Política de Privacidade
Em vigor desde 22 de outubro de 2026
Esta política explica quais dados o Prummo trata, por que, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
Controladora: E-commerce com Proposito LTDA (nome fantasia Ezer Digital)
CNPJ: 44.433.721/0001-60
Endereço: Rua Velha, 333, Boa Vista, Recife - PE, CEP 50060-210
Contato e encarregado de dados: contato@ezerdigital.com.br
1. A quem esta política se aplica
O Prummo é um sistema de gestão usado por empresas de serviço (agências, studios, software houses), que chamamos aqui de “empresas usuárias”. Esta política vale para:
- Pessoas que usam o Prummo (donos e equipes das empresas usuárias). Para os dados da conta e do uso do sistema, a Ezer Digital é a controladora.
- Clientes das empresas usuárias, que abrem propostas, contratos, briefings, formulários e o portal do cliente. Os dados desses clientes pertencem à empresa usuária que os cadastrou, e ela é a controladora. O Prummo trata esses dados em nome dela, como operador, apenas para prestar o serviço.
2. Dados que tratamos
- Conta: nome, e-mail, empresa e papel na equipe. A senha é guardada só como “hash”: não conseguimos lê-la.
- Uso e segurança: data e hora de acesso, endereço IP, navegador e dispositivo, para manter a sessão, evitar abusos e cumprir a lei (Marco Civil da Internet, art. 15).
- Conteúdo da empresa usuária: clientes e contatos, projetos, tarefas, horas, propostas, contratos, briefings, compromissos, cobranças, despesas e arquivos anexados, inseridos pela própria empresa.
- Clientes finais: nome, e-mail, telefone e, no aceite de contrato, o CPF, além de data, hora, IP e navegador do aceite, para dar validade à assinatura eletrônica.
- Google Calendar (opcional): veja a seção 4.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, entregar as funções do sistema e dar suporte | Execução de contrato |
| Segurança, prevenção de fraude e registros de acesso | Obrigação legal e legítimo interesse |
| Avisos por e-mail do sistema (tarefas, propostas, cobranças) | Execução de contrato (você ajusta em Minha conta → Avisos) |
| Registro do aceite de contratos (nome, CPF, IP, data) | Execução de contrato e exercício regular de direitos |
| Integração com o Google Calendar | Consentimento, dado ao conectar e revogável a qualquer momento |
Não vendemos dados pessoais e não usamos os dados para publicidade.
4. Google Calendar
Quem quiser pode conectar a própria conta Google em Minha conta → Integrações. Com a conexão, o Prummo:
- pede acesso somente aos eventos da sua agenda (
calendar.events) e ao seu e-mail (para mostrar qual conta está conectada); - cria, altera e apaga no seu Google Calendar os compromissos que você marca no Prummo, com o link do Google Meet quando você pede;
- lê os eventos da sua agenda para mostrá-los na sua agenda do Prummo, visíveis somente para você, e permite editá-los ou apagá-los quando você mesmo faz isso pelo Prummo.
O Prummo guarda apenas o token de acesso fornecido pelo Google, cifrado (AES-256-GCM). Os eventos lidos não ficam guardados no Prummo: são consultados no Google quando você abre a agenda. Os dados recebidos do Google não são compartilhados com terceiros, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.
O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode desconectar a qualquer momento em Minha conta → Integrações → Desconectar, o que revoga o acesso e apaga o token, ou diretamente em myaccount.google.com/permissions.
5. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:
- Hospedagem: servidores contratados pela Ezer Digital, onde ficam o sistema, o banco de dados e os arquivos;
- Envio de e-mails: Resend;
- DNS e proteção da rede: Cloudflare;
- Google: somente se você conectar o Google Calendar.
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.
6. Segurança e guarda
- Conexões sempre com HTTPS; senhas guardadas com hash; tokens de integrações cifrados.
- Cada empresa usuária só acessa os próprios dados, e cada pessoa vê o que o seu papel permite.
- Os links públicos (propostas, contratos, briefings) são aleatórios, têm validade e podem ser revogados pela empresa usuária.
- Prazo de guarda: os dados ficam enquanto a conta da empresa usuária estiver ativa. Os registros de acesso ficam por no mínimo 6 meses, como exige o Marco Civil da Internet. Após o encerramento da conta, apagamos ou anonimizamos os dados em até 90 dias, salvo o que precisarmos manter por obrigação legal (por exemplo, registros de aceite de contratos).
7. Cookies
Usamos apenas cookies necessários: o da sessão de quem usa o sistema, o da sessão do portal do cliente, um de segurança usado na conexão com o Google e alguns de preferência (por exemplo, a visão escolhida em Tarefas e na agenda). Não usamos cookies de publicidade nem de rastreamento de terceiros.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.
Escreva para contato@ezerdigital.com.br. Respondemos em até 15 dias. Se você for cliente de uma empresa usuária, encaminharemos o pedido a ela, que é a controladora desses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
O Prummo é um sistema profissional, destinado a maiores de 18 anos.
10. Mudanças nesta política
Se mudarmos algo importante, avisaremos dentro do sistema ou por e-mail antes de a mudança valer. A data no topo indica a versão em vigor.