Política de privacidade
O que o Prumo lê, quem mais processa, por quanto tempo fica guardado e como você exerce seus direitos.
Versão 2026-10-22 · publicada em 22/10/2026
1. Quem é responsável
Publicker Serviços e Comércio LTDA, CNPJ 15.479.964/0001-31 («Prumo») é a controladora dos dados do corretor (nome, telefone, e-mail, dados de cobrança) e, para o corretor autônomo, também dos dados tratados a partir das conversas. Quando a conta é de uma empresa, a empresa é a controladora dos dados dos clientes e o Prumo é o operador, conforme o DPA.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Publicker Serviços e Comércio LTDA (contato@prumocrm.com.br). Pedidos de titular (acesso, correção, exclusão, oposição, portabilidade) podem ser feitos por esse e-mail ou pelo canal público do titular, em /privacidade/solicitar — mesmo por quem não tem conta no Prumo.
2. O que o Prumo lê, para quê e com que base legal
Só o WhatsApp que você conectar, e só depois da sua autorização expressa na tela de consentimento. Cada conversa é classificada: as de cliente entram no funil; as pessoais são marcadas como ignoradas e as mensagens delas são apagadas em seguida, de forma automática. Se a pessoa voltar a escrever, o Prumo não lê: anota só quantas vezes e quando, para você conferir se a marcação estava certa.
Base legal (LGPD, art. 7.º). Os seus dados de conta e de cobrança são tratados para executar o contrato (inciso V) e para cumprir obrigações legais e fiscais (inciso II). A conexão do seu WhatsApp e a leitura dele se apoiam no seu consentimento (inciso I), que você pode revogar a qualquer momento no Perfil.
Os dados dos seus clientes que aparecem nas conversas são tratados com base no legítimo interesse (inciso IX): o seu, no atendimento comercial, e o da Prumo, em prestar o serviço — com estas garantias: telefone, CPF, e-mail e CEP são mascarados antes de ir aos modelos de IA; quem não é cliente é descartado, e o registro some depois de 90 dias de silêncio; o conteúdo das conversas nunca vai ao CRM; e qualquer pessoa pode se opor pelo canal do titular. A medição do funil do produto (seção 8) também se apoia no legítimo interesse da Prumo.
O que vai para o seu CRM: nome e telefone do contato, estágio do funil, eventos (visita, proposta, perdido), título e resumo gerados pela IA e quantas mensagens embasaram cada evento — nunca o conteúdo delas.
3. Quem mais processa (suboperadores) e transferência internacional
Para funcionar, o Prumo usa os serviços abaixo. Alguns ficam fora do Brasil: ao aceitar esta Política você está ciente da transferência internacional (LGPD, art. 33), feita com base em contrato que obriga o prestador aos mesmos deveres.
Amazon Web Services (AWS) — hospedagem dos servidores, banco de dados, backups e envio de e-mail (SES); tratamento em: Brasil (região de São Paulo); e-mails podem ser roteados pelos EUA; recebe: todos os dados do produto, em repouso e em trânsito, cifrados.
Anthropic — modelo de linguagem que classifica e entende as conversas; tratamento em: Estados Unidos; recebe: o texto das mensagens com clientes, com telefone, CPF, e-mail e CEP mascarados antes do envio.
OpenAI — transcrição dos áudios; tratamento em: Estados Unidos; recebe: o áudio inteiro das mensagens de voz (áudio não tem como ser mascarado).
Asaas — cobrança da assinatura, guarda do cartão (token) e emissão de nota fiscal; tratamento em: Brasil; recebe: nome ou razão social, CPF/CNPJ, e-mail de cobrança e o valor cobrado; se você cadastrar um cartão, os dados dele (número, validade, código, nome impresso, CEP e número do endereço), o seu telefone de conta e o IP de quem cadastrou, para gerar o token.
Meta (WhatsApp) — entrega do código de entrada e dos avisos urgentes pelo número oficial da Prumo; tratamento em: Estados Unidos e Irlanda; recebe: o telefone do corretor e o conteúdo das mensagens que a Prumo lhe envia.
Sentry — registro de erros do sistema; tratamento em: Estados Unidos; recebe: o tipo e o local do erro, sem conteúdo de conversa, nome ou telefone.
Better Stack — monitoramento de disponibilidade e registros técnicos; tratamento em: União Europeia; recebe: sinais de vida dos serviços e registros técnicos.
Slack — alertas internos para a equipe da Prumo; tratamento em: Estados Unidos; recebe: avisos de operação só com identificadores internos, nunca nome, telefone ou conteúdo.
