Política de Privacidade

O Prisma Times é operado por Kactux Tecnologia LTDA, CNPJ 54.269.302/0001-99, empresa do grupo de Sas Soluções Ágeis em Gestão de Projetos LTDA (SASGP), CNPJ 43.150.497/0001-37. Endereço de correspondência: Rua Melo Póvoas, 110, Sala 216, Jaraguá, Maceió/AL, CEP 57022-230.

Canal do encarregado e de privacidade: sasgp@sasim.one. Este canal é obrigatório e responde a qualquer pedido relacionado a dados pessoais.

Esta Política se aplica ao site, ao aplicativo e à API do Prisma Times, e aos dados tratados pela Kactux nessas superfícies.

Ela não se aplica aos dados de colaboradores que a organização cliente insere (progressão, critérios, evidências, avaliações e comentários). Nesses casos, a organização cliente é a controladora e a Kactux atua como operadora, conforme o Acordo de Tratamento de Dados dos Termos de Uso.

• Conta: nome, e-mail, senha armazenada com hash e, quando você usa, identificação do login Google.
• Organização e segmentação: porte em faixas, forma como a progressão é feita hoje, setor, papel e canal de contato.
• Cobrança: CPF/CNPJ, endereço e telefone do pagador. O cartão é tratado apenas pelo Asaas.
• Uso técnico: endereço IP, registros de acesso (logs), data e hora e informações do dispositivo.
• Analytics e replay: coletados somente com o seu consentimento e com mascaramento de dados.
• Comunicações: mensagens trocadas com o suporte e avisos do serviço.

• Execução de contrato (art. 7º, V, da LGPD): criar e manter a conta, prestar o serviço, cobrar e dar suporte.
• Obrigação legal (art. 7º, II): guardar dados fiscais e de cobrança e manter registros de acesso por 6 meses, conforme o Marco Civil da Internet, art. 15.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do produto e segmentação de onboarding, com teste de balanceamento registrado.
• Consentimento (art. 7º, I): analytics, replay e marketing, com revogação imediata.

Compartilhamos dados com suboperadores estritamente para prestar o serviço:

• Vercel — hospedagem da aplicação (Estados Unidos).
• Neon — banco de dados PostgreSQL.
• Resend — envio de e-mails.
• Asaas — processamento de pagamentos (Brasil).
• Google — login OAuth.
• PostHog — analytics do produto.
• Cloudflare — DNS.
• GLPI do próprio cliente, quando ele ativa a integração.

Também podemos compartilhar dados com autoridades, quando houver ordem legal.

Alguns suboperadores estão fora do Brasil. A transferência ocorre para prestar o serviço e segue o art. 33 da LGPD e a Resolução ANPD 19/2024, por meio de cláusulas-padrão contratuais com os fornecedores ou de decisão de adequação, como no caso da União Europeia.

• Cookies essenciais: necessários para sessão e segurança, sempre ativos.
• Cookies de analytics: dependem do seu consentimento e podem ser revogados a qualquer momento em Preferências de privacidade.

• Conta: enquanto a conta estiver ativa.
• Dados fiscais e de cobrança: 5 anos.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Analytics: conforme a configuração do PostHog.
• Backups: por prazo definido e limitado.
• Após o cancelamento: 90 dias para exportação; depois, eliminação ou anonimização, salvo obrigação legal.

Adotamos medidas como criptografia em trânsito, credenciais de integração GLPI cifradas, controle de acesso por organização, limitação de requisições e registro de incidentes, conforme o art. 46 da LGPD.

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento.

Fale com sasgp@sasim.one. Podemos confirmar sua identidade antes de atender e respondemos em até 15 dias. Quando os dados forem de colaborador, o pedido deve ser dirigido à organização cliente, que é a controladora; apoiamos a organização no atendimento.

Em caso de incidente relevante, comunicamos a ANPD e as pessoas afetadas conforme a Resolução ANPD 15/2024 e avisamos a organização cliente sem demora indevida.

O Prisma Times é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

A versão e a data vigentes ficam sempre visíveis. Mudanças relevantes são avisadas por e-mail e podem exigir novo aceite. O uso continuado após a data de vigência significa concordância com a versão atualizada.

Encarregado e privacidade: sasgp@sasim.one. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando a organização cliente insere dados de colaboradores, ela é a controladora e a Kactux é operadora. O Acordo de Tratamento de Dados, anexo aos Termos de Uso, descreve instruções de tratamento, confidencialidade, segurança, suboperadores, comunicação de incidentes, apoio aos direitos dos titulares, devolução ou eliminação ao fim do contrato e auditoria razoável.