Política de Privacidade
Atualizado em 28 de outubro de 2026
Esta política explica quais dados o PrismWave coleta, por quê, com quem os compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o controlador
O controlador dos dados é PrismWave, CNPJ 65.080.757/0001-88, com sede em Rio de Janeiro ("PrismWave", "nós").
Contato do encarregado pelo tratamento de dados (DPO) e canal para qualquer pedido sobre privacidade: support@prismwave.com.br.
2. O que não coletamos
O áudio, os projetos e os vídeos que você cria no PrismWave são processados no seu navegador. Eles não são enviados para os nossos servidores.
Também não usamos cookies de publicidade nem ferramentas de análise de comportamento de terceiros.
3. Quais dados coletamos e para quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| E-mail e nome (o nome, só se você entrar com o Google); idioma escolhido | Criar e identificar a sua conta, enviar o link de acesso e os avisos da compra | Execução de contrato (V) |
| Sessão de login: código de sessão (guardamos só o hash), data de validade e o user-agent do navegador | Manter você conectado por até 30 dias e proteger a conta | Execução de contrato (V) e legítimo interesse em segurança (IX) |
| Link de acesso por e-mail: hash do código, e-mail e validade de 15 minutos | Entrar sem senha | Execução de contrato (V) |
| Aparelhos: identificador aleatório gerado no seu navegador, rótulo, datas de criação e último uso | Aplicar o limite de 3 aparelhos e uma sessão por vez da licença | Execução de contrato (V) e legítimo interesse (IX) |
| Compra: valor, moeda, situação (paga, reembolsada, em disputa), datas e identificador do pagamento | Liberar e manter a licença, reembolsar, atender ao fisco | Execução de contrato (V) e obrigação legal (II) |
| Registros técnicos de acesso: endereço IP, data, página e erros, gerados pela infraestrutura | Segurança, prevenção a fraude e abuso, diagnóstico | Legítimo interesse (IX) |
| Mensagens que você nos envia (por exemplo, para o suporte) | Responder você | Execução de contrato (V) e legítimo interesse (IX) |
| E-mail na lista de espera, se você se cadastrar | Avisar sobre novidades que você pediu | Consentimento (I) |
4. Dados que ficam só no seu aparelho
O PrismWave guarda no seu navegador (localStorage e cookies) o seu idioma, preferências do app, um identificador do aparelho e um cache assinado da sua licença, que é renovado a cada poucos minutos. Esses itens são necessários para o app funcionar e para validar a licença.
Os cookies que usamos são estritamente necessários (sessão de login, cache da licença e origem do login). Por isso o site não exibe aviso de cookies de consentimento. Se um dia usarmos cookies não essenciais, vamos pedir o seu consentimento antes.
Você pode apagar esses dados nas configurações do navegador. Sem eles, será preciso entrar de novo.
5. Com quem compartilhamos
Compartilhamos dados só com quem precisa deles para o serviço funcionar. Estes operadores tratam os dados em nosso nome:
- Cloudflare, Inc.: hospedagem do site e do app, banco de dados, envio de e-mail do sistema e verificação antirrobô (Turnstile).
- Google LLC: login com o Google, quando você escolhe essa opção. Recebemos o seu e-mail e o seu nome.
- AbacatePay: processamento de pagamentos por Pix e cartão no Brasil. Os dados de pagamento são informados diretamente no ambiente dele e não passam pelos nossos servidores. Nós recebemos só a confirmação do pagamento e o identificador da compra.
- Provedor de pagamento internacional (por exemplo, o Stripe), quando esse meio de pagamento estiver disponível. Vamos atualizar esta política antes de ativá-lo.
Não vendemos os seus dados. Também podemos divulgá-los quando uma lei ou uma ordem judicial exigir.
6. Transferência internacional
Os nossos provedores operam em vários países, incluindo os Estados Unidos. Quando os seus dados são tratados fora do Brasil, isso acontece com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão e programas de conformidade dos provedores.
7. Login com o Google
Usamos o login do Google só para identificar você, com os escopos "openid", "email" e "profile". Não acessamos o seu Gmail, contatos, agenda, Drive ou qualquer outro dado da sua conta Google.
O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguirão a Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.
8. Por quanto tempo guardamos
- Conta e licença: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento.
- Sessões: até 30 dias. Links de acesso: 15 minutos, depois são descartados.
- Registros de compra: pelo prazo exigido pela legislação fiscal e contábil, mesmo que você exclua a conta.
- Registros técnicos de acesso: pelo período em que o provedor de infraestrutura os mantém, para segurança e diagnóstico.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos os seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e eliminação dos dados tratados com consentimento.
Para exercer qualquer um deles, escreva para support@prismwave.com.br. Respondemos em até 15 dias. Se você achar que não resolvemos, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada (HTTPS), guardamos apenas o hash dos códigos de sessão e de acesso, limitamos tentativas de login e separamos os dados de pagamento, que ficam com o provedor de pagamento. Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.
11. Menores de idade
O PrismWave não é direcionado a menores de 18 anos. Quem tem menos de 18 anos só pode comprar com a participação de um responsável legal.
12. Mudanças nesta política
Quando mudarmos esta política de forma relevante, vamos avisar por e-mail ou dentro do app e atualizar a data no topo da página.