Antes de sair para os operadores de IA, telefone, CPF, e-mail e CEP viram máscara; o áudio não tem como ser mascarado e vai inteiro. Esses operadores não treinam modelos com o que recebem; a Prumo pediu a eles que não guardem nada depois de responder — enquanto esse pedido não é confirmado por contrato, considere que guardam por tempo limitado.
4. Por quanto tempo cada dado fica guardado
Os prazos abaixo são os padrões do Prumo. Venda concluída com 30 dias sem mensagens deixa de ser lida: dali em diante o Prumo guarda só quantas vezes e quando o cliente voltou a escrever.
Mensagens e transcrições das conversas com clientes: 30 dias, contados de quando o Prumo as recebeu.
Cópia original recebida do WhatsApp (para depuração): 7 dias, contados do recebimento.
Amostra minimizada da classificação (revisão do classificador): 14 dias, contados da classificação.
Alertas e lembretes já entregues (nome e telefone do contato): 30 dias, contados da criação.
Registro de uma conversa marcada como «não é cliente» (só o telefone e o contador de retorno): 90 dias sem sinal, contados da última mensagem recebida.
Lead e conversa encerrados (vendido ou perdido): nome, telefone, resumo e notas são anonimizados; fica a estatística do funil: 730 dias, contados do encerramento.
Formulário «Fale com a gente» do site: 180 dias, contados do envio.
Pedidos de ajuda e as respostas da equipe: 24 meses, contados de quando o pedido foi atendido.
Solicitações de titular (acesso, correção, exclusão): o telefone e o e-mail do pedido saem; o registro de que houve o pedido fica: 365 dias, contados do atendimento.
Registros de auditoria (quem fez o quê); aceites, consentimento, incidentes, conta e titular ficam: 1825 dias, contados do registro.
Registro de cada chamada ao modelo de linguagem (custo e contagem, sem o texto): 400 dias, contados da chamada.
Dados do corretor desligado de uma empresa (número, nome e e-mail); a carteira de clientes fica com a empresa pelo prazo do lead encerrado: 730 dias, contados do desligamento.
Eventos do funil do produto (visita ao site e passos do cadastro, só com pseudônimo diário que não identifica a pessoa): 13 meses, contados do evento.
Conta encerrada por você: tudo que sobrou fica só em consulta e depois é apagado: 30 dias, contados do encerramento (prazo previsto: a rotina automática que o aplica ainda está sendo construída; até ela entrar, o dado fica guardado e você pode pedir a exclusão pelo canal do titular).
Conta arquivada por falta de assinatura ou de pagamento: fica só em consulta, com aviso 7 dias antes e na véspera, e depois é apagada: 90 dias, contados do arquivamento (prazo previsto: a rotina automática que o aplica ainda está sendo construída; até ela entrar, o dado fica guardado e você pode pedir a exclusão pelo canal do titular).
Faturas, registros de aceite destes documentos, créditos de excedente e o registro de uso de cupom (código, data, origem e efeito — sem nome nem telefone): 5 anos, contados da emissão ou do aceite (prazo previsto: não há rotina automática que apague; o dado fica guardado por obrigação legal e não sai por pedido do titular antes do prazo).
Avisos recebidos do sistema de pagamento (confirmação, recusa, estorno), já processados: 90 dias, contados do processamento.
Cartão cadastrado: token do sistema de pagamento (cifrado), bandeira, 4 últimos dígitos, CEP e número do endereço e o IP de quem cadastrou (cifrado): enquanto o cartão estiver cadastrado, contados da troca do cartão, da reassinatura ou do apagamento da conta.
Cache «este número está no WhatsApp?» da conexão: 30 dias, contados da consulta (prazo previsto: a rotina automática que o aplica ainda está sendo construída; até ela entrar, o dado fica guardado e você pode pedir a exclusão pelo canal do titular).
Chaves de criptografia do pareamento do WhatsApp: até o fim do pareamento, contados da desconexão ou revogação.
Backups cifrados do banco de dados: 30 dias, contados do backup (prazo previsto: a rotina automática que o aplica ainda está sendo construída; até ela entrar, o dado fica guardado e você pode pedir a exclusão pelo canal do titular).
Instantâneos automáticos do banco (snapshots): 7 dias, contados do instantâneo (prazo previsto: a rotina automática que o aplica ainda está sendo construída; até ela entrar, o dado fica guardado e você pode pedir a exclusão pelo canal do titular).
Registro de incidentes de segurança (sem dado de conversa): nunca apagado.
