.

6. Acesso da empresa aos dados dos utilizadores

A organização contratante pode aceder aos estados de licenciamento, faturação e operação e às métricas agregadas de utilização e resultados necessárias à administração do serviço. As métricas protegidas são ocultadas para grupos com menos de 20 pessoas.

A empresa não recebe registos financeiros pessoais, montantes, textos dos utilizadores, UID, endereços de correio eletrónico dos colaboradores nem informação sobre a pertença a outros patrocinadores.

7. Confidencialidade e separação dos dados

O Prisma aplica medidas razoáveis para separar dados pessoais, dados empresariais e dados agregados.

O acesso interno é limitado ao pessoal ou aos prestadores que necessitem de tratar a informação para prestar, manter ou proteger o serviço.

8. Prestadores

O Prisma para empresas pode utilizar prestadores técnicos para infraestrutura na nuvem, autenticação, base de dados, alojamento, análise técnica, monitorização, segurança, pagamentos, faturação e apoio.

Estes prestadores podem incluir Google Firebase, Google Cloud, Stripe ou serviços equivalentes. Quando necessário, o Prisma formaliza acordos de tratamento de dados com os prestadores que atuem como subcontratantes.

9. Transferências internacionais

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesse caso, serão aplicadas garantias adequadas segundo a legislação em vigor, como cláusulas contratuais-tipo ou outros mecanismos legalmente reconhecidos.

10. Conservação

Os dados serão conservados enquanto existir relação contratual, conta ativa ou necessidade operacional.

Posteriormente, podem ser conservados pelos períodos necessários para cumprir obrigações legais, responder a reclamações, prevenir fraude, manter a segurança, gerir faturação e comprovar o cumprimento contratual.

Os dados agregados ou anonimizados podem ser conservados para análise, melhoria do produto ou estatísticas, desde que não permitam identificar utilizadores específicos.

11. Direitos dos utilizadores

Os utilizadores podem exercer os direitos de acesso, retificação, apagamento, oposição, limitação, portabilidade e retirada do consentimento, quando aplicável.

Se o tratamento depender de uma empresa cliente, o Prisma pode encaminhar o pedido para essa empresa ou atuar segundo as suas instruções.

Para exercer direitos, pode contactar contact@prismfinance.eu. Pode também dirigir-se à empresa ou organização que o convidou a utilizar o Prisma para empresas.

12. Segurança

O Prisma para empresas aplica medidas técnicas e organizativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação.

Estas medidas podem incluir controlos de acesso, autenticação, registos técnicos, separação lógica, encriptação quando adequada, revisão de permissões e boas práticas de desenvolvimento seguro.

13. Utilização de inteligência artificial

O Prisma para empresas pode integrar funções de inteligência artificial para gerar análises, alertas, relatórios, classificação de dados ou recomendações.

Os resultados de IA são orientadores e podem conter erros. Não devem ser a única base de decisões relevantes sobre pessoas, emprego, condições de trabalho, avaliação de desempenho, solvabilidade, crédito ou situação económica individual.

Qualquer utilização empresarial de IA que possa afetar significativamente os utilizadores deve ser previamente avaliada pela empresa responsável e cumprir a legislação aplicável.

14. Proibição contratual e técnica de decisões laborais

É proibido utilizar o Prisma para empresas, as suas métricas, resultados ou qualquer inferência para tomar ou apoiar decisões de contratação, despedimento, promoção, remuneração, avaliação, disciplina, distribuição de oportunidades ou qualquer outra decisão laboral. Esta proibição faz parte dos termos do serviço, do acordo de tratamento de dados e do aviso que todos os administradores têm de aceitar.

Como salvaguarda técnica, o painel de administração não expõe registos financeiros pessoais, montantes, textos, UID nem endereços de correio eletrónico dos colaboradores. As métricas de utilização e resultados são agregadas e ocultadas quando um grupo tem menos de 20 pessoas.

15. Alterações a esta política

Podemos atualizar esta Política de Privacidade do Prisma para empresas para refletir alterações legais, técnicas, contratuais ou funcionais.

Quando relevantes, as alterações serão comunicadas às empresas clientes ou aos utilizadores afetados pelos canais correspondentes.

16. Contacte-nos

Para questões sobre privacidade no Prisma para empresas, pode contactar: contact@prismfinance.eu