DOCUMENTO LEGAL

Política de Privacidade

Como o Prestor coleta, usa, compartilha e protege os dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Última atualização: julho de 2026

1. Quem somos

O Prestor é uma plataforma de prospecção, relacionamento e cobrança para pequenas empresas de serviços. Esta Política explica como tratamos dados pessoais na condição de controlador (dados da sua conta) e de operador (dados dos seus contatos e clientes que você insere na plataforma).

O contato do Encarregado de Proteção de Dados (DPO) e o CNPJ da controladora serão informados nesta página após a revisão jurídica.

2. Dados que coletamos

Dados de cadastro: nome, e-mail, telefone e credenciais de acesso. Dados de uso: registros de acesso, ações na plataforma e métricas de produto. Dados de pagamento: processados via provedor de pagamento (Pix), sem que armazenemos dados sensíveis de cartão.

Dados de terceiros que você insere (leads, contatos, propostas, mensagens): tratados sob sua responsabilidade como controlador desses dados; o Prestor atua como operador.

3. Como usamos os dados

Para prestar o serviço, autenticar seu acesso, processar pagamentos, enviar comunicações operacionais, melhorar o produto e cumprir obrigações legais. Não vendemos seus dados pessoais.

Comunicações de marketing só ocorrem com base legal adequada e sempre com opção de descadastro (opt-out) em todos os canais — WhatsApp, e-mail e campanhas.

4. Cookies e tecnologias semelhantes

Usamos cookies estritamente necessários para autenticação e segurança da sessão; cookies de medição de audiência no site institucional (parâmetros de origem/UTM, via Google Tag Manager); cookies de análise do Google Analytics (GA4), que medem navegação e desempenho do funil de forma agregada; e, nas páginas públicas, cookies de publicidade da Meta (Meta Pixel), com a finalidade de mensurar conversões e otimizar nossas campanhas de anúncios.

Com a mesma finalidade de mensuração e otimização de anúncios, e com base no nosso legítimo interesse, também enviamos eventos de conversão diretamente dos nossos servidores à Meta (Conversions API). Nesses envios, dados de contato como e-mail e telefone seguem sempre hasheados (SHA-256) — a Meta não recebe o dado em claro.

Ao Google Analytics também enviamos, dos nossos servidores, a confirmação de compra e o abandono de checkout. Esses envios não levam dados de contato em nenhuma forma: viajam apenas o identificador do cookie de análise gerado no seu navegador, o identificador da transação e o valor.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador; os estritamente necessários são indispensáveis ao funcionamento do login.

5. Compartilhamento

Compartilhamos dados apenas com operadores necessários à prestação do serviço (infraestrutura em nuvem, provedor de pagamento por Pix, provedores de e-mail e de mensageria), sob contrato e obrigação de confidencialidade, e com autoridades quando exigido por lei.

6. Seus direitos (LGPD)

Você pode confirmar a existência de tratamento, acessar, corrigir, portar e solicitar a exclusão dos seus dados, entre os demais direitos do art. 18 da LGPD. Na plataforma, em Configurações, você pode exportar todos os dados do seu workspace em JSON ("Exportar meus dados") e solicitar a exclusão da conta ("Excluir minha conta").

Ao solicitar a exclusão, sua conta é desativada imediatamente e os dados do workspace são apagados definitivamente após um período de carência de 30 dias (janela de arrependimento). Registros que a lei obrigue a reter (por exemplo, fiscais/financeiros) podem ser mantidos pelo prazo legal, de forma minimizada.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de credenciais sensíveis, controle de acesso por workspace (multi-tenant), limitação de taxa (rate limiting), cabeçalhos de segurança e trilha de auditoria de operações críticas.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política ou a obrigações legais. Após a exclusão da conta e o período de carência, os dados do workspace são apagados de forma irreversível.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política, utilize o e-mail de contato informado no rodapé do site. Este texto-base será complementado com os dados oficiais na revisão jurídica.

Este é um texto-base em revisão jurídica: CNPJ da controladora, contato do Encarregado (DPO) e foro serão preenchidos na versão final.
Ler os Termos de Uso