Política de privacidade

Texto preliminar, alinhado à proposta de papéis da LGPD do produto. Não é a política vigente. Bases legais, suboperadores, transferência internacional e o canal do encarregado ficam para a revisão jurídica.

Papéis

Da conta do prestador (nome, telefone, e-mail, documento, plano e pagamento da assinatura), o Prestis é o controlador. Dos clientes do prestador (nome, telefone, endereço, orçamentos, cobranças e respostas) e do uso do link público, o controlador é o prestador; o Prestis atua como operador.

Para que usamos

Proposta, ainda sem validade jurídica: executar o contrato com o prestador, cobrar a assinatura e proteger a conta. Mensagem de marketing não faz parte desta versão. Lembrete transacional ao cliente do prestador depende do plano e tem saída (opt-out).

Direitos

O prestador pode corrigir os dados da conta, exportar o histórico e pedir a exclusão no próprio app, quando essas funções estiverem disponíveis. Pedido do cliente final vai ao prestador, que é o controlador; o produto oferece excluir o cliente, exportar o histórico dele e registrar o opt-out.

Retenção, em linhas

Dados de negócio ficam enquanto a conta existir. A exclusão da conta é pedida pelo prestador; registros da cobrança feita pelo Prestis podem permanecer pelo prazo legal, a confirmar. Áudio enviado à IA, trechos de mensagem e logs têm retenção curta, definida na spec interna e sujeita à mesma revisão.

Quem mais trata

A lista fechada de suboperadores não está pronta. A infraestrutura prevista é Google Cloud e Cloudflare. Nomes, regiões e cláusulas de transferência internacional entram só depois da revisão jurídica. Este texto não afirma contrato com nenhum fornecedor.