Registros técnicos podem conter dados pessoais por até 30 dias — é o tempo em que a equipe pode precisar deles para diagnosticar uma falha; eles não são usados para nenhuma outra finalidade e estão em processo de redação automática.
5. Pagamento, cartão e cupons
A cobrança é processada pelo Asaas (seção 3). Para cobrar e emitir a nota fiscal, vão a ele o seu nome ou razão social, o CPF/CNPJ (que no Prumo fica cifrado), o e-mail de cobrança e o valor. As faturas, os créditos de excedente e os registros de aceite destes documentos ficam guardados pelo prazo das obrigações fiscais e de defesa de direitos (5 anos), mesmo depois de a conta ser apagada.
Cartão: se você cadastrar um cartão, o número, a validade, o código de segurança, o nome impresso, o CEP e o número do endereço passam pelo servidor do Prumo uma única vez, em trânsito, e vão ao Asaas junto com o seu telefone de conta (o do corretor mais antigo em atividade), que o sistema de pagamento exige do titular do cartão; o Asaas devolve um token. Nada disso é gravado, registrado em log ou incluído em erro ou alerta. O Prumo guarda só o token (cifrado), a bandeira, os 4 últimos dígitos, o CEP e o número do endereço e o IP de quem cadastrou (cifrado) — o sistema de pagamento exige o IP do pagador em cada cobrança com cartão. Esses dados ficam enquanto o cartão estiver cadastrado: trocar o cartão substitui, reassinar apaga, e o apagamento da conta leva tudo.
Cupons: ao usar um cupom, o Prumo registra o código, a data, de onde veio o resgate e o efeito aplicado (dias de teste, assentos no teste ou desconto). Esse registro não tem nome nem telefone e fica guardado como evidência do benefício concedido, pelo mesmo prazo das faturas (5 anos), mesmo depois de a conta ser apagada (seção 4).
Os avisos que o sistema de pagamento envia ao Prumo (confirmação, recusa, estorno) ficam 90 dias depois de processados (seção 4).
6. Segurança
Dados em trânsito e em repouso são cifrados; o documento fiscal de cobrança fica cifrado e vai só para a emissão da nota. O acesso da equipe da Prumo é nominal, com segundo fator, restrito à rede interna e registrado em auditoria. O número de cada contato aparece para a equipe só pelos 4 últimos dígitos, e o conteúdo das conversas nunca aparece.
Incidente de segurança que afete dados pessoais é registrado numa ficha que nunca é apagada e, quando houver risco relevante para você, é comunicado a você e à ANPD em até 3 dias úteis depois de a Prumo tomar ciência, com o que aconteceu, o que pode ter sido exposto e o que já foi feito.
7. Seus direitos e como exercê-los
Pelo Perfil você pausa a leitura, exporta os seus dados, revoga a autorização (o Prumo apaga mensagens e transcrições guardadas e encerra a sessão em todos os aparelhos) e encerra a conta. Para cortar a entrega na origem, desconecte também o Prumo em WhatsApp › Aparelhos conectados.
Qualquer pessoa — cliente de um corretor inclusive — pode pedir acesso, correção ou exclusão dos dados pelo e-mail do encarregado (Publicker Serviços e Comércio LTDA (contato@prumocrm.com.br)) ou em /privacidade/solicitar. Para proteger você, o pedido exige prova de posse do telefone antes de qualquer exportação ou exclusão. Prazo de resposta: 15 dias. O que é guardado por obrigação legal (faturas, registros de aceite) não é apagado antes do prazo, e a resposta diz isso.
O histórico do funil já enviado ao CRM de uma empresa continua com a empresa: para esses dados, o pedido deve ser dirigido a ela, e o Prumo apoia o atendimento como operador.
A classificação das conversas e os eventos do funil são gerados por um modelo de linguagem, sem revisão humana antes de entrar no CRM. O painel mostra de onde veio cada registro e deixa você corrigi-lo; qualquer pessoa pode pedir a revisão de uma decisão tomada só pelo modelo pelo canal do titular (LGPD, art. 20).
9. Mudanças nesta Política
Cada versão tem a data de publicação no topo. Mudança que amplie o tratamento é apresentada no painel com o resumo do que mudou e exige um novo aceite antes de continuar nas telas; a leitura e o CRM não param enquanto você decide.
A Prumo guarda qual versão você aceitou e a data; o texto vigente está sempre nesta página.
A versão vigente é a que está nesta página. Cada aceite registrado no Prumo guarda a versão aceita e a data; o texto de uma versão anterior pode ser pedido pelo canal do titular.